Grundbegriffe der digitalen Sicherheit
Phishing, Spoofing, Malware, Zwei-Faktor-Authentifizierung, Seed Phrase und digitale Beweise. Technische Begriffe verständlich und im Zusammenhang mit Internetbetrug erklärt.
Im Wörterbuch suchen
Geben Sie einen Begriff oder eine Situation ein, etwa „SMS“, „Passwort“, „Kryptowährung“, „Telefon“ oder „Beweis“.
Wählen Sie Ihre aktuelle Situation
Sie müssen keinen Fachbegriff kennen. Diese Auswahl zeigt Begriffe zur jeweiligen Situation.
Ich habe eine verdächtige Nachricht erhalten
Phishing, Smishing, Vishing, Quishing, Spoofing und falsche Domains.
Jemand möchte Zugriff auf mein Gerät
Fernzugriff, Malware, RAT, Spyware, Trojaner und Ransomware.
Mein Konto wurde möglicherweise übernommen
2FA, OTP, Kontoübernahme, SIM-Swapping, Session-Hijacking und Passkeys.
Ich muss Unterlagen sichern
Originalnachrichten, Screenshots, Metadaten, Zeitangaben und Zahlungsbestätigungen.
Wie die Grundbegriffe zusammenhängen
Eine betrügerische Nachricht kann mehrere Techniken verbinden und zur Kontoübernahme oder zu finanziellen Verlusten führen.
Drei Themen für einen genaueren Blick
Das Wörterbuch liefert kurze Definitionen. Diese Artikel erklären ausgewählte Prinzipien anhand realer Betrugsmaschen, Werbung und finanzieller Geschichten.
Gefälschter E-Mail-Absender
Angezeigter Name und Absenderadresse beweisen nicht unbedingt die tatsächliche Herkunft. Der Artikel erklärt E-Mail-Spoofing und die Prüfung verdächtiger Nachrichten.
- vollständige Absenderadresse und Domain prüfen
- verdächtige Links, Anhänge und Zeitdruck
- eine E-Mail von der eigenen Adresse bedeutet nicht automatisch eine Kontoübernahme
Warum Betrüger Kryptowährungen mögen
Kryptowährungen sind nicht an sich Betrug. Täter nutzen schnelle Übertragungen, schwer rückgängig zu machende Transaktionen und die komplexe Umgebung für falsche Geldanlagen.
- warum Übertragungen schwer rückgängig zu machen sind
- wie falsche Anlageplattformen funktionieren
- warum öffentliche Transaktionen keine einfache Identifizierung erlauben
Betrügerische Werbung für Gewichtsabnahme und Wundermittel
Unrealistische Versprechen, falsche Bewertungen, missbrauchte Expertenfotos und Rabatt-Countdowns sollen Vertrauen, Hoffnung und Kaufdruck erzeugen.
- „Abnehmen ohne Bewegung und Ernährungsumstellung“
- falsche Empfehlungen von Ärzten und Prominenten
- befristeter Rabatt und erfundene Produktknappheit
Wichtige Begriffe für alle
Diese Begriffe helfen, Betrug zu erkennen, Konten zu schützen und die Weitergabe von Geld oder sensiblen Angaben zu vermeiden.
Social Engineering Manipulation durch Vertrauen, Angst, Autorität oder Zeitdruck.
Angreifer greifen nicht nur Technik an. Sie wollen Menschen dazu bringen, Geld, Angaben oder Zugriff selbst herauszugeben.
Ein Anrufer gibt sich als Bank aus und verlangt eine sofortige Überweisung.
Beenden Sie das Gespräch und prüfen Sie die Behauptung über einen bekannten Kontakt.
Phishing Betrügerische Kommunikation oder Website, die Angaben, Geld oder Zugriff erlangen soll.
Der Täter ahmt einen vertrauten Dienst nach und erwartet, dass Sie Angaben selbst in ein falsches Formular eingeben.
Eine E-Mail verlangt eine Kontoerneuerung. Der Link führt zu einer gefälschten Anmeldung.
Öffnen Sie den Dienst selbst über eine bekannte Adresse oder die offizielle App.
Smishing Phishing per SMS oder anderer Textnachricht.
