Sicherheitsglossar

Sich bei einem Konto ausweisen, meist mit E-Mail-Adresse oder Benutzername und Passwort – etwa beim Online-Banking oder im Mail-Postfach. Genau solche Anmeldeseiten fälschen Betrüger gern nach.

Merke: Anmeldeseiten nie über einen Link aus einer Nachricht öffnen – sondern über die App oder eine selbst eingetippte Adresse. Mehr dazu: Das Postfach

Ein geheimes Wort oder ein Satz, mit dem Sie sich anmelden. Ein gutes Passwort ist lang, nur Ihnen bekannt und gilt für ein einziges Konto.

Merke: Kein seriöses Unternehmen fragt Sie per Mail, SMS oder Telefon nach Ihrem Passwort. Mehr dazu: Passwörter

Ein Programm, das Ihre Passwörter verschlüsselt aufbewahrt und für jedes Konto ein eigenes, zufälliges Passwort erzeugt. Sie merken sich nur noch ein gutes Hauptpasswort.

Merke: Der Passwort-Manager füllt das Passwort nur auf der echten Seite aus. Bleibt das Feld leer, ist das ein Warnzeichen. Mehr dazu: Passwörter

Anmelden ohne Passwort: Sie bestätigen mit Fingerabdruck, Gesicht oder der PIN Ihres Geräts. Ein Passkey gilt nur für die echte Seite – eine gefälschte kann damit nichts anfangen.

Merke: Wo ein Dienst Passkeys anbietet, lohnt sich der Umstieg. Mehr dazu: Der zweite Schlüssel

Zum Passwort kommt ein zweiter Nachweis, etwa ein Code aufs Handy oder eine Bestätigung in einer App. Wer nur Ihr Passwort erbeutet hat, kommt damit allein nicht hinein.

Merke: Einen Code, den Sie nicht selbst angefordert haben, geben Sie nie weiter – auch nicht am Telefon. Mehr dazu: Der zweite Schlüssel

Eine Zahlenfolge, die nur für eine einzige Anmeldung oder Zahlung gilt – per SMS, in einer App oder auf einem TAN-Gerät. Sie ist oft die letzte Hürde vor Ihrem Geld.

Merke: Vor der Eingabe lesen, wofür der Code gilt – und ihn nie an jemanden weitergeben, der anruft oder schreibt. Mehr dazu: Der zweite Schlüssel

Eine kurze Geheimzahl, etwa für die Bankkarte oder zum Entsperren des Handys.

Merke: Ihre PIN kennen nur Sie – Bank und Polizei fragen nie danach.

Nach einem Betrug lassen Sie Karte oder Online-Banking sofort sperren – über Ihre Bank oder den Sperr-Notruf 116 116. Der Sperr-Notruf ruft selbst nie an.

Merke: Die Nummer der Bank steht auf der Karte und in der Banking-App – nie die aus einer Nachricht nehmen. Mehr dazu: Ich habe geklickt – was jetzt?

Banken und andere Anbieter prüfen per Video, wer Sie sind: Sie halten Ihren Ausweis in die Kamera. Das ist üblich, wenn Sie selbst ein Konto oder einen Vertrag beantragt haben. Betrüger überreden Menschen dazu, um auf deren Namen Konten oder Kredite zu eröffnen.

Merke: Nur mitmachen, wenn Sie den Antrag selbst gestellt haben. Sagt Ihnen jemand vor, was Sie antworten sollen: abbrechen. Mehr dazu: Am Telefon

Gefälschte Nachrichten, meist E-Mails, die Sie auf eine nachgemachte Seite locken oder zu einer Zahlung drängen – um an Passwörter, Kartendaten oder Geld zu kommen. Das Wort spielt auf das englische „fishing“ an: angeln.

Merke: Druck, Angst oder ein verlockender Gewinn sind die Hebel. Je mehr eine Nachricht drängelt, desto mehr lohnt sich Ruhe. Mehr dazu: Das Postfach

Phishing per SMS oder Messenger – etwa ein angebliches Paket, eine offene Gebühr oder „Hallo Mama, das ist meine neue Nummer“.

