Phishing-Check auf dem Mac: Ist dieser Link, diese Nachricht oder Website gefälscht?

So sieht Phishing auf dem Mac aus

Phishing ist eine Nachricht oder Seite, die sich als ein Unternehmen ausgibt, dem Sie vertrauen, damit Sie sich anmelden, bezahlen, anrufen oder etwas installieren. Es kommt per E-Mail, als SMS in Nachrichten, als Direktnachricht in sozialen Netzwerken, als QR-Code und als Anzeige ganz oben in den Suchergebnissen. Die häufigsten Varianten:

• Ein Paket konnte nicht zugestellt werden, und eine kleine Gebühr oder eine neue Adresse wird benötigt.
• Ihr Apple Account, Ihr Bankkonto oder Ihre Karte wurde gesperrt oder im Ausland benutzt, und Sie müssen Ihre Daten bestätigen.
• Ihr iCloud-Speicher ist voll, und Ihre Fotos werden gelöscht.
• Eine Steuererstattung, eine Mautgebühr oder eine offene Rechnung von einer Behörde oder einem Versorger.
• Eine Quittung oder Abo-Verlängerung für etwas, das Sie nicht gekauft haben, mit einer Telefonnummer zum Kündigen.
• Ein Shop mit Preisen weit unter denen überall sonst oder ein Angebot, das in wenigen Minuten endet.

Was sie gemeinsam haben: Zeitdruck und die Aufforderung, direkt über die Nachricht zu handeln. Fehlerfreie Rechtschreibung und ein echtes Logo beweisen nichts.

1. Die echte Adresse des Links lesen

1. In Mail: Lassen Sie den Zeiger auf dem Link ruhen, ohne zu klicken. Nach einem Moment erscheint die echte Adresse in einem gelben Etikett oder unten im Fenster.
2. In Nachrichten: Klicken Sie bei gedrückter Control-Taste auf den Link, wählen Sie Link kopieren und fügen Sie ihn in eine Notiz ein, um ihn zu lesen.
3. In Safari: Schauen Sie in die Adressleiste, nachdem sich eine Seite geöffnet hat. Safari zeigt nur den Namen der Website; klicken Sie in die Adressleiste, um die ganze Adresse zu sehen.

Suchen Sie jetzt den echten Namen der Website: Es ist der Teil direkt vor dem ersten einzelnen /, von rechts nach links gelesen. Bei https://apple.com.id-verify.top/login ist die Website id-verify.top, nicht Apple. Bei https://amazon.co.jp-account.help ist es jp-account.help. Achten Sie auf:

• Vertauschte Buchstaben: app1e.com, rnicrosoft.com (r und n statt m), paypa1.com.
• Zusätzliche Wörter: apple-support-center.com, secure-mybank-login.net.
• Ungewöhnliche Endungen wie .top, .xyz, .click oder .cn bei einem Unternehmen, das .com oder die Domain Ihres Landes nutzt.
• Link-Kürzer wie bit.ly, die die Adresse verbergen. Echte Unternehmen verschicken sie bei Kontoproblemen selten.

Das Schloss-Symbol und „https“ bedeuten nur, dass die Verbindung verschlüsselt ist. Phishing-Seiten haben das auch.

2. Die Adresse prüfen, ohne sie zu öffnen

Kopieren Sie den Link und fügen Sie ihn in einen dieser kostenlosen Prüfdienste ein. Keiner davon öffnet die Seite auf Ihrem Mac:

• Website-Status von Google Safe Browsing: dieselbe Liste, mit der Chrome und Firefox Sie warnen. Sie zeigt, ob die Website derzeit als gefährlich bekannt ist.
• VirusTotal: gleicht die Adresse auf einen Schlag mit den Listen Dutzender Sicherheitsfirmen ab. Ein oder zwei Treffer von wenig bekannten Anbietern können Fehlalarme sein; mehrere Treffer oder einer wegen Phishing sind ein klares Nein.

Ein sauberes Ergebnis ist keine Garantie: Neue Phishing-Seiten gehen stündlich online, und viele verschwinden innerhalb eines Tages wieder, bevor die Listen nachziehen. Ist die Nachricht selbst verdächtig, macht ein sauberes Ergebnis sie nicht sicher.

3. Die Anmeldeseite von Ihren Passwörtern prüfen lassen

Das ist der beste Phishing-Check auf dem Mac, und er funktioniert auch, wenn die gefälschte Seite perfekt aussieht. Die App Passwörter und der iCloud-Schlüsselbund füllen ein Passwort nur auf genau der Website aus, für die es gespeichert wurde, und bieten nur dort einen Passkey an. Öffnen Sie scheinbar die Anmeldeseite Ihrer Bank oder von Apple und Safari bietet nichts an, ist die Adresse nicht die echte: Schließen Sie die Seite.