Die Nachricht enthält meist eine dringende Aufforderung, einen Link oder eine Zahlungsforderung.
Eine SMS behauptet, Paketgebühren seien offen, und verlinkt eine falsche Zahlungsseite.
Klicken Sie nicht auf den Link und prüfen Sie die Forderung beim echten Anbieter.
Vishing Betrügerischer Anruf zum Erlangen von Angaben, Geld oder Fernzugriff.
Der Anrufer nutzt eine überzeugende Geschichte, Autorität und psychischen Druck.
Ein angeblicher Bankmitarbeiter behauptet einen Kontoangriff und verlangt eine Überweisung.
Legen Sie auf und rufen Sie die Institution selbst über die offizielle Nummer an.
Quishing Phishing, bei dem ein QR-Code die Zieladresse verbirgt.
Der Code kann eine falsche Anmeldung, Zahlung oder einen Dateidownload öffnen.
Ein überklebter QR-Code am Parkautomaten führt auf eine betrügerische Zahlungsseite.
Prüfen Sie vor dem Öffnen die Adressvorschau und die Herkunft des QR-Codes.
Spoofing Vortäuschen einer Identität oder Kommunikationsquelle, um vertrauenswürdig zu wirken.
Angezeigte Telefonnummern, Namen oder Adressen beweisen nicht unbedingt die tatsächliche Herkunft.
Auf dem Display erscheint die Banknummer, obwohl ein Betrüger anruft.
Prüfen Sie wichtige Angaben unabhängig und verlassen Sie sich nicht auf Kontaktdaten aus der Nachricht.
E-Mail-Spoofing Fälschen der Absenderangaben einer E-Mail.
Eine Nachricht kann wie eine E-Mail Ihrer Bank, eines Kollegen oder sogar Ihrer eigenen Adresse aussehen. Das bedeutet nicht automatisch ein gehacktes Postfach.
Der Absendername nennt eine bekannte Firma, die eigentliche Adresse gehört aber zu einer anderen Domain.
Prüfen Sie vollständige Adresse, Domain und Ziel-Links.
Betrügerische Domain Eine Domain, die zur Nachahmung eines vertrauenswürdigen Dienstes erstellt oder missbraucht wurde.
Sie kann sich durch einen Buchstaben, ein zusätzliches Wort oder eine ungewöhnliche Endung unterscheiden.
Die Adresse enthält einen Banknamen, die tatsächliche Domain lautet jedoch konto-pruefung-example.com.
Vergleichen Sie die Domain mit der offiziellen Website und achten Sie nicht nur auf das Aussehen.
URL Vollständige Adresse einer bestimmten Seite, Datei oder anderen Internetressource.
Eine URL enthält Protokoll, Domain und häufig einen Pfad. Die Domain ist nur ein Teil der vollständigen Adresse.
Bei https://example.com/anmeldung ist example.com die Domain.
Prüfen Sie vor dem Öffnen eines Links zuerst die tatsächliche Domain.
HTTPS Verschlüsselte Verbindung zwischen Browser und Website.
HTTPS schützt die Übertragung vor gewöhnlichem Mitlesen, bestätigt aber nicht die Ehrlichkeit des Betreibers.
Auch betrügerische Seiten können ein gültiges Zertifikat besitzen und ein Schloss anzeigen.
Prüfen Sie zusätzlich Domain, Inhalt und den Grund Ihres Seitenbesuchs.
Malware Sammelbegriff für Schadsoftware.
Sie kann Daten stehlen, Nutzer überwachen, Einstellungen ändern, Dateien verschlüsseln oder fremde Gerätesteuerung ermöglichen.
Eine als Rechnung getarnte Datei installiert beim Öffnen Schadsoftware.
Öffnen Sie keine unerwarteten Dateien und halten Sie Geräte aktuell.
Fernzugriff Möglichkeit, ein Gerät von einem anderen Ort aus einzusehen oder zu steuern.
Legitime Support-Werkzeuge können missbraucht werden, wenn Sie Unbekannten einen Verbindungscode geben oder den Zugriff erlauben.
Ein Anrufer überredet das Opfer, angeblich zum Schutz des Bankkontos eine App zu installieren.
Trennen Sie bei fremdem Zugriff das Gerät vom Internet und kontaktieren Sie die Bank von einem anderen Gerät.