Merke: Links in SMS nicht antippen – die App oder die bekannte Seite selbst öffnen. Mehr dazu: SMS und Messenger

Wer eine Nachricht geschickt hat. Den angezeigten Namen kann jeder frei wählen – mehr verrät die Adresse dahinter, und selbst die lässt sich fälschen – sogar mit Ihrer eigenen Adresse.

Merke: Kommt eine Nachricht unerwartet, prüfen Sie über einen Weg, den Sie schon kennen – nicht über Antwort oder Link. Mehr dazu: Das Postfach

Ein anklickbarer Text oder Knopf. Der sichtbare Text kann alles behaupten; entscheidend ist das Ziel – die Adresse, die sich dahinter öffnet.

Merke: Am Computer mit der Maus darauf zeigen, ohne zu klicken. Am Handy nicht antippen, sondern die App oder die bekannte Adresse selbst öffnen. Mehr dazu: Das Postfach

Der Name einer Website. Wem sie gehört, verrät der Teil direkt vor der Endung wie .de oder .com – die Adresse wird dafür von rechts gelesen.

Merke: Wo die Adresse endet, zeigt das erste „/“ nach „https://“. Alles weiter links darf der Besitzer frei wählen. Mehr dazu: Das Adress-Duell

Internetadressen dürfen Umlaute enthalten. Technisch werden sie in eine Ersatzschreibweise übersetzt, die mit „xn--“ beginnt: Aus übung-macht-sicher.de wird xn--bung-macht-sicher-12b.de. Manche Programme zeigen diese Form an – dann sieht eine echte Adresse fremd aus. Diese Seite schreibt ihre deutsche Adresse deshalb mit „ue“: Wer übung-macht-sicher.de eintippt, landet auf uebung-macht-sicher.de.

Merke: Dieselbe Technik nutzen Betrüger, um Adressen mit ähnlich aussehenden Buchstaben zu tarnen. Steht „xn--“ in einer Adresse, deren Name keine Umlaute hat – etwa bei Ihrer Bank –, ist das ein Warnzeichen. Mehr dazu: Das Adress-Duell

Eine Datei, die mit einer Mail kommt, etwa ein PDF oder ein Foto. Gefährlich sind vor allem Dateien, die ein Programm starten, und Office-Dateien, die „Inhalte aktivieren“ verlangen.

Merke: Unerwartete Rechnungen und Mahnungen nicht öffnen, sondern im Kundenkonto nachsehen. Mehr dazu: Das Postfach

Eine verkürzte Adresse, die ihr eigentliches Ziel erst nach dem Öffnen zeigt.

Merke: Geht es um Geld, Passwort oder Codes, den Kurzlink nicht öffnen – die bekannte Seite selbst aufrufen. Mehr dazu: Das Adress-Duell

Ein Quadrat aus Punkten, das die Handy-Kamera als Adresse liest. Wohin er führt, sehen Sie erst nach dem Scannen.

Merke: Nach dem Scannen erst die angezeigte Adresse lesen, dann entscheiden. Mehr dazu: Einkaufen und Bezahlen

Unerwünschte Massen-Nachrichten: meist lästige Werbung, oft aber auch Betrug.

Merke: Nicht antworten und keine Links zum „Abmelden“ anklicken – einfach löschen.

Das Programm, mit dem Sie Webseiten öffnen, etwa Edge, Chrome, Firefox oder Safari.

Merke: Updates für den Browser kommen aus dem Browser selbst – nie von einer Webseite, die dazu auffordert. Mehr dazu: Warnfenster

Meist ist der Datei-Explorer von Windows gemeint: das Programm, das Ordner und Dateien auf dem Computer zeigt. Manche sagen „Explorer“ auch zum Browser – den früheren Internet Explorer hat Microsoft im Juni 2022 eingestellt, sein Nachfolger heißt Edge.

