Ist diese Kontosperrungs-Mail echt?
Öffne den Link nicht, sondern melde dich direkt über die App oder deine eigenen Lesezeichen an. Ist mit deinem Konto wirklich etwas, siehst du es dort. Nahezu jede Mail, die mit Sperrung, Verifizierung oder einer Frist von 24 Stunden droht und einen Knopf mitbringt, ist eine Fälschung.
Die fünf Merkmale, an denen es hängt
Erstens die Frist: 24 oder 48 Stunden, danach werde gesperrt oder gelöscht. Echte Betreiber setzen keine Countdowns per Mail. Zweitens der Knopf statt der Information: Die Mail sagt nicht, was konkret vorgefallen ist, sondern nur, dass du etwas bestätigen sollst. Drittens die Datenabfrage: Zugangsdaten, Bankverbindung, Ausweisnummer — nichts davon fragt eine Plattform per Mail ab. Viertens die Anrede und die Details: kein Nutzername, keine Anzeigennummer, kein Bezug zu einem Vorgang, den es bei dir gibt. Fünftens die Adresse hinter dem Knopf: Fahr mit dem Zeiger darüber, ohne zu klicken, und lies den Teil direkt vor dem ersten Schrägstrich. Steht dort nicht exakt die Domain des Anbieters, ist die Sache entschieden.
Warum die Absenderadresse allein nichts beweist
Der angezeigte Absendername lässt sich frei setzen, die Absenderadresse selbst lässt sich fälschen. Umgekehrt gibt es echte Benachrichtigungen, die von einem Versanddienstleister kommen und deshalb seltsam aussehen. Verlass dich also nicht auf diesen einen Punkt. Achte stattdessen auf zwei feinere Dinge. Erstens: Steht in derselben Mail eine Mischung aus echten Links, etwa zum Impressum, und einem einzigen abweichenden Ziel für den Hauptknopf, ist das ein starkes Zeichen für eine Fälschung. Zweitens: Buchstaben, die sich ähneln, werden gern getauscht, und ganze Domainnamen werden als Vorsilbe verwendet. Am zuverlässigsten bleibt der Weg, der ohne Prüfung auskommt: Mail schließen, App öffnen, selbst nachsehen. Das dauert zwanzig Sekunden und funktioniert immer. Diese zwanzig Sekunden ersetzen jede Detailanalyse und funktionieren auch, wenn die Fälschung technisch gut gemacht ist.
Wenn du wissen willst, wie wenig eine Anzeige eigentlich braucht: Auf zweito genügt eine Mailadresse, es gibt keine Zahlungsdaten, die jemand abgreifen könnte. Anzeige aufgeben
Wenn du schon geklickt und etwas eingegeben hast
Handle nach Schadensklassen. Nur die Seite geöffnet, nichts eingegeben: schließen, fertig. Zugangsdaten eingegeben: Passwort dieses Dienstes sofort ändern, alle Sitzungen beenden, Zwei-Faktor-Anmeldung aktivieren und dasselbe Passwort überall dort ersetzen, wo du es ebenfalls verwendet hast. Bankdaten eingegeben oder eine Freigabe in der Banking-App bestätigt: Bank anrufen, Zugang sperren lassen, Zahlung als nicht autorisiert melden und Anzeige erstatten. Ausweisdaten eingegeben: Anzeige erstatten und eine Selbstauskunft anfordern. In allen Fällen: Screenshot der Mail samt vollständigem Kopfbereich sichern, bevor du sie löschst. Diese Kopfzeilen enthalten den tatsächlichen Versandweg und sind für Ermittlungen wertvoller als der sichtbare Text. Arbeite die Liste von oben nach unten ab und beginn mit dem Zugang, der den größten Schaden verursachen könnte.
Melden lohnt sich an drei Stellen
Erstens beim Anbieter, dessen Name missbraucht wurde: Die meisten betreiben eine eigene Adresse für Phishing-Meldungen, und dort landen die Fälle, die zur Abschaltung der Seite führen. Zweitens beim Phishing-Radar der Verbraucherzentrale, das gemeldete Mails auswertet und aktuelle Wellen öffentlich macht. Drittens bei der Polizei, wenn Daten abgeflossen sind oder Geld bewegt wurde. Leite die Mail dabei als Anhang weiter, nicht als Weiterleitung im Text, damit die technischen Kopfzeilen erhalten bleiben. Wenn deine Bank Geld erstattet hat, meldest du den Fall trotzdem — die Erstattung beendet deinen Schaden, nicht die Kampagne. Notiere die Adresse der gefälschten Seite mit, sie ist in der Meldung mehr wert als der Text der Mail. Das ist eine Darstellung der üblichen Rechtslage und keine Beratung für den Einzelfall.
Häufige Fragen
Wie erkenne ich, ob mein Konto wirklich gesperrt wurde?
Indem du dich anmeldest, aber nicht über den Link aus der Mail. Öffne die App oder tippe die Adresse selbst ein. Ist tatsächlich etwas gesperrt, siehst du dort einen Hinweis und meist den Grund. Kommst du normal hinein und alles ist unauffällig, war die Mail eine Fälschung.
Ich habe auf den Link geklickt, aber nichts eingegeben. Ist etwas passiert?
In aller Regel nicht. Der reine Aufruf einer Seite überträgt keine Zugangsdaten. Was der Betreiber erfährt, ist, dass deine Adresse aktiv ist, weshalb du mit weiteren Versuchen rechnen solltest. Lösche die Mail, blockiere den Absender und ändere im Zweifel trotzdem das Passwort des genannten Dienstes.
Warum kennen die meinen Namen und meine Anzeige?
Weil beides öffentlich sichtbar war oder aus einem Datenleck stammt. Personalisierte Phishing-Mails sind längst Standard und beweisen nichts über die Echtheit. Prüfe deshalb nicht, ob dich die Mail kennt, sondern was sie von dir will: Eine Aufforderung zur Eingabe von Zugangsdaten bleibt in jedem Fall falsch.
Soll ich auf so eine Mail antworten?
Nein, antworte besser nicht. Eine Antwort bestätigt, dass die Adresse gelesen wird, und bringt dir weitere Versuche ein. Melde die Mail stattdessen und lösche sie. Wenn du unsicher bist, ob tatsächlich etwas mit deinem Konto ist, nimm den offiziellen Kontaktweg des Anbieters aus deiner App, nicht die Absenderadresse.