Phishing erkennen: Sechs Fragen vor jedem Klick

Phishing erkennen: Sechs Fragen vor jedem Klick (Checkliste)

Die Serie der Watchlist Internet behandelt auch Social Engineering, verräterische Links, Druck und Anhänge. Daraus ergeben sich sechs Fragen für den Alltag. Du kannst sie ausdrucken und neben das Telefon legen. Wer sie vor jedem Klick durchgeht, erkennt die gängigen Maschen.

1. Hast Du diese Nachricht erwartet? Passt sie zu einer echten Bestellung, einem Paket oder einem Antrag? Betrügerische Nachrichten gehen oft massenhaft hinaus. Sie treffen dann zufällig jemanden, bei dem die Geschichte gerade stimmt.
2. Würde eine Bank oder Behörde so vorgehen? Wenn Du PIN oder TAN per SMS oder Zahlungsdaten über einen Link angeben sollst, ist das laut Watchlist Internet ein Warnzeichen. Dasselbe gilt für Drohungen wegen einer kleinen Gebühr. Behörden verschicken demnach keine Mails oder SMS mit Links. Wichtige Dokumente liegen im persönlichen Postfach Deines Kontos.
3. Wird Druck gemacht? Kontosperre, ablaufende ID-Austria-Registrierung, Mahnung oder angebliche Rückerstattung: Die Plattform zählt Zeitdruck zu den typischen Mitteln. Sie rät, nichts zu überstürzen, denn nichts sei so dringend, dass es nicht ein paar Stunden warten könne.
4. Wohin führt der Link wirklich? Halte am Computer den Mauszeiger auf den Button, ohne zu klicken. Am Handy drückst Du den Button länger und lässt nicht los, dann erscheint die Zieladresse. Lange, wirre oder leicht verfälschte Adressen sind verdächtig.
5. Kannst Du es über einen zweiten Weg prüfen? Logge Dich selbst auf der Website ein oder sieh in der App nach, ob es eine Meldung gibt. Wenn Du anrufst, nimm die Nummer von der offiziellen Website und nicht aus der Nachricht.
6. Ist der Anhang oder der QR-Code in Ordnung? Öffne unerwartete Anhänge nicht. Die Watchlist Internet nennt ZIP, RAR, HTML, EXE und PDF als besonders riskante Dateitypen. Scanne QR-Codes an Automaten und auf Briefen nur mit der Kamera Deines Handys und prüfe die Adresse.

Im Zweifel gilt: Leg auf, klick nicht, gib nichts weiter. Rufe die Gegenseite später unter einer Nummer zurück, die Du selbst gefunden hast.

Wenn es passiert ist

Die Schuld liege nicht bei den Betroffenen, betont die Watchlist Internet. Die Täter täuschen gezielt Vertrauen vor, damit auch vorsichtige Menschen auf sie hereinfallen. Die Plattform nennt in ihren Beiträgen folgende Reihenfolge:

1. Ruf Deine Bank an. Wenn Du Bank- oder Kartendaten weitergegeben hast, kontaktiere sofort Deine Hausbank oder den Kartenanbieter. Lass Karten und Zugänge sperren und frag, ob eine Zahlung zurückgeholt werden kann.
2. Ändere Deine Passwörter. Ersetze betroffene Passwörter sofort, auch bei anderen Diensten, wenn Du dort dasselbe Passwort verwendest. Schalte wo möglich die Zwei-Faktor-Authentifizierung ein. Dabei bestätigst Du eine Anmeldung zusätzlich, zum Beispiel per Handy.
3. Erstatte Anzeige. Anzeigen nimmt jede Polizeidienststelle in Österreich entgegen. Das ist besonders wichtig bei Geldverlust oder wenn Du Kopien von Ausweisen weitergegeben hast.
4. Bleib wachsam. Mit erbeuteten Daten versuchen es Kriminelle oft erneut, etwa als angeblicher Bankberater. Beende dann das Gespräch und frag bei Deiner Bank selbst nach.
5. Sichere Beweise. Heb Nachrichten, Screenshots und Kontoauszüge auf, bis die Anzeige erledigt ist.

Auch ein Vorfall ohne Geldverlust verdient Aufmerksamkeit. Laut Watchlist Internet sammeln Täter zunächst oft nur Namen, Telefonnummern oder Reisedaten, übernehmen WhatsApp-Konten oder verwenden Ausweisfotos für Folgebetrug. Den ersten Schaden nehmen sie dabei teils in Kauf, um beim nächsten Versuch mehr zu erreichen.

Gibt es das Geld zurück?

Der Verein für Konsumenteninformation (VKI) berichtete am 9. Oktober 2026, dass sich zwischen 2023 und 2025 mehr als 700 Phishing-Betroffene an die Ombudsstelle für Zahlungsprobleme im Sozialministerium gewandt hätten. In rund 10 Prozent der Fälle habe eine Bank die Erstattung zunächst abgelehnt, nach VKI-Klagen seien die Forderungen großteils erfüllt worden. Ausführlich steht das im VKI-Klagsbericht 2025. Was im Einzelfall zurückkommt, hängt von den Umständen ab. Das ist keine Rechtsberatung.

Phishing erkennen in Döbling: Was Du vor Ort tun kannst

Die Maschen sind in Döbling dieselben wie überall in Österreich. Eigene Zahlen für den Bezirk haben wir nicht und erfinden deshalb keine. Im Zweifel hilft ein Besuch in der Filiale Deiner Bank, bevor Du auf eine Nachricht reagierst.

Für ältere Angehörige und Nachbarn im Grätzl lohnt ein Gespräch. Vereinbare mit Deiner Familie ein Codewort, das nur Ihr kennt, damit ein Schockanruf sofort auffliegt. Leg die Checkliste oben neben das Festnetztelefon. Wenn Du ein neues Handy einrichten oder die Banking-App prüfen lassen möchtest, findest Du Geschäfte im 19. Bezirk im Verzeichnis Elektro- und Handyshops. Weitere Ratgeber findest Du bei den Verbraucher-Ratgebern für Döbling.

Du hast ein Geschäft in Döbling und möchtest Deine Kundschaft vor Betrug warnen? Wir unterstützen Dich gerne dabei, die Checkliste in Deinem Eintrag zu zeigen.