Phishing-Mail geöffnet » Was tun? Gefährliche Links, Anhänge und Betrugsversuche erkennen

Phishing-Mail geöffnet » Was kann ich tun? Eine angebliche Kontosperrung, eine offene Rechnung oder ein Paketproblem: Betrügerische E-Mails können täuschend echt aussehen. Ob du die Nachricht nur gelesen, einen Link angeklickt, Daten eingegeben oder einen Anhang gestartet hast, macht einen großen Unterschied. Hier findest du die richtigen Sofortmaßnahmen und konkrete Anleitungen für GMX, WEB.DE, Gmail und Outlook.

💡 Das Wichtigste: Das bloße Lesen einer verdächtigen E-Mail bedeutet normalerweise noch keine Kontoübernahme. Kritisch wird es vor allem bei eingegebenen Passwörtern oder Codes, bestätigten Anmeldungen und ausgeführten Schadprogrammen. Sichere in diesen Fällen betroffene Konten sofort – über die echte Website, nicht über den Link aus der E-Mail.

Schnellnavigation: Soforthilfe · Risiko prüfen · Link angeklickt · Daten eingegeben · Anhang geöffnet · Phishing erkennen · Anbieter · Melden · Schutz · FAQ

Phishing-Mail geöffnet: die Soforthilfe

Nicht antworten und keine weiteren Links, QR-Codes oder Anhänge öffnen.
Prüfen, was tatsächlich passiert ist: nur gelesen, Link besucht, Zugangsdaten eingegeben oder Datei ausgeführt?
Passwort preisgegeben? Über die selbst aufgerufene offizielle Website sofort ändern » Wiederverwendete Passwörter ebenfalls ersetzen.
Einmalcode eingegeben oder Anmeldung bestätigt? Unbekannte Sitzungen beenden und Kontosicherheit prüfen.
Verdächtige Datei ausgeführt? Gerät bei konkretem Infektionsverdacht vom Netz trennen und von einem sauberen Gerät aus Konten absichern.
Bankdaten oder TAN übermittelt? Sofort die Bank über bekannte Kontaktdaten kontaktieren.
Verdächtige Nachricht im E-Mail-Dienst als Phishing melden.

Wichtig: Ein HTTPS-Schloss beweist nicht, dass eine Website echt ist. Öffne deinen Anbieter über ein eigenes Lesezeichen oder durch Eingabe der offiziellen Adresse.

Was ist passiert? Risiken und passende Maßnahmen

Aktion	Risiko	Nächster Schritt
E-Mail nur gelesen	Meist gering » externe Bilder können Tracking auslösen	Melden, löschen, keine Links öffnen
Link angeklickt, nichts eingegeben	Abhängig von Website, Gerät und Downloads	Seite schließen, Downloads und Updates prüfen
Passwort eingegeben	Kontoübernahme möglich	Sofort ändern, 2FA, Sitzungen und Regeln prüfen
SMS-Code oder Freigabe bestätigt	Unbefugte Anmeldung möglich	Konto unmittelbar sichern, Dienst kontaktieren
Datei nur heruntergeladen	Nicht gleichbedeutend mit Infektion	Nicht öffnen, sicher entfernen, prüfen
Datei ausgeführt / Makros aktiviert	Mögliche Schadsoftware	Gerät isolieren, fachgerecht prüfen
Bankdaten oder TAN eingegeben	Finanzieller Missbrauch möglich	Bank sofort kontaktieren

Diese Einschätzung ist keine Sicherheitsgarantie. Bei ungepatchten Geräten können in seltenen Fällen auch Seitenaufrufe oder Vorschauen Sicherheitslücken ausnutzen.

Phishing-Link angeklickt: Was tun, wenn keine Daten eingegeben wurden?

Verdächtige Website schließen, nicht mit Pop-ups oder Warnmeldungen interagieren.
Download-Liste und Download-Ordner kontrollieren » unbekannte Dateien nicht öffnen.
Browser und Betriebssystem über die offiziellen Einstellungen aktualisieren.
Sicherheitsprüfung mit dem integrierten oder einem vertrauenswürdigen Schutzprogramm durchführen.
Unbekannte Browser-Erweiterungen und Benachrichtigungsberechtigungen kontrollieren.
Wenn du doch eine Anmeldung bestätigt oder etwas installiert hast, die weitergehenden Maßnahmen unten befolgen.

