Haben Sie eine seltsame SMS oder E-Mail bekommen – dass Sie für ein Paket nachzahlen, Ihr Konto bestätigen sollen oder dass wir Ihnen etwas „sperren“? Sie sind nicht allein, und es ist nicht Ihre Schuld. Betrügerische Nachrichten sind heute alltäglich und können glaubwürdig aussehen. Die gute Nachricht: Sie lassen sich fast immer an einigen wiederkehrenden Merkmalen erkennen. In diesem Artikel zeigen wir sie an konkreten Beispielen – und vor allem gehen wir genau durch, was zu tun ist, wenn Sie schon geklickt haben.
Kurz gesagt: Verdächtig ist jede Nachricht, die Sie zeitlich unter Druck setzt, einen Link enthält, dessen Domain nicht genau stimmt, oder ein Passwort, eine PIN oder einen Code aus der SMS verlangt. Wenn so etwas ankommt: Klicken Sie nicht, geben Sie nichts ein und prüfen Sie es über die offizielle Website oder App.
Woran Sie Betrug erkennen
Betrügerische Nachrichten unterscheiden sich im Thema, aber die Taktik ist meist dieselbe. Wenn Sie diese Merkmale kennen, erkennen Sie auch eine Nachricht, die Sie noch nie gesehen haben.
Betrügerische Nachrichten erkennt man an wiederkehrenden Merkmalen – je mehr davon zutreffen, desto größere Vorsicht ist geboten.
1. Sie setzt unter Zeitdruck und macht Angst
„Das Konto wird gesperrt“, „das Paket verfällt“, „letzte Warnung“. Ziel ist, dass Sie handeln, bevor Sie zum Nachdenken kommen. Ein seriöses Unternehmen lässt Ihnen dagegen Zeit und überlässt die Entscheidung Ihnen.
Künstlicher Zeitdruck ist das häufigste Druckmittel beim Betrug. Ein seriöses Unternehmen hetzt Sie nicht.
2. Ein Link, der fast richtig aussieht
Die häufigste Falle. Die Adresse beginnt vertrauenswürdig, aber die eigentliche Domain – der Teil direkt vor dem ersten Schrägstrich – gehört jemand anderem. Der Unterschied ist oft ein zusätzliches Wort oder ein vertauschter Buchstabe.
Eine Adresse kann vertrauenswürdig beginnen, aber die eigentliche Domain steht erst am Ende vor dem ersten Schrägstrich.
3. Sie verlangt Daten, die das Unternehmen nicht braucht
Weder Ihre Bank noch ein Onlineshop verlangt von Ihnen jemals ein Passwort, eine PIN oder den Code aus einer Bestätigungs-SMS – diese dienen nur der Anmeldung und Zahlungen, und das Unternehmen braucht sie für seine Arbeit nicht. Sobald jemand sie per Nachricht von Ihnen verlangt, ist das ein eindeutiges Zeichen.
Passwort, PIN oder einen Code aus der SMS verlangt ein seriöses Unternehmen nie per Nachricht von Ihnen.
4. Anrede ohne Namen
„Sehr geehrter Kunde“, „Guten Tag, Nutzer“. Massenhaft versendete Betrugsnachrichten kennen Ihren Namen meist nicht. Ein fehlender Name allein beweist noch keinen Betrug, aber zusammen mit anderen Merkmalen ist er eine weitere Warnung.
Als was Betrugsnachrichten am häufigsten getarnt sind
Das Thema ändert sich, die Taktik bleibt. Wenn Sie wissen, in welchen Rollen Betrug am häufigsten auftritt, erkennen Sie ihn leichter:
Paketzustellung – „zahlen Sie Zoll / Zustellgebühr nach“, oft mit einem Link zur Zahlung.
Bank oder Zahlung – „bestätigen Sie Ihr Konto“, „verdächtige Transaktion“, „stellen Sie den Zugang wieder her“.
Gewinn oder Geschenk – „Sie haben gewonnen“, „holen Sie Ihre Belohnung ab“, angeblich genügt es, Ihre Daten einzugeben.
Unbezahlte Rechnung – ein Anhang oder Link, der Panik und schnelles Klicken auslösen soll.
Anfrage vom „IT-Support“ – jemand gibt sich als Techniker aus und will Zugang oder ein Passwort.
Was auch immer davon kommt, es gilt dieselbe Regel: Erledigen Sie es nicht über den Link in der Nachricht, sondern über die offizielle Website oder App des jeweiligen Dienstes.
So prüfen Sie einen Link, bevor Sie darauf klicken
Bevor Sie auf irgendetwas klicken, lässt es sich in Ruhe überprüfen.
Bevor Sie auf einen Link klicken: Prüfen Sie die Domain, und suchen Sie die Website lieber selbst.
Goldene Regel: Wenn Sie unsicher sind, klicken Sie nicht auf den Link, sondern suchen Sie die Website selbst – tippen Sie die Adresse von Hand ein oder nutzen Sie Ihre App. So umgehen Sie jeden gefälschten Link.
Was wir als ÚVT nie von Ihnen verlangen. Damit Sie eine gefälschte Nachricht im Namen von ÚVT leicht erkennen: Per E-Mail oder SMS verlangen wir nie Ihr Passwort, Ihre PIN, einen Code aus einer Bestätigungs-SMS oder die vollständige Nummer Ihrer Zahlungskarte. Wenn jemand dies „in unserem Namen“ von Ihnen verlangt, handelt es sich um Betrug.
