Phishing und falsche Gewinnspiele erkennen

Eine E-Mail trägt das richtige Logo, nennt den Namen der Bank und warnt vor einer Sperre. Eine SMS kündigt ein Paket an. In sozialen Netzwerken wird ein großer Einkaufsgutschein versprochen. Solche Nachrichten können heute fast fehlerfrei aussehen.

Rechtschreibfehler sind deshalb kein zuverlässiges Warnzeichen mehr. Besser ist ein fester Ablauf: nicht über die Nachricht handeln, sondern den angeblichen Absender auf einem unabhängigen Weg prüfen.

Drei Mittel, mit denen Betrüger arbeiten

Fast alle Maschen nutzen mindestens eines dieser Mittel:

Zeitdruck: Das Konto werde heute gesperrt, das Paket gehe zurück oder der Gewinn verfalle.

Starke Gefühle: Angst, Neugier, Hilfsbereitschaft oder Freude sollen das Nachdenken abkürzen.

Ein schneller Weg: Ein Link, QR-Code, Anhang oder Anrufknopf führt direkt zur gefälschten Seite oder zu einem falschen Kundenservice.

Sobald eine Nachricht drängt, dürfen Sie sich bewusst Zeit nehmen. Ein seriöses Unternehmen verlangt nicht, dass Sie innerhalb weniger Minuten geheime Daten weitergeben.

Der einfache Prüfweg

Öffnen Sie keine Links und scannen Sie keinen unerwarteten QR-Code. Fragen Sie stattdessen:

1. Habe ich diese Nachricht erwartet?
2. Soll ich ein Passwort, eine Kartennummer oder eine Zahlung eingeben?
3. Kann ich den Vorgang in der offiziellen App oder auf der selbst geöffneten Internetseite prüfen?
4. Gibt es dort dieselbe Mitteilung?

Eine Paketnachricht prüfen Sie in der offiziellen Paket-App. Eine Bankwarnung prüfen Sie in der Banking-App. Bei einer Rechnung verwenden Sie eine Telefonnummer aus alten Unterlagen oder von der offiziellen Internetseite.

Absender und Internetadresse richtig lesen

Der sichtbare Absendername kann frei gewählt sein. Entscheidend ist die vollständige E-Mail-Adresse. Auch Internetadressen können mit zusätzlichen Wörtern echt wirken. Bei bankname.sicher-pruefen.example gehört die Seite am Ende zu example, nicht zur Bank.

Auf dem Smartphone sind lange Adressen schwer zu lesen. Das ist ein weiterer Grund, den Link nicht zu verwenden. Öffnen Sie lieber die bekannte App.

Auch QR-Codes sind nur eine andere Form von Link. Ein Aufkleber kann sogar über einen echten Code geklebt worden sein. Scannen Sie deshalb keine Codes, die unerwartet zu einer Zahlung oder Anmeldung führen.

Falsche Gewinnspiele

Ein echter Gewinn setzt normalerweise voraus, dass Sie an einem Gewinnspiel teilgenommen haben. Werden vor der Auszahlung Gebühren, Steuern, Gutscheinkarten oder sensible Daten verlangt, ist große Vorsicht nötig.

Prüfen Sie, ob das Gewinnspiel auf der offiziellen Seite des genannten Unternehmens zu finden ist. Achten Sie auf Teilnahmebedingungen, Laufzeit, Veranstalter und Kontaktmöglichkeit. Teilen Sie keine Aktion nur deshalb weiter, weil Freunde dadurch angeblich bessere Gewinnchancen erhalten.

Die Polizei rät, niemals Geld auszugeben, um einen vermeintlichen Gewinn zu erhalten. Weitere Hinweise stehen bei der Polizeilichen Kriminalprävention zu falschen Gewinnversprechen.

Technik, die im Alltag schützt

Aktivieren Sie automatische Aktualisierungen. Verwenden Sie für wichtige Konten unterschiedliche Passwörter und, wo möglich, eine Anmeldung mit einem zweiten Faktor. Ein Passwortmanager kann dabei helfen.

Besonders wichtig ist das E-Mail-Konto. Wer darauf zugreifen kann, kann häufig Passwörter anderer Dienste zurücksetzen. Schützen Sie es daher genauso sorgfältig wie das Online-Banking.

Speichern Sie wichtige Internetseiten als Lesezeichen. So müssen Sie die Adresse nicht jedes Mal neu suchen und geraten seltener auf bezahlte Anzeigen oder nachgebaute Serviceseiten.

Wenn Sie bereits Daten eingegeben haben

Ändern Sie das betroffene Passwort sofort über die echte Seite. Wenn dasselbe Passwort auch anderswo verwendet wurde, muss es dort ebenfalls ersetzt werden. Aktivieren Sie den zweiten Faktor und prüfen Sie angemeldete Geräte sowie Weiterleitungen im E-Mail-Konto.

Bei Bank- oder Kartendaten informieren Sie unverzüglich die Bank. Wurde eine unbekannte App installiert, trennen Sie das Gerät vom Internet und holen Sie fachkundige Hilfe. Sichern Sie verdächtige Nachrichten als Beweis, bevor Sie sie löschen.

Bei einem finanziellen Schaden oder Identitätsmissbrauch sollten Sie Anzeige bei der Polizei erstatten. Unerwünschte SMS und Rufnummernmissbrauch können außerdem bei der Bundesnetzagentur gemeldet werden.

Gemeinsam prüfen, ohne zu beschämen

Niemand erkennt jede Fälschung. Betrüger testen ihre Nachrichten ständig und passen sie an. Vereinbaren Sie in der Familie: Bei Unsicherheit darf jederzeit gefragt werden, ohne Spott und ohne Vorwurf.

Ein hilfreicher Satz ist:

„Ich habe noch nichts angeklickt. Kannst du bitte kurz mit mir prüfen, ob die Nachricht echt ist?“

Kurze Checkliste

• Unerwartete Links, Anhänge und QR-Codes nicht öffnen.
• Offizielle App oder selbst gespeichertes Lesezeichen verwenden.
• Keine PIN, TAN oder Passwörter weitergeben.
• Gewinn nur über die offizielle Unternehmensseite prüfen.
• Wichtige Konten mit unterschiedlichen Passwörtern und zweitem Faktor schützen.
• Nach einem Fehler schnell handeln und Beweise sichern.