Fake-E-Mails sind Nachrichten von Cyberkriminellen, die von einem scheinbar vertrauenswürdigen Absender stammen – z.B. von der Bank, einer bekannten Firma oder jemandem aus dem eigenen Umfeld. Absenderdaten, Logos und Inhalt dieser E-Mails sehen so authentisch aus, dass die Empfänger oft leicht dazu verleitet werden, Links anzuklicken, persönliche Daten anzugeben oder Anhänge herunterzuladen. Damit sind sie Phishing-E-Mails sehr ähnlich.
Während es beim Phishing meist darum geht, vertrauliche Informationen wie Passwörter oder Kreditkartendaten zu stehlen, können Fake-E-Mails noch breitere Ziele verfolgen:
Sie können z.B. Malware verbreiten, die Identität ihrer Opfer stehlen oder sie zwingen, Geld zu überweisen.
Da sie so täuschend echt sind, sind Fake-Mails oft nur sehr schwer zu erkennen. Es gibt jedoch einige typische Merkmale, auf die Sie achten sollten:
Achten Sie auf diese Auffälligkeiten. Falls Sie unsicher sind, ob ein Adressat vertrauenswürdig ist, empfehlen wir Ihnen, im Internet nach der offiziellen Webseite zu suchen und nachzufragen.
Machen Sie sich bitte stets bewusst: Ihre Bank oder andere seriöse Dienstleister werden nie von Ihnen verlangen, sensitive Daten wie Passwörter oder Kreditkartenangaben über einen Link einzugeben.
Hier finden Sie Beispiele für betrügerische Nachrichten zu verschiedenen Themen und zum Vergleich jeweils eine seriöse Anfrage:
Achtung: Diese E-Mail wird von einer gefälschten Domain aus verschickt, die zu einer dringenden Handlung auffordert und zu einem verdächtigen Link führt. Banken fordern niemals per E-Mail zur Eingabe sensibler Daten auf.
Echte E-Mail von einer Bank
Achtung: Diese E-Mail nutzt eine verlockende Betreffzeile und fordert zur Eingabe persönlicher Daten auf. Seriöse Lotterien verlangen niemals per E-Mail persönliche Informationen zur Gewinnabwicklung.
Echte Gewinnbenachrichtigung
Achtung: Diese E-Mail enthält eine gefälschte Absenderadresse, eine auffällig allgemeinen Betreff und einen verdächtigen Anhang. Seriöse Unternehmen verstecken relevante Informationen nicht ausschliesslich im Anhang, sondern nennen sie bereits direkt im Nachrichtentext.
Echte Rechung
Wenn Sie eine auffällige Nachricht erhalten, lassen Sie sich nicht zum Handeln drängen. Prüfen Sie die Nachricht – ohne dabei Anhänge zu öffnen, Links anzuklicken oder eine Antwort zu senden.
Das können Sie tun:
Generell sollten Sie darauf achten, dass Sie Software und Antivirenschutz für Ihre Geräte immer auf dem neuesten Stand halten. Ausserdem sollten Sie Ihre Online-Konten regelmässig prüfen, damit Sie bei Auffälligkeiten schnell handeln können.
Mit «Cyber – Prevention» erhalten Sie Zugang zur Zurich Cyber Security App. Dank der App erhalten Sie Warnmeldungen zu aktuellen Fake-Mails in Echtzeit. Bei Fragen oder, wenn Sie auf eine Fake-Nachricht hereingefallen sein sollten, können Sie direkt via App Kontakt mit unseren Cyber-Experten aufnehmen. Sie profitieren ausserdem von weiteren Sicherheitsfunktionen:
