Phishing und Betrugsmaschen erkennen: Checkliste für Privatpersonen

Betrügerinnen und Betrüger werden immer geschickter. Die Zeiten, in denen man eine gefälschte E-Mail sofort an schlechtem Deutsch erkannt hat, sind weitgehend vorbei. Heute kommen Betrugsversuche per E-Mail, SMS, Messenger oder Telefon – und sie wirken oft erschreckend echt.

Das Wichtigste vorweg: Wer auf eine solche Masche hereinfällt, ist nicht dumm. Die Täter arbeiten gezielt mit Zeitdruck, Angst und Hilfsbereitschaft. Umso wichtiger ist es, die typischen Warnsignale zu kennen. Dieser Ratgeber erklärt sie Schritt für Schritt und ohne Fachchinesisch.

Die goldene Regel: Erst stoppen, dann prüfen

Fast alle Betrugsmaschen funktionieren nach demselben Muster: Sie sollen sofort handeln – Geld überweisen, einen Link anklicken, Zugangsdaten eingeben oder jemandem Zugriff auf Ihren Computer geben. Genau dieser Zeitdruck ist das deutlichste Warnsignal.

Machen Sie es sich deshalb zur Gewohnheit: Bei jeder unerwarteten Nachricht, die Druck macht, legen Sie erst einmal eine Pause ein. Kein seriöses Unternehmen und keine Behörde nimmt es Ihnen übel, wenn Sie in Ruhe nachprüfen.

Phishing-E-Mails erkennen

Mit Phishing-Mails versuchen Betrüger, an Passwörter, Bankdaten oder andere persönliche Informationen zu kommen. Achten Sie auf diese Merkmale:

• Unpersönliche Anrede wie „Sehr geehrter Kunde“, obwohl der Absender Ihren Namen kennen müsste.
• Drohungen und Fristen: „Ihr Konto wird in 24 Stunden gesperrt“ oder „Letzte Mahnung“.
• Seltsame Absenderadresse: Der angezeigte Name lautet zum Beispiel „Ihre Bank“, die tatsächliche Adresse dahinter ist aber eine völlig andere.
• Links zu fremden Adressen: Fahren Sie mit der Maus über einen Link, ohne zu klicken. Unten im Fenster sehen Sie, wohin er wirklich führt.
• Aufforderung zur Eingabe von Daten: Banken fragen niemals per E-Mail nach Ihrer PIN, TAN oder Ihrem Passwort.
• Unerwartete Anhänge, etwa angebliche Rechnungen oder Mahnungen, die Sie nicht zuordnen können.

Im Zweifel gilt: Nicht auf Links in der E-Mail klicken. Öffnen Sie stattdessen selbst die Internetseite Ihrer Bank oder des Online-Shops, indem Sie die Adresse eintippen oder ein gespeichertes Lesezeichen nutzen.

Betrug per SMS und Messenger

Sehr verbreitet sind SMS, die angeblich von einem Paketdienst stammen: Eine Sendung könne nicht zugestellt werden, man solle über einen Link eine Gebühr bezahlen oder eine App installieren. Klicken Sie solche Links nicht an. Paketdienste informieren Sie auf anderen Wegen, und den Status einer echten Sendung können Sie direkt auf der Seite des Händlers prüfen.

Eine weitere bekannte Masche läuft über Messenger wie WhatsApp: Eine unbekannte Nummer schreibt „Hallo Mama“ oder „Hallo Papa, das ist meine neue Nummer“. Kurz darauf folgt die Bitte, dringend eine Rechnung zu bezahlen. Rufen Sie Ihr Kind unter der alten, Ihnen bekannten Nummer an, bevor Sie irgendetwas überweisen.

Schockanrufe und der „falsche Polizist“

Bei Schockanrufen gibt sich der Anrufer als Polizist, Staatsanwalt, Arzt oder als ein Verwandter in Not aus. Angeblich hatte ein Familienmitglied einen schweren Unfall, und nur eine sofortige Kaution oder Behandlung könne helfen. Andere Täter behaupten, in Ihrer Nachbarschaft gebe es Einbrüche, und Ihr Geld oder Schmuck sei bei der Polizei sicherer.

