Phishing auf Plattformen für Erwachsene nutzt oft Neugier, Dringlichkeit oder Verlegenheit. Eine Nachricht kann behaupten, dass Inhalte geteilt wurden, eine Zahlung fehlgeschlagen ist, die Verifizierung abgelaufen ist oder ein Konto aufgedeckt wird. Das Ziel ist, dass Sie handeln, bevor Sie die Adresse überprüfen.
Lesen Sie die Domain von rechts nach links
Finden Sie die registrierte Domain direkt vor der endgültigen Endung. Zusätzliche Wörter am Anfang können Subdomains sein, während zusätzliche Wörter vor einer anderen Domain nicht die offizielle Seite sind. Wenn Sie unsicher sind, schließen Sie die Nachricht und geben Sie die bekannte Plattformadresse selbst ein.
Übliche Drucktaktiken
- Ein Countdown oder eine sofortige Bedrohung des Kontos.
- Eine private Veröffentlichung oder der Anspruch, auf einem Foto markiert zu sein.
- Eine Zahlungsrückbuchung, die eine neue Karten-Seite erfordert.
- Eine Anforderung für einen einmaligen Login-Code.
- Ein Rabatt, der nur über Kryptowährung oder Geschenkkarten verfügbar ist.
Vorschau von Links, ohne sie zu öffnen
Auf dem Desktop überprüfen Sie das vom Browser angezeigte Ziel. Auf Mobilgeräten verwenden Sie nur eine sichere Langdruck-Vorschau, wenn die App die vollständige URL deutlich anzeigt. Verkürzte Links verbergen das Ziel und erfordern besondere Vorsicht.
Wenn Sie Zugangsdaten eingegeben haben
- Öffnen Sie die echte Seite über einen vertrauenswürdigen Weg.
- Ändern Sie das betroffene Passwort und alle wiederverwendeten Passwörter.
- Aktivieren Sie die Zwei-Faktor-Authentifizierung.
- Beenden Sie unbekannte Sitzungen.
- Kontaktieren Sie die offizielle Plattform oder den Zahlungsanbieter, wenn finanzielle Details eingegeben wurden.
Überprüfen Sie Ersteller-Links separat
Ein kopiertes Erstellerfoto validiert keine Domain. Beginnen Sie mit dem Leitfaden zur Überprüfung gefälschter Profile und nutzen Sie gepflegte offizielle Links anstelle einer direkten Nachricht als Ausnahme.
Phishing gelingt, indem die für das Nachdenken verfügbare Zeit verkürzt wird. Langsam vorgehen, die vollständige Domain überprüfen und den normalen Anmelde- und Zahlungsweg der Plattform nutzen, ohne Codes im Chat zu teilen.
Eine letzte praktische Anmerkung
Etablieren Sie eine langweilige Verifikationsroutine: Nachricht schließen, ein vertrauenswürdiges Lesezeichen öffnen und das Konto dort überprüfen. Dadurch wird der vom Betrüger gewählte Link und die Frist aus der Entscheidung entfernt. Wenn im offiziellen Konto keine entsprechende Warnung oder Angebot erscheint, wenden Sie sich an den dokumentierten Support, anstatt zur Nachricht zurückzukehren, um eine weitere Erklärung zu erhalten.
Nächster LeitfadenGefälschte Altersverifikations-Betrugsseiten auf Erwachsenen-WebsitesDiesen Leitfaden öffnen →