Phishing-Mails sind heute kaum noch an schlechtem Deutsch zu erkennen. Die Betrüger kopieren das Design von SBB, Post, Swisscom oder Microsoft perfekt und setzen auf Zeitdruck: Konto gesperrt, Paket blockiert, Profil läuft ab. Das zuverlässigste Erkennungsmerkmal ist deshalb nicht die Aufmachung, sondern die Aufforderung: Seriöse Firmen verlangen nie per Mail oder SMS Ihr Passwort, einen Code oder Ihre Kreditkartendaten. Hier die aktuellen Maschen in der Schweiz und wie Sie sich, Ihre Familie und Ihr Team schützen.
Aktuelle Maschen in der Schweiz
Gefälschte SwissPass-Mail im SBB-Design
Anfang Oktober 2026 warnte der Beobachter vor Mails, die angeblich von den SBB stammen und dazu auffordern, das SwissPass-Profil zu aktualisieren, damit die Dienste für die nächsten Reisen verfügbar bleiben. Der Link führt auf eine gefälschte Login-Seite. Die SBB fragen nie per Mail nach Passwort oder Kreditkarte.
Paket-SMS mit +44-Nummer
Ein Klassiker, der immer wieder auftaucht: Eine SMS meldet, ein Paket könne wegen unvollständiger Adresse nicht zugestellt werden. Auf der täuschend echten Post-Kopie sollen Sie die Adresse ergänzen und eine kleine Gebühr mit Kreditkarte bezahlen. Die Absendernummer beginnt oft mit +44 statt +41. Die Post verlangt per SMS nie Kartendaten.
SharePoint-Einladung mit echtem Microsoft-Login
Besonders für Firmen gefährlich: Eine Mail meldet, eine bekannte Person habe ein Dokument in SharePoint geteilt. Der erste Link führt tatsächlich zu Microsoft, erst ein zweiter Link im Dokument öffnet eine gefälschte Anmeldeseite. Laut dem Bundesamt für Cybersicherheit (BACS) fangen die Angreifer dabei Passwort und Bestätigungscode in Echtzeit ab und umgehen so die Zwei-Faktor-Anmeldung. Erwarten Sie keine Freigabe, fragen Sie beim angeblichen Absender auf einem anderen Weg nach.
Fake-Shops mit Rabatten
Über Anzeigen in Suchmaschinen und sozialen Medien locken gefälschte Shops mit Rabatten, im Herbst 2026 zum Beispiel für Tickets bekannter Freizeitparks. Wer bezahlt, erhält nichts, und die Kreditkarte wird teils mehrfach belastet. Rund um Black Friday und Weihnachten nehmen solche Shops jedes Jahr zu.
Fünf Merkmale, an denen Sie Phishing erkennen
- Druck und Frist. «Innert 24 Stunden», «sonst wird Ihr Konto gesperrt»: Zeitdruck soll verhindern, dass Sie nachdenken.
- Link statt Weg über die Website. Fahren Sie mit der Maus über den Link (am iPhone lange drücken). Passt die Adresse nicht zur Firma, nicht klicken.
- Absender genau ansehen. Der angezeigte Name kann alles sein, entscheidend ist die Adresse dahinter, etwa @sbb-service-kunde.com statt @sbb.ch.
- Abfrage von Passwort, Code oder Karte. Banken, Post, SBB, Swisscom und Microsoft verlangen das nie per Mail oder SMS.
- Unerwartete Anhänge und Freigaben. Rechnungen, Mahnungen oder geteilte Dokumente, die Sie nicht erwarten, zuerst beim Absender verifizieren.
Mitarbeitende schulen statt Schaden bezahlen
In der IT-Sicherheitsschulung üben wir mit Ihrem Team echte Beispiele: Phishing-Mails, gefälschte Login-Seiten und Betrugsanrufe. Für Firmen erstellen wir ein individuelles Angebot nach Umfang, Dauer und Anzahl Mitarbeitende. Private lernen das im persönlichen IT-Kurs für CHF 128.– pro Stunde.
Was tun, wenn Sie schon geklickt haben?
| Was ist passiert? | Sofort tun |
|---|---|
| Nur auf den Link geklickt, nichts eingegeben | Seite schliessen, meist kein Schaden. Bei Unsicherheit Gerät mit dem Virenschutz prüfen |
| Passwort eingegeben | Passwort sofort ändern, überall wo es gleich lautet, Zwei-Faktor-Anmeldung aktivieren |
| Kreditkartendaten eingegeben | Karte bei der Bank sperren lassen (Notfallnummer auf der Kartenrückseite), Abrechnung prüfen |
| E-Banking-Zugang eingegeben | Sofort die Bank anrufen, Zugang sperren lassen |
| Firmenkonto (Microsoft 365) betroffen | IT-Partner informieren, Sitzungen abmelden, Passwort ändern, Weiterleitungsregeln im Postfach prüfen |
| Anhang geöffnet, Programm gestartet | Gerät vom Netzwerk trennen (WLAN aus, Kabel ziehen) und IT kontaktieren |
Phishing können Sie beim BACS über antiphishing.ch melden. Bei finanziellem Schaden erstatten Sie Anzeige bei der Polizei. Für Firmen lohnt sich ein Blick auf die Cyberversicherung, für Private auf die Cyberversicherung für Private.
