DIE KURZE ANTWORT
Trennen Sie den Anspruch der Nachricht von ihrem tatsächlichen Ziel. Wenn Sie in einer unerwarteten Nachricht aufgefordert werden, sich anzumelden, zu bezahlen oder Kontoinformationen anzugeben, überprüfen Sie die Anfrage über einen Weg, dem Sie bereits vertrauen, bevor Sie fortfahren.
1. Identifizieren Sie, was die Nachricht von Ihnen verlangt
Ein Angebot, eine Liefermeldung und eine Anfrage des Kontosupports können auf den ersten Blick ähnlich aussehen. Prüfen Sie, welche Handlung verlangt wird: ein Produkt öffnen, sich anmelden, eine Datei herunterladen, Informationen angeben oder eine Zahlung leisten. Die verlangte Handlung ist wichtiger als ein bekanntes Logo in der Nachricht.
Die FTC beschreibt Phishing-Nachrichten, die Kontoprobleme, Zahlungsprobleme oder attraktive Angebote als Grund zum Klicken nutzen. Dies sind Gründe zur Überprüfung, kein Beweis dafür, dass jede Meldung über ein Problem oder einen Gutschein falsch ist. Dieser Artikel enthält eine Überprüfungsroutine. Es wird kein bestimmter Absender oder eine bestimmte Website klassifiziert.
Referenz: FTC: Phishing erkennen und vermeiden
2. Lesen Sie die tatsächliche Adresse, nicht nur das Etikett
Die angezeigten Wörter eines Links können vom Ziel abweichen. Wenn Ihr Browser oder Ihre E-Mail-App dies zulässt, überprüfen oder kopieren Sie den Link, ohne ihm zu folgen. Lesen Sie den vollständigen Hostnamen sorgfältig durch, anstatt irgendwo in der Adresse ein bekanntes Wort wiederzuerkennen. Wenn ein verkürzter Link das Ziel verbirgt, lassen Sie ihn ungeprüft, bis Sie feststellen können, wohin er führt.
Das folgende fiktive Beispiel verwendet reservierte .example-Adressen und ist bewusst nicht anklickbar. Das Wort „offiziell“ in einem Pfad oder einer Subdomain ist nur Text, der von demjenigen ausgewählt wird, der diese Adresse kontrolliert. Ein Schloss-Symbol oder eine HTTPS-Verbindung beschreibt die Verbindung; Es stellt nicht unabhängig dar, dass es sich bei dem Unternehmen um das Unternehmen handelt, mit dem Sie Kontakt aufnehmen wollten.
| Illustrative Adresse | Was der Text tatsächlich zeigt |
|---|---|
| shop.example/help | Hostname: shop.example; Pfad: /help |
| shop.example.other.example/login | Der Hostname gehört unter other.example |
| other.example/official-shop | Der bekannte Name erscheint nur im Pfad |
| Eine unbekannte verkürzte URL | Der endgültige Bestimmungsort wird hier nicht festgelegt |
Referenz: RFC 2606: Reservierte DNS-Namen der obersten Ebene · Google Chrome-Hilfe: Verbindung prüfen
3. Nutzen Sie eine von der Nachricht unabhängige Kontaktroute
Wenn sich die Anfrage auf ein von Ihnen verwendetes Konto bezieht, kehren Sie über ein gespeichertes Lesezeichen, die App, die Sie normalerweise verwenden, oder eine Adresse zurück, die Sie bereits unabhängig eingerichtet haben. Öffnen Sie den entsprechenden Kontobereich oder kontaktieren Sie dort den Support. Verwenden Sie nicht dieselbe unerwartete Botschaft sowohl für die Behauptung als auch für den Beweis ihrer Echtheit.
Die FTC empfiehlt, zur Überprüfung Kontaktinformationen zu verwenden, deren Echtheit Sie kennen, statt der Angaben in der Nachricht. Unsere praktische Frage lautet: Erscheint die Anfrage auch im Konto oder kann der über einen unabhängigen Weg erreichte Support sie erklären? Lassen Sie die Anfrage ungelöst, wenn Sie diese Verbindung nicht herstellen können.
