Der Bildschirm leuchtet, die Nachricht ist kurz, und in der ersten Zeile steht eine Frist. Wer in diesem Moment handelt, tut etwas Vernünftiges: auf eine dringende Nachricht reagieren. Genau darauf ist die Nachricht gebaut.

Nehmen wir an, im Postfach liegt ein Text mit diesem Wortlaut: „Ihr Konto wurde vorübergehend eingeschränkt. Bitte bestätigen Sie Ihre Daten innerhalb von 24 Stunden über den Link unten, sonst können wir die Auszahlung nicht freigeben.“ Der Text ist erfunden und nennt bewusst keine echte Marke. Er zeigt nur den Bauplan: eine kurze Frist, eine vage Drohung und ein Link, der die Arbeit macht.

Was verdächtig ist und was nichts beweist

Ein ungewöhnlicher Anlass, eine Abfrage von Daten, die der Dienst längst hat, und ein Ton, der zur Eile treibt: Das sind Hinweise, keine Beweise. Umgekehrt beweist auch eine persönliche Anrede mit korrektem Namen nichts, denn Namen und Logos lassen sich übernehmen. Das Bundesamt für Sicherheit in der Informationstechnik weist darauf hin, dass sprachlich gute Phishing-Nachrichten kaum von echten zu unterscheiden sind. Eine echte Nachricht darf holprig formuliert sein, eine gefälschte darf fehlerfrei sein.

Dieselbe Frage nach Herkunft und Zweck hilft auch außerhalb des Postfachs. Wer Gesundheitsinformationen im Netz prüfen möchte, beginnt ebenfalls damit, wer eine Aussage verantwortet und wer von ihr profitiert.

Der angezeigte Absendername ist eine Angabe des Absenders und keine Prüfung. Bei einer E-Mail lässt sich die vollständige Adresse einblenden; bei einer SMS steht dort eine Nummer, die ebenfalls gefälscht sein kann. Wie viel davon sichtbar wird, hängt vom Gerät und vom Programm ab, und diese Anzeigen ändern sich mit den Versionen. Verlass dich deshalb nicht auf ein einziges Merkmal.

Prüfweg für eine verdächtige Nachricht

Ein ruhiger Ablauf in vier Schritten. Ziel ist nicht, jede Nachricht zu entlarven, sondern den Zeitdruck zu unterbrechen.

  1. Nicht handeln

    Kein Link, kein Anhang, keine Antwort, keine Telefonnummer aus der Nachricht. Zeitdruck ist das eigentliche Werkzeug der Nachricht.

  2. Selbst nachsehen

    Die offizielle Anwendung oder die selbst gespeicherte Adresse öffnen und dort nachsehen, ob ein Vorgang wirklich existiert.

  3. Unabhängig nachfragen

    Eine Kontaktmöglichkeit nutzen, die nicht aus der fraglichen Nachricht stammt: Kontoauszug, Vertragsunterlagen, die offizielle Internetseite.

  4. Wenn etwas eingegeben wurde

    Passwort ändern, betroffene Konten prüfen und die Schritte aus einer aktuell geprüften offiziellen Hilfeanleitung des Anbieters befolgen. Zwischen geklicktem Link, eingegebenem Passwort und freigegebener Zahlung unterscheiden: Das sind verschiedene Fälle.

Ein echtes Logo, eine persönliche Anrede und fehlerfreies Deutsch beweisen nichts. Umgekehrt ist eine auffällige Nachricht kein Beweis für einen Betrug.

Der Weg führt vom Schließen der Nachricht über den selbst gewählten Zugang bis zur Frage, ob etwas eingegeben oder freigegeben wurde.

Was du dabei nicht tust: den Link öffnen, nur um zu sehen, wohin er führt. Ein Ziel lässt sich vorher betrachten, aber die Anzeige kann in die Irre führen. Wenn ein Link in einer SMS, in einem QR-Code oder in einem Suchergebnis auftaucht, gilt dieselbe Regel: Er ist ein Vorschlag, kein Nachweis.

