Ergibt das Sinn? Drei Fragen gegen Betrugsnachrichten

Kriminelle setzen oft auf Situationen, die vertraut wirken und deshalb wenig Skepsis wecken. Doch häufig sind es gerade kleine Details, die den entscheidenden Hinweis geben, ob eine Nachricht echt ist.

Mit unserem „Werkzeugkasten gegen Phishing" stellen wir zehn einfache Tipps vor, die beim Erkennen von Betrugsfallen helfen können. Heute ist es die Waage. Sie steht dafür, abzuwägen, ob Absender, Inhalt und Forderung einer Nachricht wirklich zusammenpassen.

Bevor Sie auf einen Link klicken oder Daten eingeben, hilft ein kurzer Check. Stellen Sie sich dabei folgende Fragen:

Gehört die Nachricht zu einem echten Vorgang?

Wer gerade ein Paket erwartet, hält eine angebliche Versand-SMS schneller für echt. Genau das macht Phishing so tückisch: Solche Nachrichten werden oft massenhaft verschickt und treffen dadurch zufällig Personen, bei denen die Geschichte gerade passt.

Würde ein echtes Unternehmen so vorgehen?

Eine Bank verlangt per SMS nach Ihrer PIN oder TAN? Eine Behörde fordert Sie über einen Link zur Eingabe von Zahlungsdaten auf? Ein Paketdienst droht wegen weniger Euro mit zusätzlichen Kosten oder setzt Sie unter Zeitdruck? Dann sollten Sie skeptisch werden.

Auch starker Zeitdruck ist ein Warnsignal. Formulierungen wie „Ihr Konto wird innerhalb von 24 Stunden gesperrt" oder „Bestätigen Sie Ihre Daten noch heute" sollen Sie dazu bringen, schnell zu handeln, bevor Sie die Nachricht überprüfen.

Stimmt der Absender, und lässt sich die Behauptung prüfen?

Auch der angezeigte Absendername kann täuschen. Lassen Sie sich bei E-Mails deshalb die vollständige Absenderadresse anzeigen. Passt die E-Mail-Adresse nicht zur Organisation, ist das ein deutliches Warnsignal. Eine passende Adresse allein beweist allerdings noch nicht, dass eine Nachricht echt ist.

Prüfen Sie deshalb zusätzlich, ob sich die Behauptung über einen anderen Weg bestätigen lässt. Öffnen Sie etwa die offizielle Website oder App selbst oder verwenden Sie eine Telefonnummer, die Sie bereits kennen.

Darauf sollten Sie achten

Zusammengefasst helfen diese drei Fragen, bevor Sie auf eine Nachricht klicken:

• Kann ich die Nachricht einem echten Vorgang zuordnen?
• Würde ein Unternehmen oder eine Institution wirklich so vorgehen?
• Kann ich die Behauptung unabhängig überprüfen?

Wenn Ihnen etwas merkwürdig vorkommt, reagieren Sie nicht direkt auf die Nachricht. Rufen Sie die offizielle Website oder App selbst auf oder kontaktieren Sie die Organisation über eine bekannte Telefonnummer.

Auf Phishing hereingefallen? Das können Sie tun!

Wenn Sie bereits Daten eingegeben, Geld überwiesen oder Zugangsdaten weitergegeben haben, sollten Sie rasch handeln:

• Kontaktieren Sie Ihre Bank, wenn Zahlungs- oder Kreditkartendaten betroffen sind oder Sie Geld überwiesen haben. 
• Ändern Sie betroffene Passwörter so schnell wie möglich. Verwenden Sie dabei neue, einzigartige Passwörter. Aktivieren Sie eine Zwei-Faktor-Authentifizierung, wenn möglich.
• Erstatten Sie Anzeige bei der Polizei, insbesondere wenn Ihnen ein finanzieller Schaden entstanden ist oder sensible Daten missbraucht werden könnten. 
• Bleiben Sie aufmerksam: Kriminelle könnten die bereits erbeuteten Daten später für weitere Betrugsversuche verwenden.