Falsche Login-Seiten: Wenn die Webseite nur eine Kopie ist

Kurz erklärt

Bei diesem Betrug bauen Kriminelle eine Internetseite, die genau gleich aussieht wie die echte Login-Seite deiner Bank, von E-Mail-Anbietern oder von Online-Diensten wie Facebook oder Microsoft. Du gibst dort dein Passwort ein – und schenkst es damit direkt den Betrügern. Die Seite selbst prüft dein Passwort nicht, sie schickt es einfach weiter an die Kriminellen.

Das Problem

Solche nachgebauten Seiten sind heute oft kaum noch vom Original zu unterscheiden. Gleiche Farben, gleiches Logo, gleicher Aufbau. Der einzige echte Unterschied liegt meist an einer Stelle, die viele gar nicht anschauen: der Internetadresse, auch URL genannt. Wer die URL nicht liest, tappt leicht in die Falle.

Wie funktioniert der Betrug?

Stell dir vor, du bekommst eine E-Mail von deiner Bank: "Ihr Konto wurde eingeschränkt, bitte loggen Sie sich ein, um es zu bestätigen." Du klickst auf den Link und landest auf einer Seite, die genau wie das Online-Banking deiner Bank aussieht. Du gibst deine Kundennummer und dein Passwort ein. In diesem Moment landen deine Daten bei den Betrügern – und die echte Bank hat davon nichts gesehen.

So laufen solche Betrugs-Fälle oft ab:

1. Du bekommst eine Nachricht. Per E-Mail, SMS oder auch als Anzeige, mit der Aufforderung, dich "aus Sicherheitsgründen" einzuloggen.
2. Du klickst auf den Link. Der Link führt zu einer nachgebauten Seite, die dem Original zum Verwechseln ähnlich sieht.
3. Du gibst dein Passwort ein. Die Seite nimmt die Daten entgegen, so wie es eine echte Login-Seite auch tun würde.
4. Die Daten gehen an die Betrüger. Manchmal wirst du danach sogar auf die echte Seite weitergeleitet, damit du nichts merkst.
5. Die Betrüger loggen sich mit deinen Daten ein. Bei deiner echten Bank, deinem echten E-Mail-Konto oder deinem echten Online-Shop-Konto.

So ist eine Internetadresse (URL) aufgebaut

Um eine falsche Seite zu erkennen, hilft es zu wissen, wie eine URL aufgebaut ist. Nimm als Beispiel diese Adresse:

https://www.meinebank.ch/login

1. https:// – zeigt, dass die Verbindung verschlüsselt ist. Das erkennst du im Browser oft auch am kleinen Schloss-Symbol. Wichtig: Auch Fake-Seiten haben oft ein Schloss-Symbol, das allein beweist also noch nicht, dass eine Seite echt ist.
2. www. – ein üblicher, aber nicht zwingender Zusatz vor dem eigentlichen Namen.
3. meinebank – das ist der wichtigste Teil: der eigentliche Name der Internetseite, auch "Domain" genannt.
4. .ch – die Endung, zeigt zum Beispiel ein Schweizer Angebot an (es gibt auch .com, .de, .info und viele weitere).
5. /login – alles nach dem ersten Schrägstrich ist eine Unterseite. Dieser Teil kann fast beliebig von den Betrügern gewählt werden und sagt nichts über die Echtheit aus.

Der entscheidende Teil ist also immer der Name direkt vor der Endung (hier: "meinebank.ch"). Betrüger verändern genau diesen Teil oft nur minimal, zum Beispiel:

1. meinebank-login.ch statt meinebank.ch (ein Zusatz wurde angehängt)
2. meinebank.ch.sicherheit-check.com (der echte Name steht zwar drin, ist aber nur ein Teil einer ganz anderen Adresse – entscheidend ist immer das, was direkt vor der Endung steht, hier also "sicherheit-check.com")
3. meinebank.info statt meinebank.ch (falsche Endung)
4. meinebank.ch mit vertauschten oder ähnlichen Buchstaben, zum Beispiel einem grossen "I" statt kleinem "l"

Warnzeichen – woran du eine falsche Login-Seite erkennst

1. Die Internetadresse weicht auch nur minimal von der echten ab
2. Du bist über einen Link in einer E-Mail oder SMS auf die Seite gekommen, nicht selbst dorthin navigiert
3. Du wirst unter Druck gesetzt ("Konto wird gesperrt", "sofort handeln")
4. Die Seite fragt nach mehr Daten, als für einen Login nötig wäre (z. B. Kreditkarten-Nummer beim E-Mail-Login)
5. Schreibfehler, ungewöhnliche Formulierungen oder ein leicht anderes Design als gewohnt

So schützt du dich

1. Adresse selbst eintippen statt auf Links zu klicken. Gib die Adresse deiner Bank oder deines Anbieters von Hand in den Browser ein, oder nutze ein gespeichertes Lesezeichen.
2. URL immer genau lesen, bevor du etwas eingibst. Prüfe besonders den Teil direkt vor der Endung (.ch, .com usw.).
3. Offizielle App nutzen. Bei Bank-Konten ist die offizielle App meist sicherer als ein Link aus einer E-Mail.
4. Zwei-Faktor-Authentisierung einschalten. Dann reicht ein gestohlenes Passwort allein den Betrügern nicht mehr aus.
5. Bei Unsicherheit direkt nachfragen. Ruf bei deiner Bank oder deinem Anbieter an, wenn eine Nachricht verdächtig wirkt.

Was tun, wenn es schon passiert ist?

Das kann jedem passieren – das ist keine Schande. Wichtig ist, schnell zu handeln:

1. Passwort sofort ändern, und zwar direkt über die echte, selbst eingetippte Internetadresse.
2. Bank oder Anbieter informieren, besonders wenn es sich um ein Bank- oder E-Mail-Konto handelt.
3. Auch andere Konten prüfen, bei denen du das gleiche Passwort verwendet hast – und dort ebenfalls ändern.
4. Anzeige bei der Polizei erstatten.

Merksatz

Nie über einen Link einloggen – Adresse selbst eintippen und genau lesen.