Phishing heißt: Jemand gibt sich als Bank, Paketdienst, Online-Shop oder Behörde aus, um an Ihre Zugangsdaten oder Ihr Geld zu kommen. Die Nachrichten werden immer besser. Fehlerfreie Rechtschreibung ist deshalb kein Beweis mehr für Echtheit. Diese Warnzeichen helfen trotzdem.
Die sieben Warnzeichen
- Der Absender passt nicht. Schauen Sie auf die echte Adresse hinter dem Anzeigenamen, nicht nur auf den Namen. Eine Nachricht der „Sparkasse“ von einer Adresse mit zufälligen Buchstaben ist gefälscht.
- Es ist dringend. „Ihr Konto wird in 24 Stunden gesperrt“ soll Sie zum Handeln ohne Nachdenken bringen. Druck und knappe Fristen sind das häufigste Merkmal.
- Der Link führt woanders hin. Am Computer zeigt der Mauszeiger über einem Link die echte Adresse an, am Smartphone hilft langes Drücken. Passt der Domainname nicht zum Absender, klicken Sie nicht.
- Ein unerwarteter Anhang. Rechnungen, Mahnungen oder Bewerbungen, die Sie nicht erwartet haben, öffnen Sie nicht. Fragen Sie über eine Telefonnummer nach, die Sie selbst herausgesucht haben.
- Es wird nach Passwörtern oder Codes gefragt. Banken, Shops und Behörden fragen nie per E-Mail, SMS oder Telefon nach Passwörtern, PINs oder TANs.
- Die Anrede ist unpersönlich. „Sehr geehrter Kunde“ bei einem Anbieter, bei dem Sie mit Namen registriert sind, passt nicht. Aber gute Fälschungen kennen Ihren Namen, verlassen Sie sich also nicht darauf.
- Ihr Bauchgefühl sagt: komisch. Dann gehen Sie nicht über die Nachricht. Tippen Sie die Adresse des Anbieters selbst in den Browser oder öffnen Sie dessen App.
Was tun, wenn Sie doch geklickt haben?
- Geben Sie nichts ein und schließen Sie die Seite. Haben Sie schon Zugangsdaten eingetragen, ändern Sie sofort das Passwort beim echten Anbieter und überall, wo Sie dasselbe Passwort nutzen.
- Haben Sie Bank- oder Kartendaten eingegeben, rufen Sie umgehend Ihre Bank an und lassen Sie Karte oder Zugang sperren. Der zentrale Sperr-Notruf in Deutschland ist 116 116.
- Haben Sie einen Anhang geöffnet, prüfen Sie den Rechner mit dem Virenschutz (unter Windows etwa Microsoft Defender) und melden Sie sich, wenn Sie unsicher sind.
Im Zweifel gilt: lieber einmal zu viel nachfragen als einmal zu wenig. Eine Rückfrage kostet Sie eine Minute, ein leergeräumtes Konto deutlich mehr.