Pishing im Internet ist eine Betrugsmasche. Betrüger nutzen gefälschte E-Mails, sms oder Webseiten um sie dazu zu bringen sensible Daten einzugeben, die dann missbraucht werden können, oder über Links Schadsoftware auf Ihrem Rechner zu installieren.
Phishing: Der digitale Angler auf Datenjagd
Stellen Sie sich vor, ein Betrüger wirft einen Köder aus, um an Ihre wertvollen Geheimnisse zu gelangen – genau so funktioniert „Phishing“ (abgeleitet vom englischen Wort „fishing“ für Angeln). Anstatt echter Würmer nutzen Kriminelle jedoch gefälschte E-Mails, Nachrichten oder Websites, die täuschend echt aussehen.
Das Prinzip ist einfach: Sie erhalten eine Nachricht, die scheinbar von einer vertrauenswürdigen Quelle stammt, etwa Ihrer Bank, einem Online-Shop oder einem bekannten Dienstleister. Diese Nachricht erweckt oft Dringlichkeit („Ihr Konto wurde gehackt!“) oder verspricht einen Vorteil („Gewinn abholen!“). Der Text fordert Sie auf, auf einen Link zu klicken. Dieser führt Sie zu einer nachgebauten Website, die im ersten Moment nicht von der echten zu unterscheiden ist.
Geben Sie dort Ihr Passwort, Ihre Kreditkartendaten oder andere persönliche Informationen ein, landen diese direkt bei den Betrügern. Diese können Ihre Identität stehlen, Ihr Konto leeräumen oder Ihre Daten weiterverkaufen. Der gesamte Trick basiert also nicht auf komplexer Hacking-Technik, sondern auf der Manipulation Ihres Vertrauens und Ihrer Aufmerksamkeit. Der beste Schutz ist daher immer eine gesunde Portion Misstrauen.
Woran erkenne ich Phishing?
- Absender prüfen: Ist die E-Mail-Adresse oder Telefonnummer wirklich von der Firma, die sie vorgibt zu sein? (Tipp: Offizielle Firmen nutzen nie private E-Mail-Adressen wie @gmail.com.)
- Dringlichkeit: Echte Unternehmen fordern dich nie per E-Mail oder SMS auf, sofort Passwörter oder Bankdaten preiszugeben.
- Rechtschreibfehler: Betrüger machen oft Fehler in der Rechtschreibung oder Grammatik.
- Links nicht blind anklicken: Fahre mit der Maus über den Link (ohne zu klicken) – zeigt der Browser eine fremde URL an? Dann Finger weg!
- Ungewollte Anhänge: Öffne nie Dateianhänge von unbekannten Absendern – sie können Schadsoftware enthalten.
- Falls du unsicher bist, ob eine Nachricht echt ist, frag lieber jemanden, dem du vertraust – oder kontaktiere das Unternehmen über einen offiziellen Kanal (z. B. die Nummer auf der Rückseite deiner Bankkarte).
Was tun, wenn ich auf Phishing reingefallen bin?
- Ruhe bewahren – Nicht in Panik handeln.
- Daten ändern: Ändere sofort alle betroffenen Passwörter (z. B. für E-Mail, Bank, Social Media).
- Bank informieren: Falls Bankdaten betroffen sind, sperre deine Karten und Konten.
- Beweise sichern: Speichere die Betrugs-E-Mail oder SMS (z. B. als Screenshot) und melde sie der Polizei oder Verbraucherzentrale.
- Geräte prüfen: Scanne deinen Computer oder dein Smartphone mit einem Viren-Scanner.
Einfach erklärt
In unserer Wiki werden schwierige Begriffe einfach erklärt. Dabei versuchen wir unnötiges, technisches Vokabular zu vermeiden und die Zusammenhänge so zu erklären, dass sie auch verstehen kann, wer die grundlegenden technischen Zusammenhänge nicht kennt.
Diese Wiki richtet sich also nicht an Menschen, die ihrer technischen Kenntnisse vertiefen möchten, sondern dient lediglich dazu, grundlegende Zusammenhänge möglichst einfach zu beschreiben.
Wie schütze ich mich?
✅ Zwei-Faktor-Authentifizierung (2FA) aktivieren: Selbst wenn Betrüger dein Passwort haben, brauchen sie noch einen zweiten Code (z. B. per SMS).
✅ Passwörter stark machen: Nutze lange, einzigartige Passwörter für jedes Konto (am besten mit einem Passwort-Manager).
✅ Skeptisch sein: Im Zweifel nie auf Links klicken oder Daten eingeben. Lieber direkt auf der offiziellen Website der Firma nachsehen oder anrufen (aber nicht die Nummer aus der verdächtigen Nachricht nutzen!).
✅ Aufklärung: Informiere Freunde und Familie über Phishing – besonders ältere Menschen sind häufige Ziele.