Phishing funktioniert, weil es routinemäßig aussieht und Sie zur Eile drängt. Hier erfahren Sie, worauf Sie achten und was Sie tun sollten, anstatt zu tippen.
Veröffentlicht 30. September 2026 · 2 Min. Lesezeit
Phishing-Nachrichten versuchen, Sie zum Handeln zu bewegen, bevor Sie nachdenken. Sie kombinieren normalerweise einige Elemente, und je mehr davon Sie zusammen sehen, desto höher ist das Risiko.
Die Seite hinter dem Link ist gefälscht, und alles, was Sie dort eingeben, geht an den Absender.
Ein seriöser Dienst benötigt niemals Ihr Passwort oder Ihren Einmalcode von Ihnen. Sie geben diese selbst auf dem eigenen Anmeldebildschirm ein, um Ihre Identität zu beweisen. Wenn eine Nachricht Sie auffordert, diese zu senden oder vorzulesen, versucht der Absender, sich als Sie anzumelden. Betrachten Sie diese Aufforderung allein als ausreichenden Grund, aufzuhören, auch wenn der Rest der Nachricht überzeugend aussieht.
Bevor Sie tippen, fahren Sie mit der Maus über den Link oder halten Sie ihn auf einem Telefon gedrückt, um sein tatsächliches Ziel zu sehen. Eine Adresse, die nur offiziell aussieht, kann sich von der echten durch ein Zeichen oder ein zusätzliches Wort unterscheiden. Wenn das Ziel nicht genau das ist, was Sie erwarten, öffnen Sie es nicht. Die folgende Tabelle ordnet jedem Warnzeichen eine sinnvolle Reaktion zu.
| Zeichen | Wie es aussieht | Was zu tun ist |
|---|---|---|
| Dringlichkeit | Eine Frist oder eine Drohung, die Sie dazu drängt, sofort zu handeln | Innehalten; Dringlichkeit ist eine Drucktaktik, kein Beweis für ein echtes Problem |
| Link zum Anmelden | Ein Button oder eine Adresse, die zu einer Seite führt, die Sie zur Anmeldung oder Bestätigung auffordert | Prüfen Sie das tatsächliche Ziel, oder überspringen Sie den Link und verwenden Sie den offiziellen Zugangspunkt |
| Anfrage nach Passwort oder Code | Eine Nachricht, die Sie auffordert, ein Geheimnis zu antworten oder einzugeben | Niemals teilen; ein seriöser Dienst benötigt es nicht von Ihnen |
| Ähnlich aussehende Adresse | Eine Webadresse, die auf den ersten Blick offiziell erscheint | Überprüfen Sie die vollständige Adresse sorgfältig, bevor Sie tippen, und öffnen Sie sie nicht, wenn Sie unsicher sind |
Verwenden Sie den Link in der Nachricht nicht. Rufen Sie den Dienst über seinen bekannten offiziellen Zugangspunkt auf: ein gespeichertes Lesezeichen, die zuvor installierte App oder den Chat, den Sie selbst geöffnet haben. Für Nexus Pay bedeutet das die Wallet, die Sie in Telegram über den Bot @nexuspaymybot geöffnet haben, nicht einen Link, der in einer Nachricht angekommen ist. Wenn die Nachricht echt war, wartet dort dieselbe Benachrichtigung oder Aufgabe.
Blockchain-Transfers sind irreversibel: Niemand kann einen an die falsche Adresse gesendeten Transfer zurückholen. Wenn eine gefälschte Seite Sie dazu überredet, Gelder zu senden oder Zugangsdaten preiszugeben, gibt es normalerweise keine Möglichkeit, das Ergebnis rückgängig zu machen. Das macht die Gewohnheit des Prüfens wichtiger als jede nachträgliche Korrektur. Nexus Pay bietet einen optionalen vierstelligen Zugangscode und ermöglicht es Ihnen, die Karte mit einem Tippen einzufrieren, aber dies sind zusätzliche Ebenen, kein Ersatz für das Erkennen der Falle.
Halten Sie inne und geben Sie nichts Weiteres auf dieser Seite ein. Gehen Sie dann über den offiziellen Zugangspunkt zum echten Dienst und ändern Sie alle Passwörter, die Sie auf der gefälschten Seite eingegeben haben. Wenn Sie eine Karte verwenden, begrenzt das Einfrieren der Karte, während Sie die Dinge klären, die weitere Nutzung. Alles, was per Blockchain-Transfer gesendet wurde, kann nicht rückgängig gemacht werden, also handeln Sie schnell bei den Teilen, die Sie noch kontrollieren können.
In Telegram, in einer Minute, ohne Papiere.
Nexus Pay öffnen
Wird geöffnet …