Phishing, Smishing und Quishing im Dezember 2025: Erkennen und Reagieren

Erfahren Sie, wie Sie Phishing, Smishing und Quishing im Dezember 2025 erkennen, richtig reagieren und Ihre Systeme professionell absichern können.

WTS

Artikel

Im Dezember 2025 häufen sich Betrugsversuche per E‑Mail, SMS (Smishing) sowie über manipulierte QR‑Codes (Quishing). Auffällig ist, dass Täter vermehrt echte personenbezogene Daten aus früheren Datenlecks verwenden, um Glaubwürdigkeit zu erzeugen. Häufig wird mit knappen Fristen, angedrohten Kontosperren und „Sicherheitsupdates“ Druck aufgebaut, um Sie zu schnellen, unüberlegten Klicks zu bewegen. Ziel ist fast immer, Zugangsdaten abzugreifen, Zahlungsinformationen zu erbeuten oder Schadsoftware zu installieren.

Dieser Beitrag fasst die aktuellen Muster und Beispiele zusammen, zeigt klare Erkennungsmerkmale und gibt konkrete Handlungsanweisungen für Einzelpersonen sowie organisatorische Empfehlungen für Unternehmen und Institutionen. Ziel ist es, dass Sie ruhig, strukturiert und ausschließlich über offizielle Wege handeln – und Vorfälle konsequent melden und abwehren.

WTS

Typische Maschen im Überblick

Die derzeit häufigsten Muster sind:

Angebliche Sicherheitsupdates oder „Verifizierungen“, die sofort nötig seien.

Fristsetzungen von 24 Stunden mit der Androhung von Kontosperren bzw. Funktionseinschränkungen.

Links zu gefälschten Login‑Seiten oder „Service‑Portalen“.

PDF‑Anhänge mit Handlungsaufforderungen und eingebetteten externen Links.

Verwendung realer Daten (Name, E‑Mail, teils IBAN oder Anschrift) aus Datenlecks.

QR‑Codes in E‑Mails oder ausgehängten Hinweisen, die auf täuschend echte Phishing‑Seiten führen.

Wichtig: Legitime Anbieter fordern Sie bei sensiblen Vorgängen in aller Regel auf, sich direkt in die offizielle App oder das bekannte, manuell eingegebene Portal einzuloggen – nicht über Links in PDFs, E‑Mails oder SMS.

WTS

Beispiele der Woche

Gefälschte Bescheide im Namen eines Steuerportals und einer Bundesbehörde Ein PDF behauptet, Ihre IBAN sei für ein SEPA‑Lastschriftmandat nicht verifiziert. Statt auf das echte Behörden‑Portal zu verweisen, enthält das Dokument einen externen Link zur „Bestätigung“. Warnsignal: Behörden verlinken keine externen Bestätigungsseiten in PDFs, sondern verweisen auf das offizielle Portal mit eigenständigem Login.

Vorgetäuschte Sicherheitsaktualisierung einer Direktbank Sie sollen binnen 24 Stunden ein „Sicherheitsupdate“ über einen Link durchführen, andernfalls drohe eine Kontoeinschränkung. Warnsignal: Updates erfolgen über die offizielle App oder das bekannte Online‑Banking, nicht über E‑Mail‑Links.

Erneute Legitimierung bei einer Genossenschaftsbank Unter Fristsetzung wird eine erneute Identitätsprüfung verlangt, der angegebene Link führt auf eine täuschend echte Nachbildung. Warnsignal: Fordert zur Eingabe von Zugangsdaten über verlinkte Seiten auf, statt den Weg über die App zu weisen.

Sicherheitsmeldung eines Zahlungsdienstes Behauptete, mehrfach vergebliche Kontaktversuche, mit Androhung einer temporären Sperre innerhalb von 24 Stunden. Warnsignal: Unlogische Dringlichkeit und Drohungen, keine nachvollziehbare technische Begründung.