Kontoübernahme Eine andere Person erlangt die Kontrolle über ein Onlinekonto.
Angreifer können Passwort und Sicherheitsangaben ändern, Nachrichten senden oder das Konto für weitere Betrugsversuche nutzen.
Kontakte erhalten von einem übernommenen Profil Geldforderungen.
Stellen Sie den Zugriff wieder her, beenden Sie unbekannte Sitzungen und sichern Sie zuerst die Haupt-E-Mail.
Zwei-Faktor- und Mehrfaktor-Authentifizierung Anmeldung mit einem zusätzlichen Prüfverfahren neben dem Passwort.
Die zusätzliche Prüfung kann etwa eine Authentifizierungs-App, einen Sicherheitsschlüssel, Biometrie oder einen Einmalcode nutzen.
Nach dem Passwort verlangt der Dienst eine Bestätigung in der Authentifizierungs-App.
Aktivieren Sie 2FA besonders für E-Mail, Banking und soziale Netzwerke.
OTP und Autorisierungscode Einmalcode zur Anmeldung oder Bestätigung einer bestimmten Handlung.
Wer den Code erhält, kann möglicherweise Anmeldung, Kontoänderung oder Zahlung abschließen. Er ist nicht zur Weitergabe an andere Personen bestimmt.
Ein Betrüger behauptet, der Code storniere eine Zahlung, bestätigt damit aber tatsächlich den Vorgang.
Lesen Sie die ganze Nachricht und geben Sie den Code niemandem durch.
Deepfake Realistisch wirkendes falsches Bild, Stimme oder Video, mit KI erzeugt oder verändert.
Betrüger können Bekannte, Angehörige oder öffentliche Personen nachahmen.
Eine Sprachnachricht imitiert ein Familienmitglied und verlangt dringend Geld.
Prüfen Sie die Bitte über einen anderen Kanal und fragen Sie nach etwas, das nur die echte Person weiß.
Seed Phrase Eine Wortfolge zur Wiederherstellung des Zugriffs auf eine Kryptowährungs-Wallet.
Wer die Seed Phrase kennt, kann die Wallet meist wiederherstellen und ihre Mittel übertragen.
Falscher Support verlangt zur angeblichen Prüfung zwölf oder vierundzwanzig Wörter.
Senden Sie die Seed Phrase niemandem und geben Sie sie nicht über einen Link aus einer Nachricht ein.
Privater Schlüssel Geheime kryptografische Information zur Verfügung über Mittel oder zum Signieren von Vorgängen.
Der private Schlüssel ist eine besonders sensible Zugangsinformation. Seine Offenlegung kann den vollständigen Kontrollverlust bedeuten.
Eine betrügerische Seite verlangt den privaten Schlüssel, um angeblich Auszahlungen freizuschalten.
Teilen Sie private Schlüssel nicht und geben Sie sie nicht in ungeprüfte Dienste ein.
Finanzagent / Money Mule Eine Person, deren Konto oder Dienste zum Empfang und Weiterleiten fremder Gelder genutzt werden.
Sie kann bewusst handeln oder durch einfachen Verdienst beziehungsweise einen falschen Job angelockt werden.
Ein Jobangebot verlangt, Zahlungen auf dem eigenen Konto zu empfangen und einen Teil weiterzusenden.
Leiten Sie kein fremdes Geld weiter und überlassen Sie Ihr Konto keinen Unbekannten.
„Sicheres Konto“ Betrügerische Geschichte, die Opfer zur Überweisung an den Täter bewegen soll.
Banken und Polizei schützen Geld nicht, indem sie telefonisch eine Überweisung auf ein anderes Konto anordnen.
Der Anrufer behauptet, das normale Konto sei angegriffen und das Geld müsse vorübergehend verlagert werden.
Überweisen Sie nichts, legen Sie auf und kontaktieren Sie die Bank selbst.
Mehr erfahren — Internet, Daten und Kryptowährungen
Etwas technischere Begriffe ohne unnötige Details, Missbrauchsanleitungen oder forensische Verfahren.
IP-Adresse Numerische Kennung für die Kommunikation in einem Computernetzwerk.
