Phishing, der Trick mit dem Köder · Eine Raki-Lektion

Phishing spricht man wie das englische „fishing", also angeln. Und genau das ist es: Jemand wirft einen Köder aus und hofft, dass du anbeißt.

Der Trick: Die Nachricht tut so, als käme sie von jemandem, dem du vertraust, von deinem Lieblingsspiel, einer bekannten Firma oder sogar einem Freund. In Wahrheit will sie nur, dass du auf einen Link klickst oder dein Passwort eintippst.

„Kein echter Dienst fragt dich per Link nach deinem Passwort. Merk dir das, dann beißt du nie an."

Die typischen Köder

„Du hast gewonnen!"

Ein toller Preis, ein neues Handy, einfach so. Klingt super, ist aber fast immer ein Köder.

„Schnell, sonst wird gesperrt!"

Die Nachricht macht Angst und Druck, damit du nicht nachdenkst. Genau das ist die Masche.

„Gratis Coins und Skins"

Kostenlose Sachen fürs Spiel, wenn du dich nur kurz anmeldest. Dahinter steckt ein Passwort-Dieb.

„Klick hier, dein Freund schreibt"

Manchmal kommt der Köder sogar vom Konto eines echten Freundes, das geknackt wurde.

So erkennst du den Haken

Schau genau auf den Absender. Stimmt die Adresse wirklich, oder ist ein Buchstabe vertauscht?
Achte auf komische Rechtschreibung und eine seltsame Anrede.
Macht die Nachricht Druck oder Angst? Echte Stellen drängen dich nie.
Klingt es zu schön, um wahr zu sein? Dann ist es meistens ein Köder.
Klick keine unbekannten Links und gib nie dein Passwort über einen Link ein.

Was würdest du tun?

Du bekommst eine Nachricht: „Glückwunsch! Du hast 1000 Gratis-Coins gewonnen. Klick auf den Link und gib dein Passwort ein, dann gehören sie dir."

Ich klicke und gebe mein Passwort ein, das will ich nicht verpassen. Ich klicke nicht, lösche die Nachricht und sage es meinen Eltern. Ich schicke den Link schnell an meine Freunde weiter.

Genau richtig. Gratis-Gewinne mit Passwort-Abfrage sind immer ein Köder. Nicht klicken, weg damit, und im Zweifel nachfragen.

Im Zweifel: nicht klicken, nicht antworten, nachfragen.

Ein echter Dienst will nie dein Passwort über einen Link.

Rakis Merksatz aus dieser Lektion

Reingefallen oder unsicher? Ändere sofort dein Passwort und sag deinen Eltern Bescheid. Auf unserer Hilfe-Seite findest du weitere Anlaufstellen.

Für Eltern

In Kürze

Sprechen Sie über die typischen Maschen: Gewinne, Drohungen, kostenlose Angebote.
Zeigen Sie, wie man Absender und Links prüft, ohne darauf zu klicken.
Vereinbaren Sie: im Zweifel immer kurz nachfragen, ohne Angst vor Ärger.
Halten Sie Geräte und Apps aktuell und nutzen Sie Spam-Filter.

Jetzt beißt du bei keinem Köder mehr an.

Mehr aus MindShield →