MISSIONS-DOKUMENT
Familien-Crew · Blatt 03 · Zum gemeinsamen Durchgehen
Operation · Schutz im Postfach
Die falsche Mail.
Beim Phishing verschicken Betrüger E-Mails, die wie Post von Ihrer Bank, einem
Paketdienst oder einer Behörde aussehen. Sie wollen, dass Sie auf einen Link klicken und dort
Ihre Daten eingeben. Wer die Masche kennt, klickt nicht und fragt im Zweifel direkt bei der
echten Stelle nach. Gehen Sie dieses Blatt am besten gemeinsam durch.
Name:Datum:Besprochen mit:
Daran erkennen Sie eine gefälschte Mail
1.Die Absenderadresse ist krumm oder fremd, nicht die echte Stelle.
2.Unpersönliche Anrede wie „Sehr geehrter Kunde“, oft mit Fehlern.
3.Es macht Druck: sperren, mahnen oder löschen innerhalb von Stunden.
4.Ein Link oder Anhang soll Daten, Passwort oder Zahlung abfragen.
1 Echte Mail oder Betrug? Kreuzen Sie an
Mail A · Bank
Von:service@bank-sicherheit-id37.net
„Ihr Konto wird in 24 Stunden gesperrt. Bestätigen Sie sofort Ihre Daten über den Link unten.“
Mail B · Verein
Von:vorstand@kleingartenverein-ost.de
„Liebe Mitglieder, die nächste Versammlung ist am 12. Mai um 18 Uhr im Vereinsheim. Viele Grüße, der Vorstand.“
Mail C · Paket
Von:no-reply@paket-zoll-gebuehr.info
„Sehr geehrter Kunde, Ihr Paket wartet. Zahlen Sie 2,99 Euro Zollgebühr über den Link, sonst senden wir es zurück.“
Mail D · Apotheke
Von:info@apotheke-am-markt.de
„Guten Tag Frau Berg, Ihr bestelltes Medikament liegt ab morgen zur Abholung bereit. Ihr Team der Apotheke am Markt.“
„Sehr geehrter Kunde, wir haben eine Rückzahlung für Sie. Bestätigen Sie binnen 12 Stunden Ihre Bankdaten über diesen Link, sonst verfällt der Betrag. Antworten Sie nicht auf diese Mail.“
Markieren Sie sie im Text und notieren Sie zwei davon:
1.
2.
3 Was tun Sie? Kreuzen Sie die sicherste Antwort an
Das Protokoll · Merken und abhaken
Im Zweifel direkt nachfragen
Nutzen Sie nie den Link oder die Nummer aus der Mail. Rufen Sie die Bank, den Paketdienst
oder die Behörde über die Nummer an, die auf Ihrer Karte, Rechnung oder der offiziellen
Seite steht. Echte Stellen fragen Passwörter und PIN nie per Mail ab.
Wir wissen, wo wir die echte Nummer unserer Bank finden.
Rakis Regel: Bei einer Mail, die Druck macht, erst
und nicht klicken. Im Zweifel direkt bei der echten Stelle
.
Zum gemeinsamen Besprechen. Aufgabe 1: Betrug sind A und C, echt sind B und D.
Aufgabe 2: u. a. fremde Absenderadresse, unpersönliche Anrede, Frist und Druck, Bankdaten über
einen Link, die Bitte nicht zu antworten. Aufgabe 3: richtig ist die mittlere Antwort.
Lücken: erst „durchatmen“ und nicht klicken, im Zweifel direkt „nachfragen“. Echte Stellen
fragen Passwörter und PIN nie per Mail ab. Die ganze Geschichte gibt es als Lektion auf mindlaunch.de
