Phishing funktioniert vor allem durch Zeitdruck und täuschend echte Absender. Prüfe Nachrichten über den offiziellen Zugang des Anbieters und öffne keine unerwarteten Links oder Anhänge.
Wenn du es schneller und sicher willst: Kundendienst (Vor-Ort & Fernwartung) oder Werkstatt (Check, Reparatur, Aufrüstung).
Auf einen Blick
- Dauer: 10–20 Minuten
- Schwierigkeit: Einfach
Voraussetzungen
- E-Mail oder SMS vorliegen (Screenshot reicht)
Autor und fachliche Prüfung:
Ingo Schul, Inhaber von CEIS-IT
Veröffentlicht am ·
fachlich geprüft und aktualisiert am
Schritt‑für‑Schritt
- Der wichtigste Grundsatz: keine Hektik: Unterbrich den Zeitdruck und antworte nicht sofort. Banken, Paketdienste und Behörden verlangen keine hektische Bestätigung über einen überraschenden Link.
- Absender genau ansehen: Prüfe die vollständige Absenderadresse, nicht nur den angezeigten Namen. Kleine Abweichungen oder fremde Domains sind ein Warnsignal.
- Link prüfen ohne zu klicken: Zeige das Linkziel an, ohne es zu öffnen. Bei Unsicherheit rufst du die bekannte Website selbst über ein Lesezeichen oder eine manuell eingegebene Adresse auf.
- Sprache und Details: Achte auf unpassende Anrede, ungewöhnliche Forderungen und Widersprüche zum tatsächlichen Vorgang. Fehlerfreie Sprache beweist keine Echtheit.
- Anhänge sind Risiko: Öffne unerwartete Office-, ZIP- oder ausführbare Anhänge nicht. Frage den Absender über einen bereits bekannten Kontaktweg nach.
- Immer über den offiziellen Weg einloggen: Melde dich ausschließlich über die offizielle App oder selbst aufgerufene Website an. Dort siehst du, ob wirklich eine Nachricht oder Warnung vorliegt.
- Wenn du geklickt hast: Ändere nach einer Eingabe sofort das Passwort über ein sauberes Gerät, beende Sitzungen und aktiviere 2FA. Informiere bei Zahlungsdaten zusätzlich Bank oder Anbieter.
Wenn es nicht klappt
- Es sieht 1:1 echt aus: Öffne das Kundenkonto über die offizielle App oder eine selbst eingegebene Adresse. Dort lässt sich die behauptete Rechnung, Sperre oder Nachricht unabhängig prüfen.
- SMS/WhatsApp Phishing: Tippe nicht auf den Link und antworte nicht. Prüfe Paket- oder Kontoinformationen ausschließlich in der bekannten App des Anbieters.
- Anruf „Support“: Beende das Gespräch und rufe die Organisation über eine selbst recherchierte offizielle Nummer zurück. Gewähre keinen Fernzugriff und nenne keine Bestätigungscodes.
Sicherheits‑Hinweis
Wenn du Zugangsdaten eingegeben hast: sofort Passwort ändern und 2FA aktivieren. Bei Bank/PayPal etc. zeitnah Kontakt aufnehmen.
Du möchtest, dass wir das übernehmen?
Kein Problem – wir helfen per Fernhilfe, telefonisch oder vor Ort. Wenn du magst, schick uns kurz ein Foto/Screenshot vom Fehlerbild, dann geht es schneller.