Schutz von uns: Bitdefender und Spamhaus-Check
Bitdefender blockiert bekannte Phishing- und Betrugsseiten, bevor sie sich öffnen, auf Mac, PC, iPhone und Android. Im Shop ab CHF 39.– pro Jahr, als Bitdefender-Partner richten wir es auf Wunsch ein. Spamhaus-Check für Firmen: Wir prüfen, ob Ihre Domain oder Ihr Mailserver auf Sperrlisten wie Spamhaus steht. Das ist oft das erste Zeichen eines gehackten Postfachs und der Grund, warum Ihre Mails plötzlich nicht mehr ankommen. Nach Aufwand per Fernwartung, CHF 128.– pro Stunde, exkl. MwSt.
So schützen Sie sich dauerhaft
- Zwei-Faktor-Anmeldung für Mail, Microsoft 365, Apple-ID und E-Banking. Wo möglich mit Passkeys, die sich auf gefälschten Seiten gar nicht eingeben lassen.
- Passwort-Manager statt gleicher Passwörter. Er füllt das Passwort nur auf der echten Website aus, was gleichzeitig vor Phishing schützt.
- Updates für Betriebssystem, Browser und Apps zeitnah installieren.
- Virenschutz mit Webschutz, der bekannte Phishing-Seiten blockiert, siehe Virenschutz für Mac und PC.
- Im Team darüber reden. Wer eine verdächtige Mail meldet, statt sie zu löschen, schützt alle Kolleginnen und Kollegen.
Fazit
Phishing sieht heute professionell aus. Verlassen Sie sich deshalb nicht auf das Design, sondern auf die Regel: Kein seriöser Absender verlangt per Mail oder SMS Passwort, Code oder Kreditkarte. Gehen Sie im Zweifel immer selbst über die offizielle Website oder App, aktivieren Sie die Zwei-Faktor-Anmeldung und schulen Sie Ihr Team mit echten Beispielen.
Aktuelle Angriffe und neue Maschen sammeln wir laufend auf der Seite Aktuelle Sicherheitswarnungen.
Häufige Fragen
Woran erkenne ich eine Phishing-Mail?
An Zeitdruck, einem Link, der nicht zur Firma passt, einer seltsamen Absenderadresse und an der Aufforderung, Passwort, Code oder Kreditkarte einzugeben. Seriöse Firmen verlangen das nie per Mail oder SMS.
Ich habe auf einen Phishing-Link geklickt. Was jetzt?
Haben Sie nichts eingegeben, schliessen Sie die Seite. Haben Sie ein Passwort eingegeben, ändern Sie es sofort, bei Kreditkarten- oder E-Banking-Daten rufen Sie umgehend Ihre Bank an.
Wo melde ich Phishing in der Schweiz?
Beim Bundesamt für Cybersicherheit (BACS) über antiphishing.ch. Bei einem finanziellen Schaden zusätzlich bei der Polizei.
Schützt die Zwei-Faktor-Anmeldung vor Phishing?
Sie erschwert Angriffe stark, ist aber nicht unüberwindbar: Bei Echtzeit-Phishing fangen Angreifer auch den Code ab. Passkeys und ein Passwort-Manager, der nur auf der echten Seite ausfüllt, schützen besser.
Schreibt die Post SMS wegen Paketen?
Die Post verschickt Zustellinformationen, verlangt per SMS aber nie Kreditkartendaten oder Gebühren über einen Link. Prüfen Sie Sendungen immer direkt auf der Website der Post mit der Sendungsnummer.
Was ist ein Spamhaus-Check?
Spamhaus führt Sperrlisten für Absender, die Spam oder Schadsoftware verschicken. Steht Ihre Domain oder die Adresse Ihres Mailservers darauf, landen Ihre Mails beim Empfänger im Spam oder werden abgelehnt. Wir prüfen die Einträge, suchen die Ursache, etwa ein gehacktes Postfach, und beantragen nach der Bereinigung die Löschung.
Bieten Sie Phishing-Schulungen für Firmen an?
Ja. In der IT-Sicherheitsschulung üben wir mit Ihrem Team an echten Beispielen. Für Firmen erstellen wir ein individuelles Angebot nach Umfang, Dauer und Anzahl Mitarbeitende.