Eine Phishing-Nachricht wirkt oft erst im Nachhinein verdächtig. Wenn bereits ein Passwort, eine TAN, Kartendaten oder persönliche Informationen eingegeben wurden, zählt vor allem schnelles und geordnetes Handeln. Ich zeige, welche Schritte sofort nötig sind, wann die Bank oder Polizei eingeschaltet werden sollte und was bei einem kompromittierten Smartphone, E-Mail-Konto oder Smart-Home-Zugang zu tun ist.
Schnelles Handeln begrenzt den Schaden
- Bank und Karten sofort sperren, wenn Zahlungsdaten oder Online-Banking-Zugänge betroffen sind.
- Passwörter von einem sauberen Gerät ändern, zuerst das E-Mail-Konto und danach verbundene Dienste.
- Unbekannte Sitzungen beenden und die Zwei-Faktor-Authentisierung aktivieren.
- Kontobewegungen prüfen und verdächtige Zahlungen unverzüglich beim Zahlungsdienstleister melden.
- Beweise sichern und Anzeige erstatten, auch wenn noch kein finanzieller Schaden sichtbar ist.
Was in den ersten 15 Minuten wirklich zählt
Beenden Sie zunächst die Kommunikation mit den Betrügern. Klicken Sie nicht weiter, antworten Sie nicht und rufen Sie keine Telefonnummer aus der Nachricht an. Öffnen Sie stattdessen die Bank-App oder die Ihnen bekannte Website manuell. Der wichtigste Grundsatz lautet, dass Sie nur über einen bereits vertrauenswürdigen Kontaktweg handeln.
Nur auf den Link geklickt
Wenn Sie die Nachricht geöffnet oder den Link angeklickt, aber keine Daten eingegeben und keine Datei installiert haben, ist das Risiko meist geringer. Schließen Sie die Seite, löschen Sie die Nachricht erst nach einer Beweissicherung und aktualisieren Sie Browser, Betriebssystem und Virenschutz.
Prüfen Sie anschließend, ob sich ein unbekanntes Programm heruntergeladen hat. Ein aktueller Scan ist sinnvoll, besonders wenn die Seite einen Download, eine App-Installation oder eine angebliche Sicherheitsprüfung verlangt hat.
Daten eingegeben oder TAN bestätigt
Wurden Benutzername, Passwort, PIN, TAN, Kreditkartendaten oder eine Sicherheitsabfrage übermittelt, müssen Sie von einer möglichen Kompromittierung ausgehen. Ändern Sie nicht nur das eine Passwort, sondern prüfen Sie auch alle Konten, bei denen dasselbe Passwort oder dieselbe E-Mail-Adresse verwendet wird.
Eine bestätigte TAN bedeutet nicht automatisch, dass das Geld verloren ist. Sie sollten aber sofort die Bank anrufen und erklären, was passiert ist. Je früher die Bank informiert wird, desto eher können Zugänge gesperrt oder noch nicht ausgeführte Aufträge gestoppt werden.
Eine Datei geöffnet oder Fernzugriff erlaubt
Wenn Sie einen verdächtigen Anhang geöffnet, eine App aus einer Nachricht installiert oder einem angeblichen Support-Mitarbeiter Fernzugriff gewährt haben, trennen Sie das Gerät sofort vom Internet. Schalten Sie WLAN aus und ziehen Sie ein Netzwerkkabel ab. Nutzen Sie dieses Gerät danach nicht mehr für Online-Banking oder Passwortänderungen.
Passwörter ändern Sie in diesem Fall über ein anderes, nachweislich sauberes Gerät. Ein Offline-Virenscan kann Hinweise liefern, bei einem bestätigten Befall ist eine professionelle Prüfung oder eine vollständige Neuinstallation meist zuverlässiger als das bloße Löschen einer verdächtigen Datei.Bankkonto und Zahlungskarten sofort absichern
Haben Sie Online-Banking-Daten oder Kartendaten preisgegeben, kontaktieren Sie unverzüglich Ihre Bank. Verwenden Sie dafür die Telefonnummer auf der Rückseite der Karte, einen gespeicherten Kontakt oder die offizielle Banking-App. Verlassen Sie sich nicht auf Suchanzeigen, denn auch dort können gefälschte Support-Nummern auftauchen.
In Deutschland können Sie viele Zahlungskarten und Online-Banking-Zugänge über den kostenfreien Sperr-Notruf 116 116 sperren lassen. Halten Sie nach Möglichkeit IBAN oder Kontodaten bereit und notieren Sie Datum, Uhrzeit sowie den Namen der Ansprechperson. Nicht jedes Institut nimmt an diesem Dienst teil, deshalb sollte die eigene Bank trotzdem zusätzlich informiert werden.
