Phishing-Link angeklickt: Was jetzt tun?

Die ersten Checks in Bildern

Fang mit diesen drei Checks an. Die Bilder sind vereinfacht, die Schritte darunter erklären die Details.

Die Interaktion beenden
Schließ die verdächtige Seite. Gib keine weiteren Informationen ein.
Zum Schritt — Die Interaktion beenden
Herausfinden, was preisgegeben wurde
Ein Passwort, eine installierte Datei oder eine Zahlung erfordern schnelles Handeln. Wähle unten den passenden Abschnitt.
Zum Schritt — Herausfinden, was preisgegeben wurde
Einen vertrauenswürdigen Weg nutzen
Sichere das betroffene Konto oder wende dich direkt an den jeweiligen Anbieter.
Zum Schritt — Einen vertrauenswürdigen Weg nutzen

Wenn du einen Phishing-Link angeklickt hast, schließ die verdächtige Seite und gib dort keine weiteren Informationen ein. Wenn du schon ein Passwort oder einen Code verraten hast, sichere das Konto über seine echte Website; wenn du bezahlt oder Kartendaten angegeben hast, wende dich umgehend an den Zahlungsanbieter. Eine kurze Notiz kann danach helfen, darf diese Schritte aber nicht verzögern. Entscheidend ist, was nach dem Klick passiert ist: Eine Seite ansehen, eine Anmeldung bestätigen und Fernwartungssoftware installieren sind verschiedene Probleme. Nutze den passenden Abschnitt unten. Diese Anleitung kann dein Gerät nicht untersuchen oder für sauber erklären, und bei einem beruflichen Konto oder Gerät gilt das Verfahren deiner Organisation für Sicherheitsvorfälle.

Der erste sinnvolle Check

Hör auf, mit der Seite zu interagieren. Sichere über einen vertrauenswürdigen Weg jedes Konto, dessen Zugangsdaten du angegeben hast, wende dich an den Zahlungsanbieter, wenn Geld oder Finanzdaten betroffen sind, und melde Vorfälle mit Arbeitsgeräten umgehend deiner Organisation.

Welche Situation passt zu dir?

Nur die Seite angesehen

Schließen, unerwartete Downloads prüfen und den Hinweisen für das Gerät folgen.

Zugangsdaten oder einen Code angegeben

Das betroffene Konto über den offiziellen Weg sichern.

Software installiert oder Fernzugriff erlaubt

Sensible Tätigkeiten beenden und passende Hilfe für das Gerät holen.

Bezahlt oder Finanzdaten angegeben

Umgehend den Zahlungsanbieter über einen vertrauenswürdigen Kanal kontaktieren.

Schritt 01

Weiteren Zugriff stoppen und klären, was passiert ist

Beende zuerst die Interaktion. Gib keinen weiteren Code ein, zahl keine Prüfgebühr und ruf nicht die Nummer auf der verdächtigen Seite an. Wenn gerade jemand dein privates Gerät aus der Ferne steuert, trenn es vom Netzwerk und nutze für Hilfe bei Konten und Zahlungen ein anderes vertrauenswürdiges Gerät. Bei einem beruflichen Gerät oder Konto wende dich sofort über einen bekannten Kanal an dein Sicherheits- oder IT-Team und folge dessen Anweisungen zur Eindämmung. Verlier keine Zeit mit einer Checkliste, solange noch jemand Zugriff hat.

Kläre dann, was du getan hast: die Seite angesehen, ein Passwort eingetippt, einen Code abgeschickt, eine Anmeldung bestätigt, einer App Zugriff gewährt, eine Datei heruntergeladen, sie geöffnet oder Geld gesendet. Es kann mehr als ein Abschnitt zutreffen. Bewahre die ursprüngliche Nachricht für eine offizielle Meldung auf, ohne ihre Links erneut zu öffnen. Wenn du eine private Notiz zum Vorfall machst, schreib die ungefähre Uhrzeit und deine Handlungen auf, aber keine Passwörter, Codes oder vollständigen Kartendaten. Ein gespeicherter Screenshot sollte beim Teilen keine Wiederherstellungstoken zeigen.

Schritt 02

Auf Phishing-Link geklickt, aber nichts eingegeben

Schließ die verdächtige Seite und reagiere nicht auf Pop-ups, die behaupten, dein Gerät zu scannen oder zu reparieren. Prüfe, ob ein unerwarteter Download stattgefunden hat, und öffne ihn nicht. Halte Browser und Betriebssystem über ihre normalen offiziellen Update-Funktionen aktuell. Wenn dir ungewöhnliches Verhalten auffällt, nutze die Sicherheitshinweise des Geräteherstellers oder vertrauenswürdige technische Hilfe.

