Phishing-Mails erkennen: aktuelle Beispiele und Warnzeichen

Phishing-Mails werden immer raffinierter: Cyberkriminelle geben sich beispielsweise als Banken, Paketdienste oder bekannte Unternehmen aus, um an deine Passwörter, Zahlungsdaten oder andere persönliche Informationen zu gelangen. Dabei spielt der Mensch bei Cyberangriffen weiterhin eine entscheidende Rolle: Laut Verizon war bei 60 % der untersuchten Datenschutzverletzungen im Jahr 2025 ein menschlicher Faktor beteiligt.

Wir zeigen dir aktuelle Fake-Mails und typische Phishing-Beispiele, erklären, woran du verdächtige Nachrichten erkennst und was du tun solltest, wenn eine Phishing-Mail in deinem Postfach landet.

Eine Phishing-Mail ist eine betrügerische E-Mail, mit der Kriminelle versuchen, an vertrauliche Informationen wie Passwörter, Kreditkartendaten oder Zugangsdaten zu gelangen. Dafür geben sie sich häufig als vertrauenswürdige Unternehmen, Banken, Behörden oder andere bekannte Absender aus.

Oft enthalten Phishing-Mails einen Link zu einer gefälschten Website, auf der du persönliche Daten eingeben sollst. Andere Nachrichten versuchen, dich zum Öffnen eines schädlichen Anhangs, zu einer Zahlung oder zu einer anderen riskanten Handlung zu bewegen. Phishing ist eine Form des Social Engineering, bei der Betrüger gezielt Vertrauen, Angst oder Zeitdruck ausnutzen.

Mehr über die verschiedenen Methoden und Angriffsformen erfährst du in unserem ausführlichen Ratgeber zum Thema Phishing.

Eine Phishing-Mail zu erkennen, ist nicht immer einfach. Rechtschreibfehler, ungewöhnliche Formulierungen und schlecht nachgeahmte Logos können zwar Warnzeichen sein, doch moderne Fake-Mails sehen häufig täuschend echt aus. Statt dich auf ein einzelnes Merkmal zu verlassen, solltest du deshalb Absender, Inhalt, Links und die geforderte Handlung gemeinsam prüfen.

Auf diese Warnzeichen solltest du besonders achten:

Phishing-Mails können praktisch jedes Unternehmen oder jeden Onlinedienst imitieren. Besonders häufig nutzen Betrüger bekannte Marken, Banken und Paketdienste, weil viele Empfänger dort tatsächlich ein Konto haben oder auf eine Lieferung warten.

Die Maschen verändern sich laufend. Aktuelle Fake-Mails sehen zudem oft professionell aus und können selbst bei genauerem Hinsehen echt wirken. Das BSI weist darauf hin, dass KI es Kriminellen zusätzlich erleichtert, überzeugende und personalisierte Phishing-Nachrichten zu erstellen.

Bei PayPal-Phishing versuchen Betrüger häufig, dich mit angeblichen Sicherheitsproblemen oder verdächtigen Kontoaktivitäten unter Druck zu setzen. Die Nachricht fordert dich dann beispielsweise dazu auf, dein Konto über einen Link zu überprüfen oder deine Zugangsdaten zu bestätigen.

Ein aktuelles Beispiel: Im September 2026 warnte Mimikama vor einer Phishing-Mail, die einen angeblichen „Login mit neuem Gerät“ bei PayPal meldete. Empfänger wurden aufgefordert, ihr Konto über den Button „Zum Kundenprofil“ zu überprüfen und unbekannte Geräte zu entfernen. Tatsächlich stammte die Absenderadresse nicht von PayPal und auch der verlinkte Button führte nicht zu einer offiziellen PayPal-Adresse.

Gefälschte Amazon-Mails drehen sich häufig um angebliche Probleme mit Bestellungen, Zahlungen oder dem Kundenkonto. Eine typische Nachricht behauptet beispielsweise, deine Zahlungsmethode sei abgelehnt worden oder dein Konto müsse überprüft werden. Über einen Link oder Button sollst du anschließend Zahlungs- oder Anmeldedaten eingeben.

