Phishing-Nachrichten wollen Sie dazu drängen, einen Link anzutippen und auf einer gefälschten Seite Ihr Passwort, Ihre Kartennummer oder einen Einmalcode einzugeben. Sie kommen per SMS, E-Mail, WhatsApp und über soziale Netzwerke, und die Seite sieht oft genauso aus wie die echte. Phishing erkennen lernen Sie in einer Minute.
Lesen Sie die Domain, nicht die Seite
Entscheidend ist die Domain direkt vor dem ersten einfachen Schrägstrich. In bank.example.com/login ist die Domain example.com, nicht bank. Betrüger setzen einen bekannten Namen an den Anfang und ihre eigene Domain ans Ende, zum Beispiel ihrebank.secure-login-help.com.
Häufige Tricks
- Vertauschte Buchstaben: rn statt m, 0 statt o oder ein zusätzlicher Buchstabe.
- Markenname plus ein Wort wie login, verify, support, refund oder update.
- Kurzlinks, die die echte Adresse verbergen.
- Zeitdruck: Ihr Konto wird gesperrt, ein Paket wartet, eine Strafe muss heute bezahlt werden.
Sichere Gewohnheiten
- Öffnen Sie Bank oder Dienst, indem Sie die Adresse selbst eingeben oder die App nutzen, nie über einen Link in einer Nachricht.
- Geben Sie Einmalcodes niemals weiter. Ihre Bank fragt am Telefon nicht danach.
- Fügen Sie verdächtige Adressen in unseren Website-Check ein, bevor Sie sie öffnen.
- Nutzen Sie einen Passwortmanager. Er füllt Ihr Passwort auf einer nachgemachten Seite nicht aus.
Ein Schloss in der Adressleiste bedeutet nur, dass die Verbindung verschlüsselt ist. Auch Phishing-Seiten haben ein Schloss.
Häufige Fragen
Wie erkenne ich einen Phishing-Link?
Schauen Sie auf die Domain direkt vor dem ersten einfachen Schrägstrich. Ist es nicht die offizielle Domain des Unternehmens, geben Sie nichts ein.
Bedeutet das Schloss, dass eine Seite sicher ist?
Nein. Das Schloss bedeutet nur eine verschlüsselte Verbindung. Auch Phishing-Seiten nutzen kostenlose Zertifikate.
