Online-Betrug und Phishing erkennen: Warnzeichen und was Sie tun können
Online-Betrug und Phishing erkennen: die 4 Warnzeichen, typische Maschen, wie Sie Nachrichten sicher prüfen, Ihre Konten schützen und Betrug melden.
Diese Anleitung dient nur der allgemeinen Information und ist keine professionelle Finanz-, Rechts- oder technische Beratung. Menüs und Regeln können je nach Gerät und Land abweichen.
Die meisten Betrugsmaschen im Internet haben vier Warnzeichen gemeinsam: Jemand gibt sich als Organisation aus, die Sie kennen, behauptet, es gebe ein Problem oder einen Gewinn, setzt Sie unter Druck, sofort zu handeln, und verlangt, dass Sie auf eine bestimmte Weise zahlen, etwa mit Gutscheinkarten, Kryptowährung oder per Überweisung. Wenn eine Nachricht eines dieser Merkmale aufweist, halten Sie inne und prüfen Sie sie selbst über eine Website oder Telefonnummer, der Sie bereits vertrauen.
Phishing ist eine Betrugsform, bei der gefälschte E-Mails, SMS oder Websites Sie dazu bringen sollen, Passwörter, Kartennummern oder andere persönliche Daten preiszugeben.
Kurz gesagt
- Seien Sie misstrauisch bei jeder unerwarteten Nachricht, die nach Geld, Passwörtern oder persönlichen Daten fragt.
- Achten Sie auf Zeitdruck, Drohungen, Gewinne und Aufforderungen, per Gutscheinkarte, Kryptowährung, Überweisung oder Bezahl-App zu zahlen.
- Klicken Sie nie auf Links und rufen Sie keine Nummern aus einer verdächtigen Nachricht an. Kontaktieren Sie das Unternehmen direkt.
- Aktivieren Sie die Multi-Faktor-Authentifizierung und halten Sie Ihre Geräte auf dem neuesten Stand.
- Wenn Sie gezahlt oder Daten weitergegeben haben, kontaktieren Sie sofort Ihre Bank und melden Sie den Betrug dann.
Dieser Artikel enthält allgemeine Informationen und keine persönliche Finanzberatung.
Die 4 Warnzeichen für Betrug
Die US-Verbraucherschutzbehörde FTC beschreibt vier Anzeichen, die immer wieder auftauchen.
| Warnzeichen | Wie es aussieht |
|---|---|
| Sie geben sich als jemand aus, dem Sie vertrauen | Eine „Bank“, eine Behörde, ein Paketdienst, der technische Support oder sogar ein Familienmitglied. Anruferkennung und Absendernamen von E-Mails lassen sich fälschen. |
| Es gibt ein Problem oder einen Gewinn | „Ihr Konto ist gesperrt“, „Sie haben Steuerschulden“, „verdächtige Anmeldung“ oder „Sie haben gewonnen, zahlen Sie nur eine kleine Gebühr“. |
| Sie setzen Sie unter Druck, sofort zu handeln | Ablaufende Fristen, Drohungen mit Verhaftung oder Kontoschließung, „Legen Sie nicht auf“, „Erzählen Sie niemandem davon“. |
| Sie verlangen eine bestimmte Zahlungsweise | Gutscheinkarten, Kryptowährung, Überweisungen, Bezahl-Apps oder einen Scheck einzureichen und Geld zurückzuschicken. |
Schon ein einziges Anzeichen ist Grund genug, langsamer zu machen.
So erkennen Sie Phishing-Nachrichten
Typische Hinweise auf Phishing sind:
- Eine allgemeine Anrede wie „Sehr geehrter Kunde“ statt Ihres Namens.
- Die Behauptung, es gebe ein Problem mit Ihrem Konto, einer Zahlung oder einer Anmeldung.
- Eine Rechnung oder Quittung für etwas, das Sie nicht gekauft haben.
- Ein Link, um Ihre Zahlungsdaten zu „bestätigen“, zu „verifizieren“ oder zu „aktualisieren“.
- Das Angebot einer Rückerstattung, eines Gratisgeschenks oder einer staatlichen Zahlung, mit der Sie nicht gerechnet haben.
- Eine Absenderadresse oder ein Link, der leicht von dem des echten Unternehmens abweicht.
Echte Unternehmen schicken keine Links per E-Mail oder SMS, mit denen Sie Ihre Zahlungsdaten aktualisieren sollen. Fragen Sie sich im Zweifel: Habe ich überhaupt ein Konto bei diesem Unternehmen? Wenn nicht, ist es mit ziemlicher Sicherheit Phishing.
So prüfen Sie eine verdächtige Nachricht sicher
- Nicht klicken, nicht antworten, nicht zurückrufen. Links, Anhänge und Telefonnummern in der Nachricht können direkt zum Betrüger führen.