Ein Klick allein beweist nicht, dass dein Konto übernommen wurde, aber ein normal aussehender Bildschirm beweist auch nicht, dass das Gerät sauber ist. Wenn der Link oder Anhang schädliche Software heruntergeladen haben könnte, empfiehlt die FTC, vertrauenswürdige Sicherheitssoftware zu aktualisieren und einen Scan durchzuführen. Nutze Software, die mit dem Gerät geliefert wurde oder vom echten Hersteller stammt, nicht die „Reparieren“-Schaltfläche des Pop-ups. Sieh dir die Ergebnisse in diesem Programm an. Unerwartete Browserbenachrichtigungen oder Berechtigungsanfragen verdienen ebenfalls Aufmerksamkeit, auch wenn du nie ein Passwort eingetippt hast.

Schritt 03

Bei Phishing Passwort eingegeben oder Anmeldung bestätigt

Nutze ein vertrauenswürdiges Gerät und öffne den betroffenen Dienst direkt. Ändere ein preisgegebenes Passwort umgehend über die offiziellen Kontoeinstellungen und folge dem Ablauf des Dienstes für kompromittierte Konten. Wenn du dieses Passwort auch anderswo verwendet hast, ersetze es dort ebenfalls; fang mit dem E-Mail-Konto an, über das andere Konten zurückgesetzt werden. Ein Passwortmanager kann getrennte Passwörter erzeugen, damit das nächste Datenleck nicht dieselben Zugangsdaten für mehrere Dienste preisgibt. Wenn du dich nicht anmelden kannst, nutze den Wiederherstellungsablauf des Anbieters, statt den verdächtigen Absender zu bitten, den Zugang wiederherzustellen.

Wer einen Bestätigungscode abschickt oder eine Push-Anfrage bestätigt, kann einem Angreifer Zugriff geben, selbst ohne auf dieser Seite das Passwort einzutippen. Prüfe in den echten Kontoeinstellungen die letzten Sicherheitsaktivitäten, Wiederherstellungskontakte, Geräte und verbundenen Anwendungen. Widerrufe unbekannte Sitzungen oder App-Berechtigungen über diese Einstellungen. Prüfe bei E-Mail-Konten Weiterleitungen und Filter, die Nachrichten verstecken oder kopieren könnten. Ändere das Passwort und kümmere dich um verbleibende Zugriffe; nimm nicht an, dass die Passwortänderung automatisch jede Sitzung und Berechtigung entfernt hat.

Schritt 04

Datei heruntergeladen, Software installiert oder Zugriff erlaubt

Unterscheide eine Datei, die nur im Download-Ordner gespeichert wurde, von einer Datei, die du geöffnet hast, oder Software, die du installiert hast. Notiere auch jede Browsererweiterung, jedes Konfigurationsprofil, jede Fernwartungssitzung oder App-Berechtigung, die du bestätigt hast. Das sind verschiedene Arten von Zugriff, und wie du aufräumst, hängt von der Plattform ab. Führe die Datei nicht noch einmal aus, um zu sehen, was sie tut.

Bei einem privaten Gerät hör mit sensiblen Tätigkeiten auf, aktualisiere seine vertrauenswürdigen Sicherheitsprogramme und lass sie laufen. Wenn du unbekannte Fernwartungssoftware, eine Browsererweiterung oder ein Konfigurationsprofil installiert hast, nutze die offiziellen Hinweise der Plattform zum Entfernen oder vertrauenswürdige Gerätehilfe; nicht alles davon wird an derselben Stelle entfernt. Sichere deine Konten von einem anderen vertrauenswürdigen Gerät aus, wenn du eine Kompromittierung vermutest. Bei einem verwalteten Gerät lass die IT die Untersuchung leiten, statt es selbst neu zu installieren und dabei Spuren zu löschen. Ein sauberer Scan allein löst kein gestohlenes Passwort und keine App-Berechtigung, die du erteilt hast.

Schritt 05

Bankdaten eingegeben oder Geld überwiesen

Wende dich umgehend an die Bank, den Kartenaussteller oder den Zahlungsdienst, über die offizielle App, die Nummer auf deiner Karte oder einen anderen unabhängig geprüften Kanal. Schildere Handlung und Uhrzeit genau und frag nach den Schritten, die zu dieser Zahlung oder Preisgabe passen. Ruf keine Nummer an, die in der verdächtigen Nachricht stand. Die Möglichkeiten, Geld zurückzubekommen, hängen von der Zahlungsart und den Umständen ab.

Bewahre Belege und Transaktionsnummern für den Anbieter auf. Beschreibe, ob du unter falschen Vorwänden eine Überweisung freigegeben hast oder eine Zahlung bemerkt hast, die du nicht getätigt hast; der Anbieter braucht die Fakten, um das passende Verfahren zu wählen. Schick keine weitere Zahlung, um eine Erstattung freizuschalten. In den USA bietet IdentityTheft.gov Schritte für preisgegebene Identitätsdaten an, und ReportFraud.ftc.gov nimmt Betrugsmeldungen entgegen. Wer anderswo lebt, sollte die offizielle Meldestelle des eigenen Landes und die Anweisungen des Zahlungsanbieters nutzen; diese US-Dienste sind kein allgemeiner Ersatz.

