Der Übungs-Parcours

Zwei Wege: Fallen erkennen und vorsorgen, falls doch einmal etwas durchrutscht. Jede Station dauert etwa zehn Minuten. Beginnen Sie, wo Sie möchten. Ihr Fortschritt bleibt nur in diesem Browser – niemand sonst sieht ihn, auch wir nicht.

Wenig Zeit? Das Wichtigste in zehn Minuten: sechs Regeln mit kurzen Proben.

Weg 1

Fallen erkennen

Warnfenster, SMS, Anrufe, Adressen, Mails und Online-Shops: die Maschen in Ruhe durchspielen.

  1. Warnfenster Plötzlich piept es und ein Fenster behauptet, Ihr Computer sei infiziert. Was tun Sie? Noch nicht geübt
  2. SMS und Messenger Paket-SMS, „Hallo Mama, neue Nummer“, falsche Bank-Nachrichten – auf dem Handy. Noch nicht geübt
  3. Am Telefon Falsche Polizisten, Schockanrufe, falsche Bankmitarbeiter, angeblicher Technik-Support – am Telefon. Noch nicht geübt
  4. Das Adress-Duell Welche Adresse gehört wirklich zur Bank? Tricks mit Punkten, Bindestrichen und Tippfehlern. Noch nicht geübt
  5. Das Postfach Elf Mails, einige echt, einige Fallen. Prüfen Sie Absender, Links und Anhänge. Noch nicht geübt
  6. Einkaufen und Bezahlen Ein Schnäppchen-Shop, ein QR-Code am Parkautomaten, ein Brief mit Code: Wohin geht Ihr Geld? Noch nicht geübt
  7. KI um Rat fragen – mit Vorsicht Eine KI kann bei der Einschätzung helfen – wenn man sie richtig fragt. Noch nicht geübt
Weg 2

Vorsorgen

Was schützt, sollte doch einmal etwas durchrutschen: Passwörter, zweiter Schlüssel, Absprachen in der Familie, Geräte – und der Notfall als Probe.

  1. Passwörter Welches Passwort ist stärker? Und warum bleibt der Passwort-Manager manchmal stumm? Noch nicht geübt
  2. Der zweite Schlüssel Ihr Handy fragt: „Anmeldung bestätigen?“ – aber Sie melden sich gerade gar nicht an. Noch nicht geübt
  3. Absprachen in der Familie Ein Codewort für Anrufe, in denen es um Geld geht – und wen man im Zweifel anruft. Noch nicht geübt
  4. Geräte und Konten Updates, eingebauter Virenschutz, eine Sicherungskopie und ein Blick aufs Konto: was wirklich nötig ist. Noch nicht geübt
  5. Den Notfall proben Wie bei einer Feueralarm-Übung: den Ernstfall einmal in Ruhe durchspielen und eine Notfallkarte ausdrucken. Noch nicht geübt

Zum Vertiefen

Drei Übungen für alle, die mehr möchten: die Warnzeichen selbst aufspüren, einmal selbst eine Betrugsmail bauen und anderen helfen, ohne sie bloßzustellen. Sie zählen nicht für den Nachweis.

  1. Merkmale finden Statt nur „echt oder Falle“: Zeigen Sie auf jede verdächtige Stelle einer Mail. Noch nicht geübt
  2. Bau die Falle Einmal die Seite wechseln: Bauen Sie selbst eine Betrugsmail – und sehen Sie, woran man sie erkennt. Noch nicht geübt
  3. Anderen helfen Tante Inge fragt um Rat. Was sagen Sie – ohne sie bloßzustellen? Noch nicht geübt

Aktuelle Warnungen

Sie müssen nicht jeder Meldung folgen: Die Maschen wechseln, die Hebel dahinter bleiben – und die üben Sie hier.

Zuletzt gemeldet

Quellen: Verbraucherzentrale Nordrhein-Westfalen (Phishing-Radar) und Watchlist Internet (ÖIAT), Stand 15. November 2026, 0:39 Uhr.

Welche Maschen gerade umgehen, melden diese Stellen regelmäßig – mit echten Firmennamen und Beispielen:

Links geprüft am 3. Oktober 2026.

Nach dem Parcours

Auffrischen

Was man einmal geübt hat, verblasst. Der Parcours schlägt nach einem Tag, einer Woche und einem Monat eine Auffrischung vor – Sie können auch jederzeit selbst eine starten.

Auffrischen

Manche Browser vergessen den Fortschritt nach einer Weile ohne Besuch – Safari auf iPhone und iPad nach sieben Tagen. Eine Kalender-Erinnerung klappt trotzdem.

Übungsnachweis

Ein Blatt zum Ausdrucken mit Ihren erledigten Stationen auf beiden Wegen. Kein Zertifikat – eine Erinnerung und ein guter Anlass, zu Hause darüber zu reden.

