Welches Sicherheitstool muss zuerst installiert werden?

Ein Passwort-Manager, denn Credential Stuffing ist die Ursache für die meisten Kontokompromittierungen. Sobald jedes Konto über ein eindeutiges Passwort verfügt, sinkt das Risiko, dass ein Verstoß auf andere Konten übergreift, auf nahezu Null.

Wie gelangen Hacker eigentlich in die Konten von Menschen?

Bei den meisten Kontokompromittierungen handelt es sich nicht um raffinierte Hackerangriffe. Sie verlassen sich auf wiederverwendete Passwörter aus alten Sicherheitsverletzungen, Phishing-E-Mails, dem Sammeln von Anmeldeinformationen oder Social Engineering. Technische Angriffe wie Brute-Force sind gegen gut konfigurierte Konten selten.

Lohnt es sich, für Datenschutz-Tools zu bezahlen?

Der Kern-Stack – Passwort-Manager, Antivirus, privater Browser – kostet zusammen weniger als 30 $/Jahr (Brave ist kostenlos; NordPass hat eine kostenlose Stufe; TotalAV beginnt bei 19 $/Jahr). Das ist günstiger als die Aufklärung eines einzelnen Identitätsdiebstahlvorfalls, der durchschnittlich Hunderte von Stunden an Opferarbeit kostet.

So erkennen Sie eine Phishing-E-Mail in 10 Sekunden

24. Juni 2026 · 3 Minuten Lesezeit · Kommentare

Phishing ist die häufigste Art, wie Konten kompromittiert werden. Moderne Betrugs-E-Mails sehen überzeugend echt aus. Hier sind die wenigen verräterischen Zeichen, die sie jedes Mal verraten.

Ein Beispiel für eine Phishing-E-Mail

From: security-alert@paypa1-support.com ⚠ suspicious domain

To: you@email.com

Subject: ⚠️ Ihr Konto wurde eingeschränkt – Maßnahmen innerhalb von 24 Stunden erforderlich

Sehr geehrter Kunde,

Wir haben auf Ihrem PayPal-Konto „0“ festgestellt. Um eine dauerhafte Sperrung zu vermeiden, müssen Sie Ihre Angaben „1“ überprüfen.

Wenn Sie nicht innerhalb von 24 Stunden handeln, wird Ihr Konto dauerhaft geschlossen.

Bestätigen Sie jetzt mein Konto

PayPal Inc. · 2211 North First Street · San Jose, CA 95131

Diese E-Mail weist mindestens fünf Warnsignale auf, bevor Sie den Text überhaupt gelesen haben. So erkennen Sie sie:

1. Überprüfen Sie die E-Mail-Adresse des Absenders

The display name can say anything — "PayPal Security", "Apple Support", "Your Bank". Click on it to reveal the actual address.
Look carefully at the domain. paypa1-support.com is not PayPal. Scammers use typos, hyphens, and look-alike characters (1 instead of l).
Legitimate companies always email from their own domain: @paypal.com, @apple.com, etc.

2. Erkennen Sie die künstliche Dringlichkeit

Phishing emails create panic. "24 hours", "immediately", "permanently closed", "action required" — these phrases are designed to make you click before you think.
Real companies don't threaten to delete your account in 24 hours over an email. If something were genuinely wrong, you'd see a notice when you log in.

3. Bewegen Sie den Mauszeiger über Links, bevor Sie darauf klicken

On a computer, hover your mouse over any link without clicking. The real destination appears in the bottom-left corner of your browser.
A button that says "Verify My Account" might actually lead to paypal-verify-login.ru. The button text is decoration — the URL is what matters.
On mobile, press and hold a link to preview the URL before it opens.

4. Allgemeine Begrüßung

"Dear Valued Customer" or "Dear User" means the sender doesn't actually know your name — because they sent this to thousands of random email addresses.
Your bank, PayPal, and Amazon all know your name. They will use it.

5. Unerwarteter Anhang

An invoice you didn't request. A "shipping label". A "document for your review". If you didn't expect an attachment, don't open it.
Malicious attachments are commonly disguised as PDFs, Word documents, or ZIP files. Opening them can install malware silently.

10-SECOND CHECKLIST

☐ Ist die Domain des Absenders genau richtig?

☐ Erzeugt es Dringlichkeit oder Bedrohungen?

☐ Passt die Link-URL zum Unternehmen?

☐ Wird Ihr richtiger Name verwendet?

☐ Haben Sie diese E-Mail erwartet?

Wenn eine Antwort verdächtig ist, klicken Sie nicht. Gehen Sie direkt zur Website des Unternehmens, indem Sie die Adresse selbst eingeben.

Was tun, wenn Sie sich nicht sicher sind?

Don't click any links in the email. Instead, open a new browser tab and type the company's address directly (e.g. paypal.com).
Log in there. If something is actually wrong with your account, you'll see a notice after logging in.
Report the phishing email using your email client's built-in "Report phishing" option. This helps train filters to catch similar emails for everyone.

Sam Feldman

„Ein gutes Banner hat keine feste Form und keine inhärente Bedeutung.“

Austin, TX · https://sams.blog/weekly

✓