Kündigungsbehauptung zu einem Streaming‑Abo Vorgeblich sei eine Zahlung fehlgeschlagen; die eigene E‑Mail‑Adresse wird im Text genannt, um Authentizität vorzutäuschen. Ein Link soll die „Reaktivierung“ anstoßen. Warnsignal: Service‑Anbieter klären Zahlungsprobleme üblicherweise in der App oder im Kundenkonto, nicht via direkter E‑Mail‑Links.

Allgemeines Sicherheitsupdate einer Großbank Unpersönliche Ansprache, ein großer Klick‑Button, keine technische Begründung. Warnsignal: Mangelnde Transparenz, generische Formulierungen und fehlende Verifikation.

WTS

Woran Sie Fälschungen erkennen

Achten Sie insbesondere auf:

Unseriöse oder unlogische Absenderadressen, Domains und Reply‑To‑Abweichungen.

Unpersönliche Anreden, inkonsistente oder übermäßig formelle Sprache.

Rechtschreib‑/Grammatikfehler, Formatierungsbrüche, uneinheitliches Design.

Künstlichen Zeitdruck: 24‑Stunden‑Fristen, Drohungen mit Sperren oder Gebühren.

Aufforderung, Links zu klicken, anstatt die offizielle App/Website zu nutzen.

PDF‑Anhänge mit Links, Formularen oder Makros; „Sicherheits‑QR‑Codes“.

Auffällige URL‑Abweichungen, selbst wenn die Seite optisch korrekt wirkt.

Hinweis: Selbst wenn Name, Kundennummer oder Teile Ihrer IBAN genannt werden – diese Informationen können aus Datenlecks stammen und sind kein Beweis für Echtheit.

WTS

Richtiges Verhalten für Empfänger

Nicht antworten, nicht klicken: Verschieben Sie verdächtige Nachrichten unbeantwortet in den Spam/Junk‑Ordner oder melden Sie sie entsprechend Ihrer internen Richtlinien.

Keine Links/QR‑Codes/Anhänge öffnen: Insbesondere nicht bei Kontothemen, Steuer, Zahlungsdiensten.

Nur über offizielle Wege prüfen: Öffnen Sie die bekannte App oder geben Sie die URL manuell ein (oder nutzen Sie ein geprüftes Lesezeichen). Keine Navigation über Suchmaschinen‑Werbeanzeigen.

Keine sensiblen Daten eingeben: Niemals Bank‑, Steuer‑ oder Login‑Daten in Formularen öffnen, die aus E‑Mails/SMS/QR‑Codes stammen.

Bei verbleibender Unsicherheit: Kontaktieren Sie den Anbieter über eine bekannte, selbst nachgeschlagene Telefonnummer.

WTS

Wenn Sie bereits geklickt oder Daten eingegeben haben

Handeln Sie unmittelbar:

Passwörter ändern: Zuerst beim betroffenen Konto, danach bei allen Konten, bei denen dasselbe Passwort genutzt wurde. Aktivieren Sie Mehrfaktor‑Authentisierung (MFA).

Sitzungen abmelden: In der Kontoverwaltung alle aktiven Sessions beenden und neue Anmeldungen überwachen.

Anbieter informieren: Bank, Zahlungsdienst, Steuer‑ oder Kundenportal über die offiziellen Kanäle benachrichtigen; verdächtige Umsätze sofort sperren lassen.

Gerät prüfen: Mit aktueller Sicherheitslösung scannen; Browser‑Erweiterungen und Startprogramme kontrollieren.

Intern melden und dokumentieren: IT‑Ansprechstelle/Helpdesk informieren, Zeitpunkt, betroffene Konten, Inhalte und URLs festhalten. Dies erleichtert Incident Response und forensische Bewertung.

WTS

Empfehlungen für Unternehmen und Organisationen

Technische Schutzschichten:

E‑Mail‑Filter mit Link‑ und Anhang‑Prüfung, Sandboxing für verdächtige Inhalte.