- Innehalten. Betrüger setzen auf Panik. Seriöse Organisationen lassen Ihnen Zeit für eine Entscheidung.
- Kontaktieren Sie die Organisation selbst. Geben Sie die Ihnen bekannte Website-Adresse ein, nutzen Sie die offizielle App oder rufen Sie die Nummer auf Ihrer Karte oder Ihrem Kontoauszug an.
- Sprechen Sie mit jemandem, dem Sie vertrauen. Wenn Sie die Situation einem Freund oder Familienmitglied schildern, wird ein Betrug oft offensichtlich.
- Melden und löschen Sie die Nachricht. Siehe die Tabelle zu Meldestellen unten.
Häufige Betrugsmaschen im Internet
| Betrugsart | So funktioniert sie | Warnsignal |
|---|---|---|
| Bank- oder Kontowarnungen | Eine gefälschte Nachricht über verdächtige Aktivitäten führt Sie auf eine nachgemachte Anmeldeseite | Link, über den Sie sich anmelden oder etwas „verifizieren“ sollen |
| Paketbetrug | Eine SMS behauptet, ein Paket werde zurückgehalten, und verlangt eine kleine Gebühr | Zahlungsaufforderung für eine Lieferung, die Sie nicht erwarten |
| Identitätsbetrug (falsche Bankmitarbeiter, Behörden usw.) | Der Anrufer gibt vor, von einer Bank, einer Behörde oder dem technischen Support zu sein, und behauptet, Ihr Geld sei in Gefahr | Sie sollen Geld verschieben, Gutscheinkarten kaufen oder einen Krypto-Automaten nutzen |
| Job- und Task-Scams | Unerwartetes Jobangebot; Sie „verdienen“ durch Aufgaben und müssen dann Geld einzahlen, um auszahlen zu können | Zahlen, um bezahlt zu werden |
| Anlage- und Kryptobetrug | Versprechen garantierter oder riesiger Renditen, oft mit gefälschten Empfehlungen von Prominenten | „Garantierter Gewinn“, Druck, schnell zu investieren |
| Love-Scams (Romance-Scams) | Ein Online-Partner, den Sie nie getroffen haben, bittet um Geld oder gibt Anlagetipps | Online-Dating gemischt mit Geldforderungen |
| Gewinnspiel- und Lotteriebetrug | „Sie haben gewonnen“, müssen aber vorher eine Gebühr oder Steuer zahlen | Zahlen, um einen Gewinn abzuholen |
| Scheckbetrug | Ihnen wird ein Scheck geschickt, und Sie sollen einen Teil davon zurücküberweisen | Jede Bitte, Geld einzuzahlen und zurückzuschicken |
Wenn Sie nach Möglichkeiten suchen, etwas dazuzuverdienen, behandelt unser Ratgeber zu seriösen Wegen, online Geld zu verdienen Job- und Task-Scams ausführlicher.
So schützen Sie sich vor Betrug
- Aktivieren Sie die Multi-Faktor-Authentifizierung (MFA). Ein Einmalcode, eine Authenticator-App, ein Sicherheitsschlüssel oder Ihr Fingerabdruck schützt Ihr Konto besser, selbst wenn ein Betrüger Ihr Passwort kennt.
- Verwenden Sie starke, einzigartige Passwörter. Nutzen Sie Ihr E-Mail- oder Banking-Passwort nie mehrfach. Lesen Sie unseren Ratgeber sicheres Passwort erstellen.
- Halten Sie Software aktuell. Stellen Sie Ihr Handy, Ihren Computer und Ihre Sicherheitssoftware auf automatische Updates ein.
- Sichern Sie Ihre Daten. Regelmäßige Backups schützen Sie davor, Dateien durch Schadsoftware zu verlieren. Erfahren Sie, wie Sie Ihr Handy sichern.
- Blockieren und filtern Sie. Nutzen Sie die Anrufsperre und die Nachrichtenfilter Ihres Handys.
- Zahlen Sie nie mit Gutscheinkarten, Kryptowährung oder per Überweisung an jemanden, der Sie unerwartet kontaktiert hat. Nur Betrüger verlangen Zahlungen in Kryptowährung.
- Behalten Sie persönliche Daten für sich. Seriöse Organisationen fragen nicht per Telefon, E-Mail oder SMS nach Passwörtern oder vollständigen Kartendaten.
Was tun, wenn Sie betrogen wurden?
Handeln Sie schnell, um den Schaden zu begrenzen.
- Kontaktieren Sie sofort Ihre Bank oder Ihren Zahlungsdienstleister. Melden Sie den Betrug und fragen Sie, ob die Zahlung gestoppt oder rückgängig gemacht werden kann.
