Zuerst innehalten und sortieren, was tatsächlich passiert ist
Die meisten Menschen reagieren auf eine Phishing-Seite, indem sie alles auf einmal ändern oder davon ausgehen, dass das Gerät nun infiziert ist. Beides hilft Ihnen nicht bei der Entscheidung. Die nützliche Frage ist enger gefasst: Was haben Sie eingegeben, übermittelt oder ausgeführt?
Nutzen Sie die folgende Tabelle, bevor Sie irgendetwas anfassen. Schreiben Sie die Antwort in einer Zeile pro Punkt. Wenn Sie unsicher sind, markieren Sie es als „unsicher“, statt zu raten.
| Was passiert ist | Was es bedeutet und was nicht | Erste Maßnahme |
|---|---|---|
| Sie haben nur auf einen Link geklickt | Die Seite wurde geöffnet; nichts wurde übermittelt. Ein Klick allein belegt nicht, dass etwas installiert wurde. | Schließen Sie den Tab. Öffnen Sie den Link nicht erneut. Notieren Sie den Absender und das angebliche Unternehmen. |
| Sie haben ein Passwort eingegeben und auf „Senden“ gedrückt | Die Zugangsdaten sind möglicherweise jetzt demjenigen bekannt, der die Seite betreibt. Dies ist der Fall mit höchster Priorität. | Ändern Sie dieses Passwort von einem Gerät aus, dem Sie vertrauen, und beginnen Sie mit dem Konto, zu dem es gehört. |
| Sie haben Finanzdaten eingegeben (Karte, Bank, Zahlungs-App) | Die Daten können für Betrug verwendet werden, selbst wenn das Kontopasswort unverändert ist. | Kontaktieren Sie die Bank oder den Kartenaussteller über die Nummer auf der Karte oder in der offiziellen App. |
| Sie haben eine Datei heruntergeladen oder geöffnet | Eine Datei wurde gespeichert oder ausgeführt. Dies ist die einzige Zeile, in der Malware eine akute Frage ist. | Öffnen Sie sie nicht erneut; befolgen Sie die Schritte unten zum Umgang mit Downloads. |
| Sie haben mehrere der oben genannten Punkte getan | Behandeln Sie jede Zeile separat; eine hebt die andere nicht auf. | Arbeiten Sie von oben nach unten, Passwort- und Finanzzeilen zuerst. |
Zwei Einschränkungen sind hier wichtig. Ein Klick ist kein Beweis für eine Kompromittierung, und ein sauberer Scan ist kein Beweis für Sicherheit. Scans suchen nach dem, was sie zu finden wissen; sie bestätigen nicht, dass nichts passiert ist. Betrachten Sie „mein Antivirus sagt, es ist in Ordnung“ als einen Datenpunkt, nicht als Urteil.
Bestätigen Sie über einen Kanal Ihrer Wahl, nicht über den, der Sie kontaktiert hat
Die Nachricht selbst kann Ihnen nicht sagen, ob sie echt war. Die FTC rät, ein Unternehmen unabhängig über eine bekannte echte Telefonnummer oder Website zu kontaktieren, wenn eine Nachricht einen Linkklick oder Anhang verlangt.
Die FTC rät, ein Unternehmen unabhängig über eine bekannte echte Telefonnummer oder Website zu kontaktieren, wenn eine Nachricht einen Linkklick oder Anhang verlangt. Quelle
In der Praxis: Öffnen Sie die Website des Unternehmens, indem Sie die Adresse selbst eingeben oder die App verwenden, suchen Sie dort den Support- oder Sicherheitskontakt und fragen Sie, ob die Nachricht von dort stammt. Antworten Sie nicht auf die Nachricht und verwenden Sie keine Telefonnummer und keinen Link daraus. Wenn das Unternehmen keine Möglichkeit hat, eine Nachricht zu bestätigen, gehen Sie davon aus, dass sie nicht echt war, und handeln Sie entsprechend den oben genannten Expositionszeilen.
Dieser Schritt zeigt Ihnen auch, was zu beheben ist. Wenn das Unternehmen bestätigt, dass die Nachricht echt war, müssen Sie sich möglicherweise nur normal anmelden. Wenn nicht, wird die Passwortzeile dringend.
Eine heruntergeladene Datei ohne Raten behandeln
Wenn Sie eine Datei gespeichert oder geöffnet haben, ist die Empfehlung der FTC konkret: Aktualisieren Sie die Sicherheitssoftware und führen Sie einen Scan durch.
Wenn ein bösartiger Download vermutet wird, aktualisieren Sie die Sicherheitssoftware und führen Sie einen Scan durch. Quelle
Redaktioneller Hinweis, keine belegte Regel: Behalten Sie die Datei, statt sie sofort zu löschen, wenn Sie sie möglicherweise Ihrer Bank, Ihrem Arbeitgeber oder dem Unternehmen, dessen Identität missbraucht wird, zeigen müssen. Verschieben Sie sie in einen Ordner, den Sie nicht versehentlich öffnen. Führen Sie sie nicht erneut aus, um zu „prüfen“, ob sie das Problem war.
Ein Scan-Ergebnis ist ein Ausgangspunkt. Wenn das Gerät beginnt, sich ungewöhnlich zu verhalten – neue Anmeldeaufforderungen, unbekannte Apps, Browsereinstellungen, die Sie nicht geändert haben –, behandeln Sie das als separates Signal und holen Sie Hilfe, statt denselben Scan erneut auszuführen.