Absender‑Authentifizierung: SPF, DKIM und DMARC (mit Monitoring/Reporting).

TLS‑Erzwingung für E‑Mail‑Transport; Signatur/Verschlüsselung via S/MIME oder OpenPGP.

Warnbanner für externe Absender; Anzeige verdächtiger Domains/Zeichen.

Standardmäßig externe Inhalte blockieren; Makros deaktivieren; sichere Dateiansicht.

Browser‑Isolation/Containerisierung für riskante Inhalte und Just‑in‑Time‑Privilegien.

Prozesse und Governance:

Vier‑Augen‑Prinzip bei Zahlungsfreigaben und Stammdatenänderungen.

Rückbestätigung sensibler Anweisungen über bekannte Telefonnummern (nicht aus der E‑Mail).

Klare Meldewege für Verdachtsfälle; Playbooks für Incident Response.

Regelmäßige Backup‑ und Wiederherstellungsübungen mit Trennung kritischer Sicherungen.

Schulung und Kultur:

Regelmäßige Awareness‑Trainings mit praxisnahen Beispielen; Phishing‑Simulationen.

Spezielle Hinweise zu Smishing (SMS) und Quishing (QR‑Code).

Kommunikationsleitfäden, wie Mitarbeitende bei Unsicherheit korrekt handeln.

Endgeräte‑ und Konto‑Härtung:

Zeitnahe Sicherheits‑Patches, eingeschränkte Adminrechte, Endpoint‑Schutz.

Strenge Browser‑Konfiguration, Erweiterungs‑Kontrollen und Protokollierung.

Konsequent MFA für E‑Mail‑ und Cloud‑Konten; starke, einzigartige Passwörter via Passwortmanager.

WTS

Checkliste und Vorlagen für die Praxis

Unterschiede zwischen legitimen und gefälschten Benachrichtigungen:

Legitime Vorgänge laufen über das offizielle Portal bzw. die App; E‑Mails enthalten maximal neutrale Hinweise, aber keine Aufforderung zur Dateneingabe über Links.

PDFs von Behörden/Banken enthalten keine externen Bestätigungslinks für Logins oder Mandate.

Keine Drohungen mit extrem kurzen Fristen; stattdessen klare, nachvollziehbare Informationen.

Optional: qualifizierte E‑Mail‑Signaturen (S/MIME) der Organisation; prüfen Sie die Zertifikatsdetails, wenn verfügbar.

Sichere Verifizierungsschritte:

App des Anbieters öffnen oder URL manuell eintippen; nur geprüfte Lesezeichen verwenden.

Im Kundenkonto nach Hinweisen/To‑dos schauen; Benachrichtigungen dort gegenprüfen.

Rückruf über eine eigenständig recherchierte Nummer; niemals Nummern aus der Nachricht wählen.

Bei E‑Mails mit vermeintlicher Signatur: Zertifikat prüfen (Aussteller, Empfänger‑Adresse, Gültigkeit).

Formulierungsbeispiele für interne Sicherheitsmeldungen an Mitarbeitende:

„Aktuelle Phishing‑Welle: Bitte öffnen Sie keine Links oder QR‑Codes in E‑Mails/SMS, die Kontosperren oder 24‑Stunden‑Fristen androhen. Prüfen Sie ausschließlich über die offizielle App bzw. manuell eingegebene URLs. Verdachtsfälle bitte an security@… melden.“

„Erhöhte Smishing‑Aktivität: Unternehmensrelevante Anweisungen per SMS sind ungültig. Bestätigen Sie Zahlungs‑/Stammdatenänderungen ausschließlich telefonisch über bekannte Festnetznummern.“

„PDF‑Anhänge mit Links: Standardmäßig nicht öffnen. Falls inhaltlich notwendig, erst die Echtheit über die Fachabteilung/IT bestätigen lassen.“

Vorlage für einen schnellen Phishing‑Response‑Ablauf:

Melden: Verdächtige Nachricht an das Security‑Team/Helpdesk weiterleiten (inkl. Header/URL).

