So funktioniert diese Masche
Sie erhalten eine Nachricht mit der Warnung, eines Ihrer Konten - E-Mail, Streaming, Bezahldienst oder soziales Netzwerk - werde gesperrt oder dauerhaft geschlossen, wenn Sie nicht sofort Ihre Identität bestätigen. Ein Button oder Link verspricht die Lösung in einem einzigen Schritt.
Der Link führt zu einer gefälschten Anmeldeseite, die den echten Dienst nachahmt. Wenn Sie sich anmelden, um Ihr Konto zu retten, geben Sie Benutzername und Passwort an die Täter weiter, die anschließend das echte Konto übernehmen.
Warum sie funktioniert und wen die Täter ansprechen
Die Drohung, den Zugang zu etwas zu verlieren, das Sie täglich nutzen, erzeugt Angst und den starken Drang, schnell zu handeln. Weil die Nachricht einen Dienst nennt, den Sie wirklich haben, wirkt sie persönlich und glaubwürdig.
Die Täter verschicken solche Köder an riesige Listen und an geleakte E-Mail-Adressen. Sie müssen gar nicht wissen, welche Dienste Sie nutzen - sie ahmen einfach die beliebtesten nach und warten auf Treffer.
Die Warnzeichen im Detail
Achten Sie auf knappe Fristen wie 'innerhalb von 24 Stunden' oder 'Konto wird heute gelöscht', verbunden mit einem Link zum Einloggen. Echte Anbieter lassen Sie Kontoprobleme in der Regel über die offizielle App oder Website lösen, nicht über einen Ein-Klick-Link in der E-Mail.
Prüfen Sie die Absenderadresse und die Web-Adresse der Seite. Rechtschreibfehler, seltsame Domains und Seiten, die neben dem Passwort noch Zusatzangaben wie Kartennummern verlangen, sind deutliche Hinweise auf eine Fälschung.
So schützen Sie sich und was tun im Ernstfall
Nutzen Sie nicht den Link aus der Nachricht. Öffnen Sie den Dienst direkt über die offizielle App oder durch selbst eingetippte Adresse und prüfen Sie dort Ihren Kontostatus. Aktivieren Sie die Zwei-Faktor-Authentifizierung, damit Ihr Konto auch bei einem Passwort-Leak geschützt bleibt.
Wenn Sie bereits Daten eingegeben haben, ändern Sie dieses Passwort sofort - und überall, wo Sie es wiederverwendet haben - und prüfen Sie Wiederherstellungs-E-Mail und -Telefonnummer auf Änderungen. Wenden Sie sich an den offiziellen Support des Anbieters, um das Konto zu sichern, und melden Sie die Nachricht als Phishing.
