Phishing & Nachrichten
Woran erkenne ich eine Fake-Login-Seite?
Hostname genau prüfen, auf Zeitdruck und seltsame Design-Details achten, Passwörter nie über unerwartete Links eingeben und die echte Seite selbst öffnen statt durchzuklicken.
Was das für dich bedeutet
Schloss-Symbol und Logo reichen nicht. Fake-Logins stehlen Passwörter und Einmalcodes — unerwartete Anmeldeaufforderungen als verdächtig behandeln.
Ausführliche Erklärung
Phishing-Seiten kopieren Farben, Logos und Formulare. Der zuverlässige Hinweis steckt oft in der URL: Tippfehler, Extra-Bindestriche oder fremde Domains.
HTTPS beweist keine Identität — nur Verschlüsselung zu diesem Host.
Unerwartete Passwort-Resets, „Konto bestätigen“-Mails und QR-Codes zu Logins sind typische Wege.
Im Zweifel Seite schließen und den Dienst über Lesezeichen oder offizielle App öffnen.
Warnsignale
- Login-Links aus unerwarteter SMS, E-Mail oder DM
- Domains, die der Marke fast gleichen
- Seiten, die Passwort plus Karte oder Ausweis „zur Verifizierung“ verlangen
- Pop-ups über einer echten Seite nach böswilligem Redirect
Praktische Prüfungsschritte
- Vollständigen Hostnamen prüfen, bevor du etwas tippst
- Offizielle Apps oder Lesezeichen für sensible Konten nutzen
- Passkeys oder 2FA aktivieren, damit gestohlene Passwörter weniger nützen
- Verdächtige Login-URLs mit Fraudly scannen, bevor du interagierst
Was Fraudly prüfen kann — und was nicht
Fraudly sieht nicht, ob du bereits ein Passwort eingegeben hast.
Falls Daten eingegeben wurden: After-Incident-Leitfaden folgen und von einem sauberen Gerät ändern.
Wichtige Trust-Konzepte
HTTPS belegt keine Seriosität
HTTPS verschlüsselt die Verbindung. Es sagt nichts darüber aus, wer die Seite betreibt oder ob das Angebot echt ist.
Verifizierte Identität und vertrauenswürdiges Verhalten sind verschieden
Zu wissen, wer jemand zu sein behauptet, heißt nicht zu wissen, ob er dich fair behandelt.
Verwandte Leitfäden
Geprüft: 8 August 2026
Diese Seite ist bildende Entscheidungshilfe. Keine Rechts-, Finanz- oder Notfallberatung.
