Kurze Antwort
Nicht klicken, nicht antworten, nicht anmelden. In Gmail die Nachricht öffnen und Mehr → Phishing melden wählen; in Outlook markieren und Melden → Phishing melden. Gefälschte Websites melden Sie bei Google Safe Browsing. Gefälschte Facebook- oder Meta-Mails leiten Sie an phish@fb.com weiter, für gefälschte Amazon-Nachrichten gibt es Amazons Seite Report a Scam. Im Vereinigten Königreich gehen E-Mails an report@phishing.gov.uk und SMS an 7726; in den USA E-Mails an reportphishing@apwg.org, SMS an 7726 und eine Meldung auf ReportFraud.ftc.gov. Haben Sie ein Passwort oder einen Code eingegeben, ändern Sie es sofort und melden andere Sitzungen ab.
Dort melden, wo es ankam
- Gmail: Nachricht öffnen → neben „Antworten“ auf Mehr → Phishing melden.
- Outlook.com: Nachricht markieren → Melden → Phishing melden. Das blockiert den Absender nicht; fügen Sie ihn zusätzlich den blockierten Absendern hinzu.
- Facebook/Meta: verdächtige Mails an phish@fb.com weiterleiten. Meta sagt, dass es Ihr Passwort nie per E-Mail abfragt.
- Amazon: prüfen, ob die Nachricht auch in Ihrem Amazon-Nachrichtencenter steht – wenn nicht, über Amazons Report-a-Scam-Seite melden.
Die gefälschte Website melden
Das Safe-Browsing-Team von Google nimmt Meldungen zu Phishing-Seiten über ein Online-Formular entgegen. Stellt Google fest, dass eine Seite gegen die Richtlinien verstößt, kann es den Status der Website aktualisieren und mit anderen teilen, die Safe Browsing nutzen.
An Behörden melden
- Vereinigtes Königreich: E-Mails an report@phishing.gov.uk (Suspicious Email Reporting Service des NCSC), SMS an 7726; betrügerische Websites über das Webformular des NCSC.
- USA: E-Mails an reportphishing@apwg.org, SMS an SPAM (7726) und Meldung auf ReportFraud.ftc.gov.
- Andere Länder, auch Deutschland, Österreich und die Schweiz: Online-Betrug je Land melden.
Wenn Sie geklickt oder etwas eingegeben haben
- Das Passwort dieses Kontos ändern – und überall dort, wo Sie es wiederverwenden.
- Andere Sitzungen abmelden: Wer ist noch angemeldet?
- Haben Sie einen Zwei-Faktor-Code weitergegeben, gehen Sie davon aus, dass der Angreifer drin ist; bei Meta-Konten über facebook.com/hacked melden, auch wenn Sie sich noch anmelden können.
- Wurden Karten- oder Bankdaten eingegeben, sofort die Bank anrufen.
Die nächste erkennen
Echte Unternehmen schicken nicht aus heiterem Himmel einen Link zum „Aktualisieren der Zahlungsdaten“. Ähnliche Absenderdomains, Zeitdruck und fehlende Namen sind die typischen Zeichen – siehe gefälschte Meta- und Instagram-Mails und Betrug bei der Kontowiederherstellung. Unsere Wiederherstellung gehackter Konten arbeitet nur über offizielle Kanäle.
Häufige Fragen
Wie melde ich eine Phishing-Mail in Gmail?
Nachricht öffnen, neben „Antworten“ auf Mehr klicken und „Phishing melden“ wählen.
Wohin leite ich eine gefälschte Facebook- oder Instagram-Mail weiter?
An phish@fb.com. Meta verschickt E-Mails nur von eigenen Domains wie facebookmail.com, meta.com und instagram.com.
Wo melde ich Phishing im Vereinigten Königreich?
E-Mails an report@phishing.gov.uk und SMS an 7726 weiterleiten. Für betrügerische Websites hat das NCSC ein eigenes Formular.
Ich habe mein Passwort auf einer Phishing-Seite eingegeben – was jetzt?
Passwort sofort ändern, andere Sitzungen abmelden, Zwei-Faktor-Schutz aktivieren und Wiederherstellungs-E-Mail und -Telefon prüfen.
Quellen: Gmail-Hilfe — Phishing-E-Mails vermeiden und melden, Google Safe Browsing — Phishing-Seite melden, Microsoft Support — Phishing oder Junk-E-Mail melden, Facebook-Hilfe — verdächtige E-Mails, die angeblich von Facebook kommen, Amazon — gefälschte E-Mails erkennen, NCSC — betrügerische E-Mails, SMS und Websites melden, FTC — Phishing erkennen und vermeiden