1. Die Masche statt der ganzen Nachricht erklären
Hilfreich sind drei Informationen: Als wer gibt sich der Absender aus? Welche Handlung verlangt er? Woran können Empfänger die Sache unabhängig prüfen? Schreiben Sie etwa, dass eine angebliche Liefernachricht eine zusätzliche Zahlung verlangt und man den Lieferstatus in der bereits bekannten Anbieter-App prüfen sollte.
Verzichten Sie auf unbelegte Aussagen wie «Diese neue Masche betrifft heute alle Banken». Eine einzelne Nachricht belegt weder ihre Verbreitung noch ihren Ursprung. Kennzeichnen Sie die eigene Beobachtung mit Datum und nennen Sie eine behördliche Quelle nur dann, wenn sie tatsächlich die beschriebene Masche behandelt.
2. Links, Codes und private Angaben weglassen
Kopieren Sie keine vollständige verdächtige Adresse in die Warnung. Manche Messenger machen daraus automatisch einen anklickbaren Link oder eine Vorschau. Ein Screenshot löst das Problem nicht zuverlässig: Darauf sichtbare QR-Codes können weiterhin gescannt, Adressen abgeschrieben oder durch Texterkennung übernommen werden.
Am einfachsten bleibt eine reine Textbeschreibung ohne Originaladresse. Falls ein Bild wirklich benötigt wird, erstellen Sie eine getrennte bereinigte Kopie und entfernen Sie Adressen, QR-Codes, Namen, Telefonnummern, Kundennummern und weitere private Angaben vollständig. Prüfen Sie das fertige Bild vor dem Versand. Bewahren Sie das unveränderte Original separat auf, wenn es als Beleg gebraucht wird.
3. Eine Warnung mit sicherer Alternative formulieren
Fiktives Beispiel: Amir erhält eine SMS über eine angeblich fehlgeschlagene Zustellung. Für seine Familie schreibt er: «Heute habe ich eine verdächtige Liefer-SMS mit einer Zahlungsaufforderung erhalten. Bitte prüft erwartete Lieferungen direkt in der euch bekannten App oder auf der selbst aufgerufenen Anbieter-Webseite. Ich leite den Link bewusst nicht mit.»
Diese Vorlage nennt das beobachtete Muster, ohne die Identität eines echten Unternehmens als Täter darzustellen. Sie verlangt auch keine Antwort mit Kontodaten. Der sichere Prüfschritt ist entscheidend: Nur «Vorsicht!» zu schreiben lässt offen, was die Empfänger mit einer ähnlichen Nachricht tun sollen.
4. Warnen und offiziell melden unterscheiden
Ein Familienchat und eine zuständige Meldestelle haben verschiedene Aufgaben. Für eine offizielle Phishingmeldung kann der Originaltext oder die verdächtige Adresse erforderlich sein. Nutzen Sie dafür ausschliesslich den auf der offiziellen Behörden- oder Anbieter-Webseite beschriebenen Meldeweg und folgen Sie dessen Anforderungen.
Das Schweizer BACS unterscheidet beispielsweise Phishingmeldungen und Meldungen mit gewünschter Antwort. Daraus folgt keine Pflicht, das Original an private Gruppen zu senden. Melden ersetzt zudem nicht den Kontakt zur Bank oder zum Kontodienst, wenn bereits Geld bezahlt oder Zugangsdaten eingegeben wurden.
5. Fehler korrigieren und die Warnung begrenzen
Häufige Fehler sind Kettenbrief-Aufrufe, dramatische Grossbuchstaben, Namen betroffener Angehöriger und das erneute Öffnen eines Links «zum Testen». Eine Warnung muss keine beweiskräftige Ermittlung sein. Teilen Sie nur das, was Sie sicher sagen können, und korrigieren Sie eine falsche Einordnung im selben Gespräch sichtbar.
Eine solche Nachricht verhindert Betrug nicht zuverlässig und ersetzt keine technische oder rechtliche Einzelfallberatung. Wenn jemand schon reagiert hat, klären Sie ruhig die tatsächliche Handlung und organisieren passende Hilfe. Als nächsten Schritt können Sie eine kurze neutrale Familienvorlage speichern, die vor jedem Versand neu geprüft wird.
Deine Checkliste
Die Häkchen dienen nur deiner Übersicht. Hier werden keine Eingaben an uns gesendet. Zum Aufbewahren kannst du die Seite über das Browsermenü drucken oder als PDF speichern.
Häufige Fragen
Reicht es, einen Link mit Leerzeichen zu verändern?
Für eine private Warnung ist Weglassen einfacher. Eine veränderte Adresse kann wieder zusammengesetzt werden; zudem bleibt unklar, welche Empfänger sie trotzdem ausprobieren.
Darf ich einen Screenshot weiterleiten?
Nur nach sorgfältiger Prüfung und nötiger Bereinigung einer Kopie. Auch QR-Codes, Benachrichtigungen am Bildrand und Kontaktnamen können problematisch sein. Eine Textzusammenfassung braucht meist weniger Nacharbeit.
Soll ich die Originalnachricht sofort löschen?
Wenn Sie Belege für Bank, Anbieter oder zuständige Stelle benötigen, sichern Sie sie zunächst privat. Öffnen Sie dafür keine verdächtigen Anhänge und verteilen Sie den Inhalt nicht an Unbeteiligte.
Quellen und weiterführende Informationen
Primärquellen von Behörden, Verbraucherschutz und Anbietern. Eine Quelle kann in einer anderen Sprache vorliegen; massgeblich sind die Hinweise für deinen Dienst und deinen Wohnort.
- BACS: Phishing, Vishing, SmishingQuellenstand:
- FTC: How to recognize and avoid phishing scamsQuellenstand:
