Die Kontosperrungs-Drohung
Eine E-Mail, Ihr Konto werde in 24 Stunden geschlossen, mit der Bitte, sich zur Bestätigung anzumelden.
Wie es aussieht
- Die E-Mail scheint von einer Bank, einem E-Mail-Anbieter, einem sozialen Netzwerk oder einem Lieferdienst zu kommen.
- Das Konto werde gesperrt, die Verifizierung sei unvollständig, oder eine ungewöhnliche Anmeldung sei erkannt worden.
- Es gibt einen großen Button "Konto bestätigen", manchmal mit Countdown.
So erkennen Sie es
- Lesen Sie die vollständige Absenderadresse. "support@bank-sicherheit-alert.com" ist keine Bank; Unternehmen schreiben von ihrer eigenen Domain.
- Fahren Sie über den Button (am Rechner) oder halten Sie ihn gedrückt (am Handy): Die echte Adresse erscheint. Weicht sie ab, ist es eine Fälschung.
- "Sehr geehrter Kunde" ist ein schwaches Signal — aber mit Namen angesprochen zu werden macht es auch nicht echt.
- Echte Dienste schließen kein Konto, weil Sie auf eine E-Mail nicht geantwortet haben.
Was zu tun ist
- Den Button nicht antippen. Die App öffnen oder die Adresse selbst eintippen und nachsehen, ob dort eine Warnung wartet.
- Gibt es wirklich ein Problem, sieht man es auch in der App. Sieht man es nicht, war die E-Mail gefälscht.
- Als Phishing markieren und löschen.
Wenn es schon passiert ist
- Haben Sie Ihr Passwort eingegeben, ändern Sie es jetzt — und überall dort, wo Sie dasselbe verwendet haben.
- Aktivieren Sie die Zwei-Faktor-Authentisierung. Damit genügt ein gestohlenes Passwort nicht mehr.
- Prüfen Sie die angemeldeten Geräte und entfernen Sie unbekannte.
- War es Ihr E-Mail-Konto, fangen Sie dort an: Wer die E-Mail kontrolliert, kann überall sonst das Passwort zurücksetzen.
Häufige Fragen
Ich habe mein Passwort eingegeben, aber die Seite zeigte einen Fehler. Bin ich trotzdem gefährdet?
Ja. Die Fehlerseite gehört meist zur Masche: Das Passwort wird gespeichert und Sie zur echten Seite weitergeleitet. Ändern Sie es jetzt.
Sie wollten auch meinen Zwei-Faktor-Code, und ich habe ihn genannt.
Ändern Sie sofort das Passwort und richten Sie die Zwei-Faktor-Authentisierung neu ein. Der Code gilt nur einmal — wer schnell handelt, lässt ihn ungenutzt verfallen.