Phishing-Links kommen oft ganz harmlos daher. Meist geht es um etwas Kleines, etwa ein vermeintlich verpasstes Paket, eine angeblich offene Mautgebühr oder ungewöhnliche Aktivitäten, auf die Ihre Bank hinweist. Wenn Sie auf einen Phishing-Link geklickt haben, trennen Sie Ihr Smartphone sofort vom Internet, indem Sie den Flugmodus einschalten oder WLAN und mobile Daten deaktivieren. Prüfen Sie anschließend, ob Sie Passwörter, Kartendaten oder andere personenbezogene Informationen eingegeben haben. Ändern Sie kompromittierte Passwörter von einem sicheren Gerät aus oder kontaktieren Sie bei Bedarf Ihre Bank.
Angreifer setzen meist auf täuschend echt wirkende Nachrichten und hoffen, dass Ihr Daumen schneller ist als Ihr Verstand. Deshalb zählt schnelles Handeln: Eine überzeugende SMS oder E-Mail kann ausreichen, um Zugangsdaten, Zahlungsinformationen und andere personenbezogene Daten offenzulegen. Wenn Sie ein Smartphone nutzen und wissen möchten, wie Sie sich nach dem Antippen eines verdächtigen Links schützen, erfahren Sie in diesem Leitfaden, wie Sie Phishing-Links erkennen, was Sie direkt nach dem Anklicken tun sollten, wie Phishing funktioniert, wann Sie Passwörter ändern sollten, wie Sie den Versuch melden und wie Sie überprüfen, ob das hinter der Nachricht stehende Unternehmen seriös ist.
Es dauert weniger lang, auf WebVouch zu prüfen, ob das hinter einer Nachricht stehende Unternehmen überhaupt existiert, als diesen Absatz zu lesen. Diese Gewohnheit lohnt sich, bevor die nächste Nachricht eintrifft, nicht erst danach.
Smishing, also Phishing per SMS, ist ein besonders erfolgreicher Angriffsweg. Ein Grund dafür ist, dass Menschen SMS-Nachrichten tendenziell eher vertrauen als E-Mails. Laut Angaben der FTC verloren Verbraucherinnen und Verbraucher 2024 mehr als 470 Millionen US-Dollar an Betrüger, die ihren Angriff mit einer Textnachricht starteten – fünfmal so viel wie 2020. Laut den von APWG erfassten Branchendaten nahm Smishing bis Ende 2025 von Quartal zu Quartal um 30–40 % zu; inzwischen erfolgt etwa ein Drittel aller Phishing-Angriffe per Textnachricht. Die jüngsten Daten von Verizon zu Sicherheitsverletzungen zeigen, dass Phishing-Simulationen per Telefon höhere Klickraten erzielten als solche per E-Mail. Das passt zu der Tatsache, dass Angreifer diese Erkenntnis längst nutzen.
Meist ist es weniger katastrophal und leichter zu bewältigen, als die Panik vermuten lässt. Moderne Smartphone-Betriebssysteme isolieren den Browser strikt, sodass das bloße Laden einer schädlichen Seite nur selten von selbst etwas installiert. Solche Seiten sind meist darauf ausgelegt, Zugangsdaten abzugreifen. Das eigentliche Ziel dieser Seiten ist ein überzeugender, gefälschter Anmeldebildschirm, der alles erfasst, was Sie eingeben. Sie sind nicht darauf ausgelegt, beim Laden der Seite unbemerkt Schadsoftware zu installieren.
Für Ihre nächsten Schritte ist dieser Unterschied jedoch wichtig. Die Gefahr geht normalerweise nicht allein vom Antippen des Links aus. Entscheidend ist, was passiert, wenn Sie anschließend weitergemacht haben.
Besonders entscheidend sind die Momente, nachdem Sie bemerkt haben, dass eine Seite gefälscht sein könnte. Schnelles Handeln kann weiteren Schaden verhindern – unabhängig davon, ob die Seite lediglich Zugangsdaten abgegriffen oder im Hintergrund ausgefeiltere Aktivitäten ausgeführt hat. Gehen Sie wie folgt vor:
Diese Schritte können zwar nicht immer das gesamte Ausmaß der Schäden für Ihre Daten und Privatsphäre verhindern, aber sie können dazu beitragen, den Datenabfluss einzudämmen und Betrüger daran zu hindern, weitere Daten von Ihrem Gerät auszulesen.
