WISSEN TEILEN · MENSCHEN SCHÜTZEN
Phishing-E-Mails erkennen: Absender und Links prüfen
Ein vertrauter Name im Posteingang ist noch kein Beleg für eine echte Nachricht. Entscheidend ist, was die Nachricht von dir verlangt und wohin ihre Links führen.
Prüfe die Aufforderung, nicht nur das Aussehen
Ein Logo, korrekte Rechtschreibung und eine persönliche Anrede lassen sich nachahmen. Besonders aufmerksam solltest du werden, wenn du unerwartet Zugangsdaten eingeben, einen Sicherheitscode weitergeben oder schnell zahlen sollst. Eine einzelne Auffälligkeit beweist keinen Betrug; mehrere zusammen verdienen eine unabhängige Rückfrage.
Was ist das tatsächliche Linkziel?
Der sichtbare Text eines Links kann eine andere Adresse nennen als das hinterlegte Ziel. Bei einer Domain wie bank.example.betrug.test steht der vertraut wirkende Teil nur vor einer anderen Domain. Kopiere bei Bedarf die Linkadresse zur statischen Untersuchung, ohne die Seite aufzurufen. Bei unklaren Kurzlinks ist das Ziel hier nicht bekannt.
Öffne den Dienst unabhängig
Verwende deine bekannte App oder eine selbst eingegebene Adresse. Prüfe dort, ob die behauptete Nachricht oder Aufgabe tatsächlich vorliegt. Rufe bei Rückfragen eine bereits bekannte Nummer an. Telefonnummern und Antwortadressen aus der verdächtigen Nachricht sind dafür keine unabhängige Bestätigung.
Was der Checker beitragen kann
Der Phishing-Mail-Check bereitet die Nachricht auf deinem Gerät vor und zeigt auffällige Merkmale. Bei kopiertem HTML oder einer EML-Datei kann er außerdem sichtbare Adressen mit Linkzielen vergleichen. Eine eingerichtete KI liefert nach deinem Start eine zusätzliche Einordnung. Sie bestätigt weder die Identität eines Absenders noch die Sicherheit einer Website. Auch erfolgreiche Mailauthentifizierung schließt den Missbrauch eines echten Kontos nicht aus.
Weiterführend: Checkliste Phishing der Polizeilichen Kriminalprävention, gemeinsam mit dem BSI.
Diese allgemeine Warnseite enthält keine individuellen Analyseergebnisse. Stand: 8. November 2026.
Verdächtige E-Mail prüfen
Füge den Nachrichtentext oder den vollständigen Mailquelltext ein oder wähle eine EML-Datei. Der Phishing-Mail-Check bereitet die Nachricht auf deinem Gerät vor. Mit deinem Start wird die aufbereitete Fassung für die KI-Analyse übermittelt. Zum Laden und für die KI brauchst du eine Internetverbindung.