Vertiefung: Sicher prĂŒfen statt raten
Phishing nutzt oft AutoritĂ€t, Angst, Neugier und Zeitdruck. Eine Nachricht kann professionell aussehen und trotzdem betrĂŒgerisch sein. Ăffne den Dienst ĂŒber einen bekannten Weg, nicht ĂŒber den unerwarteten Link.
ErklÀrvideo: Phishing erkennen
Challenge fĂŒr schnelle SchĂŒler
Schreibe eine ungefÀhrliche Testmail mit drei Warnsignalen und tausche sie mit einem Partner. Der Partner muss die Signale markieren und sichere Alternativen nennen.
Was ist Phishing?
Phishing ist ein Betrugsmuster, bei dem Kriminelle versuchen, deine persönlichen Daten zu stehlen - indem sie sich als vertrauenswĂŒrdige Person oder Unternehmen ausgeben.
Der Name: Phishing = "Fishing" (Angeln) - Kriminelle werfen ihre "Angel" aus und hoffen, dass du anbissest!
8 Rote Flaggen: Erkenne Phishing!
"Dein Account wird in 24 Stunden gelöscht!" oder "BestÀtige deine IdentitÀt SOFORT!"
Warum: Echte Unternehmen drÀngen dich nicht zu schnellen Entscheidungen
Der Link sieht Àhnlich aus, ist aber nicht exakt richtig:
â Falsch: https://www.goog1e.com (1 statt l)
â
Richtig: https://www.google.com
Tipp: Fahre mit der Maus ĂŒber den Link - der Browser zeigt die echte URL!
Passwort, Kreditkartennummer, Sozialversicherungsnummer, PIN
Warum: Echte Unternehmen fragen dich NIE nach Passwörtern per Email!
"Lieber Kunte" oder "Ihr KontÞ wurde verdÀchtigt"
Warum: GroĂe Unternehmen prĂŒfen ihre Texte mehrfach
"Lieber Nutzer" statt "Lieber Max"
Warum: Echte Unternehmen kennen deinen Namen
â support@am@zon.com (doppeltes @)
â noreply@support-amazon.co (nicht amazon.com)
â
account-update@amazon.com (vertraut)
Tipp: Sende NIEMALS eine Antwort auf verdÀchtige Emails!
"Klicke diese Datei an!" oder "Zahle sofort 50âŹ!"
Warum: Das ist typisches Betrugsmuster
"Gratuliere! Du hast gewonnen!" oder "BestÀtige dein Konto"
Warum: Das sind hÀufige Angriffsmuster
Die SIFT-Methode: So prĂŒfst du Nachrichten
S - Slow Down
Verlangsame dich! Phishing und Betrug funktionieren durch Zeitdruck.
Nimm dir Zeit zu prĂŒfen, bevor du etwas anklickst!
I - Investigate the Source
PrĂŒfe die Quelle!
- Wer sendet diese Nachricht?
- Ist die Email-Adresse echt?
- Kenne ich diese Person wirklich?
F - Find Better Coverage
Finde bessere Quellen!
Wenn die Email von einer Bank sagt "dein Konto ist gesperrt", gehe direkt zur Bank-Website - klicke NICHT auf den Link in der Email!
T - Trace the Claims
ĂberprĂŒfe die Behauptungen!
Hat der "Amazon-Support" wirklich gesagt, dass dein Konto gelöscht wird? PrĂŒfe es auf der echten Amazon-Website!
Phishing-Typen
Email-Phishing
HĂ€ufigste Form. Fake-Email von angeblich Amazon, Google, Bank, etc.
Beispiel: "Your Amazon account is locked - verify now"
SMS-Phishing (Smishing)
Per Textmessage. "Klick hier um dein Konto zu bestÀtigen"
Beispiel: "DHL Paket wartend - https://sh0rt.url/dhI"
App-Phishing
Auf Messenger, WhatsApp, Instagram. "Hey, bist du das? Hier ist mein neuer Link..."
Beispiel: Ein Freund sendet dir einen verdÀchtigen Link - sein Account wurde gehackt!
Was du tun sollst, wenn du Phishing erkennst
â RICHTIG:
- Nicht anklicken! Klicke auf keine Links oder AnhÀnge
- Bericht erstatten: Melde die Email/SMS als Phishing
- Löschen: Lösche die Nachricht
- Frag einen Erwachsenen: Wenn du unsicher bist
â FALSCH:
- Antworte NICHT auf die Email
- Klicke NICHT auf Links
- Ăffne NICHT die AnhĂ€nge
- Gebe NICHT dein Passwort ein
Notfall: Dein Account wurde gehackt!
So reagierst du schnell:
- Passwort sofort Àndern! Von einem anderen GerÀt
- Zwei-Faktor-Authentifizierung aktivieren
- ĂberprĂŒfe verdĂ€chtige AktivitĂ€ten im Account
- Benachrichtige den Support des Unternehmens
- Ăberwache deine Konten auf weitere Anomalien
- Frag Eltern/Lehrer um Hilfe
đĄ MerksĂ€tze
Echte Unternehmen fragen NIEMALS nach Passwörtern!
SIFT: Slow Down â Investigate â Find Better Coverage â Trace Claims
Im Zweifelsfall: Frag einen Erwachsenen!