Phishing-Betrug erkennen und vermeiden

Betrüger senden Ihnen E-Mails oder Nachrichten, um Sie dazu zu verleiten, Ihre persönlichen und finanziellen Daten preiszugeben. Es gibt jedoch Möglichkeiten, Phishing-Betrügereien zu vermeiden.

Wie erkennt man Phishing?

Betrüger versuchen, Ihre Benutzernamen, Transaktionsdaten oder Sozialversicherungsnummern per E-Mail oder SMS zu stehlen. Wenn sie diese Informationen erhalten, können sie auf Ihre Bankkonten, E-Mails und andere Konten zugreifen. Sie können Ihre Daten auch an andere Betrüger verkaufen. Täglich werden Zehntausende Phishing-Angriffe von Betrügern durchgeführt, von denen viele erfolgreich sind.

Typische Methoden für Phishing-E-Mails und -SMS sind unten aufgeführt. Betrüger ändern jedoch häufig ihre Techniken, um über die neuesten Nachrichten oder Trends auf dem Laufenden zu bleiben.

Eine Erzählung wird häufig in verwendet Phishing-E-Mails und -Nachrichten um Sie dazu zu bewegen, auf einen Link zu klicken oder einen Anhang zu öffnen. Möglicherweise erhalten Sie eine unerwartete E-Mail oder Textnachricht, die angeblich von einem Unternehmen stammt, das Sie kennen und dem Sie vertrauen, beispielsweise einer Bank, einem Kreditkartenunternehmen oder einem Versorgungsunternehmen. Es kann auch von einer Website oder einer Online-Zahlungsanwendung stammen. Die Kommunikation kann von einem Betrüger stammen

Ohne zu behaupten, dass ein Problem mit Ihrem Konto oder Ihren Bankdaten vorliegt, geben sie lediglich an, ungewöhnliches Verhalten oder Anmeldeversuche festgestellt zu haben.
Sie sind nicht verpflichtet, finanzielle oder persönliche Daten zu überprüfen, und Sie reichen keine Rechnung ein, die Sie nicht kennen.
Hierbei handelt es sich um eine Betrugsmasche, die darauf abzielt, Sie dazu zu verleiten, auf einen Link zu klicken und Geld zu senden.
Der Link enthält jedoch Malware und behauptet, dass Sie das Recht haben, sich für staatliche Erstattungen zu registrieren. Hierbei handelt es sich um eine Betrugsmasche, bei der auch behauptet wird, einen kostenlosen Gutschein anzubieten.

Praxisbeispiel einer Phishing-E-Mail

Stellen Sie sich vor, Sie erhalten diese Nachricht in Ihrem E-Mail-Postfach. Auf den ersten Blick erscheint diese E-Mail legitim, ist es aber nicht. Die Absender dieser E-Mails hoffen, dass Sie sie nicht als Betrug erkennen. Die folgenden Anzeichen deuten darauf hin, dass es sich um einen Betrug handelt, auch wenn es scheinbar von einem Unternehmen stammt, das Sie gut kennen und dessen Logo in der Kopfzeile steht:

Die E-Mail-Begrüßung ist nicht Standard.
Laut E-Mail ist Ihr Konto aufgrund eines Abrechnungsproblems gesperrt.
In der E-Mail werden Sie aufgefordert, auf einen Link zu klicken, um Ihre Zahlungsdetails zu aktualisieren.

Tatsächliche Unternehmen kontaktieren Sie möglicherweise per E-Mail, senden Ihnen jedoch keine E-Mail oder SMS mit einem Link, über den Sie Ihre Kreditkarteninformationen ändern können. Personen, die ihre vertraulichen Informationen in Phishing-E-Mails preisgeben, laufen Gefahr, reale Konsequenzen wie Identitätsdiebstahl zu erleiden. Darüber hinaus laufen sie Gefahr, die Unternehmen, deren Identität sie imitieren, lächerlich zu machen.

Wie schützt man sich vor Phishing-Angriffen?

Viele Phishing-E-Mails werden möglicherweise von Ihren Phishing-Filtern blockiert und erreichen Ihren Posteingang möglicherweise nicht. Es gibt verschiedene Möglichkeiten, sich vor Phishing-Betrug zu schützen.

Verwendung von Sicherheitssoftware

Schützen Sie Ihren Computer durch den Einsatz von Sicherheitssoftware. Vermeiden Sie automatische Updates, die zu neuen Sicherheitsrisiken führen können. Darüber hinaus können diese Updates zu Sicherheitslücken und Bedrohungen führen.

