Was tun, wenn etwas verdächtig aussieht.
Eine 12–15-Minuten-Lektion: die drei Kabel des Operators (eigene Prüfung, Meldung, Notfall), das Post-Klick-Handbuch in Reihenfolge und eine echte Schicht zum Üben.
Das Protokoll der sicheren Reaktion: über den eigenen Kanal prüfen, melden und isolieren, und die genauen Schritte, falls du schon geklickt hast.
Der Fall
„Nicht klicken“ ist kein Plan. Der Operator hat ein Protokoll: auf der eigenen Leitung prüfen, melden, um den Weg zu schließen, und Notfall für den Fall, dass es schon passiert ist.
In 12–15 Minuten baust du deine Vermittlung: drei Kabel für jede Situation, das Post-Klick-Handbuch in Reihenfolge und eine echte Schicht zum Servieren.
Was du lernst
- Über deinen Kanal prüfen: nie die Route der Nachricht
- Melden und isolieren: die Nächsten schützen
- Das Post-Klick-Protokoll in der richtigen Reihenfolge ausführen
Die Schicht des Operators
Stopp → eigene Leitung suchen → Kabel stecken. Und wenn du schon geklickt hast: schließen, ändern, warnen, melden — in dieser Reihenfolge.
Prüfen
Über deine Leitung, nicht die der Nachricht.
Melden
Jede Meldung schützt die Nächsten.
Notfall
Das Post-Klick-Handbuch, in Ordnung.
Schicht
Vier Leitungen gleichzeitig.
Häufige Fragen
Was mache ich, wenn ich mein Passwort schon auf einer Fake-Seite eingegeben habe?
In Reihenfolge: nicht weiter interagieren, die Seite schließen, das Passwort über deinen Kanal ändern und aktive Sitzungen widerrufen, den echten Dienst warnen und melden. Die Reihenfolge zählt: erst die Tür schließen, dann das neue Schloss einsetzen.
Wo meldet man Phishing?
Der Melde-Button deines eigenen Postfachs (Gmail, Outlook haben ihn) ist der erste und stärkste: Er füttert die Filter aller. Und wenn es einen konkreten Dienst betrifft, warne ihn über seinen offiziellen Kanal.
Teste dich: Blitztest: Welches Kabel nimmst du?
Was heißt „über den eigenen Kanal prüfen“?
Richtige Antwort: Den Kanal nutzen, den DU wählst: die App, die du öffnest, die Nummer, die du hattest, die Seite, die du eintippst.
Den Kanal wählst du — oder der Angreifer hat es getan: Es gibt keine dritte Option. Antworten bestätigt, dass es dich gibt; der Link der Nachricht ist sein Territorium.
Du hast geklickt und auf der „Bankseite“ schon Benutzername und Passwort getippt. Erster Move?
Richtige Antwort: Seite JETZT schließen (nicht weitermachen), dann Passwort ändern und Sitzungen widerrufen.
Den Schlüssel zu wechseln, ohne die Sitzung des Angreifers zu schließen, heißt, das Schloss zu wechseln, während der Einbrecher drin ist. Erst schließen, dann erneuern, dann warnen.
Bringt das Melden von Phishing etwas, „wenn es ohnehin niemand liest“?
Richtige Antwort: Ja: Jede Meldung vergiftet die Reputation der Domain und füttert die Filter für alle.
Schweigen lässt die Nächsten allein. Melden ist ein kollektiver Flicken: Dein Zettel trainiert die Filter, die andere schützen.
Die Faustregel — Nie der Weg, den die Nachricht bringt: Stopp, such deinen, steck das Kabel. Und wenn du schon geklickt hast: schließen, ändern, warnen, melden — die Reihenfolge rettet.
Was du mitnimmst
Wissen, was du bei einer verdächtigen Nachricht tust — und was, wenn du schon geklickt hast: nicht nur vermeiden.