Phishing-Mails und Betrugsseiten erkennen
Phishing sind Nachrichten, die so tun, als kämen sie von Ihrer Bank, einem Paketdienst, einem Shop oder einer Kollegin. Ziel ist, dass Sie eine gefälschte Website öffnen und dort Ihr Passwort oder Ihre Zahlungsdaten eingeben, oder einen Anhang mit Schadsoftware öffnen.
Warnzeichen in einer E-Mail oder SMS
- Druck: „Ihr Konto wird heute gesperrt“, „Zahlung überfällig“, „Bestätigen Sie innerhalb von 24 Stunden“.
- Die Absenderadresse passt nicht: Der Name lautet „Ihre Bank“, die Adresse dahinter ist etwas ganz anderes.
- Eine allgemeine Anrede wie „Sehr geehrter Kunde“ von einer Firma, die Sie sonst mit Namen anspricht.
- Die Bitte um Passwörter, Codes oder Kartendaten. Echte Banken und Shops fragen danach nie per E-Mail.
- Unerwartete Anhänge, besonders ZIP-Dateien, Programme oder Dokumente, die Sie bitten, „Inhalte zu aktivieren“.
Einen Link vor dem Klick prüfen
Am Computer halten Sie den Mauszeiger auf den Link, ohne zu klicken: Das echte Ziel erscheint unten in der Ecke des Browsers oder E-Mail-Programms. Lesen Sie den Teil direkt vor dem ersten einzelnen Schrägstrich. „bank-beispiel.de.sicher-login.xyz“ gehört zu „sicher-login.xyz“, nicht zu Ihrer Bank. Im Zweifel nicht klicken: Geben Sie die Adresse der Firma selbst ein oder nutzen Sie ihre App.
Das Schloss in der Adresszeile bedeutet nur, dass die Verbindung verschlüsselt ist. Auch Betrugsseiten haben es, es beweist also nicht, dass eine Seite echt ist.
Wenn Sie Ihre Daten schon eingegeben haben
- Ändern Sie sofort das Passwort, auf der echten Website, und überall sonst, wo Sie es verwendet haben.
- Schalten Sie für dieses Konto die Anmeldung in zwei Schritten ein.
- Wenn Sie Bank- oder Kartendaten eingegeben haben, rufen Sie Ihre Bank an und lassen Sie die Karte sperren.
- Beobachten Sie Ihre Kontoauszüge einige Wochen lang.
Wie Malzox hilft
Der Webschutz von Malzox blockiert bekannte gefährliche und betrügerische Websites für den ganzen PC, aus Ihrer eigenen Liste und der Liste, die Malzox veröffentlicht. Eine Seite, die auf keiner Liste steht, wird nicht blockiert, deshalb bleiben die Prüfungen oben Ihr bestes Werkzeug. Mit der Link-Prüfung in Malzox testen Sie eine Adresse und ihre Warnzeichen, ohne sie zu öffnen.