Verwendung eines VPN

Sie können auch ein virtuelles privates Netzwerk (VPN) verwenden, das alle auf Ihrem Computer auftretenden böswilligen Aktivitäten überwacht. Es verhindert, dass Hacker auf Ihren Computer zugreifen und schränkt den Zugriff auf schädliche E-Mails ein, die in einem Spam-Ordner abgelegt werden. Es gibt eine Reihe von VPNs auf dem Markt, wir empfehlen Ihnen jedoch, sich für das VPN zu entscheiden, das Ihnen die Arbeit erleichtert. Versuchen Sie es also Laden Sie ein VPN wie ExpressVPN herunter, was seinen Benutzern viele Vorteile bietet.

Verwendung der Multi-Faktor-Authentifizierung

Einige Konten bieten zusätzliche Sicherheit, indem sie zwei oder mehr Anmeldeinformationen erfordern. Dies wird als Multi-Faktor-Authentifizierung bezeichnet. Es gibt drei Arten zusätzlicher Informationen, die Sie benötigen, um auf Ihr Konto zuzugreifen:

Etwas, das Sie kennen, wie eine PIN, einen Passcode oder die Antwort auf ein Master-Passwort.
Etwas, das Sie haben, beispielsweise einen Sicherheitsschlüssel oder eine Passphrase zur einmaligen Verifizierung, die Sie per SMS, E-Mail oder über eine Zugriffstoken-App erhalten.
Etwas, das Sie sind, wie ein Scan Ihres Gesichts, Ihrer Netzhaut oder Ihrer Fingerabdrücke.

Wenn es Dieben gelingt, an Ihren Benutzernamen und Ihr Passwort zu gelangen, erschwert ihnen die Multi-Faktor-Identifizierung den Zugriff auf Ihre Konten.

Daten speichern

Sie sollten Ihre Computerdaten in der Cloud oder auf einer externen Festplatte sichern. Erstellen Sie außerdem ein Backup Ihrer Telefondaten.

Was tun bei Verdacht auf einen Phishing-Angriff?

Beantworten Sie diese Frage, wenn Sie eine SMS oder E-Mail erhalten, in der Sie aufgefordert werden, einen Anhang zu öffnen oder auf einen Link zu klicken:

Dann solltest du dich fragen, ob ich ihn kenne oder nicht. Dies erleichtert Ihnen die Entscheidung.

Wenn Sie die Situation mit „Nein“ beantworten, kann es sich um ein Fake-Profil handeln. Lesen Sie die Tipps unter „Erkennen von Phishing und Vorsicht vor den Anzeichen von Phishing“. Melden Sie den Brief und entfernen Sie ihn, wenn Sie ihn sehen.

Wenn Sie mit „Ja“ antworten, kontaktieren Sie das Unternehmen über eine Mobiltelefonnummer oder Webseite, von der Sie wissen, dass sie legitim ist, und nicht über die in der E-Mail angegebenen Kontaktinformationen. Links und Anhänge können Malware herunterladen.

Was tun, wenn Sie auf eine Phishing-E-Mail geantwortet haben?

Besuchen Sie IdentityTheft.gov, wenn Sie glauben, dass ein Betrüger Ihre persönlichen Daten wie Ihre Sozialversicherungs-, Kreditkarten- oder Bankkontonummer hat. Dort finden Sie die genauen Maßnahmen, die je nach Datenverlust zu ergreifen sind.

Aktualisieren Sie die Sicherheitssoftware Ihres Computers, wenn Sie glauben, einem Link gefolgt oder ein Dokument angesehen zu haben, das Malware enthält. Führen Sie dann einen Scan durch und beseitigen Sie alles, was Probleme verursacht.

So melden Sie Phishing

Melden Sie alle Phishing-E-Mails oder -SMS, die Sie erhalten. Die von Ihnen angegebenen Daten helfen bei der Bekämpfung von Betrügern.

Senden Sie den Phishing-Angriff, den Sie erhalten haben, an reportphishing@apwg.org, falls Sie einen erhalten haben.
Senden Sie alle Phishing-SMS, die Sie erhalten, an SPAM (7726).
Besuchen Sie ReportFraud.ftc.gov, um die FTC über den Phishing-Versuch zu informieren.

Sie können in den nationalen Cybersicherheitsämtern nach E-Mail-Adressen für Ihren Bundesstaat suchen.

Phishing-Betrug erkennen und vermeiden

Wie erkennt man Phishing?

Praxisbeispiel einer Phishing-E-Mail