Das Übungspostfach

Eine Falle. Das Linkziel gehört einer ganz anderen Adresse, und die Mail drängt zu einer schnellen Zahlung. Auch echte Paketdienste verschicken manchmal Zahlungslinks für Zoll – zahlen Sie trotzdem nur in der App oder auf der Seite, die Sie selbst öffnen.

• Die Absenderadresse endet auf paketmoewe-zustellung.test – nicht auf paketmoewe.test, der Adresse des Paketdienstes. Ein angehängtes Wort macht daraus eine ganz andere Adresse.
• Das Linkziel beginnt zwar mit „paketmoewe.test“, entscheidend ist aber, was direkt vor der Endung steht: zoll-gebuehr.test. Der Anfang ist nur Tarnung.
• Kleiner Betrag plus Frist: Für 1,99 € denkt kaum jemand lange nach – genau darauf zielt die Masche. Auf der nachgemachten Seite wird dann die Kreditkartennummer verlangt.

Echt. Nichts in dieser Mail verlangt, dass Sie über einen Link etwas eingeben oder bezahlen.

• Die Absenderadresse endet auf uferbank.example und passt damit zu Ihrer Bank. Allein beweist das wenig, denn Absender lassen sich fälschen – hier kommt aber dazu, dass die Mail nichts von Ihnen will.
• Kein Zeitdruck, kein Link, keine Aufforderung zur Eingabe. Dass die Mail Ihren Namen kennt, beweist nichts – den kennen Betrüger manchmal auch. Entscheidend ist: Sie sollen sich selbst auf dem gewohnten Weg anmelden.

Echt. Die Mail passt zu Ihrer Bestellung und will nichts von Ihnen. Den Link brauchen Sie trotzdem nicht: Wer nachsehen möchte, öffnet die Paketmöwe-App oder tippt die Adresse selbst ein. Und wer hier „Falle“ gewählt hat, hat nichts falsch gemacht – ein Fehlalarm kostet wenig.

• Die Absenderadresse endet auf paketmoewe.test, der Adresse des Paketdienstes. Allein beweist das wenig – hier passt aber auch der Inhalt: Ihre Bestellung und der Tag, den Kaufkranich genannt hat.
• Das Linkziel gehört email-versand.test, nicht Paketmöwe. Echte Firmen verschicken Mails oft über solche Versanddienste – ein fremdes Linkziel allein heißt also noch nicht „Falle“. Sicher sagen lässt es sich an der Adresse aber nicht.
• Keine Zahlung, keine Daten, keine Frist – nur eine Nachricht, die zu Ihrer Bestellung passt.

Eine Falle. Ihre Bank fordert Sie nicht über einen Link auf, Ihre Zugangsdaten einzugeben – im Zweifel öffnen Sie die Banking-App selbst.

• uferbank-kundenpruefung.example ist nicht die Adresse der Bank (uferbank.example). Ein Bindestrich und ein zusätzliches Wort ergeben eine völlig andere Adresse.
• Das Linkziel ist uferbank-login.example – auch das ist nicht uferbank.example.
• Angst plus Frist: drohende Sperre, 48 Stunden. Seriöse Banken fordern Sie nicht per Mail-Link auf, Zugangsdaten, PIN oder TAN einzugeben.

Eine Falle: eine getarnte Webseite, verpackt in eine Mahnung, die Angst machen soll.

• Die Datei endet auf .html – das ist eine Webseite, kein PDF. Das „.pdf“ davor ist nur Tarnung. Geöffnet zeigt sie oft ein nachgemachtes Anmeldefenster, das Ihr Passwort abgreift.
• Ein Absender ohne Firmennamen, den Sie nicht kennen – und bei dieser Firma haben Sie nichts bestellt.
• „Letzte Mahnung“ und „Inkasso“ sollen Angst machen, damit Sie den Anhang schnell öffnen, statt nachzudenken.

Echt. Absender und Linkziel passen zum Shop, und Sie erwarten genau diese Lieferung. Noch sicherer: das Kundenkonto selbst über ein Lesezeichen öffnen.

• Der Absender endet auf kaufkranich.example und passt damit zum Shop – was allein noch nichts beweist, denn Absender lassen sich fälschen.
• Das Linkziel ist ebenfalls kaufkranich.example. Das „www.“ davor ändert daran nichts.
• Sie haben den Wasserkocher wirklich bestellt, die Mail nennt Ihre Bestellung, und niemand will Geld oder Daten von Ihnen.

Eine Falle. Das Linkziel gehört nicht dem Streamingdienst – auch wenn sein Name darin vorkommt.

• Der Absender endet auf kinowolke-konto.example statt auf kinowolke.example.
• Hier steht „kinowolke.example-kundenkonto.example“: Nach „kinowolke“ kommt ein Punkt, danach geht es mit Bindestrich weiter. Die Adresse gehört also example-kundenkonto.example.
• Drohende Pause, kleiner Betrag. Die fehlende Anrede ist nur ein schwaches Zeichen – entscheidend ist: Zahlungsdaten ändert man nur im selbst geöffneten Kundenkonto.

Echt. Erwartet, von bekannter Adresse, harmlose Anhänge. Wäre etwas seltsam – ein Link statt Fotos, eine Bitte um Geld –, würden Sie Jonas kurz anrufen.

• Die Adresse kennen Sie – es ist die Ihres Bruders, und er hat die Fotos angekündigt.
• Normale Fotos (.jpg), und Sie haben sie erwartet.
• Persönlicher Ton, ein gemeinsames Erlebnis, keine Bitte um Geld oder Daten.

Eine Falle – obwohl Absender und Linkziel echt sind. Die Plattform ist echt, das Dokument nicht: Dort kann jeder Dateien unter fremdem Namen teilen. Achten Sie deshalb auch darauf, wer teilt und ob der Weg zu Ihrer Bank passt. Im Zweifel öffnen Sie die Banking-App selbst.

• Der Absender stimmt: aktenamsel.example ist die Adresse der Plattform, über die das Dokument geteilt wurde. Wer es geteilt hat, steht im Text – und das ist nicht Ihre Bank, sondern eine private Mailadresse bei beispielpost.test.
• Auch das Linkziel stimmt: aktenamsel.example. Hier endet die Adress-Regel – sie zeigt nur, dass die Seite bei der Plattform liegt, nicht, wer die Datei dort abgelegt hat. Auf solchen Plattformen kann jeder ein Konto anlegen und unter jedem Namen teilen.
• Banken stellen Dokumente üblicherweise ins Postfach im Online-Banking – dass Ihre Bank plötzlich über eine fremde Plattform teilt, passt nicht dazu. Frist und drohende Einschränkung sind der Köder: Hinter dem Link wartet meist ein nachgemachtes Anmeldefenster.

Eine Falle. Ein Gewinn, für den man zuerst zahlen soll, ist keiner.

• Sie haben an keinem Gewinnspiel teilgenommen. Und wer wirklich gewinnt, muss nichts bezahlen – schon gar nicht per Link.
• wiesenkauf-aktion.test ist nicht wiesenkauf.test.
• Das Linkziel gehört wiesenkauf-gutschein.test – wieder eine andere Adresse.