Phishing — was es ist, wie es funktioniert und wie Sie sich schützen

Was ist Phishing?

Beim Phishing geben sich Betrüger als eine andere Person oder Firma aus, um an Ihre sensiblen Daten zu kommen: Kartendaten, Codes aus SMS, Zugangsdaten zum Online-Banking oder zu Ihrem Konto.

Meist fälschen sie die Seiten von Banken, Zahlungsdiensten, Paketdiensten oder Online-Marktplätzen. Wer dort seine Daten eingibt, gibt den Betrügern Zugang zu seinem Konto — und bei der Bank direkt zu seinem Geld.

Wie Betrüger Kontakt aufnehmen

Meist schreiben sie per WhatsApp, SMS oder E-Mail und versuchen, das Gespräch möglichst schnell aus Werkla herauszulotsen — dort sind sie schwerer zu identifizieren. Die Nachrichten wirken echt: mit Links, Anhängen, Screenshots „offizieller“ Seiten und genauen „Anleitungen“.

Typische Anzeichen:

• Druck und Eile. „Bezahlen Sie jetzt, sonst verfällt die Anfrage“, „bestätigen Sie innerhalb von 5 Minuten“.
• Sie sollen einen SMS-Code nennen oder Kartendaten eingeben — „zur Bestätigung“, „zur Absicherung“, „um den Termin zu reservieren“.
• Ein Link zum „sicheren Bezahlen“ oder „Geld empfangen“ — eine bekannte Masche, etwa bei Kleinanzeigen.
• Seltsame Sprache. Holprige Sätze, Fehler, „Sehr geehrter Nutzer“ ohne Ihren Namen.
• Links zu ähnlichen Adressen: fixyk-pay.com, f1xyk.com, fixyk.com-secure.xyz — alles, was nicht die Adresse von Werkla ist.

So schützen Sie sich

1. Bleiben Sie im Chat von Werkla. Der Chat in der Anfrage speichert den Verlauf, und bei Streit sieht unser Support alle Absprachen. Drängt Ihr Gegenüber darauf, in einen Messenger zu wechseln, seien Sie besonders vorsichtig.
2. Prüfen Sie, wer schreibt. Ein Absendername ist mit einem Klick geändert — achten Sie auf Adresse und Nummer, nicht auf den Namen.
3. Öffnen Sie keine verdächtigen Links. Alle echten Informationen finden Sie, wenn Sie sich auf der Website oder in der App anmelden.
4. Öffnen Sie keine unbekannten Anhänge — vor allem keine Dateien mit ungewohnten Endungen und keine App-Installationsdateien.
5. Prüfen Sie die Adresse im Browser. Schon die kleinste Abweichung heißt: Das sind nicht wir.
6. Laden Sie die App nur aus dem App Store oder von Google Play. Nie über einen Link aus einer Nachricht.
7. Geben Sie niemandem SMS-Codes, Kartenprüfnummer, PIN, TAN, Zugangsdaten zum Online-Banking oder Ihren Kontostand weiter — weder anderen Nutzern noch einem „Support“, der Sie von sich aus anschreibt.
8. Werkla verlangt nie eine Vorauszahlung für die „Reservierung eines Handwerkers“, eine „Sicherheitsgebühr“ oder die „Bestätigung einer Anfrage“ und schickt keine Links, um „eine Auszahlung zu empfangen“.
9. Melden Sie verdächtiges Verhalten an support@fixyk.com oder über den Button „Melden“ in der Anfrage. Wir sagen Ihnen, was zu tun ist.

E-Mails von Werkla

Haben Sie eine E-Mail angeblich von uns bekommen, prüfen Sie die Absenderadresse: Die Domain muss mit der Domain unserer Website übereinstimmen. Betrüger tauschen Zeichen aus — „0“ statt „o“, großes „I“ statt kleinem „l“, vertauschte Buchstaben. Sieht die Adresse richtig aus, die E-Mail kommt Ihnen aber trotzdem seltsam vor: nichts anklicken und uns schreiben.