Phishing in Gmail erkennen und richtig melden | Yura.to

Gefälschte Rechnungen und Chef-Maschen erkennen: Absender prüfen, Warnzeichen lesen, melden statt löschen – und was nach einem Klick zu tun ist.

Der Spamfilter fängt das Massenzeug ab. Gefährlich sind die Mails, die durchkommen: eine Rechnung, die zu einem laufenden Auftrag passt, oder die Bitte der Geschäftsführung um eine schnelle Überweisung. Beide sind daran zu erkennen, dass man sie in Ruhe prüft.

Den Absender wirklich lesen

Der angezeigte Name ist frei wählbar. Entscheidend ist die Adresse dahinter – in Gmail über den kleinen Pfeil neben dem Namen sichtbar. Worauf zu achten ist:

Vertauschte Zeichen in der Domain: rn statt m, l statt I, eine zusätzliche Silbe.

Firmenname als Präfix einer fremden Domain – etwa firma-buchhaltung@irgendwas.net.

Antwortadresse weicht ab. Das ist bei der Rechnungsmasche das häufigste Merkmal.

Gmail zeigt bei verdächtigen Nachrichten außerdem ein rotes oder gelbes Warnfeld. Es ist nicht unfehlbar, aber es wird zu oft weggeklickt.

Die vier Muster, die im Betrieb ankommen

Geänderte Bankverbindung. Eine echte Rechnung, eine neue IBAN. Immer telefonisch prüfen – unter der bekannten Nummer, nicht unter der aus der Mail.

Chef-Masche. Angeblich von der Geschäftsführung, dringend, vertraulich, bitte sofort überweisen. Zeitdruck plus Vertraulichkeit ist das Muster.

Postfach voll / Konto wird gesperrt. Führt auf eine nachgebaute Anmeldeseite.

Bewerbung oder Lieferschein im Anhang. Makros in Office-Dateien oder ein Archiv mit einer ausführbaren Datei darin.

Links prüfen, ohne zu klicken

Mit der Maus über den Link fahren – unten links erscheint das tatsächliche Ziel. Auf dem Handy den Link lang antippen, um die Adresse anzuzeigen. Entscheidend ist der Teil unmittelbar vor dem ersten einzelnen Schrägstrich; alles danach kann beliebig aussehen.

Melden statt löschen

Im Dreipunkt-Menü der Nachricht steht Phishing melden. Das ist mehr als Ordnung: Die Meldung verbessert die Erkennung für alle. Löschen allein hilft niemandem – und der nächsten Kollegin kommt dieselbe Mail.

Wenn doch geklickt wurde

Gerät vom Netz trennen, wenn ein Anhang geöffnet wurde.

Passwort ändern – von einem anderen Gerät aus.

Aktive Sitzungen im Google-Konto beenden und die Zwei-Faktor-Anmeldung aktivieren, falls noch nicht geschehen.

Weiterleitungsregeln und „Senden als“-Einträge prüfen: Angreifer richten dort gern eine stille Kopie ein.

Bei Zahlungen sofort die Bank informieren; bei Kundendaten die Meldepflicht nach Art. 33 DSGVO prüfen – die Frist ist kurz. Die Grundsätze dazu stehen auf unserer Seite zum Datenschutz.

Warum Eile das eigentliche Einfallstor ist

Fast jede erfolgreiche Masche setzt auf Zeitdruck in einem ohnehin vollen Postfach. Wer zweihundert ungelesene Nachrichten vor sich hat, prüft Absenderadressen nicht. Der KI-Mail-Assistent von Yura nimmt den wiederkehrenden Teil ab – Standardanfragen, Terminwünsche, Rückfragen zu Öffnungszeiten –, sodass die Nachrichten, die wirklich eine Entscheidung brauchen, einzeln und in Ruhe angesehen werden. Zahlungsfreigaben trifft weiterhin ein Mensch.

Häufige Fragen

Ist eine Mail sicher, wenn Gmail keine Warnung zeigt?

Nein. Die Warnung ist ein Hinweis, keine Garantie.

Kann ich einen Anhang gefahrlos ansehen?

Die Vorschau im Browser ist deutlich sicherer als das Herunterladen. Sicher ist nur, ihn gar nicht zu öffnen.

Woran erkenne ich eine gefälschte Rechnung?

Am häufigsten an einer geänderten Bankverbindung und an einer abweichenden Antwortadresse. Im Zweifel anrufen.

Was tun bei Mails im Namen der eigenen Firma?

Prüfen, ob SPF, DKIM und DMARC für Ihre Domain gesetzt sind – das erschwert Fälschungen erheblich.

Muss ein Vorfall gemeldet werden?

Wenn personenbezogene Daten betroffen sind, greift die Meldepflicht nach Art. 33 DSGVO mit einer kurzen Frist.

Weiterführend: die offizielle Gmail-Hilfe.

Termin buchen