Haben Sie eine Nachricht erhalten, der Sie nicht vertrauen? Prüfen Sie sie, bevor Sie handeln.
Fügen Sie einen Link, eine Nachricht oder ein Stellenangebot ein und erhalten Sie eine klare Antwort: sicher, Vorsicht oder Gefahr. Lernen Sie anschließend die Tricks, damit Sie die nächste Masche selbst erkennen.
„Ihr Paket konnte nicht zugestellt werden. Zahlen Sie heute eine Gebühr von 2,99 $ auf sg-post-redeliver.xyz.“
Gefahr2 Warnzeichen gefunden
Der 30-Sekunden-Test
Kreuzen Sie an, was auf die erhaltene Nachricht zutrifft. Zwei Haken oder mehr bedeuten: Stopp.
Nichts angekreuzt
Wahrscheinlich unbedenklich
Falls trotzdem etwas komisch wirkt, prüfen Sie es mit den Werkzeugen oben.
Betrugsmaschen, die so aussehen
Realistisch wirkende Beispiele. Jedes Warnzeichen in der Nachricht ist nummeriert und erklärt.
Diese Beispiele beruhen auf Betrugsmaschen, vor denen deutsche Polizeibehörden, die Verbraucherzentrale und Banken warnen. Der Nachrichtentext ist sinngemäß, kein wörtliches Zitat; das Muster entspricht den gemeldeten Fällen.
Schockanruf – falscher Polizist
DeutschlandAnruf
„Hier ist die Kriminalpolizei. Gegen eine Bande wurde ermittelt, Ihr Name stand auf einer Liste mit Einbruchszielen. Zu Ihrer Sicherheit müssen Sie Ihr Geld und Ihren Schmuck einem Beamten in Zivil übergeben. Sprechen Sie mit niemandem darüber, auch nicht mit Verwandten.“
Die echte Polizei verlangt niemals Bargeld, Schmuck oder Kontodaten, weder am Telefon noch bei einer Übergabe.
Die angezeigte Nummer kann gefälscht sein (Call-ID-Spoofing), selbst wenn 110 oder eine echte Vorwahl erscheint.
Die Aufforderung zum Schweigen soll verhindern, dass Sie mit Angehörigen oder der echten Polizei sprechen und die Geschichte auffliegt.
So reagieren Sie richtigLegen Sie auf. Rufen Sie die Polizei selbst zurück, über die 110 oder Ihr örtliches Revier, nie über die Nummer des Anrufers. Übergeben Sie niemals Geld oder Wertsachen an Unbekannte.
„DHL: Ihr Paket konnte wegen einer fehlenden Hausnummer nicht zugestellt werden. Bestätigen Sie Ihre Adresse und zahlen Sie 1,99 € Nachgebühr unter dhl-paket-service.top, sonst wird das Paket zurückgeschickt.“
DHL verschickt solche Nachfragen nicht per SMS mit Link, selbst wenn Absendername und alter Chatverlauf echt wirken.
Eine winzige Gebühr dient nur dazu, Ihre Kartendaten abzugreifen oder eine schädliche App zu installieren.
Die Adresse endet nicht auf dhl.de; die echte Sendungsverfolgung läuft nur über die offizielle Website oder App.
So reagieren Sie richtigKlicken Sie nicht auf den Link. Verfolgen Sie Ihre Sendung nur in der offiziellen DHL-App oder auf dhl.de, und leiten Sie die SMS an phishing-dpdhl@deutschepost.de weiter.
„Sparkasse: Ihr Online-Banking wird vorübergehend eingeschränkt. Bestätigen Sie Ihre Identität über den Button, sonst erfolgt eine vollständige Sperrung innerhalb von 24 Stunden.“
Banken sperren Konten nicht per SMS oder E-Mail und fordern keine Bestätigung über einen Link.
Der Button führt zu einer Kopie der echten Login-Seite, die Zugangsdaten und TAN abgreift.
Die Frist von 24 Stunden soll verhindern, dass Sie die Nachricht in Ruhe prüfen.
So reagieren Sie richtigKlicken Sie nichts an. Loggen Sie sich nur über die offizielle App ein oder indem Sie die Adresse selbst eintippen, und leiten Sie verdächtige Nachrichten an warnung@sparkasse.de weiter.
