Phishing

Phishing ist der Versuch, dich mit einer täuschend echten Nachricht zur Eingabe deiner Zugangsdaten zu bringen — beim Privatverkauf meist als angebliche Zahlungsbestätigung, in der ein Link das Geld erst freischalten soll.

Die Nachricht, die fast jeder Verkäufer bekommt

Sie kommt kurz nach der ersten Kaufzusage und sieht aus wie eine Mail deines Zahlungsdienstes: Logo, Farben, korrekte Rechtschreibung. Im Text steht, der Käufer habe gezahlt, der Betrag sei reserviert, und du müsstest nur noch die Versanddaten bestätigen, damit die Gutschrift ausgelöst wird. Der Link führt auf eine nachgebaute Anmeldeseite. Was du eingibst, landet beim Absender. Zwei Merkmale verraten die Mail fast immer: Es gibt kein Verfahren, bei dem du etwas bestätigen musst, damit dir Geld gutgeschrieben wird, und die Adresse hinter dem Link gehört zu einer fremden Domain. Wer den Text auf dem Handy liest, sieht Letzteres nicht — das ist Absicht.

Der Irrtum: Absender und Schloss-Symbol sagen etwas aus

Absenderadressen lassen sich fälschen, und ein Schloss im Browser bedeutet nur, dass die Verbindung verschlüsselt ist, nicht, dass die Seite echt ist. Auch Phishing-Seiten haben ein Zertifikat. Die einzige verlässliche Prüfung ist der eigene Weg: App schließen, Adresse selbst eintippen oder die gespeicherte Anmeldung nutzen und dort nachsehen, ob der Eingang wirklich existiert. Steht dort nichts, gibt es nichts. Hast du versehentlich Daten eingegeben, ändere sofort das Passwort, aktiviere den zweiten Faktor und prüfe, ob eine fremde E-Mail-Adresse im Konto hinterlegt wurde. Das Ausspähen von Daten und das Einsetzen erbeuteter Zugangsdaten sind eigene Straftatbestände.

Häufige Fragen

Ich habe auf den Link geklickt — ist jetzt schon etwas passiert?

Ein Klick allein richtet meist noch keinen Schaden an, gefährlich wird die Eingabe von Daten. Hast du nichts eingegeben, schließ die Seite und lösche die Nachricht. Hast du Zugangsdaten eingetippt, ändere das Passwort sofort, auch überall dort, wo du dasselbe verwendest, und schalte die Zwei-Faktor-Prüfung ein.

Wie erkenne ich eine echte Zahlungsbenachrichtigung?

Gar nicht an der Nachricht, sondern am Konto. Öffne die App oder das Online-Banking direkt und schau nach, ob der Betrag gutgeschrieben ist. Echte Zahlungseingänge verlangen nie, dass du eine Seite öffnest, um sie freizuschalten. Alles, was dich zum Bestätigen drängt, damit Geld fließt, ist gefälscht.