Ein Klick allein verrät dem Angreifer normalerweise nicht dein E-Mail-Passwort. Allerdings kann die Seite Informationen über den Besuch erhalten und Downloads oder weitere Aktionen auslösen. Deshalb ist eine kurze Prüfung sinnvoll.

Passwort, Bestätigungscode oder Bankdaten eingegeben

E-Mail-Passwort auf einer gefälschten Login-Seite eingegeben

Rufe die echte Website des betroffenen E-Mail-Anbieters selbst auf.
Ändere dein Passwort sofort in ein langes, einzigartiges Passwort. Falls du nicht mehr hineinkommst, hilft E-Mail-Passwort vergessen – Konto wiederherstellen.
Aktiviere Zwei-Faktor-Authentifizierung oder einen Passkey, sofern verfügbar.
Kontrolliere unbekannte Geräte und Sitzungen und melde diese ab.
Prüfe Wiederherstellungsadresse, Telefonnummer, Weiterleitungen, Filterregeln, verbundene Apps und gegebenenfalls App-Passwörter.
Kontrolliere den Gesendet-Ordner und informiere Kontakte über einen anderen Kanal, falls in deinem Namen Nachrichten verschickt wurden.
Hast du das Passwort auch anderswo genutzt, ändere es bei diesen Diensten ebenfalls.

Besonders wichtig: Angreifer können heimliche Weiterleitungsregeln einrichten. Ein neues Passwort allein entfernt solche Regeln nicht automatisch. Prüfe deshalb die Postfacheinstellungen.

SMS-Code, TAN oder Anmeldebestätigung weitergegeben

Eine Einmalcode-Eingabe oder bestätigte Anmeldeaufforderung kann bereits einen Fremdzugriff ermöglichen. Ändere betroffene Zugangsdaten, beende unbekannte Sitzungen und kontrolliere Sicherheitsereignisse. Bei Bankdaten, Kreditkarten oder TANs kontaktiere unverzüglich die Bank über die offizielle App oder eine dir bekannte Nummer » kläre mögliche Sperren und Rückbuchungen. Bei einem geschäftlichen Konto informiere sofort die zuständige IT.

Phishing-Anhang geöffnet oder Programm gestartet

Gefälschte Rechnungen und Bewerbungen kommen beispielsweise als ZIP-, PDF-, HTML- oder Office-Dateien. Nicht jeder geöffnete Anhang führt zu einer Infektion. Entscheidend ist, ob eine Sicherheitslücke ausgenutzt, Code gestartet, Makros aktiviert oder weitere Software installiert wurde.

Bei Anzeichen einer aktiven Infektion oder ausgeführter verdächtiger Software das Gerät vom Internet trennen.
Keine Passwörter mehr auf dem möglicherweise kompromittierten Gerät eingeben » Konten von einem vertrauenswürdigen Gerät absichern.
Schutzsoftware aktualisieren und eine vollständige Prüfung veranlassen.
Bei Firmen- oder Schulgeräten unverzüglich die IT informieren und keine eigenmächtige Bereinigung durchführen.
Bei bestätigter Infektion fachlich prüfen lassen, ob ein sauberes Neuaufsetzen erforderlich ist.
Beweise sichern, aber verdächtige Anhänge nicht unkontrolliert weiterleiten.

PDF geöffnet – bin ich infiziert? Nicht automatisch. Auch PDF-Programme können aber Sicherheitslücken haben. Halte sie aktuell und öffne keine unerwarteten Dateien.

Phishing-Mails erkennen: die wichtigsten Warnsignale

Künstlicher Zeitdruck: „Ihr Konto wird heute gesperrt“.
Ein Link verlangt Login, Passwort, Kreditkarte oder Einmalcode.
Die tatsächliche Domain weicht von der offiziellen Website ab.
Die Absenderadresse enthält ungewohnte Zusätze oder Buchstabendreher.
Unerwartete Rechnungen, Mahnungen, Bewerbungen oder ZIP-Anhänge.
Ein QR-Code soll eine angebliche Sicherheitsprüfung starten.
Ein vermeintlicher Bekannter verlangt plötzlich Geld oder Zugangsdaten.
Die Nachricht fordert dazu auf, Sicherheitswarnungen zu ignorieren.
Ein Zahlungsziel oder eine Bankverbindung wurde überraschend geändert.
Professionelles Layout und fehlerfreies Deutsch wirken echt – sind aber kein Beweis.