„Hallo Mama, mein altes Handy ist kaputt, das ist meine neue Nummer. Meine Banking-App funktioniert nicht, kannst du mir schnell 950 € für eine Rechnung überweisen? Ich zahle es dir morgen sofort zurück, bitte erzähl es niemandem.“
Eine neue Nummer mit der Geschichte vom kaputten Handy ist der übliche Einstieg dieser Masche.
Die Geldforderung kommt schnell und dringend, meist per Überweisung oder QR-Code, kaum rückholbar.
„Erzähl es niemandem“ soll verhindern, dass Sie die Geschichte bei jemand anderem gegenprüfen.
So reagieren Sie richtigAntworten Sie nicht und überweisen Sie nichts. Rufen Sie Ihr Kind unter der alten Nummer an oder stellen Sie eine Frage, die nur es beantworten kann.
„Schatz, wir kennen uns erst seit zwei Wochen, aber ich fühle eine echte Verbindung. Meine Tante zeigte mir eine Krypto-Plattform, auf der ich diesen Monat 12.000 € Gewinn gemacht habe. Zahl einfach 500 € ein, dann helfe ich dir beim Investieren.“
Starke Gefühle nach sehr kurzer Zeit, bei jemandem, den Sie nie persönlich getroffen haben.
Eine plötzliche Erfolgsgeschichte dient nur dazu, Vertrauen in die angebliche Plattform aufzubauen.
Die Einzahlung ist das eigentliche Ziel; die angezeigten Gewinne auf der Plattform sind erfunden und lassen sich nicht auszahlen.
So reagieren Sie richtigSchicken Sie kein Geld an jemanden, den Sie nie persönlich getroffen haben. Verlangen Sie einen Live-Videoanruf und prüfen Sie jede Plattform bei der BaFin-Warnliste, bevor Sie etwas einzahlen.
„Riesiger Rabatt: Markenschuhe für nur 19,99 € statt 120 €, nur heute. Zahlung derzeit nur per Vorkasse per Überweisung möglich, Kreditkarte und PayPal sind wegen eines Systemfehlers deaktiviert.“
Ein Preis weit unter jedem Wettbewerber ist das deutlichste Warnzeichen für einen Fake-Shop.
Zwang zur Vorkasse ist der zweite klassische Hinweis: Nach der Überweisung ist das Geld praktisch nicht mehr zurückzuholen.
Eine erfundene Ausrede schaltet absichtlich die Zahlarten mit Käuferschutz ab, etwa Kreditkarte oder PayPal.
So reagieren Sie richtigZahlen Sie nie per Vorkasse bei einem unbekannten Shop. Prüfen Sie die Adresse vorher mit dem Fake-Shop-Finder der Verbraucherzentrale und wählen Sie eine Zahlart mit Rückbuchungsmöglichkeit.
Förderung oder Kredit, für die zuerst eine Gebühr fällig wird
Neu in 2026SMS oder E-Mail
„Ihr Start-up ist für eine Förderung von 250.000 $ vorqualifiziert. Vor Auszahlung ist eine Kaution von 10 % durch einen Bürgen erforderlich. Details unter grants.gov.us-portal.org.“
Sie haben sich nie beworben. Echte Förderungen wählen niemanden zufällig aus.
Echtes Geld wird niemals ausgezahlt, nachdem Sie zuerst jemandem etwas gezahlt haben.
Eine echte Behördenseite endet auf .gov. Diese hier gehört demjenigen, dem us-portal.org gehört.
So reagieren Sie richtigIgnorieren Sie die Nachricht. Suchen Sie die Behörde selbst und rufen Sie die Nummer von ihrer eigenen Website an.
„Verdienen Sie 300 $ pro Tag mit dem Liken von Videos, keine Erfahrung nötig. Um Ihre nächsten Aufgaben freizuschalten, laden Sie 100 USDT auf. Der Betrag wird mit Ihrer Provision zurückerstattet.“
Zu viel Lohn für zu wenig Arbeit.
Echte Jobs verlangen Qualifikationen, ein Vorstellungsgespräch und einen Vertrag.
Arbeiten sollte Sie nie Geld kosten. Die Rückerstattung kommt nie.
So reagieren Sie richtigAntworten Sie nicht mehr. Laden Sie nichts auf. Melden Sie das Konto auf der App, über die man Sie kontaktiert hat.
„Herzlichen Glückwunsch! Sie wurden als Gewinner eines iPhone 16 Pro ausgewählt. Zahlen Sie eine kleine Versandgebühr von 4,95 $ auf claim-your-prize-now.click innerhalb von 12 Stunden.“
Sie können keine Verlosung gewinnen, an der Sie nicht teilgenommen haben.
