Alltagssituation
Dein Paket konnte heute leider nicht zugestellt werden. Bitte bestätige deine Adresse innerhalb von 24 Stunden, damit wir einen neuen Zustellversuch starten können.
paket-zustellung.exampleAdresse bestätigenWichtig: Nicht jede Paketnachricht ist Betrug. Entscheidend ist, ob du die Behauptung unabhängig über einen offiziellen Weg prüfen kannst.
Begriff verstehen
Beim Phishing versuchen Betrüger, an persönliche Informationen zu gelangen. Dazu verschicken sie zum Beispiel gefälschte E-Mails, SMS oder Messenger-Nachrichten.
Die Nachrichten sehen oft so aus, als kämen sie von bekannten Unternehmen, Banken, Paketdiensten oder Online-Shops.
Häufig soll etwas angeblich dringend erledigt werden: Ein Konto sei gesperrt, ein Paket könne nicht zugestellt werden oder eine Zahlung sei fehlgeschlagen.
Ein Link kann auf eine gefälschte Internetseite führen. Dort sollen Passwörter, Zahlungsdaten oder andere persönliche Informationen eingegeben werden. Manchmal soll auch eine schädliche Datei geladen werden.
Der Versuch, Menschen durch Täuschung dazu zu bringen, vertrauliche Daten preiszugeben oder gefährliche Aktionen auszuführen.
Phishing erinnert an das englische „fishing“: Betrüger werfen einen Köder aus und hoffen, dass jemand anbeißt. Phishing über SMS heißt manchmal Smishing, über Anrufe Vishing. Diese Zusatzbegriffe gehören nicht zum Pflichtwissen.
Untersuchen
Betrugsnachrichten können professionell aussehen. Diese Hinweise sollten dich trotzdem misstrauisch machen.
Auch eine Nachricht ohne Rechtschreibfehler kann gefälscht sein.
Hallo,
wir haben ungewöhnliche Aktivitäten in deinem Benutzerkonto festgestellt.
Wenn du dein Konto nicht bestätigst, wird es .
Bitte öffne den folgenden Link und :
Vielen Dank!
Dein Support-Team
Der angezeigte Absendername einer E-Mail kann gefälscht werden. Ein bekannter Name allein beweist deshalb nicht, woher die Nachricht wirklich stammt.
Entscheidungsgeschichte
„Wir haben einen ungewöhnlichen Login festgestellt. Dein Account wird in 30 Minuten gesperrt. Bestätige sofort deine Daten.“
gaming-sicherheit.exampleAlle Angaben sind fiktiv. Es werden keine echten Zugangsdaten abgefragt oder übertragen.
Richtig reagieren
Auch vorsichtige Menschen können auf einen Betrugsversuch hereinfallen. Wichtig ist, was du danach unternimmst.
Gib keine weiteren Informationen ein und lade nichts herunter.
Ändere das Passwort über die echte App oder Website. Ändere es auch überall, wo du dasselbe Passwort benutzt.
Informiere eine vertrauenswürdige Person, den Support oder bei Schulaccounts eine Lehrkraft beziehungsweise die IT-Betreuung.
Kontrolliere Anmeldungen und aktiviere wenn möglich 2FA. Bei betroffenen Zahlungsdaten informiere gegebenenfalls die Bank.
Du hast dein Passwort eingegeben. Wähle für jede Maßnahme „jetzt wichtig“ oder „nicht hilfreich“. Mehrere Dinge können sofort nötig sein.
Ein Klick allein bedeutet nicht automatisch, dass Daten gestohlen wurden. Gib nichts ein, lade keine unbekannte Datei herunter und beobachte, ob sich dein Gerät ungewöhnlich verhält.
Zwei-Faktor-Authentifizierung (2FA) verlangt neben dem Passwort einen zweiten Nachweis, zum Beispiel eine Bestätigung in einer App oder einen Sicherheitsschlüssel. Das bietet zusätzlichen Schutz, verhindert aber nicht jede Betrugsmasche.
Abschluss
Auch gute Passwörter und moderne Verschlüsselung schützen nur dann, wenn wir selbst aufmerksam bleiben.
Menschen beeinflussen
Social Engineering – Menschen statt Computer angreifen
Nicht jeder Angriff beginnt mit einem technischen Trick. Manchmal versuchen Betrüger, Menschen zu beeinflussen.
Sie machen Angst, setzen unter Zeitdruck oder versprechen eine Belohnung. Dadurch sollen Menschen Entscheidungen treffen, die sie normalerweise nicht treffen würden.
Social Engineering bedeutet: Jemand beeinflusst gezielt das Verhalten anderer Menschen, damit sie Informationen preisgeben oder etwas Gefährliches tun.
Beispiel: Eine Person gibt sich als technischer Support aus und behauptet, sie brauche dringend dein Passwort, um dein Konto zu retten.
Angst
„Dein Konto wird gleich gesperrt!“
Zeitdruck
„Du musst in zehn Minuten reagieren!“
Belohnung
„Du hast ein Smartphone gewonnen!“
Expertenwissen anzeigen
Social Engineering ist der Oberbegriff für die Manipulation von Menschen. Phishing ist eine konkrete Betrugsmasche und häufig eine Form von Social Engineering.
Merksatz: Betrüger versuchen, Gefühle auszunutzen, damit wir unüberlegt handeln.