Absender und Linkziel richtig lesen

Bei login.beispiel.de ist beispiel.de die maßgebliche Domain. Bei beispiel.de.fremde-seite.net gehört die Website hingegen zu fremde-seite.net. Auf dem Computer lässt sich ein Linkziel oft durch Darüberfahren mit der Maus prüfen, ohne zu klicken. Nutze im Zweifel lieber die selbst aufgerufene Originalwebsite. SPF, DKIM und DMARC können technische Hinweise geben, garantieren aber keine Seriosität.

Typische Betrugsmaschen

Paket-Phishing

Eine kleine Zustell- oder Zollgebühr soll bezahlt werden.

Konto gesperrt

Eine angebliche GMX-, WEB.DE-, Gmail- oder Outlook-Mail fordert zum Login auf.

Bank-Phishing

Eine vermeintliche Rückerstattung oder Sperrung führt auf ein falsches Banking-Portal.

Rechnungsbetrug

Ein unerwarteter Anhang soll geöffnet oder ein Betrag überwiesen werden.

QR-Code-Phishing

Ein Code führt zu einer gefälschten Website.

Kontakt- und Chef-Betrug

Ein vertraut wirkender Absender fordert eine dringende Überweisung.

Phishing bei GMX, WEB.DE, Gmail und Outlook melden

Gmail: Phishing melden

Öffne Gmail direkt und wähle die verdächtige Nachricht. Über das Dreipunkt-Menü neben „Antworten“ kannst du „Phishing melden“ auswählen. Bei möglichem Kontomissbrauch prüfe im Google-Konto die Sicherheitsaktivitäten und angemeldeten Geräte. Siehe auch unseren Gmail-Ratgeber und die offizielle Gmail-Anleitung zum Melden von Phishing.

Outlook / Hotmail: Nachricht melden

Markiere in Outlook.com die verdächtige Nachricht und verwende die Funktion „Phishing melden“ beziehungsweise die entsprechende Meldeoption im Junk-Bereich. Auf dem Smartphone können Menünamen abweichen. Eine Meldung blockiert den Absender nicht zwingend. Lies unseren Outlook- und Hotmail-Ratgeber oder die offizielle Outlook-Phishing-Hilfe.

GMX: Betrugsnachrichten und Kontosicherheit

Öffne dein Postfach über die echte GMX-Seite und nutze die vorhandene Spam-Meldefunktion. Bei eingegebenem Passwort kontrolliere Sicherheitsdaten, aktive Zugriffe und Weiterleitungen. Weiterführend: GMX – Login und Postfach und das GMX-Hilfecenter.

WEB.DE: Phishing erkennen und melden

Melde dich direkt bei WEB.DE an und kennzeichne die verdächtige Nachricht über die Spam-Funktion. Prüfe bei einem Sicherheitsvorfall auch Filter, Weiterleitungen und Wiederherstellungsdaten. Mehr dazu: WEB.DE – E-Mail und Login und WEB.DE-Hilfecenter.

Weitere Hilfe: E-Mail-Passwort vergessen · E-Mails kommen nicht an · E-Mail wird nicht gesendet.

Phishing melden, Beweise sichern und Kontakte warnen

Nachricht beim Anbieter als Phishing oder Spam melden.
Bei einem konkreten Schaden Absender, Zeitpunkt, E-Mail-Header und Screenshots sichern, ohne die Betrugsseite erneut aufzurufen.
Bei Kontoübernahme Kontakte über einen anderen Kommunikationsweg warnen.
Bei finanziellen Schäden Bank oder Zahlungsdienst sofort informieren und gegebenenfalls Strafanzeige erstatten.
Verdächtige Anhänge nicht an Freunde weiterleiten.

Ein einzelner Phishing-Versuch ist nicht automatisch eine technische E-Mail-Störung. Für allgemeine Ausfälle gibt es unsere Übersicht über E-Mail-Störungen.

