10 Nachrichten, wie sie täglich in Postfächern landen. Entscheide, ob du ihnen trauen würdest – und lerne, woran du Betrug erkennst.
Alle Firmen, Personen und Adressen sind erfunden. Endung „.example“ steht für eine beliebige Domain.
Hinweis: Die echte Website des Paketdienstes ist paketdienst.example.
SMS
Paketdienst
Ihr Paket konnte nicht zugestellt werden. Bitte bestätigen Sie die neue Zustellung: paketdienst-zustellung.example/k9
Fake. Der Link führt nicht zu paketdienst.example, sondern zu einer fremden Domain.
Daran erkennst du es:
Hinweis: Die echte Website der Musterbank ist musterbank.example.
Musterbank <service@musterbank.example>
Ihr Kontoauszug für Oktober steht bereit. Bitte melden Sie sich wie gewohnt in unserer App an.
Echt. Kein Link, keine Frist, keine Datenabfrage – nur der Hinweis, die bekannte App zu nutzen.
Daran erkennst du es:
Hinweis: Die echte Website der Musterbank ist musterbank.example.
Musterbank Sicherheit <sicherheit@musterbank-konto.example>
Ihr Konto wurde eingeschränkt. Bestätigen Sie innerhalb von 24 Stunden Ihre Daten, sonst wird es gesperrt: musterbank-konto.example/login
Fake. „musterbank-konto.example“ ist nicht „musterbank.example“. Dazu kommen Drohung und Frist.
Daran erkennst du es:
Hinweis: Die Nachricht kommt von einer Nummer, die nicht in deinen Kontakten steht.
Messenger
Unbekannte Nummer
Hallo Mama, das ist meine neue Nummer. Mein Handy ist kaputt. Kannst du mir schnell 870 € überweisen? Erkläre ich dir später.
Fake. Der „Hallo Mama“-Trick: Ruf dein Kind unter der alten, bekannten Nummer an, bevor du Geld schickst.
Daran erkennst du es:
Hinweis: Die echte Website ist streamingdienst.example.
Streamingdienst <info@streamingdienst.example>
Deine letzte Zahlung ist fehlgeschlagen. Aktualisiere jetzt deine Zahlungsdaten: streamingdienst.example.konto-update.example/pay
Fake. Die Domain liest man von rechts: Der Link führt zu „konto-update.example“. Der bekannte Name davor ist nur Tarnung.
Daran erkennst du es:
Hinweis: Du hast dich gerade selbst im Mustershop angemeldet.
SMS
Mustershop
Ihr Bestätigungscode lautet 482913. Geben Sie ihn niemals an andere weiter.
Echt. Du hast den Code selbst angefordert, und es gibt keinen Link. Gib ihn nur auf der Seite ein, auf der du dich gerade anmeldest.
Daran erkennst du es:
Hinweis: Deine Firma nutzt ausschließlich Adressen mit firma.example.
Geschäftsführung <chef.buero@firmen-postfach.example>
Ich bin gerade in einem Termin. Ich brauche dringend Gutscheinkarten über 2.000 € für einen Kunden. Bitte diskret behandeln und mir die Codes schicken.
Fake. Typischer „Chef-Betrug“: fremde Adresse, Druck, Geheimhaltung und Gutscheinkarten. Ruf im Zweifel direkt an.
Daran erkennst du es:
Hinweis: Du hast gestern im Mustershop bestellt. Die echte Website ist mustershop.example.
Mustershop <bestellung@mustershop.example>
Danke für deine Bestellung 48213. Die Sendungsverfolgung findest du in deinem Kundenkonto: mustershop.example/konto
Echt. Erwartete Bestellbestätigung, echte Domain, keine Frist und keine Datenabfrage. Trotzdem gilt: Im Zweifel die Seite selbst aufrufen.
Daran erkennst du es:
Hinweis: Behörden versenden keine Erstattungen per SMS-Link.
SMS
Steuerbehörde
Sie haben Anspruch auf eine Steuerrückerstattung von 384,20 €. Antrag hier stellen: steuer-erstattung-online.example
Fake. Geld vom Amt per SMS-Link ist ein klassischer Köder. Erstattungen laufen über deinen Bescheid und dein bekanntes Konto.
Daran erkennst du es:
Hinweis: Die Mail nennt ein altes Passwort, das du früher tatsächlich benutzt hast.
Unbekannt <no-reply@secure-mail24.example>
Ich habe Zugriff auf dein Gerät und dich gefilmt. Zahle 1.200 € in Bitcoin, sonst schicke ich das Video an alle deine Kontakte.
Fake. Massen-Erpressung: Das Passwort stammt aus einem alten Datenleck. Nicht zahlen, nicht antworten, Passwort ändern.
Daran erkennst du es:
Hast du eine verdächtige Nachricht bekommen? Prüf sie mit unseren kostenlosen Werkzeugen.
Breach Check