- Ändern Sie Ihre Passwörter. Beginnen Sie mit Ihrem E-Mail-Konto und jedem Konto, das betroffen sein könnte, und aktivieren Sie MFA.
- Scannen Sie Ihr Gerät. Wenn Sie auf einen Link geklickt oder einen Anhang geöffnet haben, aktualisieren Sie Ihre Sicherheitssoftware und führen Sie einen vollständigen Scan durch.
- Schützen Sie Ihre Identität. Wenn Sie Ausweis- oder Kontonummern weitergegeben haben, folgen Sie den Hinweisen zu Identitätsdiebstahl in Ihrem Land. In den USA gehen Sie auf IdentityTheft.gov.
- Melden Sie den Betrug. Meldungen helfen Behörden, Betrügern auf die Spur zu kommen und andere zu warnen.
- Vorsicht vor „Rückholungs“-Betrug. Betrüger kontaktieren Opfer oft und bieten an, das Geld gegen eine Gebühr zurückzuholen. Die IC3-Stelle des FBI erklärt, dass sie niemanden kontaktiert, um Geld zu verlangen, und nicht mit privaten Rückholdiensten zusammenarbeitet.
Wo Sie Betrug melden können
| Land | Meldestelle |
|---|---|
| USA | ReportFraud.ftc.gov (FTC); Internetkriminalität beim Internet Crime Complaint Center des FBI (ic3.gov) |
| Phishing-E-Mails und -SMS in den USA | E-Mails an reportphishing@apwg.org weiterleiten; SMS an 7726 (SPAM) weiterleiten |
| England, Wales und Nordirland | Report Fraud (reportfraud.police.uk), das Action Fraud ersetzt hat, oder telefonisch unter 0300 123 2040 |
| Schottland | Police Scotland unter 101 |
| Verdächtige E-Mails und SMS in Großbritannien | E-Mails an report@phishing.gov.uk weiterleiten; SMS an 7726 weiterleiten |
Wenn jemand in unmittelbarer Gefahr ist, rufen Sie die örtliche Notrufnummer an.
Häufige Fehler
- Der Anruferkennung oder einem bekannten Logo vertrauen. Beides lässt sich leicht fälschen.
- „Nur mal kurz nachsehen“ und klicken. Links in Betrugsnachrichten können zu gefälschten Anmeldeseiten oder schädlichen Downloads führen.
- Sich zu sehr schämen, um Betrug zu melden. Betrüger täuschen jeden Tag auch vorsichtige Menschen.
- Eine Gebühr zahlen, um einen Gewinn abzuholen. Für echte Gewinne müssen Sie nicht vorher zahlen.
- Glauben, Ihr Geld sei „in Gefahr“. Echte Banken und Behörden melden sich nicht aus heiterem Himmel, um Sie aufzufordern, Geld zu verschieben oder Kryptowährung zu kaufen, damit es sicher ist.
Häufig gestellte Fragen
Was ist das häufigste Anzeichen für Betrug?
Druck, sofort zu handeln, kombiniert mit der Aufforderung, auf ungewöhnliche Weise zu zahlen, ist eines der deutlichsten Anzeichen. Echte Organisationen lassen Ihnen Zeit und verlangen keine Gutscheinkarten oder Kryptowährung.
Woran erkenne ich eine Phishing-E-Mail?
Achten Sie auf eine allgemeine Anrede, ein dringendes Problem und einen Link, über den Sie Daten bestätigen oder aktualisieren sollen. Statt zu klicken, rufen Sie die Website oder App des Unternehmens selbst auf und prüfen Ihr Konto dort.
Was soll ich tun, wenn ich auf einen Phishing-Link geklickt habe?
Geben Sie keine Daten ein. Wenn Sie das bereits getan haben, ändern Sie sofort das betreffende Passwort und aktivieren Sie MFA. Aktualisieren Sie Ihre Sicherheitssoftware, führen Sie einen Scan durch und kontaktieren Sie Ihre Bank, wenn Sie Finanzdaten weitergegeben haben.
Bekomme ich mein Geld nach einem Betrug zurück?
Manchmal, besonders wenn Sie sich schnell an Ihre Bank oder Ihren Zahlungsdienstleister wenden. Zahlungen per Gutscheinkarte, Kryptowährung oder Überweisung lassen sich oft nur sehr schwer zurückholen – genau deshalb bevorzugen Betrüger sie.
Ist es Betrug, wenn jemand Zahlung in Kryptowährung verlangt?
Wenn die Person Sie unerwartet kontaktiert hat, mit ziemlicher Sicherheit ja. Seriöse Unternehmen und Behörden verlangen keine Vorauszahlung in Kryptowährung.