So sieht es aus
Betrugslinks verstecken sich hinter Wörtern, denen du vertraust. In https://deine-bank.sicherer-login.example/pruefen gehört die Adresse sicherer-login.example, und „deine-bank“ ist nur ein vorangestelltes Etikett. Andere tauschen Buchstaben (rn statt m, 0 statt o), hängen Wörter wie „sicher“ oder „bestätigen“ an oder nutzen einen gekürzten Link, damit du das Ziel nicht siehst.
Von: unbekannter Absender
Dein Konto muss geprüft werden: https://deine-bank.sicherer-login.example/pruefen
Darum ist sie falsch: von rechts gelesen gehört der Link sicherer-login.example. „deine-bank“ davor beweist nichts.
Frei erfunden zur Veranschaulichung. Absender, Firma und Link gibt es nicht.
Warnzeichen
- Der Besitzer ist nicht, wer er vorgibt zu seinLies die Domain von rechts nach links. Ist der Name vor der Endung nicht der der Firma, gehört der Link nicht ihr.
- Ähnliche SchreibweiseVertauschte Buchstaben (rn statt m, 0 statt o, großes I statt kleines l), zusätzliche Bindestriche oder Wörter wie „sicher“, „bestätigen“ und „login“.
- Ein gekürzter LinkKurzlinks verstecken das Ziel. In einer unerwarteten Nachricht tippst du sie besser nicht an.
- Sofort Login oder ZahlungEine Seite, die direkt nach einer unerwarteten Nachricht dein Passwort oder deine Karte verlangt. Geh stattdessen selbst auf die echte Seite.
- Druck, schnell zu klickenEine Frist, ein Gewinn, eine Drohung. Mit Eile bringen Betrüger dich an den Prüfungen vorbei, die du sonst machen würdest.
Das tust du jetzt
- Tipp nicht drauf. Am Computer zeigt dir der Mauszeiger über dem Link die Adresse, am Smartphone zeigt langes Drücken eine Vorschau.
- Lies die Domain von rechts nach links, wie oben beschrieben.
- Geh selbst auf die Seite: Tipp die Adresse ein oder öffne die App und schau, ob dort dieselbe Meldung steht.
- Immer noch unsicher? Frag beim Absender über einen Kanal nach, den du schon kennst, oder bei jemandem, dem du vertraust.
Wenn du schon geklickt oder bezahlt hast
- Schließ die Seite und gib nichts ein. Einen Link nur zu öffnen, ist meistens harmlos.
- Hast du ein Passwort eingegeben, ändere es sofort auf der echten Seite und überall, wo du es nutzt. Aktivier die Zwei-Faktor-Anmeldung.
- Hast du Karten- oder Bankdaten eingegeben, ruf deine Bank an und lass die Karte sperren.
- Hast du eine Datei heruntergeladen oder etwas installiert, trenn die Internetverbindung und lass einen Virenscan laufen. Bei einem Arbeitsgerät sag deiner IT Bescheid.
So meldest du es
Melde Phishing-Links deinem E-Mail- oder Mobilfunkanbieter und erstatte Anzeige bei der Polizei, zum Beispiel über die Onlinewache deines Bundeslandes. Die meisten Browser lassen dich auch eine unsichere Seite melden.