Was ist Phishing?
Phishing ist ein Computerbetrug, der von Betrügern im Internet begangen wird.
Das Hauptziel besteht darin, einen Benutzer durch Täuschung dazu zu bringen, persönliche Informationen, Finanzdaten oder vertrauliche Daten preiszugeben. Um dieses Ziel zu erreichen, gibt sich der Betrüger als vertrauenswürdiger Absender aus und ist dem Benutzer bekannt, indem er Logos, E-Mail-Adressen, Websites und mehr fälscht. Der Angriff erfolgt normalerweise durch den Versand von gefälschten und äußerst glaubwürdigen E-Mail-Nachrichten.
E-Mail ist nicht der einzige Angriffsvektor: Phishing kann auch durch den Versand bösartiger Links per SMS erfolgen (in diesem Fall wird es "Smishing" genannt) oder durch betrügerische Telefonanrufe, bei denen ein falscher Operator vertrauliche Daten anfordert (besser bekannt als "Vishing").
Wie erkennst du es?
Hier sind einige einfache Regeln, die dir helfen, einen potenziellen Angriff dieser Art zu erkennen:
Überprüfe die Adresse oder die Herkunft des Absenders.
Überprüfe immer die Glaubwürdigkeit des Absenders von E-Mails, SMS, Chat-Nachrichten oder Telefonanrufen. Bei einer E-Mail kannst du, wenn du von deinem Computer aus angemeldet bist, mit der Maus über die E-Mail-Adresse fahren, um ihre Korrektheit zu überprüfen. Wenn du Verdacht auf den Absender hast, antworte nicht, klicke nicht auf Links und öffne keine Anhänge.
Überprüfe Grammatik, Ton und Inhalte.
Phishing-E-Mails enthalten oft grammatikalische oder Interpunktionsfehler, drücken Dringlichkeit aus und verwenden eine feindselige Sprache. Achte besonders auf E-Mails, die vertrauliche Informationen oder Geldtransfers anfordern.
Lerne, verdächtige Seiten zu erkennen.
Bösartige E-Mail-Nachrichten enthalten häufig Verweise auf Websites, die den Originalseiten sehr ähnlich sehen, sowohl in der URL-Adresse als auch im Inhalt. Aus diesem Grund:
- fahre vor dem Anklicken eines Links mit dem Mauszeiger darüber, um das tatsächliche Ziel zu überprüfen;
- stelle sicher, dass es sich um eine geschützte Seite handelt: die Adresse dieser Seiten beginnt immer mit https:// und in verschiedenen Browsern ist das Schloss-Symbol vorhanden;
- wir empfehlen dir, die Telepass-Adresse immer in die Adressleiste deines Browsers einzugeben und auf den Bereich für registrierte Benutzer zuzugreifen, indem du auf den entsprechenden Link klickst.
Gib keine vertraulichen Informationen preis.
Teile dein Passwort oder deine PIN mit niemandem. Diese Informationen sind vertraulich und wir werden dich niemals auffordern, diese Details preiszugeben.
Melde den Vorfall.
Wenn du verdächtigst, eine fragwürdige E-Mail von Telepass erhalten zu haben, benachrichtige uns, indem du die Schaltfläche "Melde einen Vorfall" auswählst, die sowohl am Anfang als auch am Ende der Seite verfügbar ist. Es öffnet sich eine neue E-Mail-Nachricht: füge die verdächtige Mitteilung bei und beschreibe, was passiert ist, gib beispielsweise das Datum und die Uhrzeit des Empfangs, die Adresse des Absenders, das mögliche Vorhandensein von Links oder Anhängen und an, ob du auf einen Link geklickt oder persönliche oder Zahlungsdaten angegeben hast. Teile uns keine Passwörter, OTP-Codes oder Anmeldedaten mit. Deine Meldung kann uns helfen, schnell wirksame Gegenmaßnahmen zu ergreifen.
Bist du Opfer von Phishing geworden?
Falls du verdächtigst, eine betrügerische E-Mail/SMS/Telefonanruf erhalten zu haben oder deine vertraulichen Daten an einen
Betrüger weitergegeben zu haben, hier ist, was du tun musst:
