Medien & Informatik · Klasse 6
Phishing erkennen
Wenn der Angreifer dein Passwort nicht raten kann, fragt er dich einfach danach.
Aus dem Alltag
Die Mail von „Netflix“
Tom bekommt diese Mail:
Von: support@netflx-hilfe.de
An: Sehr geehrter Kunde
Betreff: Konto wird gesperrt!
Hallo, wir haben verdächtige Aktivitäten bemerkt. Bitte klicken Sie SOFORT auf diesen Link und geben Sie Ihr Passwort ein, sonst wird Ihr Konto innerhalb von 24 Stunden gelöscht!
Tom erschrickt. Konto gelöscht? Er hat doch nichts gemacht! Soll er klicken?
Deine Aufgabe: Lies die Mail ganz genau – jedes Wort, auch den Absender. Finde mindestens drei Dinge, die komisch sind, und schreib sie dir auf.
Noch nicht weiterlesen. Erst selbst finden, dann unten vergleichen.
Erklärt
Passwörter angeln
Wenn ein Passwort zu lang zum Raten ist (Lektion 5), versucht der Angreifer etwas Einfacheres: Er fragt dich danach. Nicht direkt – er verkleidet sich als Netflix, als deine Bank, als das Spiel, als ein Freund. Das nennt man Phishing, vom englischen „fishing“: Der Köder ist die Nachricht, der Fang dein Passwort.
Gefälschter Absender
netflx-hilfe.de statt netflix.com, paypa1 mit einer Eins statt eines L. Ein Buchstabe anders – und die Adresse gehört jemand anderem.
Panikmache
„Sofort!“, „innerhalb von 24 Stunden“, „sonst gelöscht“. Wer Angst hat, denkt nicht nach. Genau das will der Angreifer.
Ein Link, der nach dem Passwort fragt
Der Link führt auf eine nachgebaute Seite. Was du dort eintippst, landet beim Angreifer. Kein echter Anbieter fragt per Link nach deinem Passwort.
Ein zu schönes Angebot
„1000 Gratis-Coins, nur heute!“ – im Spiel-Chat, von einem Fremden. Was zu gut klingt, ist ein Köder.
Unpersönliche Anrede
„Sehr geehrter Kunde“ statt deines Namens. Der Angreifer kennt dich nicht – er schickt dieselbe Mail an Millionen.
So sehen echte Nachrichten aus
- „Du hast das Zurücksetzen deines Passworts angefordert. Falls nicht, ignoriere diese Mail.“ – kommt nur, wenn DU vorher etwas geklickt hast, und verlangt nichts.
- „Neue Anmeldung auf einem unbekannten Gerät. Warst du das? Wenn nicht, ändere dein Passwort in den Einstellungen.“ – kein Link mit Passwort-Eingabe, sondern der Hinweis, selbst in die App zu gehen.
- Die sichere Regel: Nie über den Link in der Nachricht anmelden. Immer selbst die App öffnen oder die Adresse eintippen.
Sichern
Echt oder Phishing?
Phishing heißt Passwörter angeln: Eine gefälschte Nachricht lockt dich auf eine gefälschte Seite.
Warnzeichen: falscher Absender, Panikmache, Link mit Passwort-Abfrage, zu gutes Angebot, keine persönliche Anrede. Bei einer merkwürdigen Nachricht mit Link: nicht klicken.
6. Phishing erkennen
Phishing bedeutet: Passwörter – mit einer Nachricht.
Fünf Warnzeichen: , , , , .
Bei einer merkwürdigen Mail mit Link: klicken, Absender prüfen, im Zweifel .
Der Trick in Toms Mail: statt netflix.
Die fünf Warnzeichen stehen in den fünf Schritten. Der Absender-Trick steht in der Mail selbst.
Deine Aufgabe
Echt oder Phishing?
Zieh jede Nachricht in das passende Fach. Achte auf Absender, Druck und was verlangt wird.
Ich erkenne Phishing-Nachrichten an Absender, Panikmache und Passwort-Abfrage.
Zieh jede Nachricht in das passende Fach. Achte auf Absender, Druck und was verlangt wird.
Kategorien: Phishing · Echt
- Von support@netflx-hilfe.de: „Ihr Konto wird in 24 Stunden gelöscht! Klicken Sie hier und geben Sie Ihr Passwort ein.“
- Von sicherheit@paypa1.com: „Verdächtige Zahlung! Sofort hier anmelden, sonst Sperre.“
- SMS von unbekannter Nummer: „Dein Paket wartet. Zahle 1,99 € Zollgebühr unter diesem Link.“
- Chat von einem fremden Spieler: „Ich gebe dir 1000 Gratis-Coins – schick mir nur kurz dein Login.“
- Vom Schulportal, nach deiner eigenen Anfrage: „Du hast das Zurücksetzen deines Passworts angefordert. Falls nicht, ignoriere diese Mail.“
- Vom Spiele-Anbieter: „Neue Anmeldung auf einem unbekannten Gerät. Warst du das? Wenn nicht, ändere dein Passwort in den Einstellungen.“
Deine Aufgabe
Woran erkennst du Phishing?
Welches Beispiel gehört zu welchem Warnzeichen?
Ich ordne den Warnzeichen von Phishing passende Beispiele zu.
Welches Beispiel gehört zu welchem Warnzeichen?
Warnzeichen und Beispiel
- Gefälschter Absender
- Panikmache
- Passwort-Abfrage per Link
- Zu schönes Angebot
- Unpersönliche Anrede
- netflx statt netflix, paypa1 statt paypal
- „1000 Gratis-Coins, nur heute!“
- „Melden Sie sich hier an“ – auf einer fremden Seite
- „Sehr geehrter Kunde“ statt deines Namens
- „Sonst wird Ihr Konto in 24 Stunden gelöscht!“