Training: Phishing Betrug erkennen
Interaktives Training
Starten Sie hier Ihr Training: Das Bild oberhalb diesem Text ist kein normales Foto, sondern ein interaktiver Simulator. Klicken Sie einfach auf die Nachrichten auf dem Handy-Bildschirm, um zu üben. Können Sie die echte SMS von der Falle unterscheiden? Probieren Sie es gefahrlos aus.
Nicht nur E-Mails: Wo die Fallen heute lauern
Früher erkannte man Phishing an schlechtem Deutsch in E-Mails. Heute nutzen Kriminelle Künstliche Intelligenz für perfekte Texte – und sie verlassen den digitalen Raum. Betrug findet jetzt auch per SMS (Smishing) oder über QR-Codes (Quishing) statt.
Die goldene Regel
Egal ob E-Mail, SMS oder Anruf: Wenn Sie zu einer schnellen Aktion gedrängt werden („Konto gesperrt“, „Sofort zahlen“, „Taste drücken“), ist es fast immer Betrug. Echte Banken und Behörden setzen Sie niemals so unter Druck.
Gefahr am Parkautomaten: „Quishing“
Eine besonders perfide Masche begegnet Ihnen im Alltag, etwa an Parkscheinautomaten oder E-Ladesäulen. Betrüger überkleben den echten QR-Code der Stadt mit einem eigenen Aufkleber.
- Die Falle: Sie scannen den Code am Automaten, um bequem zu zahlen.
- Der Betrug: Sie landen auf einer täuschend echten (gefälschten) Zahlungsseite.
- Der Schutz: Fühlen Sie mit dem Finger über den Code. Ist es ein aufgeklebter Sticker über dem Original? Dann scannen Sie ihn nicht! Nutzen Sie lieber Müngeld oder die offizielle Park-App.
Die 3 häufigsten Kanäle 2025
| Methode | Erkennungszeichen | Was tun? |
|---|---|---|
| Smishing (SMS-Betrug) | SMS: „Ihr Paket hängt fest“ oder „Hallo Mama, neue Nummer“. | Nicht klicken. Nummer im Adressbuch prüfen oder Kind auf alter Nummer anrufen. |
| Quishing (QR-Codes) | QR-Codes an Laternen, Automaten oder in Briefkästen. | Prüfen Sie die Webadresse (URL) genau, bevor Sie Daten eingeben. |
| Vishing (Schockanruf) | Anruf: Computerstimme droht oder weinende Angehörige (KI-Stimme). | Auflegen. Wählen Sie selbst die 110 oder die Nummer des Angehörigen. |
Unsere Erfahrung:
Wir erhalten inzwischen fast wöchentlich SMS mit „Ihr Paket konnte nicht zugestellt werden“. Anfangs waren wir verunsichert. Mittlerweile haben wir eine Routine: Wir fragen uns „Habe ich überhaupt etwas bestellt?“ und schauen in der App des Händlers (z.B. Amazon) nach, statt auf den Link zu klicken. Meistens stellt sich heraus: Es gibt gar kein Paket.
Daten schützen & Technik sichern
- Sicher mit KI: Betrug, Fakes und Bilder prüfen
- Passwort-Sicherheit & Zwei-Faktor-Authentifizierung
- Muss ich bei Cookies immer auf „Akzeptieren“ klicken?
- Sicher surfen: Browser-Einstellungen & Tracking-Schutz
- Sichere Kommunikation: Messenger, E-Mail & Co.
- Datenschutz in KI-Anwendungen – worauf du achten solltest
- Digitales Erbe – was mit Konten und Daten passiert
Externe Links
🔗 Polizei – Ratgeber Internetkriminalität
🔗 Verbraucherzentrale – Phishing-Radar: Aktuelle Warnungen
🔗 Watchlist Internet – Aktuelle Betrugswarnungen
Aktuelle Ergänzung: Drei Spezialfälle besser getrennt prüfen
Phishing ist heute nicht mehr nur die klassische E-Mail. Drei Fälle verdienen besondere Aufmerksamkeit:
- QR-Code-Betrug: Ein QR-Code kann auf eine gefälschte Zahlungs- oder Loginseite führen.
- Falsche Behördennachrichten: Kriminelle geben sich als Amt, Polizei, Ministerium, Steuerstelle oder Krankenkasse aus.
- KI-Stimmen und Schockanrufe: Eine vertraute Stimme ist kein sicherer Beweis mehr.
Die Grundregel bleibt: Nicht über den Link in der Nachricht handeln, sondern den offiziellen Weg selbst öffnen.
Kurz & bündig
- Gute Sprache ist kein Entwarnungssignal mehr – KI kann fehlerarme Texte erzeugen.
- Links, QR-Codes, Anhänge und Login-Seiten immer getrennt prüfen.
- Bei Geld, Konto, Passwort oder Ausweis: stoppen, Rückweg selbst wählen.
Die häufigsten Warnzeichen
- Du sollst sofort handeln: Konto gesperrt, Paket wartet, Frist läuft ab.
- Du sollst dich über einen Link anmelden oder Daten bestätigen.
- Du wirst auf Messenger, Telefon oder Fernwartung umgeleitet.
- Eine bekannte Person, Firma oder Behörde klingt ungewohnt, aber sehr dringend.
- Das Angebot verspricht sicheren Gewinn, schnelle Heilung oder eine einmalige Chance.
Der Zwei-Wege-Test
Der sicherste Prüfweg ist selten technisch kompliziert: Nutze einen zweiten Kanal. Öffne die App selbst, tippe die Adresse selbst ein, rufe eine bekannte Nummer an oder frage die Person über einen anderen Weg.
Wenn die Nachricht echt ist, hält sie diese Prüfung aus. Wenn sie nur mit Eile, Angst oder Geheimhaltung funktioniert, ist das ein starkes Warnsignal.
Was sich durch KI verändert hat
Betrugsnachrichten können heute persönlicher, sprachlich besser und optisch glaubwürdiger sein. Auch Stimmen, Bilder und Videos können gefälscht werden. Deshalb sind alte Merkmale wie schlechte Grammatik oder unscharfe Bilder nur noch Zusatzhinweise.
Wichtiger ist die Frage: Passt die Handlung zur echten Organisation? Banken, Behörden, Polizei, Paketdienste und seriöse Anbieter verlangen keine TAN, kein Passwort und keine Sofortzahlung über einen überraschenden Link.
Kommentar