Kontrollieren Sie sofort die Umsätze, vorgemerkten Zahlungen und Empfänger im Konto. Aktivieren Sie, falls vorhanden, Benachrichtigungen über neue Überweisungen und lassen Sie das Tageslimit vorübergehend reduzieren. Ich halte diese Maßnahme für besonders nützlich, weil Betrüger manchmal nicht sofort Geld abbuchen, sondern zunächst testen, ob ein Zugang noch funktioniert.
Was bei einer bereits ausgeführten Zahlung gilt
Bei einer Überweisung zählt jede Minute. Rufen Sie die Bank an und bitten Sie ausdrücklich um Prüfung, ob der Auftrag noch gestoppt oder zurückgerufen werden kann. Eine bereits ausgeführte Überweisung lässt sich nicht immer rückgängig machen, trotzdem kann ein schneller Rückrufversuch entscheidend sein.
Bei einer unberechtigten Lastschrift gelten andere Regeln. Eine autorisierte SEPA-Lastschrift kann in der Regel innerhalb von acht Wochen zurückgegeben werden. Für eine nicht autorisierte Lastschrift kann eine längere Frist gelten, die Bank sollte den konkreten Fall prüfen. Kreditkartenanbieter können außerdem ein Chargeback-Verfahren anbieten, dessen Erfolg von Zahlungsart, Belegen und den Umständen abhängt.
Auch PayPal und andere Zahlungsdienste müssen direkt über den offiziellen Kundenbereich informiert werden. Versprechen Sie sich aber nichts von sogenannten Rückholagenturen, die nach dem ersten Betrug Kontakt aufnehmen und vorab Gebühren verlangen. Das ist häufig ein zweiter Betrugsversuch.
Passwörter, E-Mail und verbundene Konten retten
Für Passwortänderungen empfehle ich ein sauberes Gerät und ein neues, einzigartiges Passwort. Beginnen Sie mit dem E-Mail-Konto, weil es oft als Schlüssel zum Zurücksetzen anderer Zugänge dient. Danach folgen Bank, Zahlungsdienste, Shops, soziale Netzwerke, Cloud-Speicher und wichtige Behörden- oder Versicherungsportale.Beenden Sie in den Sicherheitseinstellungen alle aktiven Sitzungen und entfernen Sie unbekannte Geräte. Prüfen Sie, ob die Wiederherstellungsadresse, Telefonnummer, Weiterleitungsregeln oder Sicherheitsfragen verändert wurden. Besonders bei E-Mail-Konten richten Angreifer gern eine Weiterleitung ein, damit sie Passwortänderungen und Nachrichten mitlesen können.
Verwendeten Sie dasselbe Passwort an mehreren Stellen, ändern Sie alle betroffenen Zugänge. Ein Passwortmanager hilft dabei, für jeden Dienst ein eigenes langes Passwort zu erzeugen. Ein starkes Passwort schützt jedoch nicht mehr, wenn der Angreifer bereits in der aktiven Sitzung angemeldet ist, deshalb ist das Abmelden aller Sitzungen so wichtig.
Aktivieren Sie anschließend die Zwei-Faktor-Authentisierung. Eine Authenticator-App oder ein Sicherheitsschlüssel ist meist robuster als ein Code per SMS, weil SMS durch eine manipulierte SIM-Karte oder eine Rufnummernübernahme gefährdet werden können. Für Bankkonten gelten zusätzlich die Sicherheitsverfahren des jeweiligen Instituts.
Lesen Sie auch: Pharming erkennen und Bankdaten vor Umleitungen schützen
Wenn das E-Mail-Konto übernommen wurde
Informieren Sie enge Kontakte über einen möglichen Missbrauch. So verhindern Sie, dass Freunde oder Familienmitglieder auf Nachrichten hereinfallen, die scheinbar von Ihnen stammen. Prüfen Sie außerdem Bestellungen, gespeicherte Zahlungsdaten und automatische Weiterleitungen.
Wenn Sie sich nicht mehr anmelden können, wenden Sie sich über den offiziellen Wiederherstellungsprozess an den Anbieter. Antworten Sie nicht auf eine angebliche Hilfe-Mail, die Sie nach dem Vorfall erreicht und erneut nach Passwort, Ausweis oder Zahlungsdaten fragt.
Smartphone, Router und Smart Home nicht vergessen
Phishing endet nicht zwingend beim Bankkonto. Wurden Zugangsdaten zu einem Router, WLAN, Streaming-Dienst, Cloud-Speicher oder Smart-Home-System preisgegeben, ändern Sie auch diese. Entfernen Sie unbekannte Geräte und prüfen Sie, ob Kameras, Türschlösser, Sprachassistenten oder Heizungssteuerungen neue Benutzer oder Freigaben anzeigen.
Bei einer installierten Schad-App sollten Sie sie nicht einfach nur deinstallieren und die Sache abhaken. Trennen Sie das Smartphone vom Netz, sichern Sie wichtige Beweise und prüfen Sie es mit einer vertrauenswürdigen Sicherheitslösung. Bei konkretem Verdacht auf eine Infektion kann ein Zurücksetzen auf Werkseinstellungen notwendig sein. Danach müssen alle relevanten Passwörter erneut geändert werden.
