Phishing Mails im Online-Handel: So schützt Ihr Euch

Wie Ihr Phishing-E-Mails von Online-Shops erkennt und Euch schützt

Online-Shopping gehört für viele von Euch zum Alltag. Bestellbestätigungen, Versandinfos oder Rabattaktionen landen regelmässig im Posteingang. Genau diese Routine nutzen Betrüger aus: Mit täuschend echten Phishing-E-Mails versuchen sie, an persönliche Daten, Passwörter oder Zahlungsinformationen zu gelangen.

Phishing ist kein neues Phänomen – doch die Methoden werden immer raffinierter. Umso wichtiger ist es, Warnsignale zu erkennen und richtig zu reagieren.

Was ist Phishing überhaupt?

Beim Phishing geben sich Betrüger als vertrauenswürdige Absender aus – etwa als bekannte Online-Shops, Zahlungsdienste oder Logistikunternehmen. Ziel ist es, Euch dazu zu bringen:

• auf einen schädlichen Link zu klicken
• persönliche Daten einzugeben
• Anhänge zu öffnen
• oder Geld zu überweisen

Oft geschieht dies unter Zeitdruck oder mit angeblich dringenden Problemen.

Erstes Warnsignal: Der Absender stimmt nicht

Ein genauer Blick auf die Absenderadresse lohnt sich fast immer. Häufig sind Phishing-Mails an kleinen Abweichungen zu erkennen:

• Buchstaben werden vertauscht (rnicrosoft statt microsoft)
• zusätzliche Zeichen oder ungewöhnliche Domains
• Absender passt nicht zum angeblichen Unternehmen

Tipp: Googelt die Absenderadresse oder vergleicht sie mit früheren, echten E-Mails des Shops.

Stellt Euch ausserdem immer die Frage:
Habe ich diese Nachricht überhaupt erwartet?
Wenn Ihr nichts bestellt oder kein Kundenkonto habt, ist Vorsicht geboten.

Unpersönliche Anrede und künstliche Dringlichkeit

Viele Phishing-E-Mails beginnen mit allgemeinen Floskeln wie:

• „Sehr geehrte Kundin, sehr geehrter Kunde“
• „Lieber Nutzer“

Dazu kommen oft alarmierende Aussagen:

• „Ihr Konto wird gesperrt“
• „Handeln Sie sofort“
• „Letzte Warnung“

Ziel ist es, Euch unter Druck zu setzen. In den allermeisten Fällen besteht jedoch kein echter Handlungsbedarf.

Wichtig: Seriöse Unternehmen setzen Euch nicht per E-Mail unter Zeitdruck.

Verdächtige Links und ungewöhnliche Aufforderungen

Kein seriöser Online-Shop und keine Bank wird Euch per E-Mail auffordern:

• Passwörter einzugeben
• Zahlungsdaten zu bestätigen
• sensible Informationen über einen Link preiszugeben

Links lassen sich prüfen, indem Ihr mit der Maus darüberfahrt (ohne zu klicken). Wird eine fremde oder kryptische Adresse angezeigt, ist Vorsicht geboten.

Bewährte Vorgehensweise:

1. Öffnet selbst Euren Browser
2. Gebt die bekannte Webadresse des Shops manuell ein
3. Loggt Euch direkt ein
4. Prüft dort, ob tatsächlich Handlungsbedarf besteht

Rechtschreibfehler und Anhänge als Warnzeichen

Viele Phishing-E-Mails enthalten:

• auffällige Rechtschreib- oder Grammatikfehler
• holprige Übersetzungen
• unpassende Formulierungen

Das ist kein Zufall. Betrüger filtern damit gezielt Personen heraus, die weniger skeptisch reagieren.

Besonders gefährlich sind Anhänge:

• Schadsoftware
• Keylogger
• Ransomware

Regel: Öffnet niemals Anhänge von unbekannten oder verdächtigen Absendern.

Phishing – eine der häufigsten Cyberbedrohungen in der Schweiz

Das Bundesamt für Cybersicherheit (BACS) verzeichnet jede Woche Hunderte Meldungen zu Cybervorfällen. Ein grosser Teil davon betrifft Phishing – sei es per E-Mail, SMS oder Telefon.

Gerade Fake-Shops und gefälschte Zahlungsaufforderungen gehören zu den häufigsten Betrugsarten. Umso wichtiger ist es, aufmerksam zu bleiben und verdächtige Vorfälle zu melden.

Drei bewährte Tipps zum Schutz vor Phishing

1. Klickt nie unüberlegt auf Links
Auch wenn eine E-Mail seriös wirkt: Klickt nur dann, wenn Ihr die Nachricht wirklich erwartet habt (z. B. Kontoaktivierung).

2. Gebt Internetadressen immer selbst ein
So umgeht Ihr täuschend echte Kopien von Online-Shops, die Daten abgreifen wollen.

3. Kontaktiert den Kundendienst
Im Zweifel hilft ein kurzer Kontakt über den offiziellen Support oder Live-Chat des Unternehmens, um Klarheit zu schaffen.

Was tun, wenn Ihr auf Phishing hereingefallen seid?

• Passwörter sofort ändern
• Bank oder Zahlungsdienst kontaktieren
• Vorfall beim Bundesamt für Cybersicherheit melden
• Betroffene Konten besonders aufmerksam überwachen

Je schneller Ihr reagiert, desto besser lassen sich Schäden begrenzen.

Fazit: Wachsamkeit schützt am besten

Phishing-E-Mails sind oft gut gemacht – aber nie perfekt. Mit einem kritischen Blick auf Absender, Sprache, Links und Aufforderungen könnt Ihr die meisten Betrugsversuche frühzeitig erkennen.

Bleibt ruhig, klickt nicht vorschnell und handelt überlegt.
So bleibt Online-Shopping auch in der Schweiz sicher und entspannt.

Im Zweifel gilt immer: lieber einmal zu viel misstrauen als einmal zu wenig.