Phishing: So erkennen Sie gefälschte E-Mails und Nachrichten
Gefälschte E-Mails, SMS und Anrufe sind der häufigste Weg in einen Computer oder ein Konto. Sechs Zeichen, an denen Sie sie erkennen, und was zu tun ist, wenn Sie geklickt haben.
Foto: Sasun Bughdaryan / Unsplash
Ein Paket, das nicht zugestellt werden konnte, ein Konto, das gesperrt wird, eine Rechnung, die Sie nicht kennen: Phishing-Nachrichten wollen, dass Sie auf einen Link klicken, einen Anhang öffnen oder ein Passwort verraten. Sie werden immer besser, doch diese Zeichen verraten sie noch immer.
Sechs Zeichen einer Phishing-Nachricht
- Druck und Eile: «Ihr Konto wird heute gesperrt» soll Sie vom Nachdenken abhalten.
- Eine unerwartete Aufforderung: Sie sollen sich anmelden, zahlen oder Angaben bestätigen, ohne dass Sie damit gerechnet haben.
- Die Absenderadresse: Der Name wirkt richtig, aber die Adresse dahinter gehört nicht zur Firma.
- Das Linkziel: Zeigen Sie am Computer auf den Link, ohne zu klicken: Die angezeigte Adresse passt nicht zur Firma.
- Anhänge: Unerwartete Rechnungen, ZIP-Dateien oder Dokumente, die Sie bitten, «Inhalte zu aktivieren».
- Eine allgemeine Anrede: «Sehr geehrter Kunde» statt Ihres Namens, oft mit Fehlern.
Phishing kommt nicht nur per E-Mail
SMS (Smishing), WhatsApp-Nachrichten und Anrufe (Vishing) funktionieren genauso. Ein typischer Anruf gibt sich als «Microsoft-Support» aus und bittet Sie, ein Programm zu installieren. Echte Firmen rufen Sie nicht unaufgefordert wegen eines Problems auf Ihrem Computer an.
So prüfen Sie eine Nachricht
- Nutzen Sie nicht den Link oder die Telefonnummer aus der Nachricht.
- Öffnen Sie die Webseite oder App selbst, oder rufen Sie die Nummer an, die Sie bereits kennen.
- Fragen Sie im Zweifel eine Kollegin oder eine Vertrauensperson.
Was tun, wenn Sie geklickt haben
- Ändern Sie das Passwort des betroffenen Kontos sofort, und jedes Kontos mit demselben Passwort.
- Schalten Sie die Zwei-Faktor-Anmeldung ein, wo möglich.
- Rufen Sie Ihre Bank an, wenn Sie Karten- oder Bankdaten eingegeben haben.
- Trennen Sie den Computer vom Internet, wenn Sie einen Anhang geöffnet haben, und holen Sie Hilfe.
Melden Sie die Nachricht dem Bundesamt für Cybersicherheit (BACS) unter report.ncsc.admin.ch, damit andere gewarnt werden.
Schutz, der hilft
Zwei-Faktor-Anmeldung, ein Passwort-Manager, aktuelle Updates und ein Backup machen Phishing viel weniger gefährlich. Ein IT-Sicherheits-Check zeigt, wo Ihr Unternehmen steht; Privatpersonen erhalten geduldige Hilfe mit Hilfe zu Hause & Schulung.