Echte Preise werden niemals erst nach Zahlung einer Gebühr ausgehändigt.
Die Adresse wurde eigens für diese eine Nachricht erstellt.
So reagieren Sie richtigLöschen Sie die Nachricht. Ein echter Preis verlangt niemals eine Zahlung.
„Hallo, ich möchte Ihr Sofa kaufen. Ich habe versehentlich 1.200 $ statt 700 $ überwiesen. Bitte erstatten Sie die zusätzlichen 500 $ an meinen Kurier und behalten Sie den Rest.“
Die Zahlung wird Tage später platzen, nachdem Sie bereits erstattet haben.
Am Ende schicken Sie echtes Geld für falsches Geld.
Schickt man es an einen Dritten, ist es schwerer, es zurückzubekommen.
So reagieren Sie richtigWarten Sie, bis das Geld wirklich auf Ihrem Konto gutgeschrieben ist. Erstatten Sie vorher nichts.
Das passiert auch vorsichtigen Menschen. Gehen Sie in dieser Reihenfolge vor.
Jetzt sofort
Schaden begrenzen
Schließen Sie die Seite. Antworten Sie nicht und klicken Sie nichts mehr an.
Schicken Sie kein Geld, keine Geschenkkarten und keine Codes, auch wenn man Ihnen Angst macht.
Wenn Geld überwiesen wurde, rufen Sie Ihre Bank unter der Nummer auf Ihrer Karte an und bitten Sie um eine Sperrung.
Innerhalb der nächsten Stunde
Konten sperren
Ändern Sie jedes Passwort, das Sie eingegeben haben, und jedes Konto, das es ebenfalls nutzt.
Aktivieren Sie die Zwei-Faktor-Anmeldung.
Machen Sie als Beweis einen Screenshot der Nachricht und der Seite.
Diese Woche
Erzählen Sie es jemandem und melden Sie es
Erzählen Sie es jemandem, dem Sie vertrauen. Um Hilfe zu bitten ist nie falsch.
Erstatten Sie Anzeige bei der Polizei und informieren Sie die Plattform, auf der es begann.
Beobachten Sie Ihre Kontoauszüge einen Monat lang.
Sicherheit im Darknet
Alles oben Genannte gilt überall. DarkNyx listet .onion-Seiten, und sie zu öffnen bringt zusätzliche Risiken mit sich. Lesen Sie dies, bevor Sie hineingehen.
Nutzen Sie den Tor BrowserEr verbirgt, wer Sie sind. Halten Sie ihn aktuell.
Öffnen Sie keine DateienEine Datei von einem Fremden kann einen Virus enthalten.
Teilen Sie keine GeheimnisseNiemals Ihren echten Namen, Ihr Passwort oder Ihre Kartennummer.
Rot heißt StoppVerdächtig oder Gefährlich? Gehen Sie nicht hinein.
Fragen Sie jemanden, dem Sie vertrauenUnsicher? Halten Sie an und fragen Sie nach.
Bevor Sie hineingehen
Tor sicher einrichten
Laden Sie den Tor Browser nur von torproject.org herunter. Kopien von anderswo können manipuliert sein.
Aktualisieren Sie ihn vor jedem Besuch.
Öffnen Sie das Schild-Symbol und stellen Sie die Sicherheitsstufe auf „Sicherer“ oder „Am sichersten“.
Lassen Sie das Fenster in seiner Standardgröße und melden Sie sich darin nicht bei Ihrer eigenen E-Mail oder Ihren sozialen Netzwerken an.
Während Sie dort sind
Anschauen, nicht anfassen
Nur lesen. Klicken Sie keine Download-Schaltflächen an, öffnen Sie keine Dateien und installieren Sie nichts.
Geben Sie nichts Echtes ein: keinen Namen, keine E-Mail, keine Telefonnummer, kein Passwort, keine Kartennummer.
Prüfen Sie jede Adresse Buchstabe für Buchstabe. Nachahmerseiten nutzen Adressen, die auf den ersten Blick gleich aussehen.
Kopieren Sie Adressen aus einer vertrauenswürdigen Liste, etwa dem DarkNyx-Verzeichnis, nicht aus einem beliebigen Beitrag.
