Gefälschte Internetseiten erkennen

Ein Logo, vertraute Farben und fehlerfreier Text lassen sich kopieren. Lesen Sie die Adresse in der Browserzeile langsam: Stimmen Schreibweise und Endung genau? Gibt es zusätzliche Wörter, vertauschte Buchstaben oder einen ungewohnten Zusatz? Eine Adresse wie „bank.beispiel.de.fremdseite.test“ gehört nicht zur Beispielbank; der zusätzliche Teil nach „beispiel.de“ verändert das Ziel. Tippen Sie keine vertraulichen Daten ein, wenn Ihnen der Name nicht eindeutig bekannt ist.

Ein Schloss-Symbol oder „https“ zeigt eine verschlüsselte Verbindung zum angezeigten Server an. Es bestätigt nicht, dass dieser Server tatsächlich zu einer Bank, einem Händler oder einer Behörde gehört. Verlassen Sie sich daher nicht allein auf das Schloss. Öffnen Sie die Website über eine gespeicherte, zuvor geprüfte Adresse oder indem Sie die Adresse selbst eintippen.

Links in unerwarteten E-Mails, SMS, Anzeigen oder sozialen Beiträgen können auf nachgemachte Anmeldeseiten führen. Auch ein QR-Code verbirgt die Zieladresse zunächst. Wenn Sie unsicher sind, öffnen Sie den Code nicht. Bei einer angeblichen Kontowarnung melden Sie sich stattdessen selbst über die offizielle App oder bekannte Adresse an und sehen dort nach. Hinweise zum Prüfen solcher Betrugsnachrichten erklären typische Druckmittel und sichere nächste Schritte.

Seien Sie besonders vorsichtig, wenn eine Seite behauptet, Ihr Zugang laufe ab, ein Paket werde zurückgeschickt oder ein Gewinn verfalle gleich. Solche Behauptungen können echt sein, werden aber häufig nachgeahmt. Entscheidend ist nicht die Dringlichkeit der Nachricht, sondern ob Sie die Information über einen unabhängig aufgerufenen offiziellen Zugang bestätigen können.

Bevor Sie ein Passwort, eine Kartennummer oder einen Bestätigungscode eingeben, prüfen Sie nochmals die gesamte Adresse und den Zweck der Seite. Folgen Sie nicht der Aufforderung, einen Code am Telefon vorzulesen. Bei einer unbekannten Einkaufsseite suchen Sie nach vollständigen Kontakt- und Zahlungsinformationen und vergleichen Sie den Shop unabhängig. Sehr niedrige Preise oder ausschließlich ungewöhnliche Zahlarten sind Anlass für zusätzliche Vorsicht, aber kein einzelnes Merkmal beweist allein einen Betrug. Mehr Hinweise zum sicheren Online-Einkauf helfen bei der Prüfung.

Falls Sie einen Link aus einer Nachricht geöffnet haben, aber noch nichts eingegeben haben, schließen Sie die Seite. Laden Sie keine unbekannten Dateien herunter und erlauben Sie keine Benachrichtigungen oder Fernzugriffe, die nicht erforderlich sind. Eine Zwei-Faktor-Anmeldung kann ein Konto zusätzlich schützen, doch sie macht eine gefälschte Seite nicht vertrauenswürdig. Geben Sie Bestätigungscodes daher nur ein, wenn Sie selbst die Anmeldung bei dem echten Dienst begonnen haben.

Haben Sie ein Passwort auf einer verdächtigen Seite eingegeben, besuchen Sie den echten Dienst über die selbst eingetippte Adresse oder offizielle App und ändern Sie es möglichst schnell. Falls Sie dasselbe Kennwort bei anderen Diensten verwenden, ändern Sie es dort ebenfalls. Ein eigenes langes Passwort pro Konto verhindert, dass ein einzelnes bekannt gewordenes Kennwort automatisch weitere Zugänge öffnet.

Bei eingegebenen Zahlungsdaten oder einer bestätigten Überweisung kontaktieren Sie sofort Ihre Bank oder den Kartenanbieter über eine unabhängig ermittelte offizielle Nummer. Geben Sie dort keine Codes weiter. Falls Sie eine Datei geöffnet oder ein Programm installiert haben, verwenden Sie das betroffene Gerät bis zur Prüfung nicht für Bankgeschäfte und holen Sie vertrauenswürdige Hilfe.

Suchen Sie Kontaktangaben nicht nur auf der fraglichen Seite: Betrüger können auch erfundene Adressen anzeigen. Vergleichen Sie mit einem vorhandenen Schreiben oder einer früher bekannten offiziellen Adresse und fragen Sie direkt beim Unternehmen nach. Bei Shops können unabhängige Prüfangebote wie der Fakeshop-Finder der Verbraucherzentrale zusätzliche Hinweise geben; ein Prüfergebnis ist dennoch keine Garantie für jede einzelne Bestellung.

Behandeln Sie Ihre E-Mail-Adresse ebenfalls sorgfältig, da darüber oft andere Konten zurückgesetzt werden. Hinweise zum Einrichten und Schützen eines E-Mail-Kontos sowie der Überblick Sicher & informiert bieten weitere nächste Schritte.