Phishing erkennen
Eine gefälschte Nachricht gibt sich als Bank, Paketdienst, Behörde oder Kollege aus, damit Sie klicken, Ihre Zugangsdaten eingeben oder bezahlen. Einige Anzeichen helfen beim Erkennen, und eine einfache Regel vermeidet die meisten Fallen.
Redaktionsteam von Kayzen Security3 Min. Lesezeit
Die häufigsten Szenarien
- Das wartende Paket mit zu zahlenden „Versandkosten“.
- Das „gesperrte“ Bankkonto oder ein dringend zu bestätigender Vorgang.
- Die Erstattung von Steuern, Krankenversicherung oder einem Bußgeld.
- Der falsche technische Support, der eine Warnung und eine Rückrufnummer anzeigt.
- Die Nachricht eines Kollegen oder Vorgesetzten, der ein Dokument über einen Link zum Öffnen teilt.
Anzeichen, die Sie prüfen sollten
- Die tatsächliche Absenderadresse und der Domainname des Links (am Computer mit der Maus darüberfahren, ohne zu klicken, auf dem Smartphone lange drücken).
- Dringlichkeit, eine Drohung oder ein zu gutes Angebot.
- Eine ungewöhnliche Bitte: Zugangsdaten, Bankdaten, Bestätigungscode, Installation einer Software.
- Eine allgemeine Anrede, Fehler oder ein unsauberes Layout – wobei es auch sehr sorgfältig gestaltete Nachrichten gibt.
- Ein unerwarteter Anhang, vor allem wenn er zum Öffnen das Aktivieren von Makros oder die Eingabe eines Passworts verlangt.
Die richtige Reaktion
Statt jede Nachricht einzeln zu beurteilen, legen Sie sich eine Regel zu: niemals aus der Nachricht selbst heraus handeln. Kontaktiert Sie Ihre Bank, ein Paketdienst oder eine Behörde, öffnen Sie selbst deren App oder tippen Sie die gewohnte Adresse ein. Bittet Sie ein Kollege um etwas Ungewöhnliches, prüfen Sie es über einen anderen Kanal.
Wenn Sie geklickt oder Daten eingegeben haben
- Zugangsdaten eingegeben: Ändern Sie sofort das Passwort des Kontos (und der Konten mit demselben Passwort) und aktivieren Sie die Zwei-Faktor-Authentifizierung.
- Bankdaten eingegeben: Rufen Sie Ihre Bank an, um die Karte sperren zu lassen, und melden Sie eine betrügerische Kartenzahlung auf der französischen Plattform Perceval (service-public.fr).
- Datei geöffnet oder Software installiert: Trennen Sie das Gerät vom Netzwerk und informieren Sie Ihren IT-Support.
- In jedem Fall: Lassen Sie sich von 17Cyber helfen und erstatten Sie bei einem Schaden Anzeige.
Melden, um andere zu schützen
- Betrügerische SMS: kostenlos an die 33700 weiterleiten.
- Betrügerische E-Mail: bei Signal Spam melden.
- Betrugswebsite: Sie können sie auch auf der staatlichen Plattform Pharos melden, wenn es sich um rechtswidrige Inhalte handelt.
- Im Unternehmen: Ein allen bekannter Melde-Button oder eine Meldeadresse ermöglicht es, dieselbe Nachricht für die Kollegen zu blockieren.
Offizielle Quellen
- Cybermalveillance.gouv.fr (neuer Tab) — Assistance et prévention en sécurité numérique (fiches réflexes, prestataires ExpertCyber)
- 17Cyber (neuer Tab) — Le réflexe en cas de cybermalveillance (Police nationale, Gendarmerie nationale, Cybermalveillance.gouv.fr)
- Signal Spam (neuer Tab) — Signaler un courriel indésirable ou frauduleux
Die genannten Quellen werden von ihren Urhebern in ihrer Originalsprache veröffentlicht. Kayzen ist mit keiner dieser Stellen verbunden.
Dieser Leitfaden dient der allgemeinen Information. Er ersetzt weder eine Rechtsberatung noch das Eingreifen einer Fachkraft für IT-Sicherheit.