Kurze Antwort
Wenn Sie auf einen Phishing-Link geklickt haben, brechen Sie die weitere Kommunikation sofort ab, geben Sie keine Daten ein und melden Sie die Nachricht. Ändern Sie das Passwort des betroffenen Kontos, aktivieren Sie die Zwei-Faktor-Authentifizierung und prüfen Sie Ihr Gerät mit einem Virenscan. Je schneller Sie reagieren, desto geringer der Schaden.
So erkennen Sie das Problem
- Sie haben auf einen Link in einer verdächtigen E-Mail oder Nachricht geklickt
- Es öffnete sich eine Seite, die zur Eingabe von Passwort oder Kartendaten auffordert
- Sie haben eine Datei heruntergeladen oder ein Programm von einer verdächtigen Website installiert
- Die Seite sah wie ein bekannter Dienst aus, aber die Adresse war seltsam
- Nach dem Klick erschienen unerwartete Fenster oder Benachrichtigungen
Häufigste Ursachen
Gefälschte Anmeldeseite
Eine Phishing-Seite imitiert das Aussehen eines bekannten Dienstes (Bank, E-Mail, soziales Netzwerk) und fordert Sie auf, Benutzername und Passwort einzugeben. Die Daten gelangen zum Angreifer.
Schädlicher Anhang oder Download
Ein Klick auf einen Anhang oder eine Download-Schaltfläche kann die Installation von Malware auslösen. Selbst wenn Sie nichts bemerkt haben, ist eine Infektion möglich.
Sitzungs- oder Cookie-Diebstahl
Einige Phishing-Seiten stehlen Sitzungs-Cookies, sodass der Angreifer ohne Passwort auf das Konto zugreifen kann. Deshalb ist es wichtig, sich abzumelden und das Passwort zu ändern.
Kartendaten
Wenn Sie Zahlungskartendaten eingegeben haben, kann der Angreifer sie sofort missbrauchen. Sie müssen die Karte sperren lassen und die Bank informieren.
Lösung Schritt für Schritt
- 1
Brechen Sie jede weitere Aktion ab
Schließen Sie die Seite oder das Fenster, das sich geöffnet hat. Geben Sie keine Daten ein, klicken Sie nicht auf weitere Schaltflächen und antworten Sie nicht auf die Nachricht. Wenn Sie eine Datei heruntergeladen haben, öffnen Sie sie nicht.
- 2
Ändern Sie das Passwort des betroffenen Kontos
Wenn Sie ein Passwort eingegeben haben, ändern Sie es sofort. Melden Sie sich beim Dienst (zum Beispiel Microsoft 365, Google, Bank) über die offizielle Adresse an und suchen Sie in den Kontoeinstellungen die Option zum Ändern des Passworts. Verwenden Sie ein neues, einzigartiges Passwort, das Sie nirgendwo anders verwenden.
- 3
Aktivieren Sie die Zwei-Faktor-Authentifizierung
Wenn sie noch nicht aktiviert ist, aktivieren Sie die 2FA für dieses Konto. Suchen Sie in den Sicherheitseinstellungen nach einer Option wie
Zwei-Faktor-AuthentifizierungoderTwo-factor authenticationund folgen Sie den Anweisungen. So verhindern Sie eine Anmeldung nur mit gestohlenem Passwort. - 4
Melden Sie alle Sitzungen ab
Suchen Sie in den Sicherheitseinstellungen des Kontos nach der Option zum Abmelden von allen Geräten (
Überall abmeldenoderSign out of all sessions). Dadurch wird ein möglicher Zugriff des Angreifers beendet. Melden Sie sich anschließend mit dem neuen Passwort wieder an. - 5
Prüfen Sie das Gerät auf Malware
Führen Sie einen vollständigen Scan des Computers mit dem integrierten Antivirus (Windows Security) oder einem vertrauenswürdigen Antivirenprogramm durch. Prüfen Sie auf dem Telefon in den Einstellungen, ob es verdächtige Apps gibt. Wenn der Scan Bedrohungen findet, entfernen Sie diese.
