Phishing im Postfach: Wie Sie gefälschte Mails im Google-Account sicher identifizieren

Cyberkriminelle nutzen immer raffiniertere Methoden, um an Ihre Zugangsdaten zu gelangen. Eine täuschend echt aussehende Phishing-Mail von Google kann schnell zu einem ernsthaften Sicherheitsrisiko werden. Doch wie unterscheidet man eine legitime Sicherheitswarnung von einem Betrugsversuch? Als Sicherheitsexperten für Cyber Defense geben wir Ihnen das nötige Wissen an die Hand. Wir erklären, wie -Phishing mit Gmail funktioniert, wie Sie eine gefälschte Mail erkennen und welche Schutzmaßnahmen Sie ergreifen können, um die Gefahr für sich und Ihr Unternehmen zu minimieren.

Eine Gmail-Phishing-Attacke ist der Versuch von Angreifern, Sie durch Täuschung zur Preisgabe Ihrer Google-Zugangsdaten, also Ihrer E-Mail-Adresse und Ihres Passworts, zu bewegen. Die häufigste Methode ist das Versenden einer E-Mail, die vorgibt, von Google selbst zu stammen.

Diese Phishing-Mail enthält meist einen Link, der auf eine gefälschte Anmeldeseite führt. Diese Seite ist oft eine exakte Kopie der echten Google-Login-Seite. Geben Sie dort Ihre Daten ein, werden diese direkt an die Tätergruppe übermittelt. Mit diesen Daten können die Cyberkriminellen nicht nur Ihre E-Mails lesen, sondern auch Ihr Passwort ändern, um Sie auszusperren, und auf alle mit dem Konto verknüpften Dienste zugreifen.

Obwohl Phishing-Mails immer professioneller werden, gibt es Merkmale, an denen Nutzer einen Betrugsversuch erkennen können.

Prüfen Sie die Absender-Adresse genau. Cyberkriminelle nutzen oft Adressen, die der offiziellen E-Mail-Adresse sehr ähnlich sind, aber kleine Abweichungen enthalten (z.B. „google.support.com“ statt „support.google.com“ oder Schreibfehler wie „gogle.com“). Lassen Sie sich nicht vom angezeigten Namen täuschen. Entscheidend ist die tatsächliche E-Mail-Adresse, die oft erst nach einem Mouse-over auf den Namen sichtbar wird. Hierzu bewegen Sie den Mauszeiger über den Absender, allerdings ohne darauf zu klicken.

Phishing-SMS, Phishing-Anrufe oder auch Phishing-Mails erzeugen fast immer psychologischen Druck. Typische Formulierungen sind: „Ihr Konto wurde vorübergehend gesperrt.“ oder „Verdächtige Aktivitäten festgestellt. Bestätigen Sie Ihre Identität.“ oder „Ihr Speicherplatz ist voll. Klicken Sie hier, um ein Upgrade durchzuführen.”

Solche Nachrichten zielen darauf ab, eine schnelle, unüberlegte Reaktion des Nutzers zu provozieren. Eine echte Sicherheitswarnung von Google wird Sie niemals unter Druck setzen, sofort auf einen Link zu klicken und Ihr Passwort einzugeben.

Eine unpersönliche Anrede wie „Sehr geehrter Nutzer“ ist ein deutliches Warnsignal. Bewegen Sie den Mauszeiger wie beim Absender über einen Link (ohne zu klicken!), um die tatsächliche Ziel-URL zu sehen. Führt der Link zu einer unbekannten oder verdächtig wirkenden Domain, handelt es sich mit sehr hoher Wahrscheinlichkeit um einen Phishing-Versuch.

Wenn Sie auf einen Link geklickt haben und auf einer Anmeldeseite landen, prüfen Sie diese genau, bevor Sie Daten eingeben:

1. Überprüfen Sie die URL in der Adressleiste: Die echte Anmeldeseite von Google wird immer unter einer Domain wie accounts.google.com gehostet. Achten Sie auf kleine Abweichungen der Adresse, beispielsweise Bindestriche oder zusätzliche Wörter.
2. Achten Sie auf das Schlosssymbol am Beginn der Adresszeile: Eine sichere Verbindung wird durch ein Schlosssymbol in der Adressleiste angezeigt. Fehlt dieses oder warnt der Browser vor einer unsicheren Verbindung, ist höchste Vorsicht geboten. Aber sich nur darauf zu verlassen ist fahrlässig. Denn ein einfaches Webseitenzertifikat kann sich jeder kostenlos klicken oder für einen kleinen Obolus bekommen.
3. Komplett unverschlüsselte Webseiten kommen zwar auch mal vor, sind aber eher seltener insgesamt. Je nach Browser bekommt man dann auch eine dicke Warnung angezeigt und muss an den Stellen einen Klick machen bevor man auf die Seite drauf kommt. "Aus Versehen" passiert das dann nicht, dass man da drauf landet.
4. Testen Sie die Seite: Geben Sie bewusst ein falsches Passwort ein. Eine gefälschte Seite akzeptiert dieses oft und leitet Sie einfach weiter, während die echte Google-Seite eine Fehlermeldung anzeigt.

