Microsoft Security durchsuchen
Microsoft.com durchsuchen

Phishing: Häufige Fragen

Phishing: Häufige Fragen

Phishing - Allgemeines

Was ist Pishing?

Phishing (ausgesprochen als „Fisching“) ist eine Art von Online-Identitätsdiebstahl. Phishing verwendet E-Mail und betrügerische Websites, um Ihre persönlichen Informationen zu stehlen, beispielsweise Kreditkartennummern, Kennwörter und Kontodaten.

Betrüger senden möglicherweise Millionen von betrügerischen E-Mail-Nachrichten mit Links zu Websites, die vertrauenswürdig erscheinen, wie beispielsweise von Ihrer Bank oder Ihrem Kreditkartenunternehmen, und verlangen, dass Sie persönliche Informationen eingeben. Kriminelle können diese Informationen für viele verschiedene Arten von Betrug verwenden, beispielsweise um Geld von Ihrem Konto abzuheben, Konten in Ihrem Namen zu eröffnen oder offizielle Dokumente mit Ihrer Identität zu erhalten.

Weitere Informationen zu Phishing finden Sie unter E-Mail- und Internetbetrügereien: So schützen Sie sich.

Was soll ich unternehmen, wenn ich eine Phishing-E-Mail erhalte?

Wenn Sie glauben, dass Sie eine Phishing-E-Mail erhalten haben, löschen Sie die Nachricht. Klicken Sie nicht auf Links in der Nachricht.

Wie melde ich einen möglichen Phishing-Versuch?

Sie können die Tools von Microsoft auch verwenden, um einen vermuteten Phishing-Versuch zu melden.

  • Internet Explorer. Wenn Sie auf einer verdächtigen Website landen, klicken Sie auf die Schaltfläche oder das Menü Sicherheit in Internet Explorer 8 und zeigen Sie auf SmartScreen-Filter. Klicken Sie dann auf Unsichere Website melden und melden Sie die Webseite.

  • Windows Live Hotmail. Wenn Sie eine verdächtige E-Mail erhalten, in der Sie nach persönlichen Informationen gefragt werden, aktivieren Sie im Hotmail-Posteingang das Kontrollkästchen neben der Nachricht. Klicken Sie auf Markieren als und zeigen Sie auf Pishing-Versuch.

  • Microsoft Office Outlook. Hängen Sie die verdächtige E-Mail-Nachricht an eine neue E-Mail an und senden Sie diese an reportphishing@antiphishing.org. Weitere Informationen zum Anhängen einer E-Mail an eine E-Mail finden Sie unter Anhängen einer Datei oder eines anderen Elements an eine E-Mail-Nachricht. Sie können auch das Add-In für Junkmail-Berichte für Microsoft Office Outlook herunterladen.

Was muss ich unternehmen, wenn ich auf einen Phishing-Versuch reagiert habe?

Ergreifen Sie die folgenden Maßnahmen, um den Schaden zu verringern, wenn Sie auf einen Phishing-Versuch mit der Angabe von persönlichen oder finanziellen Daten reagiert oder diese Informationen auf einer betrügerischen Website eingegeben haben.

  • Ändern Sie die Kennwörter oder PINs für alle Online-Konten, die möglicherweise gefährdet sind.

  • Fügen Sie einen Betrugshinweis in Ihre Kreditauskunft ein. Wenn Sie nicht sicher sind, wie das gemacht wird, sprechen Sie mit Ihrer Bank oder Ihrem Finanzberater.

  • Wenden Sie sich direkt an die Bank oder den Online-Händler. Klicken Sie nicht auf den Link in der betrügerischen E-Mail.

  • Wenn eines Ihrer Konten verwendet oder ein Konto in Ihrem Namen eröffnet wurde, schließen Sie diese Konten.

  • Überprüfen Sie Ihre Konto- oder Kreditkartenauszüge regelmäßig auf unerklärte Zahlungen oder Anfragen, die nicht von Ihnen stammen.

Wie kommen Betrüger an meine E-Mail-Adresse oder Bankverbindung?

Kriminelle, die Phishing-Mails senden, senden Millionen von Nachrichten an zufällig generierte E-Mail-Adressen. Sie imitieren bekannte Unternehmen, um möglichst viele Personen zu täuschen.

Weitere Informationen dazu finden Sie unter Wie kommen Betrüger an meine E-Mail-Adresse?

Erkennen von Pishing-Versuchen

Kann eine E-Mail-Nachricht, die das offizielle Logo eines Unternehmens enthält, ein Phishing-Versuch sein?

Ja. Bei Phishing-Versuchen werden oft offizielle Logos der Unternehmen verwendet, die imitiert werden sollen. Wenn es sich bei einer E-Mail möglicherweise um einen Phishing-Versuch handelt, löschen Sie die E-Mail, geben Sie die Webadresse direkt in den Browser ein oder verwenden Sie Ihre Lesezeichen.

Kann ich am Text einer E-Mail-Nachricht erkennen, ob es sich um einen Phishing-Versuch handelt?

