SMS oder Chatnachricht einfügen, Links und Telefonnummern herausziehen und Smishing-Anzeichen markieren.
Neu
Betrugs-Triage-Assistent
Läuft lokalNeu
Das Tool selbst ist auf Englisch; auf dieser Seite wird es in Ihrer Sprache erklärt.
Betrugs-Triage-Assistent verwenden
Was es bewirkt
Sie haben einen verdächtigen Link, eine E-Mail, SMS oder einen QR-Code erhalten? Geben Sie an, was es war und was Sie bereits getan haben, und erhalten Sie das Tool, das es prüft, die jetzt nötigen Schritte und die nächsten Anlaufstellen.
Es läuft vollständig in Ihrem Browser: Es werden keine Ihrer Eingaben hochgeladen.
So verwenden Sie Betrugs-Triage-Assistent
- Angeben, was Sie erreicht hat. Wählen Sie in Step 1 einen Link, eine E-Mail, eine SMS- oder Chatnachricht oder einen QR-Code. Step 2 erscheint, sobald Sie gewählt haben.
- Ankreuzen, was Sie getan haben. Haken Sie in Step 2 jedes zutreffende Kästchen an, von Nothing yet bis zum Ausführen einer Datei. Bleiben alle Kästchen leer, gilt das als Nothing yet.
- Plan anzeigen. Drücken Sie Show what to do. Das Feld oben zeigt entweder Act now oder Nothing was handed over.
- Den Schritten folgen. Arbeiten Sie What to do der Reihe nach ab, öffnen Sie dann das Tool unter Check it with und bei Bedarf die Links unter Also useful.
- Den Betrug melden. Sind die dringenden Schritte erledigt, senden Sie den Betrug über den Meldelink an PhishDestroy. Start over löscht beide Antworten.
Beispiel
Eine Paket-SMS, deren Link geöffnet wurde
sms: openedNothing was handed over. Check it calmly, then report it so others get warned.
What to do
Do not reply (not even STOP), do not call numbers from the message and do not open the link again.
If it claims to be from your bank, a delivery firm or a toll operator, contact them through their app or the number on their own website.
Check it with
SMS Analyzer: Paste the text into SMS Analyzer: it lists the links and the usual smishing signs, and passes a link on to Link Unwrapper.
Also useful: Link Unwrapper, Reputation Links.
Then report the scam to PhishDestroy: the link gets checked and sent to the people who can take it down.Da nichts übergeben wurde, lautet der Plan ganz einfach: Nicht antworten, nicht anrufen und den Link nicht erneut öffnen, das Unternehmen über dessen eigene App oder Website kontaktieren, den Text mit dem SMS Analyzer überprüfen und anschließend den Betrugsversuch melden. Das Ankreuzen eines Passworts, einer Seed-Phrase, einer Signatur, einer Zahlung oder einer Installation löst den Übergang zur Notfall-Checkliste auf der Seite für kritische Maßnahmen aus.
Was dabei geprüft wird
| Signal | Was das bedeutet |
|---|---|
| Act now | Sie haben ein Passwort oder einen Code, eine Seed-Phrase oder einen Schlüssel, eine Wallet-Verbindung oder Signatur, eine Zahlung oder eine Installation angehakt. Das Feld verweist zuerst auf die Notfall-Checkliste. |
| Nothing was handed over | Sie haben nur hingesehen oder den Link oder Anhang geöffnet. Der Plan sieht vor, die Nachricht in Ruhe zu prüfen und sie dann zu melden. |
| Schritt zum Passwort | Ändern Sie das Passwort und jede Wiederverwendung davon, melden Sie andere Sitzungen ab, schalten Sie app-basierte 2FA ein. Pwned Password Check wird zu den Tools hinzugefügt. |
| Schritt zur Seed-Phrase | Betrachten Sie die Wallet als verloren, und verschieben Sie das Verbliebene von einem sauberen Gerät aus in eine neue Wallet mit neuer Seed-Phrase. |
| Schritt zur Signatur | Widerrufen Sie die erteilten Token-Freigaben (Approvals), und verschieben Sie Guthaben, die noch gefährdet sind. Signature Request Inspector wird zu den Tools hinzugefügt. |
| Schritt zur Zahlung | Rufen Sie sofort Ihre Bank oder Ihren Kartenherausgeber an; bei Krypto notieren Sie den Transaktions-Hash und die Empfängeradresse. |
| Schritt zur Installation | Trennen Sie das Gerät vom Netzwerk, entfernen Sie die App oder Erweiterung, und prüfen Sie ihre Berechtigungen. Extension ID Lookup wird zu den Tools hinzugefügt. |
| Check it with | Das Haupttool für den Kanal: Link Unwrapper für einen Link, EML Analyzer für eine E-Mail, SMS Analyzer für eine Textnachricht, QR Code Decoder für einen QR-Code. |
Weitere Beispiele
E-Mail, Wallet signiert und Geld gesendet
An e-mail; ticked: connected a wallet or signed, and paid or sent money or cryptoAct now, mit einem Link zur Notfall-Checkliste. Schritte: die Freigaben widerrufen, die Bank anrufen oder Transaktions-Hash und Empfängeradresse notieren, die Belege aufbewahren. Check it with EML Analyzer; außerdem nützlich: Signature Request Inspector, Email Auth Checker, Link Unwrapper.
