Phishing-Verdacht: Nachricht einordnen und nächste Schritte wählen

Haben Sie die Nachricht nur gelesen, einen Link geöffnet, ein Formular ausgefüllt oder eine Datei gestartet? Diese Unterschiede gehören an den Anfang der Anfrage. Eine empfangene Nachricht bedeutet noch nicht, dass ein Konto übernommen wurde. Umgekehrt lässt sich aus einem unauffälligen Bildschirm nicht schließen, dass eingegebene Zugangsdaten folgenlos geblieben sind. Beschreiben Sie den Ablauf möglichst in zeitlicher Reihenfolge, ohne den verdächtigen Vorgang für die Dokumentation zu wiederholen.

Hilfreich sind der verwendete Kanal, der ungefähre Zeitpunkt und die behauptete Absenderorganisation. Schreiben Sie dazu, welche Art von Angaben verlangt wurde: etwa ein Kennwort, Zahlungsdaten oder eine Freigabe. Die tatsächlichen Geheimnisse gehören nicht in eine Supportnachricht. Auch ein Bildschirmfoto sollte nur den relevanten Hinweis zeigen. Wenn Sie unsicher sind, ob eine Eingabe abgeschickt wurde, kennzeichnen Sie genau diese Unsicherheit.

Solange Sie noch nicht reagiert haben, müssen Sie keine Programme installieren, um den Text zu prüfen. Öffnen Sie keine Anlage allein deshalb, weil der Absender eine Rechnung oder ein wichtiges Dokument ankündigt. Notieren Sie die Aufforderung in eigenen Worten. Bei einer geschäftlichen Nachricht ist der vorgesehene Meldeweg des Unternehmens zuständig; leiten Sie potenziell schädliche Dateien nicht unaufgefordert an weitere Personen.

Viele E-Mail-Angebote besitzen eine Funktion zum Melden verdächtiger Nachrichten. Die genaue Bedienung hängt vom verwendeten Anbieter und Programm ab. Vor einer endgültigen Bereinigung kann geklärt werden, ob die Nachricht für eine weitere Untersuchung benötigt wird. Ein aufgeräumter Posteingang ist anschließend kein Beleg dafür, dass eine zuvor ausgeführte Handlung rückgängig gemacht wurde. Deshalb bleiben Nachricht und mögliche Folgen getrennte Fragen.

Eine ausgeführte Datei oder eine eingeräumte Fernsteuerung erweitert die Fragestellung auf das Gerät. Notieren Sie, ob ein Download nur gespeichert oder anschließend gestartet wurde. Falls eine andere Person den Bildschirm steuern konnte, gehören Beginn, ungefährer Umfang und die sichtbaren Aktionen in die Beschreibung. Eine Liste der tatsächlich beobachteten Handlungen ist hilfreicher als die pauschale Aussage, alles sei gehackt.

Die Malware-Hilfe behandelt die Untersuchung eines möglicherweise betroffenen Computers. Sie ist ein eigener Arbeitsschritt neben dem Schutz der Konten. Vermeiden Sie auf Verdacht eine Sammlung verschiedener Bereinigungsprogramme. Welche Untersuchung oder Wiederherstellung sinnvoll ist, hängt vom bisherigen Ablauf und vom verfügbaren Datenbestand ab. Ein einzelner unauffälliger Scan erlaubt keine pauschale Zusage, dass weder Daten noch Konten betroffen waren.