Passkeys gehen noch weiter: Sie lassen sich gar nicht erst in eine gefälschte Seite eingeben. Wo eine Website einen Passkey anbietet, etwa Apple, Google, Amazon und viele Banken, steigen Sie darauf um.

4. Die eigenen Warnungen des Mac eingeschaltet lassen

• Safari: Lassen Sie unter Safari › Einstellungen › Sicherheit die Option Bei betrügerischen Websites warnen aktiviert. Safari zeigt dann vor bekannten Phishing-Seiten eine rote ganzseitige Warnung. Klicken Sie sie nicht weg.
• Chrome: Lassen Sie unter Einstellungen › Datenschutz und Sicherheit › Sicherheit Safe Browsing eingeschaltet; Erweiterter Schutz prüft auch neue Websites.
• Nachrichten: Schalten Sie unter Nachrichten › Einstellungen die Prüfung unbekannter Absender ein (in älteren Versionen Unbekannte Absender filtern), damit SMS von Nummern, die Sie nicht kennen, in einer eigenen Liste landen.
• Mail: Schalten Sie unter Mail › Einstellungen › Datenschutz die Option Mail-Aktivität schützen ein, damit das Öffnen einer Nachricht dem Absender nicht verrät, dass Ihre Adresse echt ist.

5. Die Nachricht selbst prüfen

Die Absenderadresse, die Anrede und vor allem, was Sie tun sollen. So erkennen Sie, ob eine E-Mail Betrug ist geht Absender, Links und Header in Mail Schritt für Schritt durch. Wenn Sie es nicht sicher sagen können, gehen Sie den umgekehrten Weg: Öffnen Sie die App des Unternehmens oder tippen Sie seine Adresse selbst ein und suchen Sie dort nach demselben Hinweis. Ein echtes Problem mit Ihrem Konto steht immer auch dort.

Phishing-Check mit Tidy My Mac

Die Schritte oben funktionieren, setzen aber voraus, dass Sie genau dann an sie denken, wenn eine Nachricht am überzeugendsten wirkt. Tidy My Mac nimmt Ihnen zwei davon ab:

• Web Protection blockiert bekannte Phishing-, Betrugs-, Fake-Shop- und Malware-Seiten in Safari, Chrome, Firefox und jeder anderen App, auch in Mail und Nachrichten. Sie brauchen keine Browser-Erweiterung, und die besuchten Websites werden auf Ihrem Mac geprüft, nicht irgendwohin gesendet.
• Scam Detector: Fügen Sie eine verdächtige E-Mail, SMS oder Direktnachricht ein und sehen Sie, wie riskant sie wirkt und warum, mit Hinweisen auf den Zeitdruck, die Links und das, was sie verlangt. Mit Apple Intelligence läuft die Prüfung auf Ihrem Mac.
• Wenn Sie schon geklickt und etwas installiert haben, suchen Antivirus und Adware nach dem, was Phishing-Seiten installieren, und Browser Extensions listet jede Erweiterung in jedem Browser auf.

Wenn Sie geklickt, sich angemeldet oder bezahlt haben

• Sie haben nur den Link geöffnet: Schließen Sie die Seite. Auf einem aktuellen Mac richtet das Öffnen einer Seite allein selten Schaden an. Laden Sie nichts herunter und erlauben Sie nichts, was sie anbietet.
• Sie haben ein Passwort eingegeben: Ändern Sie es jetzt auf der echten Website und überall sonst, wo Sie dasselbe nutzen, und schalten Sie dann die Zwei-Faktor-Authentifizierung oder einen Passkey ein. Prüfen Sie die letzten Anmeldungen des Kontos und bei E-Mail die Weiterleitungsregeln.
• Sie haben Karten- oder Bankdaten oder einen Einmalcode eingegeben: Rufen Sie sofort Ihre Bank unter der Nummer auf Ihrer Karte an und lassen Sie die Karte sperren. Mit einem Einmalcode, der auf einer gefälschten Seite eingegeben wurde, können Betrüger eine Zahlung oder Anmeldung abschließen.
• Sie haben etwas installiert oder jemanden Ihren Mac steuern lassen: Trennen Sie die Internetverbindung und gehen Sie die Anleitung So prüfen Sie, ob Ihr Mac gehackt wurde durch.

Melden Sie es

• Nachrichten, die sich als Apple ausgeben: Leiten Sie sie an reportphishing@apple.com weiter. In der App Nachrichten nutzen Sie Werbung melden unter der Konversation.
• Deutschland: phishing@verbraucherzentrale.nrw. Japan: das Council of Anti-Phishing Japan, info@antiphishing.jp. USA: reportphishing@apwg.org und ReportFraud.ftc.gov. Vereinigtes Königreich: report@phishing.gov.uk.
• Wenn Sie Geld verloren haben, melden Sie es Ihrer Bank und zusätzlich der Polizei.