E-Mail · Rechnungen · sichere Prüfung
E-Mail-Anhänge sicher öffnen: Rechnungen, PDFs und Fotos prüfen
Viele gefährliche E-Mails wirken harmlos: eine Rechnung, ein Foto, ein Formular oder ein angeblicher Bescheid. Dieser Ratgeber zeigt, wann ein Anhang normal ist, welche Warnsignale wichtig sind und was Sie tun können, bevor Sie eine Datei öffnen.
Das Wichtigste zuerst
- Öffnen Sie Anhänge nur, wenn Absender, Anlass und Dateityp zusammenpassen.
- Besondere Vorsicht gilt bei unerwarteten Rechnungen, Mahnungen, Bewerbungen, ZIP-Dateien und Office-Dateien mit Makros.
- Wenn Sie unsicher sind: nicht öffnen, nicht antworten, sondern über einen bekannten Kontaktweg nachfragen.
Warum Anhänge gefährlich sein können
Ein E-Mail-Anhang ist eine Datei, die mit der Nachricht mitgeschickt wird. Das kann völlig normal sein: ein Foto von der Familie, eine PDF-Rechnung vom Arzt oder ein Formular vom Verein. Betrüger nutzen Anhänge aber, um Schadprogramme zu verbreiten oder Menschen unter Druck zu setzen.
Oft sieht die Nachricht wichtig aus. Im Betreff steht "Mahnung", "Rechnung", "letzte Erinnerung" oder "Dokumente prüfen". Genau dann lohnt sich eine kurze Pause. Ein echter Absender wird Verständnis haben, wenn Sie einen Anhang erst prüfen.
Drei Prüfungen vor dem Öffnen
- Absender prüfen: Kennen Sie die Person oder Organisation? Passt die E-Mail-Adresse zur echten Webseite? Achten Sie auf kleine Schreibfehler im Namen.
- Anlass prüfen: Erwarten Sie diese Rechnung, dieses Foto oder dieses Formular? Wenn nicht, fragen Sie lieber nach.
- Datei prüfen: Passt der Dateiname? Eine seriöse Rechnung ist meist eine PDF-Datei. Eine Rechnung als ZIP-Datei oder Programmdatei ist ein Warnsignal.
Wenn schon die E-Mail selbst verdächtig wirkt, lesen Sie zusätzlich den Ratgeber Phishing erkennen.
Dateitypen einschätzen
Der Dateityp steht meist am Ende des Dateinamens, zum Beispiel .pdf, .jpg oder .docx. Manche Geräte blenden diese Endung aus. Wenn Sie unsicher sind, öffnen Sie die Datei nicht und fragen Sie jemanden, der die Endung anzeigen kann.
- PDF (.pdf): Häufig für Rechnungen und Formulare. Trotzdem nur öffnen, wenn Absender und Anlass passen.
- Fotos (.jpg, .jpeg, .png): Normal bei privaten Bildern. Vorsicht, wenn das Foto angeblich sehr dringend ist oder von einer unbekannten Person kommt.
- Office-Dateien (.docx, .xlsx): Können seriös sein, sollten aber keine Makros oder "Inhalt aktivieren" verlangen.
- ZIP-Dateien (.zip, .rar): Für normale Rechnungen ungewöhnlich. Nur öffnen, wenn Sie die Datei ausdrücklich erwartet haben.
- Programme (.exe, .msi, .apk): Nicht aus E-Mail-Anhängen starten. Solche Dateien können Geräte verändern oder Schadsoftware installieren.
Typische Beispiele
Beispiel: Rechnung von einem unbekannten Shop
Sie haben dort nichts bestellt. Öffnen Sie den Anhang nicht. Suchen Sie nicht über den Link in der E-Mail nach Kontakt, sondern gehen Sie bei Bedarf selbst auf die echte Webseite des Shops.
Beispiel: Foto von einer bekannten Person
Wenn die E-Mail kurz und ungewöhnlich klingt, fragen Sie über WhatsApp, Telefon oder einen bekannten Kontaktweg nach. Konten können übernommen werden.
Beispiel: Mahnung mit kurzer Frist
Druck ist ein Warnsignal. Prüfen Sie, ob Kundennummer, Betrag und Absender stimmen. Bei Unsicherheit rufen Sie die Organisation über eine offiziell bekannte Nummer an.
Beispiel: Bewerbung oder Lebenslauf
Für Vereine und kleine Organisationen können Bewerbungen normal sein. Öffnen Sie keine ZIP-Dateien und aktivieren Sie keine Makros. Nutzen Sie, wenn möglich, die Vorschau Ihres Mailprogramms.
Wenn Sie einen verdächtigen Anhang geöffnet haben
Bewahren Sie Ruhe. Nicht jeder geöffnete Anhang führt sofort zu einem Schaden. Wichtig ist, danach keine weiteren Schritte aus Druck heraus zu machen.
- Schließen Sie die Datei und klicken Sie keine weiteren Links oder Schaltflächen an.
- Geben Sie keine Passwörter, TANs, Ausweisnummern oder Zahlungsdaten ein.
- Trennen Sie das Gerät vom Internet, wenn sich etwas installiert hat oder Warnfenster erscheinen.
- Ändern Sie wichtige Passwörter von einem anderen, sauberen Gerät aus.
- Kontaktieren Sie Ihre Bank sofort, wenn Zahlungsdaten oder TANs betroffen sein könnten.
- Bitten Sie eine vertraute Person oder eine lokale Digitalsprechstunde um Hilfe.
Wenn jemand Fernzugriff verlangt oder schon Zugriff auf Ihren Bildschirm hatte, hilft der Ratgeber Fernwartungsbetrug erkennen.
Checkliste: Anhänge sicher prüfen
- Passt die E-Mail-Adresse zum angeblichen Absender?
- Haben Sie die Datei erwartet?
- Ist der Ton der Nachricht ruhig und nachvollziehbar, statt drohend oder hektisch?
- Ist der Dateityp für den Zweck normal?
- Verlangt die Datei keine Makros, keine zusätzliche App und keine Anmeldung über einen fremden Link?
- Ist Ihr Gerät aktuell und Ihr Virenschutz eingeschaltet?
- Haben Sie bei Unsicherheit über einen bekannten Kontaktweg nachgefragt?
Häufige Fragen
Sind PDF-Dateien immer sicher?
Nein. PDFs sind oft normal, können aber trotzdem missbraucht werden. Entscheidend ist, ob Absender, Anlass und Datei zusammenpassen.
Darf ich die Vorschau im Mailprogramm nutzen?
Die Vorschau ist meist vorsichtiger als ein vollständiges Öffnen, aber keine Garantie. Bei klar verdächtigen Nachrichten sollten Sie auch die Vorschau vermeiden.
Was mache ich mit verdächtigen E-Mails?
Nicht antworten, keine Anhänge öffnen und keine Links anklicken. Markieren Sie die Nachricht als Spam oder löschen Sie sie. Bei angeblichen Rechnungen fragen Sie über einen bekannten Kontaktweg nach.
Bereit zum Üben?
Der Internet-Führerschein übt typische Alltagssituationen zu E-Mail, Smartphone, Phishing, Fake-Shops und Betrugsdruck - kostenlos und ohne Anmeldung.
Prüfung starten