So erkennen Sie Phishing-E-Mails, SMS und Betrugsnachrichten
Beim Phishing gibt sich jemand als vertrauenswürdige Person oder Firma aus, um an Ihre Passwörter oder Ihr Geld zu kommen. Lernen Sie die verräterischen Anzeichen kennen.
Phishing bedeutet, dass sich Betrüger als eine Person oder ein Unternehmen ausgeben, dem Sie vertrauen – Ihre Bank, ein Lieferdienst, eine Behörde, sogar ein Familienmitglied –, um Sie dazu zu bringen, auf einen schädlichen Link zu klicken, Ihr Passwort einzugeben oder Geld zu überweisen. Es erreicht Sie per E-Mail, SMS, Anruf oder über soziale Netzwerke.
Die gute Nachricht: Fast jeder Phishing-Versuch weist dieselben Warnzeichen auf. Kennt man sie einmal, sind sie leicht zu erkennen.
Die vier Fragen, die Sie sich bei jeder Nachricht stellen sollten
- Will die Nachricht mich in Panik versetzen oder unter Druck setzen?
- Wird nach einem Passwort, Code oder einer Zahlung gefragt?
- Wirkt der Absender oder Link etwas ungewöhnlich?
- Habe ich diese Nachricht überhaupt erwartet?
Die klassischen Warnzeichen
Ein falsches Gefühl von Dringlichkeit
„Ihr Konto wird in 24 Stunden gesperrt.“ „Verdächtige Aktivität festgestellt – handeln Sie jetzt.“ Betrüger wollen, dass Sie Angst haben und hastig reagieren, denn ein gehetzter Kopf prüft nicht nach. Seriöse Organisationen lassen Ihnen Zeit.
Eine Aufforderung zur Preisgabe geheimer Informationen
Keine seriöse Bank, Finanzbehörde oder Firma wird jemals nach Ihrem vollständigen Passwort, Ihrer PIN oder einem einmaligen Sicherheitscode fragen. Verlangt eine Nachricht oder ein Anrufer das, handelt es sich um Betrug – ausnahmslos.
Ein Link, der nicht zusammenpasst
Im Text steht vielleicht ihre-bank.de, doch die wahre Zieladresse liegt ganz woanders. Am Computer fahren Sie mit dem Mauszeiger über den Link, ohne zu klicken, um die echte Adresse zu sehen. Auf dem Smartphone halten Sie den Link gedrückt, um ihn in der Vorschau anzuzeigen. Achten Sie auf Nachahmungen wie paypa1.com oder amaz0n-support.net.
Die goldene Regel
Melden Sie sich niemals an und zahlen Sie niemals über einen Link in einer unerwarteten Nachricht. Gehen Sie stattdessen selbst zum Unternehmen: Geben Sie die Adresse in Ihren Browser ein, nutzen Sie die offizielle App, oder rufen Sie die Nummer auf der Rückseite Ihrer Karte an. Diese eine Gewohnheit vereitelt fast jeden Phishing-Versuch.
So gehen Sie mit einer verdächtigen Nachricht um
- Stopp. Klicken Sie nichts an, antworten Sie nicht und rufen Sie nicht die Nummer aus der Nachricht an.
- Prüfen Sie unabhängig nach über offizielle Kanäle, die Sie selbst herausgefunden haben.
- Melden Sie die Nachricht – die meisten E-Mail-Programme haben eine Melde-Funktion, und viele Länder erlauben es, Betrugs-SMS an eine kurze Meldenummer weiterzuleiten. Siehe unser Verzeichnis zum Melden von Betrug.
- Löschen Sie sie.
Wenn Sie bereits geklickt haben
Handeln Sie schnell, aber ohne Panik: Ändern Sie das Passwort des betroffenen Kontos (und überall dort, wo Sie es wiederverwendet haben), aktivieren Sie die Zwei-Faktor-Anmeldung, und rufen Sie bei Ihrer Bank an, falls Sie Kartendaten eingegeben haben. Unser Artikel zum Umgang mit einem Datenleck führt Sie Schritt für Schritt hindurch.