Dauerhaft vor Phishing schützen

Für jedes wichtige Konto ein einzigartiges Passwort verwenden » Ein Passwortmanager kann helfen.
Wo möglich Zwei-Faktor-Authentifizierung oder Passkeys aktivieren.
Wiederherstellungsadresse und Telefonnummer aktuell halten.
Browser, Betriebssystem und E-Mail-App regelmäßig aktualisieren.
Kritische Konten über Lesezeichen oder direkt eingegebene Adressen öffnen.
Filter, Weiterleitungen und aktive Sitzungen gelegentlich kontrollieren.
Unerwartete Zahlungsforderungen über bekannte Kontaktdaten rückbestätigen.
Bei unbekannten Anhängen und QR-Codes vorsichtig sein.

Nützliche Ergänzungen sind unsere Artikel zu IMAP, POP3 und SMTP, zur E-Mail-Einrichtung auf dem Smartphone und der Freemail-Vergleich.

Phishing-Mails » Schnelle Antworten auf wichtige Fragen

Ist mein Handy gehackt, wenn ich eine Phishing-Mail geöffnet habe?

Nicht automatisch. Reines Lesen führt auf aktuellen, gut geschützten Geräten normalerweise nicht zur Kontoübernahme. Bei verdächtigen Downloads, bestätigten Anmeldungen oder auffälligem Verhalten solltest du genauer prüfen.

Ich habe nur einen Phishing-Link angeklickt. Muss ich das Passwort ändern?

Ohne Eingabe oder Freigabe ist eine Änderung nicht immer notwendig. Prüfe Downloads und Sicherheitswarnungen. Bei Verdacht auf Kontoaktivität ändere es vorsorglich über die echte Website.

Was tun, wenn ich mein Passwort auf einer Phishing-Seite eingegeben habe?

Sofort ändern, aktive Sitzungen und Weiterleitungen prüfen, zweiten Faktor aktivieren und wiederverwendete Passwörter ersetzen.

Kann eine E-Mail-Vorschau gefährlich sein?

Das Risiko ist meist gering » externe Bilder können Tracking ermöglichen. Selten sind Angriffe über Software-Sicherheitslücken möglich. Updates sind wichtig.

Ist ein PDF-Anhang immer sicher?

Nein. Auch PDF-Dateien können gefährliche Inhalte enthalten oder Sicherheitslücken ausnutzen. Öffne unerwartete Anhänge nicht.

Was tun nach Eingabe einer TAN?

Sofort die Bank über eine bekannte offizielle Nummer kontaktieren und Kontobewegungen prüfen.

Kann ich eine Phishing-Mail einfach löschen?

Wenn du nicht weiter interagiert hast, meist ja – idealerweise nach einer Meldung. Nach Datenpreisgabe oder Ausführung einer Datei sind weitere Schritte nötig.

Wie erkenne ich gefälschte GMX- oder Gmail-Nachrichten?

Prüfe echte Absenderdomain, Linkziel und die Aufforderung. Logos und fehlerfreie Sprache sind kein Echtheitsbeweis.

Soll ich den Absender kontaktieren?

Nicht über Kontaktdaten aus der verdächtigen E-Mail. Nutze eine bereits bekannte Telefonnummer oder die echte Website.

Hilft Zwei-Faktor-Authentifizierung gegen jedes Phishing?

Sie erschwert viele Angriffe, verhindert aber nicht jede Kontoübernahme, etwa wenn Einmalcodes weitergegeben oder Anmeldungen bestätigt werden.

Was tun, wenn mein Konto nicht mehr erreichbar ist?

Nutze die offizielle Wiederherstellung des Anbieters und sichere andere Konten. Prüfe nach Rückgewinnung alle Sicherheitseinstellungen.

Kann eine Phishing-Mail von einem echten Kontakt stammen?

Ja. Ein kompromittiertes Konto kann echte Absenderadressen missbrauchen. Bestätige ungewöhnliche Anfragen telefonisch oder über einen anderen sicheren Kanal.

Die richtige Reaktion hängt davon ab, was du getan hast

Eine Phishing-Mail nur zu öffnen ist etwas anderes, als auf einer gefälschten Website Zugangsdaten einzugeben oder Schadsoftware auszuführen. Ordne deinen Fall ein, sichere betroffene Konten, prüfe das Gerät und melde den Betrugsversuch. Weitere Anleitungen findest du im E-Mail-Ratgeber von Loginmail.de.

Hinweis: Die Bezeichnungen der Menüs können sich je nach Anbieter und App ändern. Bei bestätigter Infektion oder finanziellem Schaden ist individuelle fachliche Hilfe sinnvoll.