// Selbsttest
Phishing oder echt?
10 Nachrichten, wie sie jeden Tag auf Handys in ganz Österreich landen. Bei jeder entscheidest du: Falle oder echt? Danach bekommst du die Auflösung und die Warnzeichen. Nichts wird gespeichert, nichts verschickt. Ehrenwort eines Archäologen.
Frage 1 von 10
0 richtig
// Ergebnis
0/10
Coderei Jones persönlich
-
Ihr Paket wurde im Verteilzentrum zurückgehalten. Offene Zollgebühr: 1,99 €. Bitte innerhalb von 24 Stunden bezahlen: post-at-zustellung.top/z7
Auflösung
Falle.
- Die Adresse endet nicht auf
post.at, sondern ist eine fremde Seite. - Kleiner Betrag plus Zeitdruck: Du sollst schnell zahlen statt nachdenken. Eigentlich wollen sie deine Kartendaten.
- Echte Sendungen prüfst du selbst in der offiziellen App oder mit der Sendungsnummer aus deiner Bestellung.
- Die Adresse endet nicht auf
-
Hallo Mama, mein Handy ist ins Wasser gefallen 😩 das ist meine neue Nummer. Kannst du die alte löschen? Ich muss heute noch dringend eine Rechnung zahlen, mein Banking geht noch nicht. Kannst du das für mich überweisen? Ich zahl's dir morgen zurück ❤️
Auflösung
Falle. Der „Hallo Mama“-Trick.
- Neue Nummer, alte soll gelöscht werden, und gleich danach geht es um Geld: das Grundmuster dieser Masche.
- Die Rechnung ist „dringend“, damit du nicht nachfragst.
- Prüfen: unter der alten Nummer anrufen oder eine Frage stellen, die nur dein Kind beantworten kann.
-
Neue Anmeldung unter Windows
Wir haben eine neue Anmeldung in deinem Google-Konto auf einem Windows-Gerät festgestellt. Wenn du das warst, musst du nichts weiter tun. Falls nicht, helfen wir dir, dein Konto zu schützen.
[Aktivität prüfen]Auflösung
Echt, wenn du dich gerade selbst angemeldet hast.
- Absender, Tonfall und Inhalt passen: kein Zeitdruck, keine Drohung, keine Frage nach dem Passwort.
- Trotzdem der Profi-Weg: nicht auf den Knopf tippen, sondern das Konto selbst in der App oder im Browser öffnen und dort unter „Sicherheit“ nachsehen.
- Warst du es nicht: sofort Passwort ändern und Zwei-Faktor-Anmeldung einschalten.
-
„Hello, I am calling from Microsoft. Your computer is sending us virus warnings. Please open your computer, I will help you. You need to install a program called AnyDesk so I can fix it.“
Auflösung
Falle. Der falsche Support.
- Microsoft ruft nicht ungefragt an, um Viren auf deinem PC zu melden.
- Mit einem Fernwartungsprogramm sieht und steuert der Anrufer deinen Computer, inklusive Online-Banking.
- Einfach auflegen. Ist schon etwas installiert: Internet trennen, Bank anrufen, Passwörter von einem anderen Gerät ändern.
-
Dein Bestätigungscode lautet 482913. Gib diesen Code niemals an andere weiter, auch nicht an unsere Mitarbeiter.
Auflösung
Echt.
- Du hast die Anmeldung selbst ausgelöst, die SMS kommt genau dann. Kein Link, keine Bitte um Rückmeldung.
- Der Code gehört nur in das Feld, in dem du dich gerade anmeldest. Nie in einen Chat, nie am Telefon.
- Kommt so ein Code, ohne dass du dich angemeldet hast: Jemand kennt dein Passwort. Ändern!
-
„Ihre Tochter hat einen schweren Unfall verursacht, eine Frau ist verletzt. Damit sie nicht in Haft muss, ist sofort eine Kaution von 30.000 Euro fällig. Ein Kollege holt das Geld bei Ihnen ab. Sprechen Sie mit niemandem darüber.“ Im Hintergrund weint jemand: „Mama, bitte hilf mir!“
Auflösung
Falle. Der Schockanruf.
- Die Polizei holt nie Geld oder Wertsachen bei dir ab und kassiert keine Kaution am Telefon.
- „Sprechen Sie mit niemandem“ ist das wichtigste Warnzeichen. Genau dann: mit jemandem sprechen.
- Die weinende Stimme kann gespielt sein oder mit KI nachgemacht. Auflegen, selbst die Tochter anrufen oder 133 wählen.
-
Ihre Mitgliedschaft wurde pausiert
Leider konnten wir Ihre letzte Zahlung nicht verarbeiten. Aktualisieren Sie Ihre Zahlungsdaten innerhalb von 48 Stunden, um eine Kündigung zu vermeiden.
[Zahlungsdaten aktualisieren]Auflösung
Falle.
- Der Absender ist nicht die echte Adresse des Dienstes, sondern ein Name, der nur ähnlich klingt.
- Frist plus Drohung mit Kündigung: der klassische Druck-Baukasten.
- Gibt es wirklich ein Zahlungsproblem, siehst du es auch, wenn du die App selbst öffnest.
-
Hey du 🙈 sorry für die blöde Frage, ich hab mich ausgesperrt und Instagram schickt den Code an dich, weil du mein Notfallkontakt bist. Kannst du mir schnell den Code von der SMS schicken? Danke dir!!
Auflösung
Falle. Das Konto deiner Freundin ist schon gekapert.
- Der Code in deiner SMS ist der Schlüssel zu deinem Konto. Wer ihn bekommt, sperrt dich aus.
- Danach schreibt der Angreifer mit deinem Konto deine Freunde an. So verbreitet sich die Masche.
- Codes gibt man nie weiter. Deine Freundin lieber anrufen und ihr sagen, dass ihr Konto übernommen wurde.
-
Jetzt bequem per Handy zahlen!
QR-Code scannen, Kennzeichen eingeben, fertig. ▣
Seite: parken-online-zahlen.siteAuflösung
Falle. Quishing, also Phishing per QR-Code.
- Ein Aufkleber über dem echten Automaten ist schnell gemacht. Der Code führt auf eine nachgebaute Bezahlseite.
- Vor dem Öffnen die angezeigte Adresse lesen. Unbekannte Seite? Nicht öffnen.
- Lieber die offizielle Park-App deiner Stadt nutzen oder am Automaten selbst zahlen.
-
Erinnerung: Ihr Termin bei Dr. Berger ist morgen, Do., um 09:30 Uhr. Falls Sie nicht kommen können, rufen Sie uns bitte an. Ihr Praxisteam
Auflösung
Echt.
- Kein Link, kein Geld, keine Daten, kein Zeitdruck. Die Nachricht will nichts von dir.
- Sie passt zu einem Termin, den du tatsächlich hast.
- Merksatz: Nicht jede SMS ist böse. Gefährlich wird es, wenn sie dich zu einem Klick, einer Zahlung oder einem Code drängt.
Für den Ernstfall gerüstet? Die Familien-Notfallkarte sammelt die wichtigsten Nummern, falls doch einmal jemand reinfällt. Ausdrucken, an den Kühlschrank, fertig.