Täuschende Websites und unsichere Downloads erkennen

Unerwartete Aufforderungen, ein Konto zu reparieren, einen Anhang zu öffnen oder ein Geheimnis preiszugeben, verdienen eine gesonderte Prüfung. Besuche die Organisation über eine Adresse, die du bereits kennst, statt dem Link der Nachricht zu folgen. Der Phishing-Leitfaden der FTC erklärt gängige Methoden der Identitätsvortäuschung.

Lies die tatsächliche Domain, bevor du Zugangsdaten eingibst. Ein vertrautes Logo oder ein Name innerhalb einer längeren Adresse reicht nicht aus. Eine verschlüsselte Verbindung schützt den Datenverkehr zu diesem Ziel; sie beweist nicht, dass der Betreiber ehrlich ist. Frage, warum die Website jede einzelne Berechtigung oder Information benötigt. Sei besonders vorsichtig bei Anfragen nach Passwörtern, Identitätssicherungskopien, privaten Schlüsseln oder Wiederherstellungsmaterial. Ein öffentlicher Bigfoot-Fingerabdruck ist nicht dasselbe wie ein privater Schlüssel.

Nur über den offiziellen Vertriebskanal des Herausgebers. Prüfe den Herausgeber und die angeforderten Berechtigungen, bevor du etwas installierst. Installiere kein vermeintliches Reparaturprogramm nur, weil eine Webseite behauptet, dein Computer sei infiziert. Halte unterstützte Software aktuell, damit Fehlerbehebungen dein Gerät erreichen. Verwende starke, unterschiedliche Kontopasswörter und gegebenenfalls einen Passwortmanager. Die alltäglichen Sicherheitshinweise der CISA behandeln Aktualisierungen, Passwörter und verdächtige Nachrichten.

Gib keine weiteren Informationen ein und schließe die verdächtige Seite. Wenn du Zugangsdaten eingegeben hast, nutze den bekannten offiziellen Weg des Dienstes, um das Konto zu sichern. Wenn du einen Bigfoot-Identitätsschlüssel oder eine ungeschützte Sicherungskopie offengelegt hast, behandle diese Identität als kompromittiert; eine lokale Änderung der Passphrase kann einen bereits kopierten Schlüssel nicht zurückholen. Ein Blocker kann einige unerwünschte Inhalte reduzieren, aber dein Browser kann nicht feststellen, dass jeder Download und jede Anfrage sicher ist. Überprüfe die Einstellungen unter Privates Browsing und Website-Steuerung.