Ich habe eine seltsame Nachricht erhalten
Falsches Paket, falsche Bank, falsches Bußgeld: die sieben Reflexe, um zu prüfen, zu reagieren und zu melden, ohne hereinzufallen.
Geschafft, Leitfaden abgeschlossen. Ihre Häkchen bleiben auf diesem Gerät; zurücksetzen, um neu zu beginnen.
-
Nicht klicken, nicht antworten
WarumEine echte Organisation drängt Sie nie, innerhalb einer Minute zu klicken. Dringlichkeit ist das erste Zeichen eines Betrugs.
Zu tunKlicken Sie auf keinen Link, öffnen Sie keinen Anhang, rufen Sie die Nummer aus der Nachricht nicht zurück. Nichts ist verloren, solange Sie nichts eingegeben haben.
-
Den erhaltenen Link prüfen
WarumDie Adresse hinter einem Link sagt fast alles: falsches „gouv“, nachgeahmte Marke, gestern erst angelegter Domainname.
Zu tunKopieren Sie die ganze Nachricht in das Werkzeug „Verdächtiger Link“, ohne auf den Link zu klicken. Lesen Sie das Urteil und die gefundenen Merkmale.
-
Prüfen, wer die Nachricht wirklich gesendet hat
WarumDer angezeigte Name („Kundenservice“) beweist nichts. Nur die Domain nach dem @ zählt, und sie muss genau die der Organisation sein.
Zu tunLassen Sie sich die vollständige Absenderadresse anzeigen. Im Zweifel geben Sie die Domain in die DNS-Abfrage ein: eine Domain ohne E-Mail-Dienst oder ohne SPF gehört keiner Bank.
-
Wenn es ein Anruf ist
WarumDer Anfang einer Nummer verrät viel: ein für Werbung reservierter Bereich, eine teure Sondernummer, eine Auslandsvorwahl, die nur einmal klingelt. Und seit dem 11. August 2026 ist ein Werbeanruf ohne Ihre Einwilligung in Frankreich verboten.
Zu tunRufen Sie nicht zurück. Geben Sie die Nummer in das Werkzeug „Schluss mit Werbeanrufen“ ein: Es sagt Ihnen, um welche Art von Nummer es sich handelt und was zu tun ist. Nennen Sie am Telefon nie einen per SMS erhaltenen Code oder eine Kartennummer.
-
Falls Sie geklickt oder etwas eingegeben haben
WarumEin auf einer gefälschten Seite eingegebenes Passwort gilt als gestohlen: es wird innerhalb einer Stunde bei Ihren anderen Konten ausprobiert.
Zu tunÄndern Sie dieses Passwort sofort, zuerst beim Postfach, dann überall, wo es wiederverwendet wurde. Kartendaten eingegeben: Karte sperren und den Betrug melden. Informieren Sie die Bank auch bei bloßem Verdacht.
-
Die Nachricht melden
WarumJede Meldung hilft, Betrugsseiten schneller abzuschalten, und schützt die nächsten Betroffenen.
Zu tunSMS: in Frankreich an die 33700 weiterleiten. E-Mail: signal-spam.fr oder die Schaltfläche „Phishing melden“ Ihres Mailprogramms; in Deutschland das Phishing-Radar der Verbraucherzentrale. Illegale Inhalte: Pharos. Bei einem Schaden hilft cybermalveillance.gouv.fr bei der Anzeige.
-
Ihren eigenen Domainnamen schützen
WarumWenn Sie eine Website haben, kann auch Ihre Adresse nachgeahmt werden. DMARC auf „quarantine“ oder „reject“ blockiert gefälschte E-Mails in Ihrem Namen.
Zu tunPrüfen Sie Ihre Domain mit der DNS-Abfrage und schalten Sie DMARC beim Hoster scharf, nachdem Sie sichergestellt haben, dass Ihre eigenen Sendungen korrekt ausgerichtet sind.
Wiederholen Sie die komplette Diagnose in sechs Monaten und bewahren Sie den PDF-Bericht als Referenz auf. Eine Frage unterwegs? Ein 30-Minuten-Gespräch mit einem Berater ist kostenlos.