Das lernen Sie
- Wo Sie die Adresse einer Website sehen und was das Schloss wirklich bedeutet
- Wie Sie in der Suche Werbung von der offiziellen Website unterscheiden
- Woran Sie eine gefälschte Bankseite erkennen
- Wie Sie ein sicheres Passwort wählen und die Anmeldung mit einem Code schützen
- Was Sie tun, wenn eine Nachricht über eine Kartensperrung kommt
Das brauchen Sie
- Ein Telefon oder einen Computer mit Browser
- 10 Minuten ohne Eile
- Den Internet-Trainer: ein Übungsbrowser ohne echte Websites
Wichtige Begriffe
- Browser
- Das Programm, in dem Websites geöffnet werden: Chrome, Safari, Firefox, Edge und andere.
- Adresse einer Website
- Der Name der Website in der Adressleiste, zum Beispiel vantemio.com. Daran erkennen Sie, wo Sie sich befinden.
- Phishing
- Betrug, bei dem Kriminelle eine echte Website nachbauen oder im Namen einer Bank schreiben, um Passwörter, Kartennummern oder Codes zu erbeuten.
- Anmeldung in zwei Schritten
- Eine Anmeldung in zwei Schritten: erst das Passwort, dann ein Code aus einer App oder per SMS. Selbst wenn das Passwort gestohlen wird, kommt niemand ohne den Code hinein.
Schritt für Schritt
Die orangen Ziffern auf den Bildern entsprechen den Ziffern im Text. Tippen Sie auf ein Bild, um es in voller Größe zu öffnen.
- 01
Prüfen Sie jedes Mal die Adresse
Die Adressleiste (Ziffer 1) zeigt, auf welcher Website Sie sind. Achten Sie auf den Namen vor dem ersten Schrägstrich: Hier ist es mybank.example. Prüfen Sie ihn jedes Mal, bevor Sie sich anmelden oder Daten eingeben.
Mit „Zurück“ (Ziffer 2) gehen Sie zur vorherigen Seite. Das Schloss neben der Adresse bedeutet nur eins: Die Verbindung ist verschlüsselt (Ziffer 3). Dass die Website ehrlich ist, beweist es nicht. Auch betrügerische Websites haben ein Schloss.
- Öffnen Sie Ihre Bank und wichtige Dienste über Lesezeichen oder geben Sie die Adresse selbst ein
- Lesen Sie den Namen der Website vollständig, Buchstabe für Buchstabe
- Vertrauen Sie einer Website nicht nur wegen des Schlosses
- Geben Sie kein Passwort auf einer Website ein, deren Adresse Sie nicht kennen
Adressleiste, Schaltfläche „Zurück“ und Hinweis zum Schloss. - 02
Unterscheiden Sie Werbung von Suchergebnissen
Sie suchen, wie Sie Nebenkosten bezahlen (Ziffer 1). Ganz oben steht oft eine Anzeige mit dem Hinweis „Anzeige“ (Ziffer 2). Dieser Platz ist gekauft, und das Versprechen „ohne Gebühren“ garantiert nichts.
Die offizielle Website des Dienstes (Ziffer 3) kann weiter unten stehen. Prüfen Sie vor dem Antippen die Adresse: city-services.example passt zum Namen des Dienstes, pay-fast.example ist eine fremde Website.
Tipp. Wenn Sie die offizielle Adresse kennen, speichern Sie sie als Lesezeichen und suchen Sie nicht jedes Mal neu.
Suchergebnisse: eine Anzeige mit dem Hinweis „Anzeige“ und die offizielle Website. - 03
Erkennen Sie eine gefälschte Bankseite
Die Seite sieht wie eine Bank aus, aber die Adresse ist anders (Ziffer 1): mybank-login.example statt mybank.example. Betrüger hängen an den echten Namen Wörter wie login, secure oder verify an oder ändern einen Buchstaben oder die Endung.
Das Formular verlangt Kartennummer und Code aus der SMS (Ziffer 2). Eine echte Bank fragt beides nie zusammen auf einer Seite ab, die Sie über einen Link geöffnet haben: Der Code aus der SMS bestätigt eine Anmeldung oder Zahlung. Die richtige Handlung steht auf dem Bildschirm (Ziffer 3): Schließen Sie die Seite und geben Sie nichts ein.
Wichtig. Wenn Sie die Daten schon eingegeben haben, rufen Sie sofort Ihre Bank unter der Nummer auf der Kartenrückseite an und lassen Sie die Karte sperren.
