Den Ablauf sachlich festhalten
Fiktives Beispiel: Luca öffnet einen angeblichen Paketlink. Die Seite fordert eine Kartenzahlung, doch Luca schliesst sie sofort. Er hat nichts eingegeben und nichts bestätigt. Seine Notiz lautet deshalb «Seite geöffnet, Zahlungsformular gesehen, geschlossen» und nicht «Bankkonto gehackt».
Halte Uhrzeit, Nachrichtentyp und erkennbare Adresse fest, soweit diese bereits vorliegen. Klicke nicht nochmals auf den Link, um Beweise zu vervollständigen. Ein vorhandener Screenshot oder die ursprüngliche Nachricht genügt zunächst. Lösche den Verlauf nicht vorschnell, wenn die zuständige IT ihn benötigen könnte.
Vier verschiedene Situationen auseinanderhalten
Prüfe getrennt, ob du ein Passwort oder einen Bestätigungscode eingegeben, Zahlungsdaten mitgeteilt, eine Datei geladen oder eine Anwendung ausgeführt hast. Ein Download ist nicht dasselbe wie eine Installation. Eine erteilte Browserberechtigung für Benachrichtigungen ist wiederum etwas anderes als ein übernommenes E-Mail-Konto.
Ein blosser Seitenaufruf schliesst technische Risiken nicht vollständig aus, insbesondere bei Sicherheitslücken. Trotzdem rechtfertigt er allein keine sichere Infektionsdiagnose. Entscheidend sind der konkrete Ablauf, aktuelle Schutzmassnahmen und beobachtete Auffälligkeiten. Beschreibe Unsicherheit ausdrücklich, statt fehlende Erinnerungen durch Vermutungen zu ersetzen.
Am Gerät gezielt nachsehen
Öffne die Downloadübersicht des Browsers, ohne unbekannte Dateien zu starten. Prüfe in den regulären Browsereinstellungen, ob du der Seite Benachrichtigungen erlaubt hast, und entferne eine unerwünschte Berechtigung. Verwende dafür die Einstellungen, nicht eine angebliche Reparaturtaste auf der verdächtigen Seite.
Installiere verfügbare System- und Browserupdates über die bekannten Einstellungen. Ein geeigneter Scan mit bereits vorhandenem oder vertrauenswürdig bezogenem Schutz kann sinnvoll sein. Lade keinen «Sicherheitshelfer» aus einer Warnanzeige. Ein unauffälliger Scan liefert zusätzliche Information, aber keine absolute Garantie.
Bei zusätzlichen Handlungen passend reagieren
Hast du Zugangsdaten eingegeben, öffne den echten Anbieter über einen bekannten Weg und sichere das betroffene Konto. Bei offengelegten Karten- oder Bankdaten kontaktiere den Anbieter umgehend über seine verifizierten Kontaktwege. Teile ihm genau mit, welche Daten betroffen sein könnten.
Wurde ein unbekanntes Programm ausgeführt oder besteht ein konkreter Infektionsverdacht, trenne das Gerät vom Netzwerk und nutze für sensible Anmeldungen ein anderes vertrauenswürdiges Gerät. Hole fachliche Unterstützung. Bei einem Arbeitsgerät informierst du die zuständige IT, bevor du eigenständig Daten löschst oder das System zurücksetzt.
Den Vorgang mit einem klaren nächsten Schritt abschliessen
Luca überprüft seine Downloads und Benachrichtigungsrechte, aktualisiert den Browser und bewahrt die Nachricht für eine Meldung auf. Da er keine Daten eingegeben hat, meldet er der Bank nicht fälschlich einen bestätigten Kontozugriff. Er weiss aber, welche neuen Auffälligkeiten eine weitere Prüfung auslösen würden.
Notiere, was bereits geprüft wurde und was noch unklar ist. Ein ruhiger, passender Ablauf hilft mehr als wahlloses Ändern aller Einstellungen. Diese Orientierung ersetzt bei konkretem Schadsoftwareverdacht keine technische Untersuchung; je nach Gerät und Handlung können weitere Massnahmen nötig sein.
Deine Checkliste
Die Häkchen dienen nur deiner Übersicht. Hier werden keine Eingaben an uns gesendet. Zum Aufbewahren kannst du die Seite über das Browsermenü drucken oder als PDF speichern.
Häufige Fragen
Muss ich nach jedem Klick alle Passwörter ändern?
Nicht automatisch. Relevant sind eingegebene Daten, mögliche Ausführung von Schadsoftware und Hinweise auf unberechtigten Zugriff. Betroffene oder wiederverwendete Passwörter müssen gezielt gesichert werden.
Beweist ein Pop-up, dass mein Gerät infiziert ist?
Nein. Eine Webseite kann eine Warnung lediglich darstellen. Verwende keine dort angebotene Telefonnummer oder Reparatursoftware; prüfe über bekannte Einstellungen und vertrauenswürdige Hilfe.
Soll ich das Gerät sofort auf Werkseinstellungen setzen?
Nicht allein wegen eines Klicks. Ein Zurücksetzen kann Daten und Belege entfernen. Bei konkretem Infektionsverdacht sollte eine geeignete Fachperson den weiteren Ablauf mit dir klären.
Quellen und weiterführende Informationen
Primärquellen von Behörden, Verbraucherschutz und Anbietern. Eine Quelle kann in einer anderen Sprache vorliegen; massgeblich sind die Hinweise für deinen Dienst und deinen Wohnort.
- BACS: Phishing, Vishing, SmishingQuellenstand:
- BACS: Gerät infiziert – Was nun?Quellenstand:
- BACS: Geräteschutz, Passwörter und ZugriffsschutzQuellenstand:
