+++Achtung Phishing-Mails+++

Phishing-Mails sind betrügerische Mails, die sich zum Ziel setzen, an persönliche Daten der Betroffenen zu gelangen. Dies können personenbezogene Daten (Namen, Geburtsdatum etc.) sein oder auch andere Daten wie Bankdaten, Passwörter usw.

Wie funktionieren die Mails?

• Täuschung: In den meisten Fällen werden Namen oder Institutionen als Absender verwendet, die vertrauenswürdig sind. Beispiele sind: Versanddienstleister, Behörden, Streaming-Dienstleister etc. Auch vor Vereinsvorständen wird kein Halt gemacht. Im Fall der Vereinsfunktionäre werden gerne die Namen der Vorstände verwendet, um Gutscheinkarten oder Tickets als Mitarbeitergeschenke zu bestellen. Erkenntlich wird dies erst, wenn man die Absendermail genauer ansieht. Diese ist meist kryptisch, enthält nicht den Personennamen bzw. ist nicht die offizielle Vereinsmail (@ptsv-jahn-freiburg.de). Selbiges gilt auch bei Dienstleistern, Behörden etc.
• Zeitdruck: Viele Betrüger nutzen künstlichen Zeitdruck durch Aussagen wie "Ihr Konto wird gesperrt" oder "dringender Handlungsbedarf". Dies führt dazu, dass betreffende Personen, Informationen nicht mehr so ausführlich hinterfragen/prüfen, wie sie es für gewöhnlich tun würden.
• Gefährliche Elemente: Es werden gefährliche Links oder Anhänge versendet.

Woran erkennst du Phishing-Mails?

Eingangs haben wir bereits einige Möglichkeiten genannt. Die wichtigsten Punkte findest du nochmals hier:

• Absenderadresse: Die Absenderadresse ist kryptisch oder entspricht nicht dem Namen oder typischen Format der Firma. Beispielsweise kommt die Mail von Max Mustermann, die Vereinsadresse ist vorname.nachname/abteilung@verein.de und die Absenderadresse entspricht nicht diesem Schema, sondern der Anzeigename der Absenderadresse ist der Name des angeblichen Absenders.
• Unpersönliche Anrede oder fehlende Insider, unangebrachte oder fehlende Förmlichkeit: Die Person, die dich auffordert, Gutscheine zu kaufen oder Daten anzugeben, schreibt nicht wie gewöhnlich per Du oder Sie, nutzt nicht deinen "Spitznamen" oder einen unter euch genutzten Namen, Schreibweise ist zu förmlich für euer Verhältnis oder zu wenig förmlich (bspw. bei angeblichen Justizmails).
• Aufforderung zur Dateneingabe: Seriöse Unternehmen fordern nie zur Dateneingabe von Tan oder Passwörtern auf (innerhalb der Mail).
• Rechtschreib- und Grammatikfehler oder KI-Texte: Die Nachricht ließt sich maschinell geschrieben oder enthält sehr viele Fehler. Das kann ein Anzeichen für Phishing sein.

Was tun?

• Nichts anklicken. 
• Verschieben in Spamordner, Phishingordner oder Junkfilter.
• Information an die Firma, Verein oder Person, deren Namen betrügerisch genutzt wurde.
• Ggf. Information an den PTSV per sport@ptsv-jahn-freiburg.de (sofern es den Verein betrifft)