- 6
Melden Sie die Phishing-Nachricht
Suchen Sie im E-Mail-Client nach der Option zum Melden von Phishing (zum Beispiel in Outlook über die Option
ReportoderMelden). Wenn die Nachricht an ein Geschäftskonto gesendet wurde, informieren Sie die IT-Abteilung. Leiten Sie die Nachricht nicht weiter. - 7
Prüfen Sie Ihre Finanzdaten
Wenn Sie Kartendaten eingegeben haben, rufen Sie sofort Ihre Bank an und lassen Sie die Karte sperren. Verfolgen Sie dann die Transaktionen und melden Sie jede verdächtige. Wenn Sie Daten für das Online-Banking eingegeben haben, ändern Sie unbedingt das Passwort und informieren Sie die Bank.
- 8
Achten Sie auf Anzeichen von Missbrauch
Achten Sie in den nächsten Tagen auf unerwartete Anmeldungen, Nachrichten oder Benachrichtigungen. Wenn Sie etwas Verdächtiges bemerken, ändern Sie erneut das Passwort und prüfen Sie die aktiven Sitzungen. Bei Geschäftskonten informieren Sie den Administrator.
Wenn nichts hilft oder Sie eine Kompromittierung vermuten
Wenn Sie auch nach der Passwortänderung und dem Abmelden der Sitzungen ungewöhnliche Aktivitäten bemerken, wie unbekannte Geräte in der Sitzungsliste, geänderte E-Mail-Regeln oder automatische Antworten, die Sie nicht eingerichtet haben, wenden Sie sich an den Administrator oder den Support des Dienstes. Bei Geschäftskonten kann die IT-Abteilung die Audit-Logs prüfen und feststellen, ob der Angreifer Zugriff hatte. Wenn es sich um ein Bankkonto handelt, informieren Sie sofort die Bank und befolgen Sie deren Anweisungen. Versuchen Sie nicht, das Konto selbst durch Löschen aller Daten ohne Rat zu „bereinigen“, da Sie Beweise verlieren könnten. Bewahren Sie immer die originale Phishing-Nachricht auf (löschen Sie sie nicht), bis Sie die Meldung abgeschlossen haben, da sie bei der Untersuchung helfen kann.
So beugen Sie vor
- Prüfen Sie die Absenderadresse und Links, bevor Sie klicken (fahren Sie mit der Maus über den Link, um die tatsächliche Adresse zu sehen).
- Geben Sie keine Passwörter und Kartendaten auf Seiten ein, zu denen Sie über einen Link in einer E-Mail gelangt sind.
- Aktivieren Sie die Zwei-Faktor-Authentifizierung für alle wichtigen Konten.
- Aktualisieren Sie regelmäßig Browser, Betriebssystem und Antivirenprogramm.
Wann Sie einen Profi rufen sollten
Wenn Sie ein Geschäftskonto verwenden oder vermuten, dass der Angreifer Zugriff erhalten hat, wenden Sie sich an die IT-Abteilung oder den Administrator. Diese können die Protokolle schneller prüfen, den Zugriff blockieren und die Ausbreitung auf andere Konten verhindern.
IT-Infrastruktur-Wartung · Server, Netzwerke, Backup, Sicherheit und HelpdeskHäufige Fragen
Reicht es aus, das Passwort zu ändern?
Die Passwortänderung ist der erste und wichtigste Schritt, aber nicht immer ausreichend. Sie müssen auch alle Sitzungen abmelden, die 2FA aktivieren und das Gerät auf Malware prüfen, da der Angreifer auch auf andere Weise Zugriff haben kann.
Was ist, wenn ich nur die Phishing-Seite geöffnet, aber nichts eingegeben habe?
Das Risiko ist geringer, aber nicht null. Schließen Sie die Seite, führen Sie einen Scan des Geräts durch und achten Sie auf verdächtige Fenster. Wenn Sie keine Daten eingegeben haben, ist die Wahrscheinlichkeit eines Kontodiebstahls gering, aber bleiben Sie wachsam.
Wie erkenne ich, ob mein Konto kompromittiert wurde?
Anzeichen sind unbekannte Geräte in der Liste der aktiven Sitzungen, geänderte Sicherheitseinstellungen, automatische Antworten, die Sie nicht eingerichtet haben, oder Benachrichtigungen über Anmeldungen von unbekannten Standorten. Überprüfen Sie regelmäßig die Sicherheitseinstellungen Ihres Kontos.