Merke: Lassen Sie sich im Datei-Explorer die Dateiendungen anzeigen (Einstellung „Dateinamenerweiterungen“): Dann sehen Sie, wenn hinter „Rechnung.pdf“ in Wahrheit das Programm „Rechnung.pdf.exe“ steckt. Mehr dazu: Das Postfach

Ein Programm auf Handy oder Tablet. Die App Ihrer Bank ist ein guter Weg, eine verdächtige Nachricht nachzuprüfen – wenn Sie sie selbst öffnen.

Merke: Apps nur aus dem App Store oder von Google Play laden, nie über einen Link aus einer Nachricht oder weil ein Anrufer es verlangt.

Eine neue Version von Betriebssystem, Browser oder App. Updates schließen bekannte Sicherheitslücken – am besten automatisch installieren lassen.

Merke: Drängt eine Webseite zu einem Update, ist Vorsicht angebracht: Aktualisiert wird über die Einstellungen oder den App-Store. Mehr dazu: Warnfenster

Ein Programm, das Schadsoftware erkennt und blockiert. Windows bringt mit der Windows-Sicherheit (Microsoft Defender) einen eigenen Virenschutz mit, der sich selbst aktualisiert. Auch der Mac hat einen eingebauten Schutz.

Merke: Den eingebauten Schutz eingeschaltet lassen. Ein Schutzprogramm, das Ihnen eine Webseite oder ein Anrufer aufdrängt, ist die Falle. Mehr dazu: Geräte und Konten

Eine Kopie Ihrer Fotos und Dokumente, etwa auf einer externen Festplatte oder in einem Online-Speicher. Geht der Computer kaputt oder sperrt ein Erpresserprogramm die Daten, sind sie noch da.

Merke: Die Festplatte nur zum Sichern anschließen und an einem anderen Ort aufbewahren. Mehr dazu: Geräte und Konten

Programme, die heimlich Schaden anrichten: Daten ausspähen, Dateien verschlüsseln oder den Computer fernsteuern.

Merke: Nur Programme aus bekannten Quellen installieren – und nie, weil eine Nachricht oder ein Anrufer es verlangt. Mehr dazu: Ich habe geklickt – was jetzt?

Ein Fenster, das sich plötzlich öffnet. Nachgemachte Warnungen behaupten, Ihr Gerät sei in Gefahr, und nennen eine Telefonnummer oder verlangen Geld – echte Warnungen Ihres Systems tun das nicht.

Merke: Nicht anrufen und nichts eingeben – das Fenster schließen, notfalls den Browser neu starten. Mehr dazu: Warnfenster

Jemand steuert Ihren Computer über das Internet, als säße er davor. Betrüger bringen Sie unter einem Vorwand dazu, dafür ein Programm zu installieren.

Merke: Nie jemandem Fernzugriff geben, der Sie angerufen oder angeschrieben hat. Ist es passiert: Gerät vom Internet trennen. Mehr dazu: Ich habe geklickt – was jetzt?

Ein Foto dessen, was gerade auf dem Bildschirm zu sehen ist. So können Sie eine verdächtige Nachricht zeigen oder einer KI geben, ohne einen Link anzutippen.

Mehr dazu: KI um Rat fragen – mit Vorsicht

Angst-Software: Eine Seite oder ein Fenster behauptet, Ihr Gerät sei infiziert, um Sie zu einem Anruf, einem Kauf oder einem Download zu drängen.

Merke: Echte Schutzprogramme zeigen keine Telefonnummer, die Sie anrufen sollen. Mehr dazu: Warnfenster

Angebliche Mitarbeiter bekannter Firmen rufen an – oder bringen Sie dazu, sie anzurufen –, weil Ihr Computer ein Problem habe. Sie wollen Fernzugriff und Geld.

Merke: Auflegen. Große Firmen rufen nicht von sich aus wegen Ihres Computers an. Mehr dazu: Warnfenster

Jemand schreibt, er sei Ihr Kind oder Enkel mit neuer Nummer, und bittet bald dringend um Geld.