Wenn Sie persönliche oder finanzielle Informationen preisgegeben haben
Die FTC verweist Personen, die persönliche oder finanzielle Informationen offengelegt haben, an IdentityTheft.gov, um nächste Schritte je nach dem Verlust zu erhalten.
Wenn persönliche oder finanzielle Informationen offengelegt wurden, bietet IdentityTheft.gov nächste Schritte basierend auf den verlorenen Informationen. Quelle
Das ist wichtig, weil der Wiederherstellungsweg je nachdem, was exponiert wurde, unterschiedlich ist. Eine Kartennummer, ein Bank-Login und eine nationale Ausweisnummer führen nicht zu denselben Maßnahmen. Bevor Sie etwas einreichen, vervollständigen Sie die Tabelle, damit Sie genau auflisten können, was Sie übermittelt haben.
Bei Finanzdaten kontaktieren Sie die Bank oder den Kartenaussteller direkt. Bei Kontopasswörtern ändern Sie diese von einem vertrauenswürdigen Gerät aus und prüfen Sie die letzten Aktivitäten und Wiederherstellungseinstellungen des Kontos. Wenn dasselbe Passwort anderswo wiederverwendet wurde, ändern Sie es auch dort – aber tun Sie dies erst, nachdem das Konto, das Sie tatsächlich übermittelt haben, gesichert ist, damit Sie nicht mehrere gesperrte Konten gleichzeitig jonglieren müssen.
Behalten Sie eine Wiederherstellungsmethode, die Sie kontrollieren
Wenn Sie ein Passwort ändern, wird die Plattform Ihnen in der Regel anbieten, die Wiederherstellungsdaten zu aktualisieren. Behalten Sie mindestens eine Wiederherstellungsmethode, auf die Sie tatsächlich zugreifen können – eine Telefonnummer, eine Authenticator-App oder ein E-Mail-Postfach, das Sie kontrollieren. Ersetzen Sie Wiederherstellungsdaten nicht durch eine Wegwerfadresse, auf die Sie keinen Zugriff mehr haben, und entfernen Sie Ihre bestehenden Wiederherstellungsmethoden nicht, bevor die neuen nachweislich funktionieren.
Wenn Sie sich entscheiden, ein exponiertes Konto zu schließen, schließen Sie es zuerst ab und entfernen Sie erst dann die damit verbundenen Wiederherstellungsmethoden. Das Entfernen einer Login-Verbindung oder das Leeren eines Profils belegt für sich genommen nicht, dass gespeicherte Daten weg sind.
Entscheiden Sie, was als Nächstes zu tun ist
Verwenden Sie diese Checkliste in der Reihenfolge. Hören Sie auf, wenn eine Zeile nicht zutrifft.
- Tabelle vollständig? Jede Zeile mit Ja, Nein oder Unsicher markiert.
- Passwort übermittelt? Ändern Sie es auf der echten Website von einem vertrauenswürdigen Gerät aus und prüfen Sie dann die letzten Aktivitäten und Wiederherstellungseinstellungen.
- Finanzdaten übermittelt? Rufen Sie die Bank oder den Kartenaussteller unter einer Nummer an, die Sie selbst nachgeschlagen haben.
- Datei heruntergeladen oder geöffnet? Aktualisieren Sie die Sicherheitssoftware, führen Sie einen Scan durch und behalten Sie die Datei als Referenz, ohne sie erneut zu öffnen.
- Persönliche Informationen offengelegt? Nutzen Sie IdentityTheft.gov, um nächste Schritte für den Verlust zu sehen.
- Nachricht noch unbestätigt? Kontaktieren Sie das Unternehmen über einen Kanal Ihrer Wahl und fragen Sie, ob sie echt war.
- Wiederherstellung intakt? Mindestens eine Wiederherstellungsmethode, die Sie kontrollieren, funktioniert nachweislich.
Wenn die Nachricht angeblich vom Support- oder Verifizierungsteam einer Social-Media-Plattform stammte, gilt dieselbe Logik, und der nächste Schritt ist zu prüfen, wie diese Plattform tatsächlich mit Nutzern kommuniziert: Fake-Kundensupport-Konten auf Social-Media-Plattformen prüfen.
Was Sie nicht tun sollten: jemandem Geld zahlen, der Sie kontaktiert und anbietet, die Kompromittierung zu „beseitigen“, einen Screenshot Ihrer Wiederherstellungscodes senden oder dieselben Daten auf einer zweiten Seite erneut eingeben, um die erste zu „verifizieren“. Keiner dieser Schritte wird durch die obigen Hinweise gestützt, und jeder schafft eine neue Exposition.
Wo das Sie hinführt
Es geht nicht darum, zu beweisen, dass Sie sicher sind. Es geht darum, die konkrete Exposition, die Sie geschaffen haben, zu schließen und sich einen Weg zurück in Ihre eigenen Konten zu bewahren. Ein Klick ohne Übermittlung ist in der Regel ein kleines Problem. Ein übermitteltes Passwort plus wiederverwendete Zugangsdaten ist ein größeres. Eine heruntergeladene Datei ist eine separate Frage, die ein Scan informieren, aber nicht abschließend klären kann.
Wenn Sie unsicher sind, in welcher Zeile Sie sich befinden, gehen Sie von der ernsteren aus, bis Sie es prüfen können. Das ist kein Alarmismus; es ist der günstigste Weg, das Problem nicht erst später zu entdecken.