Eine IP-Adresse kann Anschluss, Router oder Gerät bezeichnen. Allein identifiziert sie in der Regel keine konkrete Person.
Mehrere Geräte in einem Haushalt können dieselbe öffentliche IP-Adresse verwenden.
Bei einer Meldung sind genaue Uhrzeit und Zeitzone wichtig, nicht nur die IP-Adresse.
DNS System zur Zuordnung von Domainnamen zu IP-Adressen und weiteren technischen Einträgen.
Dank DNS müssen Sie beim Websitebesuch keine numerische IP-Adresse eingeben.
Nach Eingabe des Websitenamens ermittelt der Browser das Verbindungsziel.
DNS prüft nicht die Ehrlichkeit eines Websitebetreibers.
VPN Dienst für eine verschlüsselte Verbindung zwischen Gerät und VPN-Server.
Er kann Verkehr in nicht vertrauenswürdigen Netzen schützen und die sichtbare öffentliche IP-Adresse ändern. Er bietet nicht automatisch Anonymität oder Betrugsschutz.
Ein VPN erkennt nicht, dass Sie freiwillig Angaben auf einer falschen Seite eingeben.
Ein VPN ersetzt keine Prüfung von Adresse, Inhalt und Vertrauenswürdigkeit.
Proxy Vermittler, über den ein Gerät mit dem Zieldienst kommuniziert.
Ein Proxy kann Verkehrswege ändern, Inhalte filtern oder die direkte Verbindung vor der Zielwebsite verbergen.
Ein Firmenproxy kontrolliert den Internetzugriff von Beschäftigten.
Ein Proxy verschlüsselt nicht zwangsläufig die gesamte Kommunikation.
Cookies Kleine im Browser gespeicherte Daten für Sitzungen, Einstellungen oder Wiedererkennung.
Cookies können Anmeldungen erhalten, Einstellungen speichern oder Verhalten nachverfolgen.
Nach der Anmeldung speichert eine Website ein Cookie, damit das Passwort nicht auf jeder Seite nötig ist.
Eine sensible Sitzung kann gefährdet sein, wenn Angreifer ihr Anmelde-Cookie erlangen.
Metadaten Zusätzliche Informationen, die andere Daten beschreiben.
Dazu gehören etwa Erstellungszeit, Dateityp, Gerät, Autor, technische Parameter oder Standort.
Ein Foto kann Aufnahmedatum und manchmal Koordinaten enthalten.
Bewahren Sie Originaldateien auf; Weiterleitung oder Bearbeitung kann Metadaten entfernen.
Log Chronologisches Protokoll von Ereignissen und Aktivitäten eines Systems oder Dienstes.
Logs können Anmeldungen, Fehler, Einstellungsänderungen oder andere technische Ereignisse erfassen.
Ein Dienst protokolliert Anmeldezeit und verwendetes Gerät.
Nutzer sehen normalerweise nicht alle Logs; bei Vorfällen ist schnelles Handeln wichtig.
Firewall Software oder Gerät zur regelbasierten Kontrolle und Begrenzung von Netzwerkverkehr.
Eine Firewall kann manche unerwünschten Verbindungen verhindern, erkennt aber nicht jede Betrugsgeschichte.
Das System blockiert eine unerwartete eingehende Verbindung.
Eine Firewall schützt nicht vor jeder schädlichen Handlung, die Nutzer selbst erlauben.
TLS Kryptografisches Protokoll zum Schutz der Kommunikation bei der Übertragung.
TLS dient beispielsweise bei HTTPS zur Verschlüsselung und Prüfung des Serverzertifikats.
Browser und Website vereinbaren eine verschlüsselte Verbindung.
Verschlüsselung beweist nicht, dass Seiteninhalt oder Betreiber vertrauenswürdig sind.
Hash Mit einer Einwegfunktion berechneter digitaler Fingerabdruck von Daten.
Schon kleine Dateiänderungen erzeugen normalerweise einen anderen Hash. Er dient der Integritätsprüfung und Datenerkennung.
Zwei inhaltsgleiche Dateien haben bei derselben Methode denselben Hash.
Hashing ist keine Verschlüsselung; der ursprüngliche Inhalt lässt sich daraus normalerweise nicht wiederherstellen.
Blockchain Verteilte Datenbank, deren Einträge in aufeinanderfolgenden Blöcken gespeichert sind.
In öffentlichen Kryptowährungsnetzen sind Transaktionen zwischen Adressen meist nachvollziehbar, die Namen der Nutzer aber nicht automatisch sichtbar.
Ein Blockchain-Explorer zeigt eine Übertragung zwischen zwei Adressen.
Eine öffentliche Transaktion erlaubt nicht automatisch die einfache Identifizierung des endgültigen Empfängers.
Kryptowährungs-Wallet Werkzeug zur Verwaltung kryptografischer Schlüssel und zum Signieren von Kryptowährungstransaktionen.
Die Kryptowährung selbst liegt nicht „in der App“. Die Wallet verwaltet die Schlüssel zur Verfügung darüber.
Eine mobile Wallet zeigt den Bestand und ermöglicht eine Übertragung.
Schützen Sie Seed Phrase, private Schlüssel und Gerätezugriff.
Kryptowährungsadresse Öffentliche Kennung als Quelle oder Ziel einer Kryptowährungstransaktion.
Zum Zahlungsempfang lässt sich die Adresse normalerweise teilen. Sie ist kein Passwort und kein privater Schlüssel.
Vor der Transaktionsbestätigung trägt der Absender die Empfängeradresse in die Wallet ein.
Prüfen Sie stets die gesamte Adresse; Malware kann die Zwischenablage durch eine andere Adresse ersetzen.
Mehr erfahren — Bedrohungen, Geräte und Konten
Weitere Begriffe zu kompromittierten Geräten, Konten und Sicherheitsvorfällen.
Transaktionshash Eindeutige Kennung einer bestimmten Kryptowährungstransaktion.
Mit der TXID lassen sich öffentliche Grunddaten der Übertragung im Blockchain-Explorer finden.
Eine Auszahlungsbestätigung der Börse enthält eine lange Zeichenfolge mit der Bezeichnung TXID.
Sichern Sie bei einem Vorfall TXID, Netzwerk, Adresse, Betrag und Zeit.
Datenleck Unbefugte Offenlegung oder Verlust von Daten.
Betroffen sein können E-Mails, Passwörter, Telefonnummern sowie weitere personenbezogene oder betriebliche Daten.
Angreifer erhalten eine Kundendatenbank und nutzen Angaben für überzeugendere Betrugsversuche.
Ändern Sie nach bestätigten Lecks wiederverwendete Passwörter und achten Sie auf Betrugsversuche.
Dark Web Teil des Internets, der spezielle Software oder Konfiguration benötigt.
Er wird normalerweise nicht von Suchmaschinen erfasst und kann legalen wie illegalen Zwecken dienen.
Ein verborgener Dienst ist nur über ein Anonymisierungsnetz erreichbar.
Eine Angabe im Dark Web bedeutet nicht automatisch einen neuen Kontoangriff.
Botnetz Netz kompromittierter Geräte, die ohne Wissen ihrer Besitzer gesteuert werden.
Ein Botnetz kann Spam versenden, Angriffe ausführen oder weitere schädliche Inhalte verbreiten.
Tausende kompromittierte Geräte überlasten gleichzeitig einen Internetdienst.
Aktualisieren Sie Geräte, ändern Sie Standardpasswörter und entfernen Sie unbekannte Software.
Ransomware Schadsoftware, die Geräte sperrt oder Daten verschlüsselt und Lösegeld verlangt.
Moderne Ransomware kann zusätzlich Daten stehlen und mit deren Veröffentlichung drohen.
Nach dem Öffnen eines schädlichen Anhangs sind Dokumente unzugänglich und eine Zahlungsforderung erscheint.
Trennen Sie das Gerät vom Netz und suchen Sie Fachhilfe. Stellen Sie Daten nicht unüberlegt in einer kompromittierten Umgebung wieder her.
Spyware Software zur heimlichen Überwachung oder Informationssammlung.
Sie kann Aktivitäten, Standort, Kommunikation oder Zugangsdaten aufzeichnen.
Eine schädliche App erhält umfassende Berechtigungen und sendet Daten an einen fremden Server.
Prüfen Sie App-Berechtigungen und installieren Sie nur aus vertrauenswürdigen Quellen.