Merke: Rufen Sie die alte, bekannte Nummer an, bevor Sie irgendetwas überweisen. Mehr dazu: SMS und Messenger

Eine Mail behauptet, Sie über Ihre Kamera gefilmt zu haben, und droht, das Video zu verbreiten, wenn Sie nicht zahlen – meist in Bitcoin. Solche Mails gehen massenhaft an beliebige Adressen; dass es ein Video gibt, ist sehr unwahrscheinlich.

Merke: Nicht zahlen, nicht antworten – und mit jemandem reden, dem Sie vertrauen. Mehr dazu: Das Postfach

Anrufer geben sich als Polizei, Bank oder Behörde aus – die angezeigte Nummer kann dabei täuschend echt aussehen – und drängen Sie, Geld, Karten oder Wertsachen herauszugeben.

Merke: Auflegen und selbst die Nummer wählen, die Sie kennen – bei der Polizei die 110. Mehr dazu: Am Telefon

Betrüger lassen im Display eine andere Nummer erscheinen, als sie wirklich haben – etwa die Ihrer Bank oder eine, die ihr zum Verwechseln ähnlich ist. Die angezeigte Nummer ist deshalb kein sicherer Beweis.

Merke: Auflegen und selbst wählen – über eine Nummer, die Sie heraussuchen, nicht über die Rückruftaste. Mehr dazu: Am Telefon

Ein angeblicher Angehöriger hat einen schweren Unfall verursacht und soll nur gegen eine Kaution freikommen; oft übernimmt dann ein falscher Polizist. Ziel ist Bargeld oder Schmuck – abgeholt von einem Boten.

Merke: Auflegen und die Person unter ihrer bekannten Nummer anrufen. Polizei und Gerichte fordern nie am Telefon Geld. Mehr dazu: Am Telefon

Mit künstlicher Intelligenz lassen sich Stimmen täuschend echt nachmachen – auch die Ihres Kindes oder Enkels. Eine vertraute Stimme am Telefon ist deshalb kein Beweis.

Merke: Nach dem Familien-Codewort fragen und unter der gespeicherten Nummer zurückrufen. Mehr dazu: Absprachen in der Familie

Ein geheimes Wort, das Sie mit Ihrer Familie vereinbaren. Wer am Telefon Geld will und es nicht kennt, ist nicht der, für den er sich ausgibt. Die Polizei empfiehlt es.

Merke: Mündlich vereinbaren, nie per Nachricht schicken – und nichts nehmen, was im Internet steht. Mehr dazu: Absprachen in der Familie

Ein Online-Shop, der nur so aussieht: Er lockt mit sehr niedrigen Preisen, will Vorkasse und liefert nie. Per Vorkasse überwiesenes Geld ist kaum zurückzubekommen.

Merke: Vor dem Kauf prüfen, etwa mit dem Fakeshop-Finder der Verbraucherzentrale – und nicht per Vorkasse zahlen. Mehr dazu: Einkaufen und Bezahlen

Betrüger geben sich mit Ihren Daten als Sie aus – mit Name, Geburtsdatum oder einem Bild Ihres Ausweises. Sie bestellen auf Ihren Namen, schließen Verträge ab oder eröffnen Konten. Oft merkt man es erst an fremden Rechnungen oder Mahnungen.

Merke: Ausweis nur zeigen, wo es nötig ist. Ist es passiert: Anzeige erstatten und die kostenlose SCHUFA-Datenkopie anfordern. Mehr dazu: Ich habe geklickt – was jetzt?

Wer Geld aus Straftaten über sein Konto weiterleitet, hilft beim Geldwaschen – oft ohne es zu ahnen, etwa nach einem „Nebenjob“ als Tester. Auch ein Konto, das Betrüger mit Ihrem Ausweis auf Ihren Namen eröffnen, kann dafür dienen. Ermittelt wird dann gegen den Kontoinhaber.

Merke: Nie ein Konto für andere eröffnen und kein Geld für Fremde weiterleiten. Mehr dazu: Am Telefon