Niemals
Was schiefgehen kann
Kaufen Sie niemals illegale Waren oder Dienstleistungen. Das ist an den meisten Orten eine Straftat, und Käufer werden oft durch Exit-Scams betrogen.
Zahlen Sie niemals eine Kaution, Freischaltgebühr oder Treuhandsumme an einen Fremden.
Verwenden Sie niemals ein Passwort oder eine E-Mail-Adresse aus Ihrem normalen Leben wieder.
Chatten Sie niemals mit Fremden und teilen Sie keine Fotos oder persönlichen Daten.
Echte Seitemkt7w3qe5vd2…x4dk.onion
Nachahmungmkt7w3ge5vd2…x4dk.onion
Erkennen Sie die Kopie. Ein einziges Zeichen ist anders. Eine Nachahmung kann identisch aussehen und trotzdem Ihr Geld oder Ihre Zugangsdaten an jemand anderen schicken. Nur Beispieladressen.
Gefälschte Seiten und Nachahmungen. Jeder kann eine Seite erstellen, die eine echte kopiert und seine eigene Zahlungsadresse oder Login-Box einsetzt. Wenn eine Seite Sie zum Anmelden, Bezahlen oder Herunterladen auffordert, behandeln Sie sie als gefälscht, bis Sie die Adresse über eine vertrauenswürdige Quelle geprüft haben.
Illegale Inhalte mit Kindern. Wenn Sie so etwas jemals sehen, schließen Sie die Seite sofort. Speichern Sie es nicht, teilen Sie es nicht und suchen Sie nicht nach weiterem. Melden Sie es der Hotline Ihres Landes (finden Sie Ihre auf inhope.org) oder der Polizei.
Ein Eintrag auf DarkNyx ist keine Empfehlung und keine Sicherheitsgarantie. Viele dieser Seiten bieten illegale Waren, gestohlene Daten oder Schadsoftware an. Was Sie öffnen, liegt in Ihrer eigenen Verantwortung nach dem Recht Ihres Wohnorts.
Was die Farben der Seiten bedeuten
Jede Seite erhält eine Farbe. Ein Computer wählt sie aus, und Computer können sich irren – nutzen Sie sie als Hilfe, nicht als letztes Wort.
Verifiziert
Ein echter, erprobter Dienst, der geprüft und als authentisch bestätigt wurde.
Sicherer zu besuchen
Unbewertet
Bisher nichts Schlechtes gefunden. Das ist nicht dasselbe wie sicher.
Vorsicht
Verdächtig
Könnte illegale Dinge verkaufen oder mit Ihrem Geld verschwinden.
Bleiben Sie weg
Gefährlich
Anzeichen echten Schadens: gestohlene Daten, Betrug oder eine gefälschte Kopie der echten Seite.
Gehen Sie nicht hinein
Was ist das Darknet, und was macht Tor?
Das normale Internet ist wie eine Stadt mit Straßenschildern. Das Darknet ist eine Reihe verborgener Türen. Ein besonderer Schlüssel namens Tor öffnet sie. Tor leitet Ihren Besuch über drei Helfer-Computer, sodass niemand leicht sehen kann, woher Sie kommen.
← Wischen Sie, um alle 3 Relais zu sehen →
Tor ist nicht schlecht. Journalisten und Menschen in Ländern mit strengen Regeln nutzen es, um privat zu bleiben.
Manche Seiten sind schlecht. Manche verkaufen gestohlene Dinge oder versuchen, Sie zu täuschen. Danach ist niemand da, der Ihnen hilft.
Begriffe, die Ihnen begegnen
Tor
Ein kostenloses Werkzeug, das verbirgt, wo Sie sich befinden, wenn Sie online gehen.
Onion-Adresse
Eine Webadresse, die auf .onion endet. Sie funktioniert nur im Tor Browser.
Betrug
Ein Trick, mit dem Ihr Geld oder Ihre persönlichen Geheimnisse gestohlen werden.
Phishing
Eine gefälschte Seite oder Nachricht, die sich als jemand ausgibt, dem Sie vertrauen.
Schadsoftware
Ein schädliches Programm, wie ein Virus, das Ihrem Computer schaden kann.
Datenleck
Private Informationen, die von einem Unternehmen gestohlen und dann weiterverbreitet wurden.
VPN
Ein Werkzeug, das Ihre Internetverbindung vor Ihrem Internetanbieter verbirgt.
Ransomware
Schadsoftware, die Ihre Dateien sperrt und Geld für die Entsperrung verlangt.