Auch der Mobilfunkanbieter sollte informiert werden, wenn Sie Daten zur SIM-Karte, Kunden-PIN oder Vertragsverwaltung preisgegeben haben. Lassen Sie eine verdächtige Ersatz-SIM oder Rufnummernübernahme prüfen. Für Router und Smart-Home-Geräte empfehle ich zusätzlich aktuelle Firmware, ein neues Administrationspasswort und die Deaktivierung nicht benötigter Fernzugriffe.
Beweise sichern und den Betrug melden
Bevor Sie die Phishing-Nachricht löschen, erstellen Sie Screenshots und sichern Sie E-Mail, SMS oder Messenger-Nachricht möglichst vollständig. Notieren Sie Absender, angezeigte Internetadresse, Zeitpunkt, eingegebene Daten, bestätigte TANs, verdächtige Kontobewegungen und geführte Telefonate. Auch kleine Details können später wichtig sein, etwa eine abweichende Schreibweise der Absenderadresse.
Erstatten Sie Anzeige bei der Polizei, persönlich oder über die Onlinewache Ihres Bundeslandes. Eine Strafanzeige ist kostenlos. Die gemeinsame Notfall-Checkliste von Polizei und BSI empfiehlt außerdem, Anbieter über den Missbrauch zu informieren und unberechtigten Bestellungen oder Vertragsabschlüssen ausdrücklich zu widersprechen.Wenn ein Ausweis, eine Meldebescheinigung oder andere Identitätsdaten versendet wurden, erwähnen Sie das bei der Anzeige. Beobachten Sie in den folgenden Monaten Rechnungen, Mahnungen, neue Verträge und unbekannte Kontoeröffnungen besonders aufmerksam. Bei unberechtigten Forderungen sollten Sie schriftlich widersprechen und keine Zahlung leisten, nur weil ein Brief offiziell aussieht.
Wurde der Betrug über einen Marktplatz, einen Messenger oder einen Online-Shop angebahnt, melden Sie das Profil zusätzlich beim Betreiber. Dadurch wird der Zugang möglicherweise schneller gesperrt und andere Nutzer werden geschützt. Die Verbraucherzentrale weist bei Zahlungsbetrug ebenfalls darauf hin, Belege zu sammeln und die Bank möglichst sofort zu kontaktieren.
Die häufigsten Fehler nach einem Phishing-Vorfall
Viele Betroffene warten zunächst ab, ob überhaupt etwas passiert. Das ist verständlich, aber riskant. Zugangsdaten können verkauft, automatisiert ausprobiert oder erst Tage später für einen Angriff auf ein anderes Konto verwendet werden. Abwarten ist keine Sicherheitsmaßnahme.
- Rufen Sie nicht die Nummer aus der Phishing-Nachricht an.
- Geben Sie niemals weitere TANs oder Sicherheitscodes heraus, um angebliche Abbuchungen zu stoppen.
- Ändern Sie Passwörter nicht auf einem möglicherweise infizierten Gerät.
- Löschen Sie Beweise nicht, bevor Screenshots und relevante Nachrichten gesichert sind.
- Überweisen Sie kein Geld an Personen, die eine schnelle Rückholung des Schadens versprechen.
- Verlassen Sie sich nicht darauf, dass ein Schloss-Symbol im Browser eine Website automatisch legitimiert.
Ich sehe in der Praxis besonders oft den Fehler, dass Betroffene nur das Passwort des betroffenen Dienstes ändern. Entscheidend ist jedoch die ganze Kette aus E-Mail, Zahlungsdiensten, Wiederherstellungskonten und aktiven Sitzungen. Erst wenn diese Verbindung geprüft wurde, ist der Vorfall wirklich eingedämmt.
Nach dem Vorfall wieder Kontrolle gewinnen
Erstellen Sie für die nächsten Wochen eine kurze Kontrollroutine. Prüfen Sie Bankumsätze und Zahlungsdienste täglich, später mindestens wöchentlich. Kontrollieren Sie außerdem Login-Warnungen, neue Geräte, Bestellungen und Nachrichten, die Sie nicht selbst verschickt haben.
Für die Zukunft bringen drei Maßnahmen besonders viel. Nutzen Sie einen Passwortmanager, aktivieren Sie die Zwei-Faktor-Authentisierung und öffnen Sie Banking-Zugänge nur über die selbst gestartete App oder ein gespeichertes Lesezeichen. Kein seriöses Institut verlangt PIN oder TAN per E-Mail, SMS oder Telefon.
Wer nach einem Phishing-Angriff schnell sperrt, Passwörter über ein sauberes Gerät ändert, Zahlungen prüfen lässt und Beweise sichert, verbessert seine Chancen deutlich. Der Vorfall ist ärgerlich, aber mit einer klaren Reihenfolge lässt sich verhindern, dass aus einem unbedachten Klick ein dauerhaftes Sicherheitsproblem wird.