Den eigenen Weg zum Konto nehmen

Statt über den Link gehst du über den Weg, den du selbst gewählt hast: das Lesezeichen im Browser oder die App, die du ohnehin benutzt. Dort steht, ob es wirklich eine Meldung gibt. Eine Telefonnummer aus der fraglichen Nachricht wird nicht übernommen. Wer Kontakt aufnehmen will, sucht die Nummer selbst auf der offiziellen Seite. Dasselbe Prinzip gilt überall: Wer ein passendes Ehrenamt in Ludwigshafen suchen möchte, ruft nicht die Nummer an, die in einer unerwarteten Nachricht steht, sondern die Nummer, die auf der Seite der Organisation steht.

Für diese Suche brauchst du keine technischen Kenntnisse. Zwei Minuten und ein zweiter Weg zum selben Ziel reichen.

Wenn etwas angeklickt oder eingegeben wurde

Hier hilft es, vier Fälle auseinanderzuhalten, denn sie haben verschiedene Folgen:

  1. Der Link wurde angeklickt, sonst nichts. Das ist der häufigste Fall. Die Seite hat sich geöffnet, mehr nicht. Nichts eingeben, Fenster schließen, und die Nachricht löschen.
  2. Ein Passwort wurde eingegeben. Jetzt ist das Konto selbst betroffen. Dieses Passwort ändern, den zweiten Faktor einschalten und die Zugriffe prüfen. Wie das in einer ruhigen Reihenfolge geht, steht bei Passwörter und Zugänge bewusst ordnen, und der Anfang ist dort das Postfach, weil über es die Rücksetzlinks der anderen Konten laufen.
  3. Eine Zahlung wurde freigegeben. Dann zählt jede Stunde: Wende dich an die Stelle, die die Zahlung ausgeführt hat, und frage nach dem weiteren Verfahren. Eine echte, offene Forderung verschwindet nicht dadurch, dass die Nachricht merkwürdig aussah. Prüfe sie über einen Kontakt, den du selbst gewählt hast, etwa über die Nummer auf der letzten Rechnung. Ungewöhnliche Abbuchungen fallen in einer eigenen Übersicht schneller auf, weshalb ein einfaches Haushaltsbuch führen auch hier nützlich ist.
  4. Ein Anhang wurde geöffnet. Ein Anhang kann Schadsoftware enthalten, muss aber nicht. Eine pauschale Entwarnung gibt es nicht, und eine allgemeine Anleitung zur Datenrettung auch nicht. Welche Schritte richtig sind, hängt vom Gerät und vom Anbieter ab; die offizielle Hilfeseite nennt sie.

Bei allen vier Fällen gilt: keine Schuldzuweisung. Wer auf eine täuschend echte Nachricht reagiert hat, ist nicht leichtsinnig, sondern das Ziel einer gut gebauten Masche.

Wenn Angehörige um Hilfe bitten

Oft kommt die Nachricht nicht im eigenen Postfach, sondern als Weiterleitung mit der Frage „Ist das echt?“. Zwei Sätze reichen als Antwort: „Schick mir bitte den Absender“ und „Öffne den Link nicht, wir gehen über die App.“ Wer unsicher ist, darf Hilfe annehmen, ohne sich zu rechtfertigen. Mit kleiner Nachbarschaftshilfe anfangen heißt hier: gemeinsam auf den Bildschirm sehen, den offiziellen Weg suchen und nichts eingeben, was nur die betroffene Person eingeben sollte.

In einem Haushalt oder in einer Familie hilft eine gemeinsame Regel mehr als eine Warnung pro Woche. Medienregeln in der Familie vereinbaren lässt sich auf Geld- und Anmeldefragen anwenden: Bei einer Frist von 24 Stunden wird zuerst gefragt, dann gehandelt. Die Nachricht darf so lange liegen bleiben. Sie läuft nicht weg.