Nicht unbedingt. Phishing-Mails enthalten oft offiziell aussehende Logos von seriösen Unternehmen und identifizierende Informationen, die von legitimen Websites stammen. Diese Mails können auch Redewendungen wie die Folgenden enthalten:

  • „Überprüfen Sie Ihr Konto.“

  • „Aktualisieren Sie Ihr Konto.“

  • „Während der regelmäßigen Kontowartung…“

  • „Wenn Sie Ihre Informationen nicht aktualisieren, wird Ihr Konto deaktiviert.“

Weitere Informationen dazu finden Sie unter Können Sie die sechs Anzeichen für Betrug erkennen?

Ich habe eine E-Mail-Nachricht erhalten (allerdings nicht an meine richtige E-Mail-Adresse), die Bankinformationen anfordert. Ist das ein Phishing-Versuch?

Jede E-Mail-Nachricht, die Bankinformationen verlangt, ist wahrscheinlich ein Phishing-Versuch. Die meisten seriösen Banken fordern diese Informationen nicht per E-Mail an.

Wenn Sie eine Nachricht an eine E-Mail-Adresse erhalten, die Sie nicht verwenden, um sich an Ihrem Bankkonto anzumelden, handelt es sich mit großer Wahrscheinlichkeit um einen Phishing-Versuch.

Ich habe eine E-Mail mit der Mitteilung erhalten, dass ich die Microsoft-Lotterie gewonnen habe. Ist das ein Phishing-Versuch?

Ja, dieser Phishing-Versuch wird auch als „Gebührenbetrug“ bezeichnet. Weitere Informationen dazu finden Sie unter Sie haben die Microsoft-Lotterie nicht gewonnen.

Verhindern Sie Identitätsdiebstahl über Phishing-Versuche

Wie kann ich Identitätsdiebstahl über Phishing-Versuche verhindern?

Gehen Sie wie folgt vor, um sich vor Pishing-Versuchen zu schützen:

  • Klicken Sie nicht auf Links in E-Mail-Nachrichten.

  • Geben Sie Adressen direkt in den Browser ein oder verwenden Sie Lesezeichen.

  • Überprüfen Sie das Sicherheitszertifikat der Website, bevor Sie persönliche oder finanzielle Informationen auf einer Webseite eingeben.

  • Geben Sie keine persönlichen oder finanziellen Informationen in Popup-Fenster ein.

  • Schützen Sie Ihre Software mit den neuesten Sicherheitsupdates.

Welche Microsoft E-Mail-Programme können mich vor Phishing-Versuchen schützen?

In den meisten E-Mail-Programmen von Microsoft ist die Phishing-Erkennung integriert. Die Erkennung hilft, zu verhindern, dass Sie betrügerische E-Mail-Nachrichten erhalten.

Die Phishing-Erkennung löscht E-Mail-Nachrichten oder verschiebt diese in den Junkmail-Ordner, je nachdem, wie hoch die Wahrscheinlichkeit ist, dass eine Nachricht betrügerisch ist. Wenn eine Nachricht in den Junkmail-Ordner verschoben wird, werden Sie vom E-Mail-Programm über die Gefahr informiert.

Die folgenden Programme umfassen die Phishing-Erkennung:

Auf welche Art unterstützt mich Internet Explorer darin, mich gegen Phishing-Betrug zu schützen?

Internet Explorer umfasst den SmartScreen-Filter, der Sie vor Webbetrug und dem Diebstahl von personenbezogenen Daten schützen kann. Weitere Informationen dazu finden Sie unter SmartScreen-Filter: Häufige Fragen.

Was ist der SmartScreen-Filter?

Der Microsoft SmartScreen-Filter ist eine Funktion in Internet Explorer 7 und Internet Explorer 8. Der Filter ist so ausgelegt, dass er Sie vor betrügerischen Websites schützt, die Ihre persönlichen Informationen stehlen.

Wenn Sie im Internet surfen, analysiert der SmartScreen-Filter die Webseiten und stellt fest, ob diese verdächtige Merkmale aufweisen. Wenn verdächtige Webseiten gefunden werden, wird eine gelbe Warnung angezeigt und Sie werden aufgefordert, vorsichtig zu sein. Wenn die Website in einer aktuellen Liste der bekannten Phishing-Websites aufgeführt ist, werden Sie vom SmartScreen-Filter mit einer roten Fahne benachrichtigt, dass die Website zu Ihrer Sicherheit gesperrt wurde.

Mehr dazu erfahren Sie unter SmartScreen-Filter: Häufige Fragen.

Was bedeutet es, wenn eine Website eine gelbe Fahne hat und verdächtig ist?

Eine verdächtige Website weist einige der typischen Merkmale von Phishing-Websites auf, ist jedoch nicht in der Liste der bekannten Phishing-Websites aufgeführt. Die Website ist möglicherweise seriös, aber Sie sollten bei der Eingabe von persönlichen oder finanziellen Informationen vorsichtig sein, es sei denn, Sie sind sicher, dass die Website vertrauenswürdig ist.

Mehr dazu erfahren Sie unter SmartScreen-Filter: Häufige Fragen.

Was bedeutet es, wenn eine Website blockiert ist und mit einer roten Fahne als bekannte Phishing-Website markiert ist?

Eine bekannte Phishing-Website wurde von seriösen Quellen als betrügerisch bestätigt und bei Microsoft gemeldet. Wir empfehlen, diesen Websites keine Informationen zu überliefern.