Trojaner Schadprogramm, das sich als legitime Datei oder Anwendung tarnt.
Nutzer starten es häufig selbst, weil sie eine andere Funktion erwarten.
Eine als Rechnung bezeichnete Datei installiert tatsächlich Schadsoftware.
Vertrauen Sie nicht allein Dateiname oder Symbol und öffnen Sie keine unerwarteten Anhänge.
RAT Schädliches Werkzeug zur Fernsteuerung eines kompromittierten Geräts.
Im Unterschied zu normalem Fernsupport wird ein RAT oft heimlich oder unter falschem Vorwand installiert.
Ein Trojaner richtet nach dem Start dauerhaften Fernzugriff für den Angreifer ein.
Isolieren Sie bei Verdacht das Gerät und lassen Sie es fachlich prüfen.
SIM-Swapping Unbefugte Übertragung einer Telefonnummer auf eine andere SIM oder eSIM.
Angreifer können Anrufe und SMS des ursprünglichen Besitzers empfangen, einschließlich mancher Bestätigungscodes.
Das Telefon verliert plötzlich Empfang und gleichzeitig laufen Kontowiederherstellungsversuche.
Kontaktieren Sie den Mobilfunkanbieter und sichern Sie E-Mail, Banking und wichtige Konten.
Session-Hijacking Missbrauch einer aktiven angemeldeten Sitzung ohne erneute Passworteingabe.
Angreifer erlangen Token oder Cookies, die dem Dienst eine bestehende Anmeldung bestätigen.
Eine gestohlene Sitzung kann nach einer Passwortänderung weiter nutzbar sein, wenn alte Sitzungen nicht beendet werden.
Ändern Sie nach einem Vorfall das Passwort und melden Sie zugleich andere Geräte und Sitzungen ab.
Passkey Modernes Anmeldeverfahren auf Basis eines kryptografischen Schlüsselpaars.
Der private Teil wird vom Gerät oder Zugangsdatenanbieter geschützt; bestätigt wird etwa mit Biometrie oder Geräte-PIN.
Eine Website bietet statt eines Passworts die Anmeldung mit dem Fingerabdrucksensor des Telefons an.
Passkeys erschweren gewöhnliches Phishing erheblich. Schützen Sie trotzdem Gerät und Wiederherstellungskonto.
Passwortmanager Anwendung zur sicheren Speicherung und Erstellung einzigartiger Passwörter.
So können Sie für jeden Dienst ein anderes langes Passwort nutzen, ohne alle zu merken.
Der Manager füllt ein Passwort auf der Domain aus, für die es gespeichert wurde.
Schützen Sie ihn mit starkem Hauptpasswort, 2FA und sicherem Gerät.
Wichtige Begriffe zum Sichern von Unterlagen
Dieser Abschnitt hilft Betroffenen, verfügbare Informationen aufzubewahren. Er enthält keine detaillierten Verfahren der digitalen Forensik, Identifizierung oder Antiforensik.
Digitale Spur Information, die durch Gerätenutzung, Dienste oder Kommunikation entsteht.
Eine Spur kann Nachricht, Anmeldung, Datei, Zeitangabe, Transaktion oder Einstellungsänderung sein.
Der Anmeldeverlauf zeigt ein unbekanntes Gerät und die Zugriffszeit.
Nicht jede Spur ist allein ein Beweis; ihre Bedeutung ergibt sich aus dem Zusammenhang.
Digitaler Beweis Digitale Informationen oder Daten, die zur Aufklärung eines Ereignisses relevant sein können.
Ob etwas ein Beweis ist und welches Gewicht es hat, hängt von Kontext und fachlicher oder verfahrensbezogener Bewertung ab.
Originalkommunikation, Zeitangaben, Empfängerkonto und Zahlungsbestätigung dokumentieren einen Betrugsablauf.
Bewahren Sie Originalunterlagen auf und bearbeiten Sie sie nicht unnötig.
Originalnachricht Ursprüngliches Kommunikationselement, das im Dienst oder Gerät erhalten bleibt.
Sie enthält mehr Informationen als abgeschriebener Text und teilweise technische Angaben, die Screenshots nicht erfassen.
Die ursprüngliche E-Mail bleibt mit Datum, Absender und Headern im Postfach.