Referenz: FTC: Phishing erkennen und vermeiden
4. Lösen Sie die Anfrage, bevor Sie eine sensible Aktion ausführen
Vermeiden Sie es, Anmeldeinformationen oder Kontoinformationen einzugeben, nur um zu sehen, was eine unbekannte Seite als Nächstes tut. Eine Anfrage, die überprüft werden muss, kann warten, während Sie die unabhängige Route verwenden. Senden Sie keine Passwörter, einmaligen Anmeldecodes oder Wiederherstellungscodes an jemanden, der sich in einem Chat als Support ausgibt.
Wenn für einen echten Kontovorgang Informationen erforderlich sind, verwenden Sie den verifizierten Kontoablauf und lesen Sie genau, was angefordert wird. Ein Autor in einem öffentlichen Forum kann diese Anfrage nicht auf der Grundlage eines zugeschnittenen Screenshots für Sie genehmigen. Sie können das allgemeine Problem öffentlich beschreiben, ohne private Kontodaten zu veröffentlichen.
5. Notieren Sie, was Sie überprüft haben und was offen bleibt
Notieren Sie sich kurz das Datum der Nachricht, den beanspruchten Zweck, den überprüften Bestimmungsort und die von Ihnen durchgeführte unabhängige Prüfung. Das Ergebnis kann bestätigt, inkonsistent oder noch unbekannt sein. „Unbekannt“ ist ein nützliches Ergebnis: Es bedeutet, dass Sie noch nicht genug bestätigt haben, um über diesen Link fortzufahren.
Wenn Sie bereits Informationen preisgegeben haben, nutzen Sie das Kontosicherheitsverfahren des jeweiligen Dienstes und den entsprechenden Anbieter für die betreffenden Informationen. Die FTC-Referenz enthält allgemeine nächste Schritte nach einem Phishing-Verdacht. Diese Website kann Ihr Konto nicht überprüfen oder die Authentizität einer Nachricht bestätigen und benötigt auch nicht Ihre privaten Daten, um die Vorgehensweise zu erklären.
Referenz: FTC: Phishing erkennen und vermeiden
Ihre Checkliste
- Identifizieren Sie die Aktion, die die Nachricht anfordert.
- Überprüfen Sie nach Möglichkeit den tatsächlichen Hostnamen und das Ziel.
- Überprüfen Sie über eine von der Nachricht unabhängige Route.
- Halten Sie Anmeldeinformationen und Wiederherstellungscodes aus Support-Chats fern.
- Erfassen Sie bestätigte Details und lassen Sie ungelöste Anfragen offen.
Häufige Fragen
Beweist HTTPS, dass es sich bei einer Website um den offiziellen Dienst handelt?
Nein. Eine verschlüsselte Verbindung und die Identität des Unternehmens sind unterschiedliche Fragen. Überprüfen Sie das Ziel unabhängig.
Ist jeder Empfehlungs- oder Coupon-Link verdächtig?
Nein. Überprüfen Sie das Ziel und den Kontext. In diesem Artikel werden nicht alle Werbelinks als betrügerisch gekennzeichnet.
Kann ich dieser Website zur Überprüfung einen Screenshot eines privaten Kontos senden?
Diese Website bietet keine Kontobestätigung. Nutzen Sie für eine kontospezifische Anfrage den unabhängig verifizierten Supportweg des Dienstes.
Quellen und Umfang
Dieser ursprüngliche redaktionelle Artikel verwendet die folgenden Referenzen für den Kontext. Gespeicherte Auflistungen und hypothetische Beispiele sind im Text gekennzeichnet. Es handelt sich nicht um einen Kauf oder einen Tragetest durch diese Website.
- FTC: Phishing erkennen und vermeiden
Allgemeine Anleitung zur unabhängigen Prüfung unerwarteter Nachrichten. Es wird nicht festgestellt, ob eine bestimmte Oopbuy-Nachricht, Domäne oder ein bestimmter Absender echt ist.
- RFC 2606: Reservierte DNS-Namen der obersten Ebene
Reserviert .example für Dokumentationsbeispiele. Bei den illustrativen Adressen auf dieser Seite handelt es sich um Klartext und nicht um Serviceziele.
- Google Chrome-Hilfe: Verbindung prüfen
Erklärt sichere Verbindungen und empfiehlt, den Site-Namen zu überprüfen, auch wenn die Verbindung sicher ist.