Was tun, wenn Sie schon geklickt oder Daten eingegeben haben
Das passiert auch vorsichtigen Menschen – kein Grund, sich zu schämen, wichtig ist, zu handeln. Gehen Sie der Reihe nach vor:
1Ändern Sie das Passwort für den betroffenen Dienst. Und überall, wo Sie dasselbe Passwort hatten, ändern Sie es ebenfalls – Angreifer probieren es auch anderswo aus.
2Aktivieren Sie die Zwei-Faktor-Authentifizierung, falls Sie sie noch nicht haben. Sie verhindert eine Anmeldung, auch wenn jemand das Passwort kennt.
3Ging es um Zahlungsdaten? Wenden Sie sich an Ihre Bank über deren offiziellen Kanal – über ihre App oder die Nummer auf der Rückseite der Karte. Nie über einen Kontakt aus der Nachricht.
4Prüfen Sie Ihr Gerät mit einem Virenscanner, vor allem, wenn Sie etwas heruntergeladen oder installiert haben. Eine Anleitung finden Sie im Artikel wie Sie sich vor Malware schützen.
5Beobachten Sie Konto und Kontoauszüge in den nächsten Tagen und achten Sie auf unbekannte Zahlungen oder Anmeldungen.
Die beste Absicherung für die Zukunft: Zwei-Faktor-Authentifizierung
Wenn man aus dem ganzen Artikel nur eine Sache mitnehmen sollte, dann diese. Die Zwei-Faktor-Authentifizierung ergänzt das Passwort um einen zweiten Schritt – meist einen Code aus einer App oder per SMS –, sodass sich ein Angreifer selbst dann, wenn Ihr Passwort durchsickert, ohne ihn nicht anmelden kann. Aktivieren Sie sie überall, wo es geht, und fangen Sie bei der E-Mail an. Wie genau das geht und was zu tun ist, wenn Sie Ihr Handy verlieren, haben wir in einem eigenen Artikel zur Zwei-Faktor-Authentifizierung zusammengefasst.
Sind Sie sich bei einer Nachricht unsicher, die scheinbar von ÚVT stammt? Antworten Sie nicht darauf, sondern melden Sie sich selbst bei uns über die Kontaktdaten auf der Website – wir prüfen gern, ob sie echt ist. Mehr darüber, wie wir Ihren Anschluss schützen, finden Sie auf der Seite UVT Security.
Weiterlesen
Phishing ist nur eine der Bedrohungen. Wenn Sie Ihre Sicherheit besser im Griff haben möchten, lesen Sie:
Wie erkenne ich, dass eine Nachricht betrügerisch ist?
Achten Sie auf eine Kombination von Merkmalen: Zeitdruck („innerhalb von 24 Stunden“), einen Link, der fast richtig aussieht, dessen Domain aber nicht stimmt, die Forderung nach Passwort, PIN oder einem Code aus der SMS und eine Anrede ohne Namen. Je mehr davon eine Nachricht aufweist, desto sicherer ist es Betrug. Wenn Sie unsicher sind, klicken Sie nichts an und prüfen Sie es auf anderem Weg.
Ich habe auf einen Link in einer Betrugsnachricht geklickt. Was jetzt?
Handeln Sie ruhig, aber schnell. Ändern Sie das Passwort für den betroffenen Dienst (und überall, wo Sie dasselbe verwenden), aktivieren Sie die Zwei-Faktor-Authentifizierung, und wenn es um Zahlungsdaten ging, wenden Sie sich über deren offiziellen Kanal an Ihre Bank – über die App oder die Nummer auf der Rückseite der Karte. Eine Schritt-für-Schritt-Anleitung finden Sie weiter oben im Artikel.
Woran erkenne ich die echte Adresse eines Unternehmens im Link?
Die echte Adresse endet direkt vor dem ersten Schrägstrich mit der eigenen Domain des Unternehmens. Alles, was zusätzlich angehängt ist (etwa bank.konto-check.irgendwas), gehört nicht zum Unternehmen. Am sichersten ist es, gar nicht auf den Link zu klicken und die Website selbst zu suchen.
Was ist die Zwei-Faktor-Authentifizierung und warum sollte ich sie aktivieren?
Das ist ein zusätzlicher zweiter Schritt neben dem Passwort – meist ein Code aus einer App oder per SMS. Selbst wenn Ihr Passwort durchsickert, kommt ein Angreifer ohne diesen zweiten Schritt nicht hinein. Sie ist einer der wirksamsten und zugleich einfachsten Schutzmechanismen; mehr im Artikel zur Zwei-Faktor-Authentifizierung.
Ich habe eine Nachricht im Namen von ÚVT bekommen. Wie kann ich sie überprüfen?
Antworten Sie nicht darauf und klicken Sie nicht auf die Links darin. Melden Sie sich selbst bei uns über die Kontaktdaten auf unserer Website und fragen Sie, ob die Nachricht wirklich von uns kam. Die Überprüfung sollten immer Sie selbst anstoßen, nicht anhand von Angaben aus der Nachricht.