Betrugsnachrichten per E-Mail oder SMS erkennen

Seien Sie vorsichtig bei angeblich gesperrten Konten, ausstehenden Paketen, Rückzahlungen, unbezahlten Rechnungen oder ungewöhnlichen Anmeldeversuchen. Betrüger setzen oft eine knappe Frist oder drohen mit Folgen, damit Sie nicht nachdenken. Auch ein persönlicher Name, ein Logo oder ein gut geschriebener Text beweist nicht, dass die Nachricht echt ist. Absendernamen lassen sich nachahmen; eine Adresse oder Webadresse kann sich nur in einem kleinen Zeichen unterscheiden.

Besonders kritisch ist eine Aufforderung, ein Passwort, eine TAN, einen Einmalcode oder eine Fernzugriffs-App weiterzugeben. Seriöse Abläufe verlangen solche Angaben nicht, damit ein Fremder „Ihr Konto sichert“. Bestätigen Sie keine Anmeldung, die Sie nicht selbst begonnen haben. Eine zusätzliche Zwei-Faktor-Anmeldung hilft nur, wenn Sie Bestätigungen und Codes geheim halten.

1. Halten Sie kurz an. Folgen Sie nicht dem Zeitdruck und antworten Sie nicht mit persönlichen Angaben.
2. Prüfen Sie, ob Sie die behauptete Bestellung oder das Konto überhaupt kennen. Lassen Sie sich nicht allein durch Logo, Namen oder eine angezeigte Absenderbezeichnung überzeugen.
3. Tippen Sie die Ihnen bekannte Adresse selbst in den Browser ein oder öffnen Sie die offizielle App. Melden Sie sich dort an und schauen Sie nach, ob tatsächlich eine Meldung vorliegt.
4. Wenn Geld, Lieferung oder ein Vertrag betroffen ist, rufen Sie eine Nummer an, die Sie unabhängig auf der offiziellen Website oder einem vorhandenen Schreiben finden – nicht die Nummer aus der verdächtigen Nachricht.

Prüfen Sie Internetadressen genau, aber verlassen Sie sich nicht allein auf ein Schloss-Symbol: Es sagt nicht, ob ein Anbieter vertrauenswürdig ist. Weitere Hinweise bietet die Anleitung zum Erkennen gefälschter Internetseiten.

Haben Sie nur eine Nachricht geöffnet, schließen Sie sie und laden Sie keine Datei herunter. Haben Sie ein Passwort auf einer verdächtigen Seite eingegeben, rufen Sie den betreffenden Dienst über einen selbst aufgerufenen Zugang auf und ändern Sie das Passwort möglichst rasch. Wenn Sie es anderswo wiederverwenden, ändern Sie es auch dort. Ein eigenes, langes Passwort je Konto begrenzt die Folgen eines einzelnen Vorfalls.

Haben Sie Zahlungsdaten oder eine Überweisung bestätigt, kontaktieren Sie sofort Ihre Bank oder den Kartenanbieter über die offizielle Nummer und fragen Sie, welche Schritte noch möglich sind. Wenn Sie eine Datei oder App geöffnet haben und das Gerät sich ungewöhnlich verhält, nutzen Sie es zunächst nicht für Bankgeschäfte und holen Sie vertrauenswürdige technische Hilfe. Sichern Sie die Nachricht als Beleg, wenn das gefahrlos möglich ist.

Ändern Sie zuerst das betroffene Passwort über die offizielle App oder Website. Prüfen Sie die Kontoeinstellungen auf unbekannte angemeldete Geräte oder geänderte Wiederherstellungsdaten und melden Sie fremde Sitzungen ab, sofern der Dienst diese Möglichkeit anbietet. Richten Sie eine zweite Anmeldebestätigung ein, wenn verfügbar. Besonders wichtig ist ein geschütztes Benutzerkonto für Ihr E-Mail-Postfach, da darüber oft andere Zugänge zurückgesetzt werden. Falls Sie Ihre Mailadresse absichern möchten, finden Sie hier Hinweise zum Einrichten eines E-Mail-Kontos.

Wenn es nach einem Klick oder einer Eingabe zu einem Schaden gekommen ist, notieren Sie Uhrzeit, betroffenen Dienst und die Schritte, die Sie bereits unternommen haben. Folgen Sie bei einer möglichen Übernahme zuerst den offiziellen Wiederherstellungshinweisen des Anbieters. Ein ruhiger Überblick hilft, nichts Wichtiges zu vergessen; teilen Sie in öffentlichen Beiträgen keine Kontonummern, Codes oder vollständigen Nachrichten mit persönlichen Daten.

Leiten Sie verdächtige Nachrichten nicht unbedacht weiter; sie können aktive Links oder persönliche Daten enthalten. Melden Sie sie dem angeblichen Absender über einen echten Kontaktweg oder nutzen Sie die Meldefunktion Ihres Mail- beziehungsweise Mobilfunkdienstes. Der Überblick Sicher & informiert führt zu weiteren Schritten rund um Passwörter, Geräte und persönliche Daten.