Spam-Nachrichten erkennen und handeln: Ihr Guide

Den Anlass vor dem Absendernamen prüfen

Fragen Sie sich: Habe ich diese Nachricht erwartet? Passt der Vorgang zu einem bekannten Konto oder einer Bestellung? Was genau soll ich jetzt tun?

Ein Absendername ist leicht nachzuahmen. Klappen Sie bei E-Mails die vollständige Adresse auf, ohne einen enthaltenen Link zu öffnen. Auch eine bekannte Adresse ist kein absoluter Echtheitsbeweis, weil ein Konto missbraucht werden kann.

Wenn eine Rechnung oder Änderung unerwartet kommt, bestätigen Sie diese über die bereits bekannte Telefonnummer oder das selbst geöffnete Kundenkonto. Antworten Sie nicht einfach auf die möglicherweise manipulierte Nachricht.

Besonders auf die geforderte Handlung achten

Misstrauisch sollten Sie werden, wenn Sie unter Zeitdruck ein Passwort eingeben, einen Code weitergeben, eine Zahlung freigeben oder eine Datei ausführen sollen. Fehlerfreie Sprache, ein Logo und Ihre persönliche Anrede beweisen keine Echtheit.

Öffnen Sie keine unerwarteten Anhänge, nur um nachzusehen, was gemeint ist. Eine Dateiendung oder ein vertrautes Symbol allein garantiert keine Unbedenklichkeit. Lassen Sie unklare geschäftliche Anhänge über den vorgesehenen IT-Weg prüfen.

Bei SMS und Messenger-Nachrichten gilt dieselbe Grundregel. Ein Gespräch kann vertraut wirken und trotzdem von einem übernommenen Konto stammen.

Melden, blockieren oder abbestellen?

Bei offensichtlich unerwünschten Nachrichten nutzen Sie die Funktion „Spam“ oder „Junk“. Damit erhält der Anbieter ein Signal für seine Filter. Das Blockieren einer einzelnen Adresse kann helfen, verhindert aber keine wechselnden Absender.

Einen selbst abonnierten seriösen Newsletter können Sie abbestellen. Bei unbekannten verdächtigen Nachrichten klicken Sie nicht auf den vermeintlichen Abmeldelink. Er kann auf eine weitere problematische Seite führen.

Prüfen Sie den Spamordner gelegentlich auf wichtige fehlgeleitete Post. Wenn eine erwartete Nachricht dort liegt, bestätigen Sie zuerst ihre Echtheit und markieren sie dann gegebenenfalls als „Kein Spam“.

Schon reagiert? Nicht alles gleich behandeln

Haben Sie die Nachricht nur gelesen, heißt das nicht automatisch, dass ein Konto übernommen wurde. Haben Sie jedoch ein Passwort auf einer fremden Seite eingegeben, ändern Sie es über den offiziellen Zugang von einem vertrauenswürdigen Gerät aus.

Bei weitergegebenen Zahlungsdaten kontaktieren Sie den zuständigen Zahlungsdienst. Nach Installation einer unbekannten App oder eingeräumtem Fernzugriff sollte das Gerät geprüft werden. Notieren Sie die tatsächlichen Schritte, statt nur „ich habe geklickt“ zu sagen.

Bei einem Firmenkonto informieren Sie die IT frühzeitig. Eine schnelle sachliche Meldung ist hilfreicher als der Versuch, den Vorfall aus Scham allein zu bereinigen.

Eine einfache Routine für den Alltag

Bearbeiten Sie verdächtige Nachrichten nicht unter Zeitdruck. Öffnen Sie wichtige Konten über gespeicherte offizielle Zugänge und halten Sie Programme aktuell. Bewahren Sie bei einem Schaden vorhandene Nachrichten und Zeitangaben auf, bevor Sie diese löschen.

Für einen konkreten Verdacht finden Sie Hilfe unter Phishing-Hilfe. Wenn Anmeldungen oder Weiterleitungen auffällig geworden sind, lesen Sie E-Mail-Konto möglicherweise gehackt.

Beispiel: Ein bekannter Name bittet um einen Code

Eine Nachricht trägt den Namen eines Familienmitglieds und bittet darum, einen gerade erhaltenen Anmeldecode weiterzuleiten. Die persönliche Ansprache macht die Bitte nicht automatisch glaubwürdig. Der Code kann zu Ihrem eigenen Konto gehören; ein bekanntes Kontaktkonto kann außerdem übernommen worden sein.

Rufen Sie die Person über die bereits gespeicherte Telefonnummer an. Verwenden Sie keine neue Nummer, die erst in dieser Nachricht genannt wird. Geben Sie den Code während der Klärung nicht weiter und bestätigen Sie keine zusätzliche Anmeldung. Die unabhängige Rückfrage ist in diesem Beispiel aussagekräftiger als das Prüfen von Rechtschreibfehlern.

Bei einer angeblichen Paketnachricht ersetzen Sie den Rückruf durch den selbst geöffneten Zugang zum Versanddienst. Unser Beitrag zur DHL-Betrugsmasche zeigt diesen Prüfweg im Detail. Bei einer unerwarteten Rechnung kontaktieren Sie den bekannten Absender über einen bestehenden Kontakt. Die gemeinsame Regel bleibt: Der verdächtige Text darf nicht selbst bestimmen, über welche Adresse oder Telefonnummer Sie seine Echtheit prüfen. Dokumentieren Sie bei bereits erfolgten Freigaben genau, welcher Schritt ausgeführt wurde.

Für das eigene Postfach hilft eine klare Trennung zwischen erwünschter Werbung und unbekanntem Spam. Prüfen Sie bei einem bekannten Newsletter, ob Sie ihn weiterhin lesen möchten. Bei unerwarteten Nachrichten geht es dagegen zunächst um die Echtheit. Das Aufräumen des E-Mail-Postfachs sollte deshalb nicht mit einem pauschalen Klick auf alle Abmeldelinks beginnen.

Beobachten Sie außerdem, ob wichtige Nachrichten fälschlich aussortiert werden. Ein schärferer Filter ist nicht automatisch besser, wenn dadurch erwartete Korrespondenz verloren geht. Prüfen Sie den Spamordner regelmäßig und verändern Sie Regeln vorsichtig. Eine einzelne korrekt erkannte Nachricht bedeutet nicht, dass sämtliche Nachrichten desselben Namens vertrauenswürdig sind.

Wenn ein Schaden entstanden sein könnte, erstellen Sie eine kurze Chronologie. Halten Sie fest, welche Nachricht angekommen ist, welche Seite geöffnet wurde und welche Daten Sie tatsächlich eingegeben haben. Trennen Sie Beobachtungen von Vermutungen. Damit können Bank, Kontosupport oder technische Hilfe gezielter reagieren.

Nach der Klärung sollten Sie die vereinbarte Schutzmaßnahme im Alltag testen. Finden Sie den offiziellen Kontozugang wieder? Wissen Sie, wie Sie eine Nachricht als Spam melden? Ist eine zweite Anmeldebestätigung eingerichtet und deren Wiederherstellung geklärt? Wenige zuverlässig angewendete Schritte sind nützlicher als eine lange Liste, die im entscheidenden Moment niemand findet.

Häufige Fragen