Das Wichtigste in 30 Sekunden
Rechtschreibfehler sind kein verlässliches Warnsignal mehr — KI schreibt fehlerfrei.
Beurteilen Sie den Inhalt, nicht die Sprache: Will jemand Daten, Geld oder einen Klick unter Zeitdruck?
Links nie aus der Mail öffnen — die offizielle Seite immer selbst im Browser eintippen.

Das alte Wissen schützt nicht mehr

Jahrelang galt eine einfache Regel: Phishing-Mails erkennt man an holprigem Deutsch, falscher Anrede und Rechtschreibfehlern. Diese Regel ist heute gefährlich — weil sie ein falsches Sicherheitsgefühl gibt. Eine fehlerfreie, höflich formulierte Mail wird automatisch für echt gehalten. Genau das nutzen Täter aus.

Mit künstlicher Intelligenz lassen sich überzeugende Nachrichten in jeder Sprache in Sekunden erzeugen — grammatikalisch korrekt, im richtigen Ton, auf Wunsch sogar im Stil eines bestimmten Unternehmens. Der Aufwand für die Täter ist auf nahezu null gesunken, die Qualität dramatisch gestiegen.

Warum Intelligenz nicht schützt

Ein verbreiteter Irrtum lautet: «Mir passiert das nicht, ich bin nicht naiv.» Doch Phishing zielt nicht auf Naivität, sondern auf Kontext und Timing. Eine gefälschte Paket-Benachrichtigung trifft Sie genau dann, wenn Sie wirklich ein Paket erwarten. Eine angebliche Rechnung kommt am Monatsende. Eine «Sicherheitswarnung Ihrer Bank» erreicht Sie abends, wenn Sie müde sind. In diesem Moment entscheidet nicht Ihr IQ, sondern Ihre Aufmerksamkeit — und die ist begrenzt.

Die fünf Signale, die wirklich zählen

Da die Form nichts mehr verrät, müssen Sie auf die Absicht hinter der Nachricht achten. Diese fünf Signale entlarven fast jeden Phishing-Versuch.

Signal 1
Zeitdruck
«Innerhalb von 24 Stunden», «sofort», «letzte Mahnung», «Ihr Konto wird gesperrt». Künstliche Dringlichkeit soll Ihr Nachdenken überspringen. Seriöse Stellen setzen Sie nicht unter solchen Druck.
Signal 2
Aufforderung zum Klick oder zur Dateneingabe
Jede Mail, die Sie über einen Link zur Eingabe von Passwörtern, Karten- oder Login-Daten bewegen will, ist verdächtig. Banken und Behörden fragen so etwas nie per Mail ab.
Signal 3
Die echte Link-Adresse
Fahren Sie mit der Maus über den Link (ohne zu klicken) oder halten Sie ihn auf dem Handy gedrückt. Stimmt die angezeigte Adresse nicht exakt mit der offiziellen Domain überein, ist es eine Fälschung. Achten Sie auf Zusätze wie «-sicherheit», «-login» oder fremde Endungen.
Signal 4
Ein unerwartetes Anliegen
Eine Rückerstattung, die Sie nie beantragt haben. Ein Paket, das Sie nicht bestellt haben. Ein Gewinn ohne Teilnahme. Wenn das Anliegen nicht zu Ihrem Leben passt, ist Misstrauen angebracht.
Signal 5
Der unabhängige Gegencheck
Im Zweifel: Schliessen Sie die Mail. Öffnen Sie die offizielle Website oder App selbst, oder rufen Sie über die bekannte Nummer an. Echte Anliegen finden Sie auch über den offiziellen Weg.

Was tun, wenn Sie geklickt haben

Ein falscher Klick ist kein Weltuntergang — aber er verlangt schnelles Handeln.

Haben Sie Zugangsdaten eingegeben: Passwort sofort ändern, überall wo es genutzt wurde.
Aktivieren Sie wo möglich die Zwei-Faktor-Authentisierung.
Bei Karten- oder Bankdaten: umgehend die Bank informieren und die Karte sperren.
Melden Sie die Phishing-Mail dem BACS: report.ncsc.admin.ch

Der eigentliche Schutz ist eine Haltung

Keine Software erkennt jeden Angriff. Der zuverlässigste Schutz ist eine innere Gewohnheit: kurz innehalten und fragen — will hier jemand Geld, Daten oder einen Klick unter Druck? Diese drei Sekunden sind wirksamer als jedes Spamfilter.

Quellen und Hintergrundinformationen

Dieser Artikel wird aktualisiert, wenn neue Informationen vorliegen.
Letzte Aktualisierung: 14. März 2026