Phishing-Seite erkennen: So entlarvst du gefälschte Login-Seiten
Die Seite sieht aus wie deine Bank, das Logo stimmt, sogar das Schloss ist da – und trotzdem landen deine Daten bei Betrügern. Woran du gefälschte Login-Seiten sicher erkennst.
Phishing-Mails kennt fast jeder. Doch die eigentliche Falle ist die Webseite dahinter: eine perfekte Kopie der Anmeldeseite deiner Bank, von PayPal, Amazon oder deinem E-Mail-Anbieter. Wer dort Benutzername und Passwort eingibt, schickt sie direkt an die Betrüger. Optisch ist die Fälschung oft nicht vom Original zu unterscheiden – an anderer Stelle aber schon.
Warum das Schloss-Symbol nicht reicht
Lange hieß es: Achte auf das Schloss in der Adresszeile. Das Schloss bedeutet aber nur, dass die Verbindung verschlüsselt ist – nicht, wem die Seite gehört. Ein solches Zertifikat bekommt heute jeder kostenlos und in wenigen Minuten, auch Betrüger. Die allermeisten Phishing-Seiten nutzen inzwischen HTTPS.
Merke
Verschlüsselt heißt nicht vertrauenswürdig. Das Schloss schützt dich davor, dass jemand mitliest – nicht davor, dass du deine Daten freiwillig an die falsche Seite schickst.
5 Merkmale einer Phishing-Seite
1. Die Domain ist nicht die echte
Das wichtigste und zuverlässigste Merkmal. Die echte Domain ist der Teil direkt vor der Endung: Bei sparkasse.de ist alles in Ordnung, bei sparkasse-kundenservice.com oder sparkasse.de.login-sicher.net nicht. Achte auch auf vertauschte oder ähnliche Zeichen wie rn statt m, 0 statt o oder kyrillische Buchstaben, die wie lateinische aussehen.
2. Du bist über einen Link gekommen
Du hast die Seite nicht selbst aufgerufen, sondern über einen Link aus einer E-Mail, SMS oder Messenger-Nachricht. Genau so gelangen fast alle Opfer auf Phishing-Seiten. Wie du einen Link vorab untersuchst, zeigt unser Beitrag Link prüfen.
3. Ungewöhnliche Abfragen
Die Seite verlangt nach dem Login plötzlich deine vollständige Kreditkartennummer, mehrere TANs, deine PIN oder die Antwort auf alle Sicherheitsfragen. Echte Anbieter fragen das nie gesammelt ab – schon gar nicht, um „dein Konto zu verifizieren“.
4. Dein Passwort-Manager schweigt
Ein Passwort-Manager füllt Zugangsdaten nur auf der Domain aus, für die sie gespeichert sind. Bietet er auf einer vermeintlich bekannten Seite nichts an, ist das ein starkes Indiz für eine Fälschung – egal wie echt sie aussieht.
5. Die Seite ist brandneu
Phishing-Domains werden meist erst wenige Tage vor dem Angriff registriert und nach kurzer Zeit gesperrt. Ob eine Seite auf Warnlisten steht und wie alt ihre Domain ist, zeigt dir unser kostenloser Check – so kannst du die Seite prüfen, ohne sie selbst öffnen zu müssen.
Echt oder gefälscht? Vergleiche selbst
Hier siehst du echte Seiten und ihre Fälschungen nebeneinander. Findest du die Unterschiede?
Merke dir:
Achte besonders auf die genaue Schreibweise der Domain. Betrüger nutzen ähnlich aussehende Zeichen wie 1 statt l oder 0 statt O.
So schützt du dich dauerhaft
- Bank, PayPal & Co. immer über ein Lesezeichen oder die offizielle App öffnen, nie über Links in Nachrichten.
- Einen Passwort-Manager nutzen – er erkennt gefälschte Domains zuverlässiger als das Auge.
- Zwei-Faktor-Authentifizierung aktivieren: Selbst ein gestohlenes Passwort reicht dann allein nicht.
- Browser und Betriebssystem aktuell halten – moderne Browser warnen vor bekannten Phishing-Seiten.
- Im Zweifel abbrechen und beim Anbieter über die bekannte Telefonnummer nachfragen.
Daten auf einer Phishing-Seite eingegeben?
- Passwort sofort auf der echten Seite ändern – und überall, wo du es ebenfalls verwendest.
- Bei Bankdaten: Bank anrufen und Online-Banking sperren lassen, Karten über 116 116 sperren.
- Aktive Sitzungen und verbundene Geräte im Konto prüfen und unbekannte abmelden.
- Zwei-Faktor-Authentifizierung aktivieren, falls noch nicht geschehen.
- Anzeige bei der Polizei erstatten.
Möchtest du mehr lernen?
Zu diesem Thema haben wir eine ausführliche Lektion mit interaktiven Übungen erstellt.
Zur Lektion