Inhalt
Der erste Schreck: Was wirklich passiert ist
Eine gefälschte Paketbenachrichtigung, eine angebliche Warnung der Bank oder ein fingierter Gewinn: Kriminelle gestalten Phishing-Nachrichten heute so überzeugend, dass selbst vorsichtigen Menschen ein falscher Klick unterlaufen kann. Wichtig ist nun vor allem, besonnen zu handeln und die Situation richtig einzuschätzen.
In den meisten Fällen versuchen die Betrüger, Sie auf eine nachgebaute Internetseite zu locken, damit Sie dort Zugangsdaten, Kreditkartennummern oder persönliche Informationen eingeben. Haben Sie die Seite lediglich geöffnet und sofort wieder geschlossen, ist oft noch kein Schaden entstanden. Gefährlich wird es vor allem dann, wenn Sie Formulare ausgefüllt, Passwörter eingetippt oder eine Datei heruntergeladen und geöffnet haben.
Sofortmaßnahmen: Diese Schritte schützen Sie jetzt
Je nachdem, wie weit die Interaktion auf der gefälschten Seite ging, sollten Sie nun zügig eine Reihe gezielter Maßnahmen ergreifen. Gehen Sie die folgenden Schritte der Reihe nach durch, um Kriminellen den Zugriff auf Ihre Konten zu versperren.
- Internetverbindung kurzzeitig trennen: Schalten Sie an Ihrem Smartphone oder Laptop das WLAN aus oder ziehen Sie das Netzwerkkabel ab. Das stoppt eventuelle Hintergrund-Übertragungen oder Schadprogramme.
- Zugangsdaten umgehend ändern: Falls Sie ein Kennwort eingetippt haben, ändern Sie dieses sofort für das betroffene Benutzerkonto. Nutzen Sie dafür am besten ein anderes, sicheres Gerät.
- Bank oder Zahlungsdienst kontaktieren: Haben Sie Bankdaten, PINs oder Kreditkartennummern eingegeben, wenden Sie sich unverzüglich an Ihr Kreditinstitut, um das Konto oder die Karte sperren zu lassen.
- Virenschutz durchlaufen lassen: Starten Sie auf Ihrem Computer einen vollständigen Suchlauf mit Ihrem Sicherheitsprogramm, um mögliche Schadsoftware aufzuspüren und zu entfernen.
- Aktive Sitzungen überall beenden: Wählen Sie in den Sicherheitseinstellungen des betroffenen Dienstes die Option, sich auf allen anderen Geräten und Browsern sofort abzumelden.
Gefahr durch Downloads: Wenn Dateien im Spiel waren
Manchmal öffnet ein Phishing-Link nicht nur eine Maske zur Dateneingabe, sondern stößt automatisch den Download einer Datei an. Häufig tarnen Betrüger Schadprogramme als angebliche Rechnungen, Dokumente im PDF-Format oder als notwendige Updates.
Sollte eine Datei heruntergeladen worden sein, öffnen Sie diese unter keinen Umständen. Befindet sich die Datei noch im Download-Ordner, löschen Sie diese direkt und leeren Sie anschließend den Papierkorb. Wurde die Datei bereits ausgeführt, sollten Sie das Gerät vorerst vom Heimnetz getrennt lassen und im Zweifel fachkundige Hilfe zur Bereinigung in Anspruch nehmen.
Nach dem Vorfall: Konten und Identität absichern
Wenn die ersten Schutzmaßnahmen gegriffen haben, gilt es, die kommenden Tage und Wochen aufmerksam zu bleiben. Kriminelle testen erbeutete Zugangsdaten häufig automatisiert auf vielen verschiedenen Plattformen durch. Wer überall dasselbe Kennwort nutzt, verliert dadurch im schlimmsten Fall gleich mehrere Zugänge gleichzeitig.
Aktivieren Sie bei allen wichtigen Konten – insbesondere bei E-Mail-Postfächern, Bezahldiensten und Onlineshops – die sogenannte Zwei-Faktor-Authentifizierung. Dabei genügt das Passwort allein nicht mehr für eine Anmeldung, sondern es wird zusätzlich ein Bestätigungscode auf Ihrem Smartphone verlangt. So bleibt ein Konto selbst dann geschützt, wenn Betrüger das eigentliche Kennwort kennen.
Häufige Fragen
Kann mein Gerät allein durch das Anklicken des Links infiziert werden?
Das ist heutzutage eher selten, da moderne Browser und Betriebssysteme gute Schutzmechanismen besitzen. Dennoch ist es technisch nicht völlig ausgeschlossen, weshalb ein vollständiger Virenscan nach einem Klick immer ratsam ist.
Was mache ich, wenn ich meine Telefonnummer auf der Seite angegeben habe?
Stellen Sie sich darauf ein, vermehrt betrügerische Anrufe oder SMS zu erhalten. Seien Sie besonders wachsam bei Nachrichten, die angebliche Paketstatus-Links oder angebliche Notlagen von Verwandten enthalten, und blockieren Sie unbekannte Absender konsequent.
Sollte ich einen solchen Vorfall bei der Polizei melden?
Wenn Sie Zugangsdaten, Ausweiskopien oder Kontoinformationen preisgegeben haben, ist eine Anzeige bei der örtlichen Polizeidienststelle oder über die Online-Wache sinnvoll. Dies dient Ihrer eigenen Absicherung, falls Fremde mit Ihren Daten Verträge abschließen oder Straftaten begehen.
Wie erkenne ich künftig solche Phishing-Links, bevor ich klicke?
Prüfen Sie vor dem Antippen stets die genaue Internetadresse. Am Computer können Sie den Mauszeiger über den Link bewegen, ohne zu klicken, um das eigentliche Ziel zu sehen. Achten Sie auf Buchstabendreher in bekannten Domainnamen und lassen Sie sich bei dringlichen Aufforderungen nicht unter Druck setzen.
Dieser Ratgeber gibt allgemeine Hinweise ohne Gewähr. Er wurde von der GEYRA-Redaktion mit Unterstützung einer KI erstellt.
Genannte Produkt- und Markennamen gehören ihren jeweiligen Inhabern. GEYRA ist ein unabhängiges Produkt und steht in keiner Verbindung zu den genannten Herstellern.
Kommentare
Noch keine Kommentare. Haben Sie eine Frage oder einen Tipp? Schreiben Sie uns.