Die gefälschte Seite verlangt Kartennummer und Code aus der SMS. - 04
Wählen Sie für jede Website ein langes Passwort
Im Feld „Neues Passwort“ (Ziffer 1) geben Sie besser keine kurze Zeichenfolge ein, sondern einen langen Satz. Vier zufällige einfache Wörter wie „Lampe-Wolke-Gitarre-Norden“ sind sicherer als „Qw3rty!“: Den Satz können Sie sich leichter merken, und er ist schwerer zu erraten.
Die Tipps auf dem Bildschirm (Ziffer 2) fassen das Wichtigste zusammen: für jede Website ein eigenes Passwort und für wichtige Konten die Anmeldung in zwei Schritten. Wird eine Website gehackt, bleiben Ihre anderen Konten sicher.
- Speichern Sie Passwörter in einem Passwortmanager im Browser oder auf dem Telefon
- Schalten Sie die Anmeldung mit Code für E-Mail, Bank und soziale Netzwerke ein
- Verwenden Sie dasselbe Passwort nicht auf mehreren Websites
- Nennen Sie Codes aus SMS niemandem, auch nicht „Bankmitarbeitern“
Feld für das neue Passwort sowie Tipps zu Passwörtern und zur Anmeldung mit Code. - 05
Löschen Sie die betrügerische Nachricht
Von einer unbekannten Nummer kommt eine Nachricht: „Ihre Karte ist gesperrt. Folgen Sie dem Link zum Entsperren“ (Ziffer 1). Betrüger setzen auf Angst und Zeitdruck, damit Sie nicht nachdenken. Öffnen Sie den Link nicht.
Der Hinweis auf dem Bildschirm (Ziffer 2) erklärt: Eine Bank verschickt solche Links nicht. Wenn Sie unsicher sind, rufen Sie Ihre Bank unter der Nummer auf der Kartenrückseite an. Tippen Sie im Trainer auf „Nachricht löschen“ (Ziffer 3).
Tipp. Typische Anzeichen für Betrug: Zeitdruck, Drohung mit Sperrung, ein Link zum „Entsperren“, die Bitte um einen Code oder Kartendaten.
Nachricht über eine „Kartensperrung“, Hinweis und Schaltfläche zum Löschen.
Häufige Fehler und wie es richtig geht
„Die Website hat ein Schloss, also ist sie sicher“
Das Schloss bedeutet nur Verschlüsselung. Prüfen Sie den Namen der Website vollständig.
Immer den ersten Link in der Suche antippen
Ganz oben steht oft Werbung. Achten Sie auf den Hinweis „Anzeige“ und prüfen Sie die Adresse.
Ein Passwort für E-Mail, Bank und soziale Netzwerke
Wird eine Website gehackt, stehen alle Konten offen. Jede Website braucht ein eigenes Passwort.
Dem Link in einer SMS über eine Sperrung folgen
Rufen Sie die Bank unter der Nummer auf der Karte an: Eine Bank verschickt keine Links zum Entsperren.
Testen Sie sich
Antworten Sie zuerst im Kopf und öffnen Sie dann die Antwort.
1Ist eine Website mit Schloss in der Adressleiste sicher?Antwort
Nein. Das Schloss bedeutet, dass die Verbindung verschlüsselt ist. Auch eine betrügerische Website kann ein Schloss haben, deshalb prüfen Sie den Namen der Website.
2Welche Adresse ist echt: mybank.example oder mybank-login.example?Antwort
mybank.example. Angehängte Wörter wie login, secure oder verify sind ein häufiger Trick bei Fälschungen.
3Sie bekommen eine SMS mit einem Link zum Entsperren Ihrer Karte. Was tun Sie?Antwort
Den Link nicht öffnen, die Nachricht löschen und die Bank unter der Nummer auf der Kartenrückseite anrufen.
Kurz gesagt
Prüfen Sie die Adresse der Website, nicht das Schloss. Unterscheiden Sie Werbung von offiziellen Websites, geben Sie Kartennummer und Codes nicht auf Seiten ein, die Sie über Links geöffnet haben, und nutzen Sie lange, unterschiedliche Passwörter mit Anmeldung in zwei Schritten. Auf Nachrichten über eine „Sperrung“ antworten Sie mit einem Anruf bei Ihrer Bank unter der Nummer auf der Karte.