Sichere Passwörter und Phishing erkennen
Wie gute Passwörter aussehen, warum ein Manager sinnvoll ist und woran du gefälschte Nachrichten erkennst.
Die meisten Zwischenfälle beginnen nicht mit einem technischen Angriff, sondern mit einem erbeuteten Passwort oder einem Klick auf eine gefälschte Nachricht.
Was ein gutes Passwort ausmacht
- Mindestens sechzehn Zeichen
- Zufällig erzeugt, nicht selbst ausgedacht
- Für jeden Dienst ein eigenes
- Nirgends doppelt verwendet, auch nicht in Abwandlungen
Länge schlägt Komplexität. Ein langes zufälliges Passwort ist deutlich stärker als ein kurzes mit vielen Sonderzeichen.
Passwortmanager
Niemand kann sich hundert zufällige Passwörter merken. Genau dafür gibt es Passwortmanager. Du merkst dir ein einziges sehr starkes Hauptpasswort, alles andere übernimmt das Programm.
Ein Passwortmanager schützt zusätzlich vor Phishing, denn er füllt Zugangsdaten nur auf der richtigen Adresse aus. Bietet er das Ausfüllen nicht an, ist das ein Warnsignal.
Phishing erkennen
Gefälschte Nachrichten arbeiten mit Druck und Dringlichkeit. Typische Muster:
| Signal | Beispiel |
|---|---|
| Zeitdruck | Ihr Konto wird in 24 Stunden gesperrt |
| Drohung | Offene Forderung, Mahnung, angebliche Kündigung |
| Unerwarteter Anhang | Rechnung, die du nicht erwartet hast |
| Abweichende Absenderadresse | Ähnlich geschrieben, aber nicht identisch |
| Link zeigt woanders hin | Angezeigter Text passt nicht zur echten Adresse |
| Allgemeine Anrede | Sehr geehrter Kunde statt deines Namens |
So prüfst du sicher
- Klicke keinen Link in der Nachricht an.
- Öffne die Website des Anbieters von Hand über deine Lesezeichen.
- Melde dich dort an und sieh nach, ob es die genannte Angelegenheit wirklich gibt.
- Im Zweifel den Anbieter über die Kontaktdaten von der offiziellen Website fragen, nicht über die Angaben aus der Nachricht.
Was Palior nie tut
Wir fragen dich niemals per E-Mail, per Telefon oder im Chat nach deinem Passwort, nach einem Zwei-Faktor-Code oder nach einem Auth-Code. Wer danach fragt, gibt sich nur als Palior aus.
Wenn du doch geklickt hast
- Ändere sofort das Passwort des betroffenen Dienstes.
- Ändere es überall dort, wo du es ebenfalls verwendet hast.
- Aktiviere die Zwei-Faktor-Authentifizierung.
- Prüfe im Konto, ob sich Einstellungen geändert haben, besonders Weiterleitungen und hinterlegte Adressen.
- Beobachte in den folgenden Tagen Kontobewegungen und eingehende Nachrichten.