Isolieren: Betroffene Geräte vom Netz trennen, E‑Mail im Gateway blockieren, Domains/Hashes sperren.

Prüfen: Indikatoren kompromittierter Konten (Logins, Regeln, Weiterleitungen), Endpoint‑Befund, Forensik anstoßen.

Zurücksetzen: Passwörter ändern, Sessions terminieren, MFA erzwingen, Weiterleitungen/Regeln entfernen.

Informieren: Betroffene Fachbereiche, Provider, ggf. Kunden und Behörden gemäß Meldepflichten informieren; Lessons Learned dokumentieren.

WTS

Unterstützung durch Wärner Technologie Services (WTS)

Als inhabergeführter End‑to‑End‑IT‑Partner unterstützt WTS Sie von der Beratung über Umsetzung bis zum Betrieb – inklusive Hosting und E‑Mail‑Services. Für die Abwehr aktueller Phishing‑Wellen bietet WTS unter anderem:

E‑Mail‑Sicherheitslayer mit Link‑/Anhang‑Prüfung und Sandboxing, Warnbanner sowie Standard‑Deaktivierung externer Inhalte und Makros.

Absender‑Authentifizierung (SPF, DKIM, DMARC) mit Monitoring, Policy‑Rollout und Reporting.

Sicheren E‑Mail‑Transport (TLS‑Erzwingung) sowie Signatur/Verschlüsselung mit S/MIME oder OpenPGP; Archivierung, Legal Hold und Audit.

Business‑E‑Mail mit Spam/Phishing‑Schutz, Migrationen, Cal/CardDAV‑Integration und Schutz vor Phishing‑Weiterleitungen.

Technische Härtung von Endgeräten, Endpoint‑Schutz, Browser‑Isolation für riskante Inhalte.

Prozesse, Playbooks und Awareness: Schulungen, Phishing‑Simulationen, Vorlagen und klare Meldewege.

24/7‑Support über Ticketsystem, E‑Mail und Telefon, schnelle Reaktionszeiten und optionale Express‑Leistungen.

Der Betrieb erfolgt in deutschen, zertifizierten Rechenzentren (u. a. Maincubes FRA‑01/02, Hetzner Nürnberg) mit ISO‑27001/TÜV, 100% Ökostrom, DDoS‑Schutz, Redundanz (N+1‑Design), direkter Glasfaser‑Anbindung und optimierten Proxmox‑Clustern. Status‑ und API‑Einblicke sind transparent verfügbar. Sie erhalten kostenlose Erstberatung, flexible Zahlungsoptionen, eine 14‑Tage‑Geld‑zurück‑Garantie und auf Wunsch bis zu 25% Rabatt, wenn Projekte als Referenz veröffentlicht werden dürfen – mit der WTS‑Zufriedenheitsgarantie „bis 100% zufrieden“.

Wenn Sie Unterstützung benötigen – von der schnellen Incident‑Response bis zur nachhaltigen E‑Mail‑Sicherheitsarchitektur – erreichen Sie WTS unter info@waerner-techservices.de, +49 (0) 9128 4009950 oder über das Kontaktformular (mit Einwilligung zur Kontaktaufnahme).

WTS

Fazit

Bewahren Sie Ruhe, klicken Sie nicht und handeln Sie ausschließlich über offizielle Wege (App oder manuell eingegebene Website). Melden Sie Vorfälle konsequent, setzen Sie technische und organisatorische Schutzmaßnahmen kombiniert ein und stärken Sie die Sicherheitskultur durch klare Prozesse, Schulungen und konsequente MFA‑Nutzung. So lassen sich die aktuellen Phishing‑Maschen im Dezember 2025 erkennen, eindämmen und nachhaltig abwehren.