Show Yourself
Sprache: DE

Die Tricks, einer nach dem anderen

Betrüger nutzen immer dieselbe Handvoll Tricks. Hier sind sie, jeder mit einem Beispiel.

Merke dirDie echte Domain liest man von rechts, direkt vor dem ersten einfachen „/“.

  1. Der falsche Anfang

    https://steampowered.com.secure-check.info/login

    Die Marke steht am Anfang, aber was zählt, steht am Ende: secure-check.info. Davor kann jeder schreiben, was er will.

  2. Die versteckte Ziffer

    https://gma1l.com/login

    Im Namen versteckt sich eine Ziffer: „gma1l.com“ ist nicht Gmail.

  3. Die zusammengeklebten Buchstaben

    https://cleutsche-bank.de/verify

    Zusammengeklebte Buchstaben ahmen einen anderen nach: „rn“ sieht aus wie „m“, „vv“ wie „w“, „cl“ wie „d“.

  4. Der fremde Buchstabe

    https://applе.com/verify

    Ein Buchstabe stammt aus einem anderen Alphabet (Kyrillisch). Er sieht gleich aus, aber es ist eine völlig andere Adresse.

  5. Das angehängte Wort

    https://billing-gmail.info/verify

    Ein Wort an eine Marke anzuhängen (-secure, -login, -support …) ergibt eine andere Domain, die jeder kaufen kann.

  6. Die falsche Endung

    https://www.github.click/verify

    Richtiger Name, falsche Endung: Die übliche Adresse von GitHub ist github.com, nicht github.click.

  7. Der @-Trick

    https://postbank.de@safe-access.online/secure/postbank

    Alles vor dem „@“ wird ignoriert: Dieser Link führt in Wirklichkeit zu safe-access.online.

  8. Das Gratis-Hosting

    https://roblox-billing.netlify.app/

    Diese Seite liegt bei einem kostenlosen Hosting-Dienst, bei dem jeder in zwei Minuten eine eigene Adresse bekommt. Deshalb zählt hier der ganze Name: roblox-billing.netlify.app.

  9. Die Adresse aus Zahlen

    http://126.24.105.28/discord/login

    Eine Zahlenadresse statt eines Namens: Echte Firmen schicken dich fast nie dorthin.

  10. Die Marke im Pfad

    https://client-portal.online/www.amazon.com/login

    Die Marke steht nach dem „/“, im Pfad: Das entscheidet nichts. In Wirklichkeit landest du auf client-portal.online.

Mit Links üben

Getarnte Anhänge

Merke dirVertraue weder dem Symbol noch dem Anfang des Namens: Nur die allerletzte Endung zählt.

  1. Die doppelte Endung

    kontoauszug.png.js

    Doppelte Endung: Sie gibt sich als .png aus, ist aber in Wirklichkeit .js, ein Programm, das beim Öffnen startet.

  2. Die versteckten Leerzeichen

    zahlungsbeleg.xlsx ␣×40 .exe

    Leerzeichen schieben die echte Endung aus dem Blickfeld: Es ist in Wirklichkeit ein .exe-Programm.

  3. Das unerwartete Programm

    setup.exe

    Ehrlicher Name, aber es ist ein Programm (.exe): Öffne es nur, wenn du eines erwartet hast.

Getarnter Anhang

Ich habe geklickt. Was jetzt?

  • Nur geklickt? Schließ die Seite. Wenn du nichts eingegeben und keine Datei geöffnet hast, ist das Risiko gering.
  • Ein Passwort eingegeben? Ändere es sofort auf der offiziellen Seite, und überall, wo du dasselbe benutzt.
  • Karten- oder Bankdaten angegeben? Ruf jetzt deine Bank an, unter der Nummer auf deiner Karte.
  • Eine Datei geöffnet? Trenn die Internetverbindung, starte einen Virenscan und bitte jemanden um Hilfe, dem du vertraust.
  • Du bist ein Kind? Sag es einem Erwachsenen. Niemand wird böse sein: Das passiert jedem.