{"article":{"id":37800740957085,"url":"https://personio.zendesk.com/api/v2/help_center/de/articles/37800740957085.json","html_url":"https://support.personio.de/hc/de/articles/37800740957085-Pr%C3%BCfen-ob-eine-E-Mail-von-Personio-stammt","author_id":391634128218,"comments_disabled":true,"draft":false,"promoted":false,"position":0,"vote_sum":0,"vote_count":0,"upvote_count":0,"downvote_count":0,"section_id":360000175385,"created_at":"2026-07-22T08:50:07Z","updated_at":"2026-07-23T13:28:03Z","name":"Prüfen, ob eine E-Mail von Personio stammt","title":"Prüfen, ob eine E-Mail von Personio stammt","source_locale":"en-us","locale":"de","outdated":false,"outdated_locales":[],"edited_at":"2026-07-23T13:21:46Z","user_segment_id":null,"permission_group_id":163769,"content_tag_ids":[],"label_names":["JobLabel Personio Administrators","JobLabel Employees","TMPMNG","completed in phrase"],"body":"<p>Es gibt Phishing-E-Mails, die vorgeben, sie kämen von Personio. Dies ist eine Form von E-Mail-Betrug, bei dem sich jemand als vertrauenswürdige Organisation ausgibt, um Ihre persönlichen Daten zu stehlen. In diesem Artikel wird erklärt, wie Sie prüfen, ob es sich bei einer E-Mail um eine echte E-Mail von Personio handelt.</p><h2 id=\"h_01KY2DEMV60RDQK8PET7QREJ7P\">Vollständige E-Mail-Adresse des Absenders ansehen</h2><p>Die meisten E-Mail-Programme zeigen nur einen Anzeigenamen an, nicht die vollständige Adresse. Klicken Sie auf den Namen des Absenders, um die vollständige E-Mail-Adresse zu sehen. Die meisten modernen E-Mail-Programme wie Gmail und Outlook kennzeichnen Absender auch als vertrauenswürdig, wenn eine E-Mail die automatische Prüfung besteht. Wenn Sie diese Kennzeichnung nicht sehen, könnte das ein Anzeichen für Phishing sein.</p><p>Echte E-Mails von Personio stammen von einer dieser Adressen:</p><ul>\n<li data-list-item-id=\"ee073fa502eb0f29671938db6e285458d\">personio.de</li>\n<li data-list-item-id=\"ee46c24a5be5391bbaf25dcffbab32b2c\">personio.com</li>\n<li data-list-item-id=\"e6480a247676b9d9e13aaf85c1944e042\">m.personio.com</li>\n<li data-list-item-id=\"e7895e493c60820b3bf6c68e4d276a21b\">mailjet.com</li>\n</ul><p>Mailjet ist der externe E-Mail-Anbieter, über den Personio Systemwarnungen versendet. E-Mails von dieser Domain sind also vertrauenswürdig.</p><p>Wenn die Adresse nicht mit einer dieser Adressen übereinstimmt, behandeln Sie die E-Mail mit Vorsicht. Klicken Sie keine Links an, öffnen Sie keine Anhänge und antworten Sie nicht mit persönlichen Informationen.</p><h2 id=\"h_01KY2DF31WNC7W8XAC412Q71MG\">Auf Anzeichen für Phishing achten</h2><p>Phishing-E-Mails weisen häufig einige typische Merkmale auf. Achten Sie auf Folgendes:</p><ul>\n<li data-list-item-id=\"e399aa65ba92ec5f01f968c1a225b79b2\">Fragen nach Ihrem Passwort, einem MFA-Code (Multi-Faktor-Authentifizierung) oder Ihren Zahlungsdaten. Egal, wie überzeugend die E-Mail wirkt – Personio fragt Sie niemals per E-Mail nach solchen Informationen.</li>\n<li data-list-item-id=\"e62777c40c559a0e52ad2750eee155e4f\">Drängende Formulierungen, die Sie auffordern, sofort zu handeln, wie z. B. die Drohung, Ihr Account könnte gesperrt werden.</li>\n<li data-list-item-id=\"eb4f8a29f88f47d319663b8ca1760a96e\">Links, die nicht zu personio.de oder personio.com führen. Bewegen Sie den Mauszeiger über einen Link, bevor Sie darauf klicken, um zu sehen, wohin er führt.</li>\n<li data-list-item-id=\"e9733f2158c766b6aa7c3c4129681dcbd\">Aufforderungen eine Datei herunterzuladen und zu öffnen.</li>\n<li data-list-item-id=\"e3cf96950924600e721c9628cf6ccc606\">Absenderadressen, die denen von Personio ähneln, aber nicht genau übereinstimmen, wie personio-security.com, personi0.de oder personio.net. Dies wird als Typosquatting bezeichnet.</li>\n</ul><h2 id=\"h_01KY2DFPP0YSWRQS8KQQQZGW1H\">Automatische E-Mail-Prüfungen verstehen</h2><p>Ihr E-Mail-Anbieter, wie Gmail oder Outlook, überprüft jede eingehende E-Mail automatisch. Er verwendet dazu das Sender Policy Framework (SPF), DomainKeys Identified Mail (DKIM) sowie Domain-based Message Authentication, Reporting and Conformance (DMARC). Diese Tools bestätigen, dass die E-Mail wirklich von der vorgegebenen Domain stammt. Sie müssen dafür nichts einrichten oder konfigurieren. Ihr Anbieter führt diese Prüfungen für Sie durch.</p><p>Alle Personio Domains bestehen diese Prüfungen. Eine E-Mail, die vorgibt, von Personio zu stammen, landet möglicherweise in Ihrem Spam-Ordner oder enthält einen Warnhinweis. Sie könnte auch unter Quarantäne gestellt werden. Werten Sie all dies als Anzeichen für Spoofing.</p><p>Wenn Sie dies selbst überprüfen möchten, öffnen Sie die Originalquelle der E-Mail:</p><ol>\n<li data-list-item-id=\"e47499b4b6a78dfbff0a2e49c7aaa9404\">Wenn Sie Gmail verwenden, wählen Sie „Original anzeigen“. Wenn Sie Outlook verwenden, wählen Sie „Nachrichtendetails anzeigen“.</li>\n<li data-list-item-id=\"e8226392de52729e59bf2f9ff310c41b6\">Suchen Sie nach der Zeile „Authentication-Results“. Wenn dort für personio.de oder personio.com spf=pass, dkim=pass und dmarc=pass angezeigt wird, hat die E-Mail diese Prüfungen bestanden. Wenn dort irgendwo „fail“ steht, hat ein Betrüger die E-Mail gefälscht.</li>\n</ol><p class=\"callout callout--warning\"><strong>Hinweis:</strong><br>Wenn Sie vermuten, dass es sich bei einer E-Mail um Phishing handelt, interagieren Sie nicht mit ihr. Leiten Sie sie an reportphishing@personio.com weiter und löschen Sie sie anschließend.</p>","user_segment_ids":[]}}