Erkenn Phishing.
Eine wissenszentrierte Lektion von 18 Minuten: was Phishing ist, wie sein Mechanismus funktioniert, der in 4 Teile zerlegte Betrug, Fälle, die Urteilsvermögen aufbauen, entlarvte Mythen und ein mentales 5-Fragen-Modell, das du in einer Abschlussmission testest.
Was Phishing ist, wie der Betrug aufgebaut wird, seine Mythen und ein Modell mit 5 Fragen für jede verdächtige Nachricht.
Der Fall
Du hast eine neue Mail von der Banco Nacional. Und diesmal hat sie es eilig.
In 18 Minuten verstehst du, was Phishing ist, siehst, wie der Betrug Stück für Stück aufgebaut wird, räumst mit seinen Mythen auf und wendest am Ende ein Modell mit 5 Fragen auf eine echte Nachricht an.
Was du lernst
- Erklären, was Phishing ist und warum es funktioniert
- Einen Phishing-Versuch zerlegen: Täuschung, Identitätsdiebstahl, Manipulation und Handlung
- Das 5-Fragen-Modell anwenden und eine Entscheidung über eine Nachricht begründen
Das 5-Fragen-Modell
Bevor du einer Nachricht vertraust, geh die Kette durch: Wer? Was will er? Warum jetzt? Wohin führt sie mich? Welche Informationen verlangt sie?
Wer?
Der echte Absender, nicht der hübsche Name.
Was will er?
Einen Klick, Daten, Geld oder Zugang.
Warum jetzt?
Echte Dringlichkeit oder Theater.
Wohin führt sie mich?
Das Ziel des Links, nicht sein Text.
Was verlangt sie?
Was ein echtes Unternehmen nie fragen würde.
Häufige Fragen
Was ist Phishing?
Ein Social-Engineering-Betrug, der sich als jemand Vertrauenswürdiges ausgibt (deine Bank, ein Shop), damit du selbst deine Daten, dein Geld oder einen Zugang hergibst.
Wie lange dauert diese Lektion?
Etwa 18 Minuten: Kontext, Konzept, Mechanismus, Zerlegung, Beispiele, Mythen, mentales Modell, Abschlussmission und Fazit.
Was ist der Unterschied zwischen Phishing und Smishing?
Smishing ist Phishing per SMS oder WhatsApp: dieselbe Logik aus Identitätstäuschung und Dringlichkeit, nur über einen anderen Kanal.
Teste dich: Abschlusstest: Was würdest du tun?
Was ist Phishing?
Richtige Antwort: Ein Betrug, der sich als vertrauenswürdiger Absender ausgibt, damit du selbst deine Daten hergibst.
Phishing ist Täuschung mit einem Ziel: dass du selbst deine Daten hergibst, weil du glaubst, mit dem Richtigen zu sprechen.
Welcher dieser Sätze ist ein klassisches Manipulationssignal?
Richtige Antwort: «Bestätige innerhalb von 24 Stunden, sonst wird dein Konto gesperrt».
Die dramatische Frist ist falsche Dringlichkeit: Sie soll dich hetzen, damit du nicht nachdenkst und klickst.
Eine Mail zeigt das HTTPS-Schloss und das Banklogo. Kannst du ihr vertrauen?
Richtige Antwort: Nicht unbedingt: Logos sind leicht kopiert und HTTPS weist den Besitzer nicht aus.
HTTPS verschlüsselt den Kanal, es beglaubigt nicht den Besitzer, und ein Logo ist in Sekunden kopiert. Vertraue der exakten Adresse und dem, was verlangt wird – nicht dem Schloss.
Die Faustregel — Bevor du handelst: Wer? Was will er? Warum jetzt? Wohin führt sie mich? Welche Informationen verlangt sie? Im Zweifel prüfe über den offiziellen Kanal.
Was du mitnimmst
Das 5-Fragen-Modell auf eine verdächtige Nachricht anwenden.