Erkennst du die
Phishing-Mail?

Phishing ist eine Form des Social Engineering, bei der Angreifer gefälschte E-Mails, Webseiten oder Nachrichten nutzen, um Zugangsdaten, persönliche Daten oder Zahlungsinformationen zu stehlen. Der Begriff leitet sich vom englischen "fishing" ab — Angreifer "angeln" nach arglosen Opfern. Moderne Phishing-Mails sind oft täuschend echt gestaltet und kaum von legitimen Nachrichten zu unterscheiden.

• Absenderadresse: Ähnelt einer echten Domain, enthält aber Tippfehler oder ungewöhnliche Zeichen (z. B. "paypa1.com")
• Dringlichkeit: "Ihr Konto wird gesperrt!", "Sofort handeln!" — Zeitdruck soll zu unbedachten Klicks verleiten
• Links: Der angezeigte Text stimmt nicht mit dem tatsächlichen Ziel-URL überein
• Anhänge: Unerwartete Dateien, besonders .exe, .zip, .docm oder .pdf mit aktivem Inhalt

Theorie allein schützt nicht — das eigene Erkennungsvermögen muss trainiert werden. Studien zeigen, dass Menschen, die regelmäßig Phishing-Tests absolvieren, deutlich seltener auf echte Angriffe hereinfallen.

Unser Quiz zeigt Ihnen anhand realer Beispiele, worauf Sie achten müssen — und erklärt nach jeder Frage, warum die Antwort richtig oder falsch war. Sensibilisierung vor dem echten Angriff.