Übernehmen Sie die Kontrolle über Ihr Feedback
Beanspruchen Sie Ihr kostenloses Profil, um alle Rezensionen einzusehen, direkt mit Ihren Kunden in Kontakt zu treten und Erkenntnisse in Wachstum umzusetzen.
Melden Sie sich auf einem anderen, nachweislich sicheren Gerät bei dem Konto an und ändern Sie das Passwort sofort, nicht erst später. Wenn Sie dasselbe Passwort auch anderswo verwendet haben – und das tun viele –, ändern Sie es auch dort. Verwenden Sie einen Passwortmanager, um für jedes Konto ein starkes, einzigartiges Passwort zu erstellen. Gestohlene Zugangsdaten werden automatisiert fast unmittelbar auch bei anderen Diensten ausprobiert.
Aktivieren Sie die Zwei-Faktor-Authentifizierung für alle Ihre Konten, bei denen sie noch nicht eingerichtet ist. Verwenden Sie nach Möglichkeit eine Authenticator-App statt SMS-Codes. Schließlich ging es bei diesem Angriff gerade darum, etwas abzufangen, das an Ihr Smartphone gesendet wird.
In den USA können Sie die verdächtige Nachricht an 7726 weiterleiten (auf einer Telefontastatur ergibt das „SPAM“). Sie wird dann über ein gemeinsames Meldesystem weitergeleitet, an dem sich alle großen Mobilfunkanbieter beteiligen. Das dauert ungefähr so lange wie das Lesen dieses Satzes. Auch eine Meldung über die Nachrichten-App Ihres Smartphones hilft: Dabei werden Muster erfasst, anhand derer ähnliche Nachrichten blockiert werden können, bevor sie andere Personen erreichen. Wenn die Nachricht per E-Mail kam, melden Sie sie Ihrem Anbieter. Wenden Sie sich außerdem an die örtlichen Behörden, wenn Geld, Ihre Identität oder andere sensible Informationen gefährdet sein könnten.
Jede Variante dieses Angriffs – ob gefälschte Zustellbenachrichtigungen, Bankmitteilungen oder Ähnliches – beruht auf demselben Grundprinzip: Sie erzeugt Zeitdruck, damit Sie Zugangsdaten preisgeben, nach denen niemand fragen sollte. Das ist ähnlich wie beim Betrug mit API-Schlüsseln, nur dass eine ganz andere Methode verwendet wird, um an diese Zugangsdaten zu gelangen.
Die Geschichte kann jedes Mal anders aussehen. Phishing-E-Mails und -SMS weisen jedoch oft dieselben Warnzeichen auf, etwa Rechtschreibfehler. Gefälschte Links enthalten in der URL oft auch Schreibfehler oder verweisen auf eine verdächtige Domain. Wenn möglich, fahren Sie mit dem Mauszeiger über den Link, um vor dem Anklicken das tatsächliche Ziel zu prüfen. Das Grundprinzip bleibt gleich: „Ich will Ihren Zugang – und zwar jetzt.“ Die einzige Abwehr besteht darin, sich auch nur 30 Sekunden Zeit zu nehmen. Deshalb begegnen solche Angriffe so häufig in den Themenbereichen Infrastruktur & Server und in anderen Bereichen, in denen der Zugriff auf ein Konto das eigentliche Ziel des Angreifers ist.
Eine Phishing-SMS gibt sich fast immer als Nachricht eines echten Unternehmens aus – etwa einer Bank, eines Lieferdienstes oder eines Marktplatzes. Sie soll Sie dazu bringen, aus Gewohnheit zu handeln, statt Absender und Domain zu prüfen, bevor Sie dem angeblich vertretenen Unternehmen vertrauen. Sobald Sie Ihre Konten gesichert haben, lohnt es sich, sich 30 Sekunden Zeit zu nehmen und das Unternehmen auf WebVouch zu suchen. So sehen Sie, ob andere Personen dieselbe Nachricht gemeldet haben, und können sicherstellen, dass Sie beim nächsten Mal die echte Website des Unternehmens und keine Kopie aufrufen. Eine Phishing-Seite und andere gefälschte Websites sollen sensible Nutzerdaten stehlen. Diese schnelle Prüfung kann Ihnen auch dabei helfen, einen betrügerischen Link zu erkennen, bevor Hacker oder Cyberkriminelle ihn ausnutzen können.
