Erkennst du den Betrug?

Das war Phishing.

Die Warnsignale

• Absender-Domain «swissparcel-paket.info» — ein echter Paketdienst schreibt von seiner Hauptdomain, nicht von einer Wegwerf-Domain.
• Zeitdruck («innert 24 Stunden») ist das häufigste Druckmittel im Phishing.
• Der Kleinstbetrag ist der Köder: Es geht nicht um CHF 2.99, sondern um deine Kartendaten auf der Fake-Zahlseite.
• Unpersönliche Anrede — dein Paketdienst kennt deinen Namen.

Diese Nachricht war echt.

Woran man es erkennt

• Absender-Domain passt zum Unternehmen und zur bestehenden Kundenbeziehung.
• Persönliche Anrede und korrekte Vertragsdetails (Produkt, Betrag, Rechnungsnummer).
• Kein Login-Link, kein Zeitdruck — die Rechnung liegt im Konto, das du selbst aufrufst.
• Erwartbarer Kontext: Die Jahresrechnung kommt jedes Jahr um diese Zeit.

Das war Phishing.

Die Warnsignale

• Angst plus Frist («dauerhaft gesperrt», «24 Stunden») — legitime Anbieter sperren nicht per Countdown.
• Die Domain «nimbus-account-verify.com» gehört nicht dem Anbieter — Zusatzwörter wie «verify» oder «secure» in der Domain sind ein Klassiker.
• Login über den Mail-Link statt über die App oder das Lesezeichen — genau so landen Zugangsdaten beim Angreifer.
• Technisch klingende Details (IP-Adresse) sollen Kompetenz vortäuschen.

Das war Phishing.

Die Warnsignale

• Der «Chef» schreibt plötzlich von einer privaten Gmail-Adresse statt von der Firmendomain.
• Kombination aus Dringlichkeit, Geheimhaltung («diskret») und Nichterreichbarkeit — das Muster von CEO-Fraud.
• Geschenkkarten sind bei Betrügern beliebt: anonym, sofort einlösbar, nicht rückbuchbar.
• «Nur per Mail» verhindert den einen Anruf, der den Betrug auffliegen liesse.

Das war Phishing.

Die Warnsignale

• Behörden fordern nie per SMS-Link zur Eingabe von Bankdaten auf — Rückerstattungen laufen über die Steuererklärung.
• Die Domain «.top» hat nichts mit der Verwaltung zu tun (echte Behörden: admin.ch).
• Absender ist eine gewöhnliche Mobilnummer.
• Ein konkreter Betrag wirkt glaubwürdig — er ist bei allen Empfängern derselbe.

Diese Nachricht war echt.

Woran man es erkennt

• Reine Information: kein Link, kein Anhang, keine Aufforderung, irgendetwas einzugeben.
• Interne Absenderdomain, die zum Unternehmen passt.
• Kein künstlicher Zeitdruck — nur ein angekündigtes, geplantes Ereignis.
• Rückfragen laufen über einen bekannten, unabhängigen Kanal (interne Nummer).

Diese Nachricht war echt.

Woran man es erkennt

• Erwarteter Kontext: Du hast diesen Termin tatsächlich vereinbart.
• Kein Link, keine Datenabfrage, keine Zahlungsaufforderung.
• Kontakt über eine offizielle Telefonnummer, die du unabhängig prüfen kannst.
• Fehlender Kontext wäre umgekehrt DAS Signal: Eine Terminerinnerung ohne vereinbarten Termin ist ein Köder.

Das war Phishing.

Die Warnsignale

• ZIP-Anhang von unbekanntem Absender — das Standardvehikel für Schadsoftware, weil Mail-Filter den Inhalt schlechter prüfen können.
• Kein Bezug auf eine konkrete Stelle oder Quelle der Ausschreibung — Massenversand.
• Der Kontext wirkt harmlos und alltäglich — genau darauf setzt diese Masche: HR-Postfächer MÜSSEN Anhänge öffnen.
• Legitime Bewerbungen kommen heute als PDF, nicht als ZIP.