Ratgeber: Phishing verstehen und durchschauen

Einfache Ratgeber aus der Praxis: Betrugs-E-Mails verstehen, erkennen und wirksam melden.

• Phishing: Wie Betrüger ihre E-Mails durchbringen

  Gefälschte Absender, Server für ein paar Euro gemietet oder gehackt, Links, die sich vor Robotern verstecken: die Tricks der Betrüger, einfach erklärt.

• Wie eine E-Mail vom Absender zum Empfänger reist

  Der Weg einer E-Mail, erklärt wie ein Brief bei der Post: Relaisserver, SMTP, Port 25, Webmail … und warum Betrüger genau denselben Weg nehmen.

• Der MX-Eintrag im DNS: ein Vertrauenszeichen?

  Der MX-Eintrag sagt, wohin die E-Mails einer Domain gehen. Wozu er dient, warum das Web keinen braucht und warum sein Fehlen Sie warnen sollte.

• Eine E-Mail kann lügen … auch wenn die Prüfungen „OK“ sagen

  SPF, DKIM und DMARC prüfen den Umschlag, nicht den Brief. Ähnliche Domains, vergessene Türen, gestohlene Konten: wie eine „echte“ E-Mail trotzdem in die Falle lockt.

• Phishing: Katz und Maus zwischen Forschern und Angreifern

  KI, die zwischen den Zeilen liest, Verhaltensanalyse, Roboter, die für uns klicken: wie Phishing erkannt wird und warum eine einfache E-Mail immer noch täuscht.

• Wenn eine einfache Nachricht Giganten zu Fall bringt

  FICOBA, Microsoft, MGM Resorts, John Podesta: vier echte Angriffe, bei denen List die Gewalt ersetzte, und drei einfache Reflexe, um das Drehbuch des Angreifers zu durchbrechen.

• Quishing: wenn sich Phishing hinter einem QR-Code versteckt

  Ein QR-Code in einer E-Mail rutscht oft durch die Filter und lässt uns das Gerät wechseln. Wie man die versteckte Adresse liest, ohne sie zu öffnen, die echte Domain findet und meldet.

• AiTM: wenn Phishing Ihre Sitzung stiehlt, nicht nur Ihr Passwort

  Eine falsche Seite, die alles live an die echte weiterleitet: Passwort, Zwei-Faktor-Code, dann das Sitzungs-Cookie. Wie der AiTM-Angriff funktioniert, wie man ihn erkennt und meldet.

• TOAD: wenn Phishing Sie zum Telefonieren bringt

  Eine falsche Rechnung, kein Link, nur eine Nummer zum Anrufen: TOAD umgeht Filter, indem es die Falle ans Telefon verlegt. Wie man es erkennt, die Nummer prüft und was man melden kann.

• Punycode und Homographen: wenn eine falsche Domain wie die echte aussieht

  Ein kyrillisches „а“ statt eines lateinischen „a“, und eine falsche Adresse gleicht der echten aufs Haar. Unicode, Punycode, xn--Domains: wie man eine Domain wirklich prüft und meldet.

• Phishing analysieren: von der Nachricht zur Infrastruktur

  Header, IP, Domain, Hoster, CDN: wie man eine Phishing-Mail bis zu den Servern zurückverfolgt, die sie verschickt haben, und weiß, wem man was meldet.

• Registrar, Hoster, CDN: wer kann wirklich handeln?

  Eine Domain, ein Server, ein CDN: drei Akteure, drei unterschiedliche Befugnisse. Wie man herausfindet, wer sperren, abschalten oder nur eine Meldung weiterleiten kann.

• Wie findet man die abuse@-Adresse eines Hosters?

  IP, WHOIS, RDAP, ASN: die Methode, um die Meldeadresse eines Hosters zu finden, auch wenn sie nicht klar ersichtlich ist.

• Einen Phishing-Angriff melden: von der Meldung zur Abschaltung

  Eine verwertbare Meldung schreiben, verstehen, was nach dem Absenden passiert, und eine Phishing-Infrastruktur bis zu ihrer vollständigen Abschaltung verfolgen.

• Der Lebenszyklus einer Phishing-Kampagne

  Von der registrierten Domain bis zur Serverabschaltung: die zehn Schritte einer Phishing-Kampagne, und wo jeder unserer Ratgeber ansetzt.

• Generative KI im Dienst des Phishings

  Verschwindende Rechtschreibfehler, personalisierte Nachrichten, gefälschte Dokumente: wie generative KI Phishing verändert, und warum die Infrastruktur wichtiger ist denn je.

• Obduktion von 3 echten Cyberangriffen aus 2026

  Ein präpariertes Jobangebot, ein falsches „Claude Max“-Geschenk, das Revolut-Datenleck: drei reale Angriffe aus 2026, Schritt für Schritt seziert, mit der Spur, die jeder hinterlässt.

• Phishing: die Psychologie hinter 50 Vorwänden, die funktionieren

  Angst, Dringlichkeit, Autorität, Gier: die psychologischen Hebel hinter den meistgenutzten Phishing-Vorwänden, mit echten Beispielnachrichten.

• Anatomie eines Phishing-Kits: was hinter der gefälschten Seite passiert

  Website-Klonen, Live-Verifizierung, gekaperte MFA, Telegram-Webhooks: wie ein Phishing-Kit Daten abfängt und dann exfiltriert – und wie ein solcher Aufbau am Ende auffliegt.

• Offene Weiterleitungen: wenn ein echter, vertrauenswürdiger Link zum Angreifer führt

  ?q=, ?url=, ?redirect=: wie ein Link, der mit google.com oder einer bekannten Website beginnt, unbemerkt auf eine Phishing-Seite weiterleiten kann.