Phishing-Mails erkennen: 6 Warnzeichen — und wie die KI beim Prüfen hilft

„Ihr Konto wurde eingeschränkt. Bestätigen Sie sofort Ihre Daten.“ Solche E-Mails landen täglich in Millionen Postfächern. Fachleute nennen sie Phishing — Betrüger „angeln“ damit nach Ihren Passwörtern und Kontodaten.

Früher erkannte man diese Mails oft an holprigem Deutsch. Diese Zeiten sind vorbei: Mit KI schreiben Betrüger heute fehlerfrei und überzeugend. Aber keine Sorge — es gibt verlässlichere Warnzeichen. Und ausgerechnet die KI kann Ihnen beim Prüfen helfen.

Die sechs Warnzeichen

Prüfen Sie bei jeder unerwarteten E-Mail diese Punkte:

1. Druck und Drohung. „Sofort handeln“, „innerhalb von 24 Stunden“, „sonst wird Ihr Konto gesperrt“ — seriöse Firmen drohen nicht mit Fristen von wenigen Stunden.
2. Ein Link, den Sie klicken sollen. Ein Link ist eine anklickbare Stelle, die Sie auf eine andere Internetseite führt. Das Ziel fast jeder Betrugs-Mail: Sie sollen auf so einen Link klicken und dort Daten eingeben. Genau das tun Sie nicht.
3. Die Absender-Adresse. Lesen Sie sie genau — nicht nur den angezeigten Namen. „service@sparkasse-sicherheit-24.com“ ist nicht Ihre Sparkasse. Aber Vorsicht: Auch eine korrekt aussehende Absender-Adresse ist kein Beweis für Echtheit — Absender lassen sich fälschen. Verlassen Sie sich deshalb nie allein darauf, sondern auf die goldene Regel weiter unten.
4. Unpersönliche Anrede. „Sehr geehrter Kunde“ statt Ihres Namens ist verdächtig — Ihre Bank kennt Ihren Namen. Umgekehrt beweist aber auch eine persönliche Anrede nichts, denn Namen lassen sich recherchieren.
5. Ungewöhnliche Bitten. Gutscheinkarten kaufen, Geld „verifizieren“, TANs (Einmal-Codes fürs Online-Banking) nennen — so etwas verlangt kein seriöses Unternehmen per E-Mail.
6. Sie sind gar nicht Kunde. Eine Mahnung von einer Bank, bei der Sie kein Konto haben? Löschen, fertig.

Wichtig: Fehlerfreies Deutsch ist kein Beweis für Echtheit mehr. Verlassen Sie sich auf die sechs Zeichen oben, nicht auf die Rechtschreibung.

So hilft die KI beim Prüfen

Bei einer Mail, die Sie unsicher macht, holen Sie sich eine zweite Meinung — von der KI:

1. Tippen Sie den Text der verdächtigen E-Mail ab oder beschreiben Sie ihn mit eigenen Worten. Das ist sicherer als Markieren und Kopieren — dabei landet der Finger schnell versehentlich auf einem Link. Öffnen Sie auf keinen Fall Anhänge.
2. Entfernen Sie persönliche Angaben wie Ihren Namen oder Kundennummern aus dem Text.
3. Öffnen Sie chatgpt.com und schreiben Sie:

„Ich habe diese E-Mail bekommen, angeblich von meiner Bank. Wirkt sie auf dich wie ein Betrugsversuch? Begründe kurz: [hier den Mail-Text einfügen]“

Die KI zerlegt die Mail für Sie: Sie benennt Druckmittel, verdächtige Formulierungen und typische Betrugsmuster. Geschafft — Sie haben ein Werkzeug, das Ihnen bei jeder unsicheren Mail eine fundierte Einschätzung liefert.

Ein ehrlicher Zusatz: Auch die KI kann sich irren. Nutzen Sie ihre Einschätzung als zweite Meinung — nicht als letztes Wort. Das letzte Wort hat die goldene Regel.

Die goldene Regel

Sie macht alle Unsicherheit überflüssig:

Öffnen Sie Bank, Versicherung oder Behörde niemals über einen Link aus einer E-Mail. Tippen Sie die Adresse immer selbst in den Browser — oder nutzen Sie Ihre gewohnte App.

Wenn wirklich etwas mit Ihrem Konto wäre, sehen Sie es dort. Steht dort nichts, war die Mail Betrug. So einfach ist das. Im Zweifel rufen Sie Ihre Bank unter der bekannten Nummer an — nie unter einer Nummer aus der E-Mail.

Ist das sicher?

Das Prüfen selbst kostet nichts und schadet nicht: Eine E-Mail zu lesen oder ihren Text abzutippen ist ungefährlich. Gefährlich wird es erst beim Klicken auf Links, beim Öffnen von Anhängen und bei der Eingabe von Daten.

Geben Sie der KI nur den Mail-Text — ohne Ihre persönlichen Daten. Und sollten Sie doch einmal hereingefallen sein: Kein Grund zur Scham, die Maschen sind hochprofessionell. Ändern Sie sofort das betroffene Passwort, informieren Sie Ihre Bank und erstatten Sie Anzeige bei der Polizei.

Ihr nächster Schritt

Betrüger arbeiten heute auch mit gefälschten Stimmen am Telefon — wie Sie sich davor schützen, lesen Sie in „Enkeltrick 2.0: So erkennen Sie KI-Stimmen am Telefon“. Und der kostenlose KI-Brief hält Sie über neue Maschen auf dem Laufenden — ruhig und ohne Panik.