Ein Beispiel aus Deutschland: Im Juli 2025 warnte die Verbraucherzentrale Sachsen vor Phishing-Mails, in denen eine angeblich fehlgeschlagene Zahlung für Amazon Prime als Vorwand genutzt wurde. Den Empfängern wurde mitgeteilt, dass ihr Zugriff auf Prime-Leistungen eingeschränkt werde. Über einen Link sollten sie ihre Daten verifizieren. Als weitere Warnzeichen wurden unter anderem die unpersönliche Ansprache und die Aufforderung zur Eingabe von Zahlungsdaten genannt.

Phishing-Mails im Namen der Sparkasse nutzen häufig vermeintlich notwendige Sicherheits- oder Kontoprüfungen als Vorwand. Empfänger sollen beispielsweise ihre Kontodaten aktualisieren oder bestätigen, damit der Zugang zum Online-Banking nicht eingeschränkt wird.

Ein aktuelles Beispiel: Ende Juli 2026 wurden gefälschte Sparkassen-Mails verschickt, in denen Empfänger zur Bestätigung ihrer Online-Banking-Daten aufgefordert wurden. Eine Frist sollte zusätzlichen Handlungsdruck erzeugen. Als Warnzeichen nennt die Verbraucherzentrale unter anderem eine unseriöse Absenderadresse, eine unpersönliche Anrede und den enthaltenen Link zur angeblichen Datenbestätigung. 

Auch Commerzbank-Phishing-Mails täuschen häufig notwendige Sicherheitsmaßnahmen vor. Dabei können Betrüger beispielsweise behaupten, das TAN-Verfahren müsse aktualisiert, neu registriert oder bestätigt werden. Anschließend führt ein Link oder QR-Code auf eine gefälschte Website, auf der Zugangsdaten abgegriffen werden sollen.

Ein aktuelles Beispiel: Im August 2026 warnte die Verbraucherzentrale vor einer Commerzbank-Phishing-Mail, die sich auf das Geldwäschegesetz und die DSGVO berief. Empfänger sollten ihre persönlichen Daten innerhalb einer kurzen Frist bestätigen. Andernfalls wurden Einschränkungen bei Überweisungen, Lastschriften und Kartenzahlungen angedroht. Die vermeintlichen gesetzlichen Vorgaben sollten der Nachricht einen besonders offiziellen Eindruck verleihen.

Bei Telekom-Phishing geben sich Betrüger als Deutsche Telekom aus und verschicken beispielsweise gefälschte Sicherheitswarnungen, Rechnungen oder Nachrichten über angebliche Probleme mit dem Kundenkonto. Ziel ist häufig, persönliche Daten oder Zugangsinformationen abzugreifen.

Besonders tückisch sind Nachrichten, die eine vermeintlich verdächtige Kontoaktivität melden. Ein Beispiel dafür ist eine gefälschte Telekom-Mail, in der behauptet wird, ein Anmelde- und Passwort-Wiederherstellungsversuch sei blockiert worden. Anschließend soll der Empfänger seine Wiederherstellungsinformationen überprüfen. Solche Sicherheitsmeldungen wirken plausibel, weil sie einen möglichen Angriff vortäuschen – und den Empfänger dadurch selbst zum Ziel eines Phishing-Angriffs machen.

Eine angeblich fehlgeschlagene Zustellung, offene Versandkosten oder eine notwendige Adressbestätigung: Beim Paket-Phishing nutzen Betrüger aus, dass viele Menschen regelmäßig Lieferungen erwarten.

Typischerweise sollst du über einen Link eine geringe Gebühr bezahlen, deine Adresse bestätigen oder einen neuen Zustelltermin auswählen. Die gefälschte Website kann anschließend Zahlungsdaten, persönliche Informationen oder Zugangsdaten abfragen.