QR-Code, nur angesehen
A QR code; ticked: Nothing yet, I only looked at itEs wurde nichts ausgehändigt. Vorgehensweise: Scannen Sie den Code nicht erneut und bezahlen Sie nicht über die Seite, die sich geöffnet hat, sondern achten Sie auf einen Aufkleber, der über dem ursprünglichen Code angebracht ist; bezahlen Sie oder melden Sie sich über die offizielle App oder die auf dem Schild aufgedruckte Adresse an. Überprüfen Sie den Code mit dem QR-Code-Decoder; machen Sie ein Foto vom Code und von der Stelle, an der er angebracht war.
Link geöffnet, Erweiterung installiert
A link; ticked: opened the link, and installed an app or a browser extensionAct now. Schritte: das Gerät trennen, die App oder Erweiterung entfernen und mit Extension ID Lookup prüfen, die Belege aufbewahren. Check it with Link Unwrapper; außerdem nützlich: Extension ID Lookup, Reputation Links, Homoglyph Checker.
Häufig gestellte Fragen
Sendet der Assistent meine Antworten irgendwohin?
Nein. Die beiden Antworten werden in Ihrem Browser einem Plan zugeordnet; nichts wird gespeichert oder gesendet. Die angezeigten Links sind gewöhnliche Links zu Seiten und Tools von PhishDestroy.
Wann schickt er mich zur Seite critical-action?
Wenn Sie ein Passwort, einen Code, eine Seed-Phrase oder einen privaten Schlüssel eingegeben, eine Wallet verbunden oder etwas signiert, bezahlt oder eine App oder Erweiterung installiert haben. Dann zählt Schnelligkeit mehr als die Prüfung der Nachricht, und diese Seite listet die Schritte der Reihe nach auf.
Ich habe mir die Nachricht nur angesehen. Was nun?
Antworten Sie nicht, rufen Sie nicht an, und öffnen Sie den Link nicht erneut. Prüfen Sie die Nachricht mit dem Tool, das der Assistent nennt, und melden Sie sie dann: PhishDestroy prüft den Link und leitet ihn an Registrare, Hoster und Blocklisten weiter, damit andere gewarnt werden.
Warum gilt das Öffnen eines Links nicht als dringend?
Im Assistenten gibt das bloße Öffnen einer Seite nichts preis, daher erhalten Sie den ruhigen Plan. Hat die Seite danach etwas verlangt und Sie haben es eingegeben, oder wurde eine Datei heruntergeladen und ausgeführt, haken Sie auch dieses Kästchen an, und der Plan ändert sich.
Ich habe mehrere Kästchen angehakt. In welcher Reihenfolge soll ich handeln?
Der Assistent listet für jedes Kästchen, bei dem etwas preisgegeben wurde, einen Schritt auf, in der Reihenfolge der Kästchen, und endet mit einem Schritt zur Sicherung der Belege. Die oben verlinkte Notfall-Checkliste legt die Reihenfolge fest, wenn Geld oder Konten gefährdet sind.
Was, wenn es mich auf anderem Weg erreicht hat, etwa per Telefonanruf?
Wählen Sie die passendste Option: einen Link, wenn der Anrufer einen geschickt hat, oder eine SMS- oder Chatnachricht für Messenger-Apps. Einen Anruf können Sie in Evidence Record festhalten, das Phone call als Quelle anbietet.