Sicher im Internet surfen heißt nicht, hinter jedem Link Betrug zu vermuten. Es heißt: kurz prüfen, wo du bist, warum du dort etwas tun sollst und welche Daten oder Berechtigungen gerade verlangt werden.
Sicher surfen beginnt vor dem Klick
Viele Sicherheitsprobleme entstehen nicht, weil jemand „zu wenig Technik versteht“. Sie entstehen, weil eine Seite, eine Nachricht oder ein Formular in einem ungünstigen Moment sehr plausibel wirkt: schnell einloggen, schnell bestätigen, schnell herunterladen, schnell zahlen.
Ein guter Grundsatz ist deshalb: Bevor du klickst, gibst oder bestätigst, fragst du dich kurz, woher die Aufforderung kommt und ob du diese Handlung selbst begonnen hast. Wenn du selbst die Adresse deiner Bank, Krankenkasse oder eines Shops aufgerufen hast, ist das eine andere Situation als ein Link aus einer E-Mail, SMS, Anzeige oder Chatnachricht.
Die Adresse: Bin ich wirklich dort, wo ich hinwollte?
Die Adresszeile im Browser ist wichtiger als das Logo auf der Seite. Ein bekanntes Logo, ein seriöses Foto oder eine vertraute Farbe beweisen wenig. Entscheidend ist, ob die Internetadresse zur erwarteten Stelle passt.
- Prüfe den Namen vor der Endung: Bei
sparkasse.deist „sparkasse“ der wichtige Teil. Beisparkasse-login.example.comgehört die Seite dagegen zuexample.com. - Achte auf Buchstabendreher: Betrugsseiten nutzen oft kleine Abweichungen, Bindestriche oder zusätzliche Wörter.
- Sei bei Suchanzeigen vorsichtig: Der erste Treffer ist nicht automatisch der richtige. Gesponserte Treffer können ebenfalls auf problematische Seiten führen.
- HTTPS ist nur die Grundlage: Ein Schloss oder
https://zeigt, dass die Verbindung verschlüsselt ist. Es beweist aber nicht, dass die Seite ehrlich ist.
Wenn es um Geld, Gesundheit, Ausweis, Steuern oder ein wichtiges Konto geht: Öffne die Seite lieber selbst über ein Lesezeichen oder indem du die bekannte Adresse eintippst. Nutze nicht den Link aus einer unerwarteten Nachricht.
Der Anlass: Warum soll ich gerade jetzt handeln?
Ein seriöser Online-Vorgang hat meistens einen nachvollziehbaren Anlass: Du meldest dich an, bestellst etwas, änderst eine Einstellung oder rufst selbst eine Behörde, Bank oder Plattform auf. Schwieriger wird es, wenn die Handlung von außen angestoßen wird.
Besonders aufmerksam solltest du werden, wenn eine Nachricht Druck erzeugt: „Ihr Konto wird gesperrt“, „Zahlung fehlgeschlagen“, „letzte Frist“, „Sicherheitsprüfung erforderlich“, „Paket kann nicht zugestellt werden“. Solche Formulierungen können echt sein – sie sind aber auch typische Muster von Phishing und Betrug.
Wenn eine Nachricht dich unter Zeitdruck setzt, öffne nicht den Link in der Nachricht. Gehe stattdessen über die offizielle App oder die selbst eingegebene Adresse in dein Konto und prüfe dort, ob wirklich etwas offen ist.
Die Datenfrage: Passt die Frage zur Situation?
Nicht jede Datenabfrage ist gefährlich. Eine Lieferadresse beim Einkauf ist normal. Eine E-Mail-Adresse für ein Konto kann sinnvoll sein. Auffällig wird es, wenn eine Seite mehr wissen will, als für den aktuellen Zweck nötig ist.
Frage dich: Braucht diese Seite wirklich mein Geburtsdatum, meine Ausweisnummer, meine Kontodaten, ein Foto meines Ausweises oder einen Sicherheitscode? Und vor allem: Habe ich diesen Vorgang selbst begonnen?
- Codes sind keine Auskunft: Ein Sicherheitscode ist zum Eingeben auf der echten Anmeldeseite gedacht, nicht zum Weitergeben am Telefon oder im Chat.
- Ausweisfotos sind selten ein normaler Einstieg: Wenn sofort ein Foto von Ausweis, Bankkarte oder Gesicht verlangt wird, halte an und prüfe den Anbieter genauer.
- Weniger ist oft besser: Wenn ein Feld freiwillig ist, musst du es nicht ausfüllen.
Downloads, Anhänge und Erweiterungen: Hier wird es technischer
Lesen im Internet ist etwas anderes als Installieren. Eine Datei, eine Browser-Erweiterung oder ein Programm kann auf deinem Gerät deutlich mehr bewirken als eine normale Webseite. Deshalb lohnt sich hier ein strengerer Maßstab.
Lade Programme nur aus offiziellen App-Stores oder von der bekannten Anbieter-Seite herunter. Öffne keine Anhänge, nur weil sie dringend wirken. Und installiere Browser-Erweiterungen sparsam: Jede Erweiterung bekommt bestimmte Rechte im Browser und sollte deshalb einen klaren Zweck haben.
Wenn der Browser vor einer unsicheren Seite, einem Zertifikat, einem Download oder einer gefährlichen Datei warnt, ist das kein lästiger Hinweis wie ein Cookie-Fenster. Dann besser abbrechen und die Seite neu über eine bekannte Adresse aufrufen.
Konten: E-Mail zuerst schützen
Viele Online-Konten hängen an deiner E-Mail-Adresse. Wer Zugriff auf dein E-Mail-Postfach bekommt, kann bei vielen Diensten Passwörter zurücksetzen. Deshalb ist das E-Mail-Konto oft wichtiger als einzelne Shop- oder App-Konten.
Für wichtige Konten gilt: Verwende möglichst ein eigenes Passwort pro Dienst und aktiviere einen zweiten Schutzschritt. Das muss nicht überall am selben Tag passieren. Beginne mit E-Mail, Bank, Krankenkasse, Passwortmanager und wichtigen Zahlungsdiensten.
Kommentar