Nur selten. Moderne Smartphone-Betriebssysteme isolieren den Browser so strikt, dass das bloße Laden einer schädlichen Seite normalerweise nichts installiert. Das größere Risiko besteht darin, dass Sie Zugangsdaten auf einer gefälschten Anmeldeseite eingeben, zu der Sie der Link geführt hat. Wenn Sie Schadsoftware vermuten, sichern Sie zunächst wichtige Dateien, um Datenverlust vorzubeugen, bevor Sie das Gerät bereinigen und auf Viren überprüfen.
Trennen Sie Ihr Gerät sofort vom Internet, indem Sie den Flugmodus aktivieren oder WLAN und mobile Daten ausschalten. So verhindern Sie, dass die Seite versucht, Skripte im Hintergrund auszuführen. Überlegen Sie anschließend ehrlich, ob Sie Informationen eingegeben haben, bevor Sie die Seite geschlossen haben.
Wenn Sie sicher sind, dass Sie nichts eingegeben haben, ist das nicht unbedingt nötig. Dennoch lohnt es sich, den Cache und die Cookies Ihres Browsers zu löschen, da manche Phishing-Seiten Tracking-Cookies setzen, ohne dass Sie etwas tun müssen. Wenn die Seite offenbar ungewöhnliche Aktivitäten ausgelöst hat, führen Sie auf dem Gerät eine Sicherheitssoftware mit aktuellen Definitionen oder ein anderes vertrauenswürdiges Tool aus. Auf einem Computer kann das helfen, verdächtige Softwareaktivitäten zu erkennen.
Leiten Sie die Nachricht an 7726 („SPAM“) weiter, eine gemeinsame Meldestelle der großen Mobilfunkanbieter. Melden Sie sie außerdem separat über die Nachrichten-App Ihres Smartphones, sofern diese Möglichkeit verfügbar ist.
Eine Trading-Plattform ist nur so sicher wie die Lizenz des Unternehmens, bei dem Sie ein Konto eröffnen. Hier erfahren Sie, wie Sie dieses Unternehmen ermitteln, im offiziellen Register der Aufsichtsbehörde überprüfen, bedeutungslose Lizenzen erkennen und Auszahlungen testen, bevor Sie Ihre Einlage erhöhen.
Die Wahl beeinflusst, wie viel Kontrolle Ihr Team behält, wie viel Komplexität es bewältigen muss, wie einfach sich der Shop skalieren lässt und welche Probleme Sie selbst lösen müssen. In diesem Artikel beleuchten wir Open-Source- und proprietäre Software anhand dieser praktischen Unterschiede – darunter Anpassungsmöglichkeiten, versteckte Kosten über den Anschaffungspreis hinaus, Skalierbarkeit, Verantwortung für Risiken und die zusätzliche Komplexität des internationalen E-Commerce.
Jemand schreibt Ihnen aus heiterem Himmel. Eine SMS wegen einer falsch gewählten Nummer, ein Match in einer Dating-App oder ein neuer Follower, der ein bisschen zu freundlich ist – und das ein bisschen zu schnell. Zunächst wird um nichts gebeten. Wochen vergehen, manchmal Monate. Dabei entsteht, was sich wie eine echte Beziehung anfühlt, bevor es schließlich zur Wendung kommt: Jemand stellt Ihnen eine Trading-Plattform vor, auf der Sie angeblich nur gewinnen können. Sie laden die App herunter. Sie zahlen einen kleinen Betrag ein. Das Dashboard zeigt Gewinne. Sie zahlen mehr ein.
Eine White-Label-Handelsplattform ist ein fertiges Handelssystem, das ein Unternehmen entwickelt und ein anderes mietet. Dazu gehören das Handelsterminal, Liquiditätsanbindungen, Backoffice-Tools und manchmal auch Compliance-Funktionen.
Vertrauen aufbauen, Interaktionen steigern und Ergebnisse erzielen — —Legen Sie noch heute los!
Beanspruchen Sie Ihr ProfilWir verwenden Cookies. Wir verwenden notwendige Cookies, um WebVouch zu betreiben, und Google Analytics nur, wenn Sie dies erlauben. Datenschutzerklärung
