Phishing-Methoden: E-Mail, SMS und Sprache

Was dieses Quiz abdeckt

Phishing sind nicht nur verdächtige E-Mails – Smishing-Nachrichten und Vishing-Anrufe nutzen Dringlichkeit, Autorität und gefälschte Verifizierungsschritte, um riskante Aktionen zu fördern. Diese Fragen konzentrieren sich darauf, wie Angreifer Nachrichten gestalten, welche Hinweise sie entlarven und wie eine sichere Antwort aussieht.

Jede Frage hat 4 Optionen und es gibt keinen Timer, sodass du dir Zeit nehmen und über Details wie Absenderidentität, Links, Anhänge und Hinweise auf Social Engineering nachdenken kannst.

Fähigkeiten, die du üben wirst

Du wirst lernen, legitime Benachrichtigungen von gefälschten zu unterscheiden, Pretexting- und Dringlichkeitsfallen zu identifizieren und die beste nächste Aktion zu wählen (über vertrauenswürdige Kanäle verifizieren, melden oder ignorieren). Das Quiz verstärkt auch, wie Angreifer zwischen Kanälen wechseln – von E-Mail zu SMS, von SMS zu Telefonanrufen – um die Glaubwürdigkeit zu erhöhen.

Häufige Fallstricke, die zu vermeiden sind

Viele Menschen vertrauen vertrauten Marken zu sehr, geraten in Panik bei „Konto gesperrt“-Warnungen oder nehmen an, dass eine lokale Telefonnummer Legitimität bedeutet. Ein weiterer häufiger Fehler ist, sich nur auf Rechtschreibfehler zu konzentrieren und stärkere Signale wie nicht übereinstimmende Domains, ungewöhnliche Zahlungsmethoden oder Anfragen nach Einmal-Codes zu übersehen.

Schwierigkeitsgrad und Frageeinstellungen

Der Schwierigkeitsgrad ist gemischt: Einfachere Fragen behandeln offensichtliche Warnsignale, während schwierigere subtile Nachahmungen, mehrstufige Betrügereien und realistische Formulierungen testen. Du kannst die Anzahl der Fragen und den Schwierigkeitsgrad vor Beginn auswählen, um die Sitzung für schnelles Üben oder tiefere Überprüfung anzupassen.

Schnelle Tipps für bessere Ergebnisse

• Überprüfe die Absenderdomain/-nummer und vergleiche sie mit offiziellen Kontaktdaten
• Behandle dringende Anfragen nach Passwörtern, OTPs oder Fernzugriff als hochriskant
• Fahre mit der Maus über Links oder inspiziere sie (wo möglich) und achte auf ähnlich aussehende Domains
• Verifiziere über einen separaten vertrauenswürdigen Kanal, nicht indem du auf die Nachricht antwortest
• Sei vorsichtig mit Anhängen, QR-Codes und „sicheren Dokument“-Aufforderungen
• Wenn du dir unsicher bist, melde und lösche besser, als den Link „zu testen“