Übungsnachweis

Kurs & Familie

Zu zweit üben funktioniert gut – am Küchentisch oder am Beamer im Kurs.

Im Kurs und in der Familie

Sicherheitsglossar

Ein Wort unklar? Die wichtigsten Begriffe in Klartext – mit Merksatz und dem Weg zur passenden Übung.

Sicherheitsglossar

Auf dem Startbildschirm und unterwegs

Wer öfter auffrischt, kann Übung macht sicher als App auf den Startbildschirm legen. Ein Tipp auf das Symbol öffnet sie direkt, in einem eigenen Fenster. Die App kommt nicht aus einem App-Store, sondern von dieser Seite selbst, und sie zeigt dieselben Seiten wie der Browser.

Erscheint kein Knopf, geht es über das Menü des Browsers:

  • Android (Chrome): rechts neben der Adressleiste auf das Menü ⋮ tippen, dann „Installieren und Verknüpfung erstellen“ und „Installieren“.
  • iPhone (Safari): auf „Teilen“ tippen, dann „Zu Home-Bildschirm hinzufügen“. „Als Web-App öffnen“ eingeschaltet lassen und „Hinzufügen“ tippen.
  • Computer: Ein Lesezeichen genügt (Strg + D, am Mac ⌘ + D).

Installieren Sie nur, was Sie selbst aufgerufen haben

Diese App installiert sich nur, wenn Sie selbst auf den Knopf tippen, auf einer Seite, die Sie selbst aufgerufen haben. Drängt eine Seite Sie dagegen, ihre „App“ zu installieren oder auf den Startbildschirm zu legen, etwa nach einer SMS, einem Anruf oder einer Anzeige, ist das ein Warnzeichen. Genau so haben Betrüger 2024 Kunden tschechischer Banken gefälschte Banking-Apps untergeschoben. Ihre Banking-App laden Sie nur aus dem offiziellen App-Store oder über die Webseite Ihrer Bank, die Sie selbst aufrufen.

Auch ohne Verbindung

Auf Wunsch legt Ihr Browser alle Seiten von Übung macht sicher auf diesem Gerät ab, auch den Notfallplan. Sie öffnen sich dann ohne Verbindung, etwa im Funkloch. Gespeichert werden nur unsere öffentlichen Seiten, nichts über Sie. Bei jedem Besuch mit Verbindung holt Ihr Browser den neuen Stand. Nur die Stimmen der Anrufe brauchen eine Verbindung. Haben Sie die App installiert, speichern Sie am besten in der App.

Im Browser löschen manche die Kopien nach einer Weile ohne Besuch – Safari auf iPhone und iPad nach sieben Tagen. In der App auf dem Startbildschirm bleiben sie. Auf dem iPhone kann die App ihren eigenen Speicher haben; dann fängt Ihr Fortschritt dort neu an.

Für den Ernstfall ohne Netz und ohne Akku hilft Papier: die Notfallkarte zum Ausdrucken in „Den Notfall proben“.

Quellen (geprüft am 1. Oktober 2026)

ESET, „Be careful what you pwish for – Phishing in PWA applications“ (20. August 2024, englisch; gefälschte Banking-Apps über SMS, automatische Anrufe und Werbeanzeigen) · BSI, „Weltspartag: Wie Verbraucherinnen und Verbraucher ihr Geld beim Onlinebanking schützen“ (30. Oktober 2025; Banking-Apps nur aus offiziellen App-Stores oder über die Webseite der Bank) · Google, „Verwenden von Web-Apps“ · Apple, „Website in ‚Safari‘ auf dem iPhone in eine App verwandeln“ · WebKit, „WebKit Features in Safari 26.0“ (15. September 2025, englisch; jedes Symbol öffnet als Web-App) und „Full Third-Party Cookie Blocking and More“ (24. März 2020, englisch; Safari löscht nach sieben Tagen ohne Besuch, Apps auf dem Home-Bildschirm nicht).

Ihr Fortschritt

Gespeichert nur im Speicher dieses Browsers auf diesem Gerät. Löschen setzt alle Stationen zurück.

Alle Firmen, Personen, Adressen und Nummern in den Übungen sind ausgedacht. Ähnlichkeiten mit echten Firmen oder Personen wären rein zufällig und nicht beabsichtigt.

Es ist ein Fehler aufgetreten. Neu laden 🗙

Verbindung wird wiederhergestellt …

Wieder­verbindung fehl­geschlagen – nächster Versuch in Sekunden.

Wieder­verbindung fehl­geschlagen.
Bitte erneut versuchen oder die Seite neu laden.

Die Sitzung wurde vom Server pausiert.

Sitzung konnte nicht fort­gesetzt werden.
Bitte erneut versuchen oder die Seite neu laden.