Leitfaden

Ich habe eine seltsame Nachricht erhalten

Falsches Paket, falsche Bank, falsches Bußgeld: die sieben Reflexe, um zu prüfen, zu reagieren und zu melden, ohne hereinzufallen.

7 Schritte

Für wen?Eine Paket-SMS, eine E-Mail Ihrer Bank, ein Hilferuf eines Angehörigen, eine unerwartete Rechnung: Sie zögern zu klicken.
Ihr Fortschritt
Ihre Häkchen bleiben in diesem Browser; nichts wird gesendet.

Geschafft, Leitfaden abgeschlossen. Ihre Häkchen bleiben auf diesem Gerät; zurücksetzen, um neu zu beginnen.

  1. Nicht klicken, nicht antworten

    WarumEine echte Organisation drängt Sie nie, innerhalb einer Minute zu klicken. Dringlichkeit ist das erste Zeichen eines Betrugs.

    Zu tunKlicken Sie auf keinen Link, öffnen Sie keinen Anhang, rufen Sie die Nummer aus der Nachricht nicht zurück. Nichts ist verloren, solange Sie nichts eingegeben haben.

  2. Den erhaltenen Link prüfen

    WarumDie Adresse hinter einem Link sagt fast alles: falsches „gouv“, nachgeahmte Marke, gestern erst angelegter Domainname.

    Zu tunKopieren Sie die ganze Nachricht in das Werkzeug „Verdächtiger Link“, ohne auf den Link zu klicken. Lesen Sie das Urteil und die gefundenen Merkmale.

  3. Prüfen, wer die Nachricht wirklich gesendet hat

    WarumDer angezeigte Name („Kundenservice“) beweist nichts. Nur die Domain nach dem @ zählt, und sie muss genau die der Organisation sein.

    Zu tunLassen Sie sich die vollständige Absenderadresse anzeigen. Im Zweifel geben Sie die Domain in die DNS-Abfrage ein: eine Domain ohne E-Mail-Dienst oder ohne SPF gehört keiner Bank.

  4. Wenn es ein Anruf ist

    WarumDer Anfang einer Nummer verrät viel: ein für Werbung reservierter Bereich, eine teure Sondernummer, eine Auslandsvorwahl, die nur einmal klingelt. Und seit dem 11. August 2026 ist ein Werbeanruf ohne Ihre Einwilligung in Frankreich verboten.

    Zu tunRufen Sie nicht zurück. Geben Sie die Nummer in das Werkzeug „Schluss mit Werbeanrufen“ ein: Es sagt Ihnen, um welche Art von Nummer es sich handelt und was zu tun ist. Nennen Sie am Telefon nie einen per SMS erhaltenen Code oder eine Kartennummer.

  5. Falls Sie geklickt oder etwas eingegeben haben

    WarumEin auf einer gefälschten Seite eingegebenes Passwort gilt als gestohlen: es wird innerhalb einer Stunde bei Ihren anderen Konten ausprobiert.

    Zu tunÄndern Sie dieses Passwort sofort, zuerst beim Postfach, dann überall, wo es wiederverwendet wurde. Kartendaten eingegeben: Karte sperren und den Betrug melden. Informieren Sie die Bank auch bei bloßem Verdacht.

  6. Die Nachricht melden

    WarumJede Meldung hilft, Betrugsseiten schneller abzuschalten, und schützt die nächsten Betroffenen.

    Zu tunSMS: in Frankreich an die 33700 weiterleiten. E-Mail: signal-spam.fr oder die Schaltfläche „Phishing melden“ Ihres Mailprogramms; in Deutschland das Phishing-Radar der Verbraucherzentrale. Illegale Inhalte: Pharos. Bei einem Schaden hilft cybermalveillance.gouv.fr bei der Anzeige.

  7. Ihren eigenen Domainnamen schützen

    WarumWenn Sie eine Website haben, kann auch Ihre Adresse nachgeahmt werden. DMARC auf „quarantine“ oder „reject“ blockiert gefälschte E-Mails in Ihrem Namen.

    Zu tunPrüfen Sie Ihre Domain mit der DNS-Abfrage und schalten Sie DMARC beim Hoster scharf, nachdem Sie sichergestellt haben, dass Ihre eigenen Sendungen korrekt ausgerichtet sind.

Und dann?

Wiederholen Sie die komplette Diagnose in sechs Monaten und bewahren Sie den PDF-Bericht als Referenz auf. Eine Frage unterwegs? Ein 30-Minuten-Gespräch mit einem Berater ist kostenlos.

Termin vereinbaren