Löschen Sie die Nachricht nicht und veröffentlichen Sie keine sensiblen Angaben.
Screenshot Bild dessen, was zu einem bestimmten Zeitpunkt auf dem Bildschirm sichtbar war.
Er erfasst Inhalte schnell, enthält aber möglicherweise keine Originalmetadaten, vollständigen Links oder den gesamten Kontext.
Ein Screenshot zeigt Profil, Nachrichtentext und angezeigte Telefonnummer.
Erfassen Sie auch den weiteren Zusammenhang und bewahren Sie Originalnachricht oder Link auf.
E-Mail-Header Technischer Teil einer E-Mail mit Angaben zu Übertragung und Verarbeitung.
Er kann helfen, Ursprung und Übertragungsweg einzuschätzen. Im normalen E-Mail-Fenster ist er meist nicht vollständig sichtbar.
Der Header enthält Server und Zeitangaben des Übertragungswegs.
Bewahren Sie die Original-E-Mail auf; das Kopieren des Textes allein erhält den Header nicht.
Kommunikationsexport Datei oder Archiv aus der Exportfunktion eines Kommunikationsdienstes.
Er kann längeren Kontext, Zeitangaben und Anhänge besser erhalten als einzelne Screenshots.
Eine Chat-App ermöglicht den Export einer gesamten Unterhaltung als Datei.
Speichern Sie Exporte sicher und teilen Sie sie bei enthaltenen Personendaten nicht öffentlich.
Zeitangabe und Zeitleiste Datum, Uhrzeit und Reihenfolge einzelner Ereignisse.
Genaue Zeitbezüge können Kommunikation, Anmeldung, Zahlung und weitere Ereignisse verbinden.
Ein Anruf beginnt um 10:14, Fernzugriff um 10:27 und die Zahlung wird um 10:41 bestätigt.
Notieren Sie die Zeitzone und kennzeichnen Sie geschätzte Zeiten ausdrücklich als Schätzungen.
Zahlungsbestätigung Dokument mit Angaben zu einem ausgeführten oder beauftragten Finanzvorgang.
Es nennt meist Betrag, Zeit, Empfänger, Nachricht oder Transaktionskennung.
Eine Banking-PDF hält Empfängerkonto und Überweisungszeitpunkt fest.
Kontaktieren Sie zuerst die Bank; das Speichern darf einen Sperrversuch nicht verzögern.
Originaldatei oder Anhang Datei in der Form, in der sie empfangen oder heruntergeladen wurde.
Umbenennung, Formatkonvertierung oder Bearbeitung kann Eigenschaften und Metadaten ändern.
Ein unerwartetes Dokument bleibt als ursprünglicher E-Mail-Anhang erhalten.
Öffnen Sie verdächtige Dateien nicht erneut und leiten Sie sie nicht gewöhnlich weiter; lassen Sie sich zum Vorgehen beraten.
Vorfallsnotizen Eigene kurze Beschreibung der Schritte vor und nach der Entdeckung des Betrugs.
Sie hilft, wichtige Umstände zu behalten und die Situation Bank, Plattform oder Polizei zu erklären.
Notizen nennen Anrufer, Forderungen, verwendete App und geöffnete Konten.
Notieren Sie Fakten und unterscheiden Sie sichere Erkenntnisse von Vermutungen.
Zuerst Schaden begrenzen, dann Unterlagen sichern
Beweissicherung darf Bankkontakt, Kontoschutz oder das Beenden von Fernzugriff nicht verzögern.
Beenden Sie Kommunikation und aktiven Fernzugriff und kontaktieren Sie bei finanziellem Risiko die Bank.
Löschen Sie keine Kommunikation, Links, Zahlungsbestätigungen oder Angaben zur verwendeten App.
Versenden Sie keine Passwörter, PINs, vollständigen Kartendaten, OTPs, Seed Phrases oder privaten Schlüssel.
Einen Begriff zu verstehen ist der erste Schritt. Richtig zu reagieren ist wichtiger.
Das Wörterbuch dient Orientierung und Prävention. Bei gesendetem Geld, weitergegebenen Angaben oder kompromittierten Geräten folgen Sie direkt den empfohlenen Sofortmaßnahmen.