Phishing, SMS und Anrufe: Forderungen, die Sie ablehnen sollten

Eine Nachricht oder ein Anruf, der Sie nach einem Passwort, einem per SMS erhaltenen Code, der Installation einer Software oder einer dringenden Zahlung fragt, muss abgelehnt werden – auch wenn er scheinbar von Microsoft, vom Finanzamt, von Ihrer Geschäftsleitung oder von Ihrem Dienstleister kommt. An diesen vier Forderungen erkennen Sie die meisten Versuche.

Drei typische Situationen

Die E-Mail. „Ihr Microsoft 365-Postfach ist voll“, „Ihr Passwort läuft heute ab“, „Eine Steuerrückerstattung wartet auf Sie“: Der Link führt zu einer gefälschten Anmeldeseite, die Benutzername und Passwort abgreift. Microsoft und die Steuerverwaltung fragen nie per Nachricht nach Ihrem Passwort.

Die SMS. Ein blockiertes Paket, ein Bußgeld, ein „gesperrtes“ Geschäftskonto: Der gekürzte Link öffnet eine gefälschte Website, die eine Anmeldung oder eine Zahlung verlangt. Auf einem Smartphone ist die echte Adresse der Website schwer zu lesen – genau das macht die SMS so wirksam.

Der Anruf. Jemand gibt sich als IT-Support, Bank oder Geschäftsleitung aus. Er will Sie dazu bringen, ein Fernwartungsprogramm zu installieren, den gerade erhaltenen Bestätigungscode herauszugeben oder eine Zahlung auszulösen. Dringlichkeit und Vertraulichkeit sind seine beiden Hebel.

Was sich seit 2025 geändert hat

Die ANSSI stellt in ihrem Lagebild vom 11. März 2026 fest, dass Manipulationstechniken inzwischen über gefälschten IT-Support hinausgehen. Bei E-Mails verlangen Google, Yahoo und Microsoft nun, dass Domains, die viele E-Mails versenden, authentifiziert sind (SPF, DKIM, DMARC): Eine gut konfigurierte Domain lässt sich schwerer missbrauchen.

Diese Woche zu prüfen

Eine Frage zu Ihrer Situation? Bedarf beschreiben

Quellen abgerufen am 19. Oktober 2026: Cybermalveillance.gouv.fr – Que faire en cas de phishing ou hameçonnage ? (aktualisiert am 7. Mai 2026); ANSSI – Panorama de la cybermenace 2025, veröffentlicht am 11. März 2026.
Artikel verfasst von IT CyberWall.