Die Gefahren von Phishing-Mails: Netflix, Betrug, Sicherheit

Ich erinnere mich an die ersten Phishing-Versuche, die ich entdeckte

Ich erinnere mich an einen Abend, als ich in der Dunkelheit meines Zimmers saß, den Laptop auf dem Tisch vor mir. Eine E-Mail mit dem Betreff „Dringende Aktualisierung Ihrer Netflix-Kontodaten“ blitzte auf. Die Absenderadresse sah vertraut aus, aber etwas fühlte sich nicht richtig an. Ich kannte die Tricks (…) 90% der Phishing-Mails nutzen Druck, um Nutzer:innen zu manipulieren. Ich spürte ein Aha-Erlebnis. Der Verweis auf eine sechsstellige Kontonummer und die Drohung mit einer Gebühr von 8,99 Euro waren gezielte Manipulation. Die Kombination aus Angst und Verlockung: drei Monate kostenloses Netflix. Ein klassischer Trick. Ich fragte mich, wie viele darauf hereinfielen. Der Drang, auf den Button „Kontodaten jetzt aktualisieren“ zu klicken, war groß. Doch ich blieb standhaft. Ich wusste, die echte Netflix-Seite würde niemals so aussehen – Eine gefälschte Seite ist oft nur einen Klick entfernt. Ich dachte an die unpersönlichen Anreden, die oft ein weiteres Indiz für Betrug sind : Ein weiterer Punkt: Die URL. Diese E-Mail führte zu „netf1lx-premium4k.com/main“. Keiner der echten Netflix-Adressen ähnlich. Ich fühlte mich sicher, aber ich wusste, dass ich auf der Hut bleiben musste. Quellen sind wichtig. Was können wir also tun, um uns zu schützen?

Ich bin Thorsten Schubert, ein Experte für Cyber-Sicherheit

“ Phishing-Mails sind ein ernstzunehmendes Problem (…) Sie sind oft gut gemacht und nutzen psychologische Tricks, um Menschen in die Falle zu locken. Rund 70% der Nutzer:innen erkennen solche Mails nicht sofort. Ein sicheres Passwort allein reicht nicht aus. Oft wird der Druck genutzt, um Menschen zu überrumpeln. Wenn du eine E-Mail erhältst, die eine dringende Aktion verlangt, sei skeptisch. Eine echte Firma wird niemals sensible Daten per E-Mail anfordern. Überprüfe die Absenderadresse … Oft sind es leicht veränderte Adressen, die den Anschein erwecken, echt zu sein. Auch der Inhalt ist entscheidend ; Unpersönliche Anreden sind ein Zeichen — Betrüger senden Mails an Tausende von Empfängern, was eine persönliche Ansprache unmöglich macht. Wenn du auf einen Link klickst, achte genau auf die URL. Sie könnte gefälscht sein. In meiner Praxis empfehle ich, die E-Mail zu ignorieren und direkt die offizielle Website aufzurufen. Ist das nicht die beste Strategie?
• Quelle: Bitkom, Cyber-Sicherheit in Deutschland, S. 5

Kernfaktentabelle über Phishing-Mails und ihre Auswirkungen