Wenn Sie vermuten, Opfer eines Phishing-Angriffs geworden zu sein, ist schnelles und strukturiertes Handeln entscheidend, um den Schaden zu begrenzen. Die genauen Schritte hängen davon ab, ob Sie Zugangsdaten eingegeben haben oder mit einer unberechtigten Forderung konfrontiert sind.

Bei Verdacht auf kompromittierte Zugangsdaten: Wenn Sie auf einer gefälschten Seite Ihr Passwort eingegeben haben, müssen Sie davon ausgehen, dass Ihr Konto unmittelbar in Gefahr ist. Führen Sie sofort folgende Schritte durch:

1. Passwort umgehend ändern: Rufen Sie die offizielle Google-Konto-Seite auf (myaccount.google.com) und ändern Sie Ihr Kennwort. Nutzen Sie dafür niemals einen Link aus einer verdächtigen E-Mail.
2. Google Sicherheitscheck durchführen: Nutzen Sie den von Google bereitgestellten Sicherheitscheck (myaccount.google.com/security-checkup). Prüfen Sie alle verbundenen Geräte, App-Berechtigungen und die letzten Kontoaktivitäten. Entfernen Sie alle Geräte, die Sie nicht wiedererkennen, und widerrufen Sie die Berechtigungen für unbekannte Apps.
3. Zwei-Faktor-Authentifizierung (2FA) aktivieren: Falls noch nicht geschehen, richten Sie die Zwei-Faktor-Authentisierung (2FA) ein. Sie ist die wichtigste zusätzliche Schutzmaßnahme für Nutzer, da Angreifer selbst mit Ihrem Passwort ohne den zweiten Faktor (z.B. einen Code von Ihrem Smartphone) keinen Zugriff erhalten.

Bei unberechtigten Forderungen oder Erpressungsversuchen: Manche Phishing-Mails enthalten keine Links zu gefälschten Login- oder Kontoseiten, sondern erheben unberechtigte Geldforderungen, versenden gefälschte Rechnungen oder versuchen, Sie zu erpressen. In diesem Fall gilt:

1. Nicht reagieren und nicht zahlen: Antworten Sie unter keinen Umständen auf die E-Mail und leisten Sie keine Zahlung. Jede Interaktion bestätigt dem Angreifer nur, dass Ihr Konto aktiv ist.
2. Keine Anhänge öffnen: Öffnen Sie niemals angehängte Dateien wie vermeintliche “Anwaltsschreiben”, Rechnungen oder Mahnungen, da diese Schadsoftware enthalten können.

Mail als Phishing melden und blockieren: Nutzen Sie die Melde-Funktion in Gmail, um die E-Mail als Phishing zu kennzeichnen. Dies hilft Google, ähnliche Angriffe künftig besser zu filtern und andere Nutzer vor einem Angriff zu bewahren. Blockieren Sie anschließend den Absender.

Angriffsversuche zu verhindern ist kaum möglich, da Phishing auf die Täuschung von Menschen abzielt. Da in der Regel auch keine Schadsoftware direkt in einer Mail verschickt wird, ist eine Filterung an dieser Stelle schwierig. Wir erinnern uns: Phishing zielt nicht auf die Technik selbst ab, sondern auf den Menschen, der sie bedient.  Unternehmen können das Risiko jedoch durch eine Kombination aus technischen und organisatorischen Schutzmaßnahmen sowie geschulten Mitarbeitern drastisch reduzieren.

Dabei bietet Google selbst bereits eine Reihe leistungsstarker, Gmail-spezifischer Sicherheitsfunktionen, die als erste Verteidigungslinie dienen. Hierzu zählen der Spam-Filter und die automatische Kategorisierung von E-Mails, aber auch visuelle Hilfen wie die blauen Verifizierungshäkchen, die authentifizierte Absender kennzeichnen, oder die auffälligen roten Warnbanner bei als verdächtig eingestuften E-Mails. In Google Workspace wird diese visuelle Unterstützung durch die automatische Kennzeichnung externer E-Mails ergänzt, die Mitarbeiter zusätzlich sensibilisiert.

Diese technischen Maßnahmen sind jedoch nur dann wirksam, wenn sie mit organisatorischen Richtlinien und der Sensibilisierung der Mitarbeitenden einhergehen. Die unternehmensweite Durchsetzung von starker Authentifizierung (MFA/2FA) bleibt eine der wichtigsten Hürden für Angreifer.

Die beste Technologie schützt nur bedingt, wenn das Bewusstsein für die Methoden der Cyberkriminellen fehlt. Wir als Sicherheitsexperten sind uns einig: Der Mensch ist oft die letzte und entscheidende Verteidigungslinie. Gerade im Unternehmenskontext kann ein unbedachter Klick eines Mitarbeiters weitreichende Folgen haben.

Stärken Sie daher Ihre menschliche Firewall: Mit den praxisnahen Security AwarenessTrainingsvon G DATA schulen Sie sich und Ihre Mitarbeitenden darin,Social-Engineering-Angriffe wie Phishing sicher zu erkennen und souverän abzuwehren. So wird aus einem potenziellen Risiko ein aktiver und wachsamer Teil Ihrer Cyber-Abwehr.