Nicht jede Phishing-Mail gibt sich als Bank oder Onlineshop aus. Beim CEO-Fraud, auch Chef-Masche genannt, imitieren Betrüger Führungskräfte eines Unternehmens und fordern Beschäftigte beispielsweise dazu auf, dringend eine Überweisung vorzunehmen oder vertrauliche Informationen weiterzugeben.

Dabei spielen Zeitdruck und Vertraulichkeit eine besonders wichtige Rolle: Die Anfrage soll dringend sein und darf angeblich mit niemandem besprochen werden. Das BSI beschreibt CEO-Fraud als Form des Social Engineering, bei der sich Angreifer als Führungskraft ausgeben und insbesondere Beschäftigte mit Zahlungsbefugnis zu Überweisungen bewegen wollen. Mittlerweile können zudem Deepfakes genutzt werden, um etwa die Stimme einer Führungskraft nachzuahmen.

Mehr über die psychologischen Methoden hinter solchen Angriffen erfährst du in unserem Ratgeber zu Social Engineering.

„Ihr Konto wurde gesperrt“, „Ungewöhnliche Aktivität erkannt“ oder „Bestätigen Sie Ihre Identität“ gehören zu den klassischen Phishing-Ködern. Die Nachricht erzeugt zunächst Angst und bietet anschließend scheinbar direkt die Lösung an: einen Link, über den du dein Konto angeblich wieder freischalten kannst.

Die Masche ist weiterhin aktuell. So warnte die Verbraucherzentrale 2026 mehrfach vor PayPal-Phishing, bei dem angebliche Sicherheitsprüfungen oder ungewöhnliche Aktivitäten als Grund für drohende bzw. bereits bestehende Kontoeinschränkungen genannt wurden.

Auch wenn du die typischen Warnzeichen kennst, ist eine gut gemachte Phishing-Mail nicht immer leicht zu erkennen. Der Surfshark E-Mail-Betrugscheck bietet dir eine zusätzliche Möglichkeit, verdächtige Nachrichten direkt in Gmail zu überprüfen.

Die Funktion analysiert unter anderem den Inhalt einer E-Mail, Absenderinformationen, verdächtige Links und typische Manipulationstaktiken. Anschließend erhältst du eine Einschätzung dazu, ob es sich um einen möglichen Phishing- oder Betrugsversuch handelt.

So funktioniert es:

Der E-Mail-Betrugscheck ist Teil der Surfshark-Browsererweiterung für Chrome und in Surfshark One und Surfshark One+ enthalten.

Zusätzlich zum E-Mail-Betrugscheck bietet Surfshark weitere Funktionen, die dich vor verschiedenen Online-Bedrohungen schützen können. Der Betrugsschutz hilft dir dabei, Betrugsversuche über verschiedene Kanäle zu erkennen – etwa in Form von verdächtigen Nachrichten oder Spam-Anrufen. Mit Alternative ID kannst du außerdem eine alternative Online-Identität generieren – inklusive Name, Telefonnummer und E-Mail-Adresse – und so weniger persönliche Daten preisgeben.

Wenn du eine verdächtige E-Mail erhältst, solltest du zunächst keine Links anklicken, keine Anhänge öffnen und nicht auf die Nachricht antworten. Prüfe stattdessen unabhängig von der E-Mail, ob die darin enthaltene Aufforderung tatsächlich von dem angegebenen Unternehmen stammt.

Phishing-Mails werden immer überzeugender und lassen sich nicht mehr zuverlässig an Rechtschreibfehlern oder schlechtem Design erkennen. Umso wichtiger ist es, Absender, Links und ungewöhnliche Aufforderungen kritisch zu prüfen und sich nicht durch Zeitdruck zu vorschnellem Handeln verleiten zu lassen.

Wenn du dir bei einer Nachricht unsicher bist, kann dir der Surfshark E-Mail-Betrugscheck eine zusätzliche Einschätzung geben. Entscheidend bleibt jedoch: Klicke bei verdächtigen E-Mails nicht auf Links oder Anhänge und überprüfe wichtige Mitteilungen immer über die offizielle Website oder App des vermeintlichen Absenders.