Wichtig zu wissen:

• Die Polizei fordert niemals Bargeld, Schmuck oder Überweisungen zur „Sicherheit“ oder als Kaution am Telefon.
• Die echte Polizei ruft Sie nie unter der Nummer 110 an. Erscheint diese Nummer im Display, ist das ein Betrugsversuch.
• Legen Sie einfach auf. Rufen Sie dann selbst die Angehörigen unter der bekannten Nummer an oder wählen Sie die 110.

Falsche Support-Anrufe und Fernwartungsbetrug

Eine besonders tückische Masche: Jemand ruft an und gibt sich als Mitarbeiter von Microsoft, Ihrem Internetanbieter oder Ihrer Bank aus. Ihr Computer sei angeblich mit Viren verseucht oder Ihr Konto werde missbraucht. Um das Problem zu „beheben“, sollen Sie ein Fernwartungsprogramm installieren. Manchmal erscheint auch beim Surfen eine laute Warnmeldung mit einer Telefonnummer, die Sie anrufen sollen.

Hier gilt ganz klar:

• Große Softwarefirmen rufen Privatpersonen nicht unaufgefordert an, um Viren zu entfernen.
• Geben Sie niemals einer fremden Person per Fernwartung Zugriff auf Ihren Computer, wenn Sie den Kontakt nicht selbst hergestellt haben.
• Melden Sie sich während eines solchen Anrufs niemals beim Online-Banking an.
• Warnmeldungen im Browser mit Telefonnummer sind fast immer Betrug. Schließen Sie das Fenster, notfalls durch einen Neustart des Computers.

Was tun, wenn es doch passiert ist?

Auch wenn Sie bereits Daten eingegeben, Geld überwiesen oder jemandem Zugriff gegeben haben: Handeln Sie schnell und schämen Sie sich nicht. Je früher Sie reagieren, desto mehr lässt sich oft noch retten.

1. Verbindung trennen: Hatte ein Fremder Zugriff auf Ihren Computer, trennen Sie das Gerät vom Internet, also WLAN ausschalten oder Netzwerkkabel ziehen.
2. Bank informieren: Rufen Sie sofort Ihre Bank an. Karten und Online-Banking können Sie auch über den Sperr-Notruf 116 116 sperren lassen.
3. Passwörter ändern: Ändern Sie die betroffenen Passwörter – und zwar von einem anderen, sicheren Gerät aus.
4. Anzeige erstatten: Melden Sie den Betrug bei der Polizei. Das ist in vielen Bundesländern auch über die Online-Wache möglich.
5. Gerät prüfen lassen: Nach einem Fernwartungsbetrug sollte der Computer gründlich überprüft oder neu eingerichtet werden, bevor Sie ihn wieder für Bankgeschäfte nutzen.

Checkliste zum Ausdrucken

• Ich lasse mich nicht unter Zeitdruck setzen und prüfe in Ruhe.
• Ich klicke nicht auf Links in unerwarteten E-Mails oder SMS.
• Ich gebe PIN, TAN und Passwörter niemals am Telefon oder per E-Mail weiter.
• Ich rufe Angehörige unter der bekannten Nummer zurück, bevor ich Geld überweise.
• Ich übergebe niemals Bargeld oder Wertsachen an angebliche Polizisten.
• Ich installiere keine Fernwartung auf Anweisung eines unbekannten Anrufers.
• Ich nutze für wichtige Konten die Zwei-Faktor-Anmeldung und einen Passwortmanager.
• Ich kenne die Nummer meiner Bank und den Sperr-Notruf 116 116.

Sie sind unsicher, ob eine Nachricht echt ist, oder befürchten, bereits auf einen Betrug hereingefallen zu sein? Wir helfen schnell und verständlich – auch bei Ihnen zu Hause: Sicherheit & Schutz vor Betrug.