Beim Phishing geben sich Betrüger als Bank, Post, Paketdienst, Behörde oder bekanntes Unternehmen aus, um an Passwörter, Kreditkartendaten oder Geld zu gelangen. Die Nachrichten wirken oft täuschend echt.
Checkliste: Daran erkennen Sie Phishing
- Druck und Zeitnot: «Ihr Konto wird in 24 Stunden gesperrt»
- Aufforderung, Zugangsdaten, Kartendaten oder Codes einzugeben
- Absenderadresse oder Link-Domain passt nicht zum angeblichen Absender
- Kleine Beträge für «Zollgebühren» oder «Nachporto» per SMS
- Unpersönliche Anrede, ungewohnte Sprache oder Formatierung
- Unerwartete Anhänge (ZIP, HTML, Office-Dateien mit Makros)
- QR-Codes in Briefen oder E-Mails, die zu Login-Seiten führen
Grundregel: Seriöse Banken und Behörden fragen niemals per E-Mail, SMS oder Telefon nach Passwörtern, PINs oder Bestätigungscodes.
Falscher Support-Anruf
Eine angebliche Mitarbeiterin von «Microsoft» oder Ihrer Bank ruft an und behauptet, Ihr PC sei infiziert. Ziel ist, dass Sie ein Fernwartungsprogramm installieren. Danach wird Geld überwiesen oder Schadsoftware eingeschleust.
Legen Sie einfach auf. Microsoft ruft Privatkunden nicht unaufgefordert an. Haben Sie bereits Zugriff gewährt: PC vom Internet trennen, Bank sofort informieren, Anleitung zum Entfernen befolgen.
Schon auf einen Link geklickt?
- Haben Sie Daten eingegeben? Dann das betroffene Passwort sofort ändern – überall, wo Sie es verwendet haben.
- Bei Bank- oder Kartendaten: Bank bzw. Kartenherausgeber umgehend anrufen und Karte sperren lassen.
- Zwei-Faktor-Authentifizierung aktivieren und aktive Sitzungen abmelden.
- Datei heruntergeladen oder geöffnet? Vollständigen Virenscan durchführen.
- Phishing beim BACS melden – das hilft, andere zu warnen.