Schritt 06

Den Vorfall abschließen und die nächste Gelegenheit verkleinern

Notiere nach den dringenden Schritten, was du geändert hast, welchen Anbieter du kontaktiert hast und was noch offen ist. Prüfe, ob die Wiederherstellungskontakte des betroffenen Dienstes noch deine sind. Informiere Leute über einen separaten vertrauenswürdigen Kanal, wenn dein Konto ihnen verdächtige Nachrichten geschickt hat. Halte die Warnung konkret und teile den schädlichen Link nicht als anklickbare Einladung.

Entwickle aus dem Vorfall eine praktische Gewohnheit: Öffne sensible Dienste über ein gespeichertes Lesezeichen oder eine eingetippte Adresse, prüfe ungewöhnliche Zahlungsaufforderungen über einen bekannten Kontakt und nutze einzigartige Passwörter mit passendem Schutz durch mehrere Faktoren. Ziel ist nicht, jeder gewöhnlichen Nachricht zu misstrauen. Ziel ist, eine Aufforderung in einer Nachricht von dem vertrauenswürdigen Weg zu trennen, über den du dann handelst.

Ein Beispiel zum Nachvollziehen

Das Formular wollte mehr als ein Passwort

Beispiel zur Veranschaulichung: Alex folgt einer Paketnachricht, gibt ein E-Mail-Passwort ein und tippt dann einen Anmeldecode ein. Die wichtige Notiz lautet nicht einfach „auf einen Paketlink geklickt“, sondern „E-Mail-Zugangsdaten und einen Code angegeben“. Alex startet auf einem vertrauenswürdigen Gerät den Ablauf des E-Mail-Anbieters für kompromittierte Konten, prüft die Zugriffe auf das Konto und kontrolliert andere Konten, die dasselbe Passwort nutzten. Die echte Website des Paketdienstes lässt sich getrennt davon prüfen. Weil Alex das preisgegebene Konto erkennt, frisst die nebensächliche Paketfrage nicht die Zeit für die Wiederherstellung.

Eine Maßnahme danach wählen, was passiert ist

Handle bei preisgegebenen Zugängen oder Zahlungen umgehend. Sichere danach Belege, ohne die Bedrohung erneut zu öffnen.

Was passiert ist	Erste Reaktion	Auch prüfen
Nur eine Seite geöffnet	Schließen; unerwartete Downloads prüfen und den Sicherheitshinweisen für das Gerät folgen.	Jede Benachrichtigungsberechtigung oder jeden App-Zugriff, den du bestätigt hast.
Ein Passwort oder einen Code eingegeben	Das echte Konto auf einem vertrauenswürdigen Gerät öffnen und sichern.	Mehrfach genutzte Passwörter, Wiederherstellungskontakte, Sitzungen und Weiterleitungen im Postfach.
Einer App Zugriff auf das Konto erlaubt	Unbekannte Zugriffe in den echten Kontoeinstellungen widerrufen.	Die erteilten Berechtigungen und eventuelle Änderungen am Konto.
Software ausgeführt oder Fernsteuerung erlaubt	Sensible Tätigkeiten beenden; aktiven Fernzugriff trennen und Hilfe für das Gerät holen.	Konten, die auf dem betroffenen Gerät genutzt wurden, von einem separaten vertrauenswürdigen Gerät aus.
Bezahlt oder Zahlungsdaten angegeben	Bank oder Zahlungsanbieter über einen bekannten Kanal kontaktieren.	Uhrzeit, Betrag und Anweisungen des Anbieters; Forderungen nach Gebühren für eine Rückholung ablehnen.

Fragen, die du vielleicht noch hast

Bedeutet ein Klick auf einen Phishing-Link immer, dass ich gehackt wurde?

Nein. Das Risiko hängt davon ab, was passiert ist und um welches Gerät es geht. Ein Klick allein beweist weder eine Kompromittierung noch Sicherheit.

Soll ich auf die Nachricht antworten und fragen, ob sie echt ist?

Nutze stattdessen einen unabhängig bekannten Kanal. Eine Antwort an den verdächtigen Absender bestätigt keine Identität.

Kann ein Virenscanner beweisen, dass alles sicher ist?

Kein einzelnes Ergebnis kann das garantieren. Kontozugriff, Berechtigungen und die Gefährdung des Geräts können getrennte Prüfungen erfordern.

Quellen & wie diese Anleitung entstand

Die Schritte oben beruhen auf diesen Quellen. Beispiele dienen der Veranschaulichung, Skizzen sind vereinfacht. Wo die Anleitung modellspezifische Schritte nennt, gilt die Bedienungsanleitung deines Geräts.