Die Websiteadresse prüfen, bevor Sie Zugangsdaten zur Bestellung eingeben

Ein vertrautes Logo kann auf einer falschen Website erscheinen. Prüfen Sie vor der Eingabe eines Bestellcodes, Download-Tokens, Accountpassworts oder von Zahlungsinformationen, auf welcher Website Ihr Browser tatsächlich geöffnet ist.

Vertraute Formulierungen reichen dafür nicht aus. Entscheidend ist, welche Website die Eingabe erhält und ob der aktuelle, berechtigte Ablauf diese Eingabe dort benötigt.

Öffnen Sie den Shop unabhängig von der Nachricht

Öffnen Sie die bekannte öffentliche Website des Shops selbst, statt dem Link einer unerwarteten Aufforderung zur Bestellung zu folgen. Rufen Sie darüber die aktuellen Informationen oder den Support auf.

Öffentliche Bestandslinks wie die Kategorie mit mindestens 100 Followern oder die Kategorie älterer telefonverifizierter Accounts verlangen nicht, dass Sie einer Person, die den Link teilt, ein Passwort senden.

Behauptet eine Nachricht, dass für Lieferung oder Zahlung eine Handlung nötig sei, vergleichen Sie sie mit dem tatsächlichen Zustand Ihrer Bestellung. Eine dringende Formulierung bestätigt nicht die Echtheit der Zieladresse.

Lesen Sie den Hostnamen, statt nur auf die Gestaltung zu achten

Die Adressleiste

Prüfen Sie die tatsächliche Adresse in der Adressleiste des Browsers. Der Text auf einer Seite kann eine andere Zieladresse nennen. Ein vertrautes Wort an irgendeiner Stelle einer URL bedeutet nicht, dass der erwartete Hostname geöffnet ist.

Die Anzeige einer sicheren Verbindung

Eine sichere Verbindung allein beweist nicht, dass Sie beim erwarteten Shop oder auf der erwarteten Plattform sind. Auch dann müssen Sie die richtige Zieladresse prüfen.

Verkürzte Links und Weiterleitungen

Ein verkürzter Link kann die endgültige Website verbergen. Soll ein Geheimnis eingegeben werden, öffnen Sie die bekannte Website unabhängig von diesem Link.

Geben Sie Daten nicht versuchsweise ein, um zu sehen, ob das Formular sie annimmt. Eine erfolgreiche Übermittlung kann die Echtheit nicht nachträglich bestätigen, wenn das Geheimnis bereits an die falsche Stelle gesendet wurde.

Unterscheiden Sie Shop, Zahlungsanbieter und Plattform

Ein Cryptomus-Zahlungsschritt muss sich aus dem aktuellen Ablauf Ihrer tatsächlichen Bestellung ergeben. Eine andere Nachricht, in der der Anbietername steht, ist damit noch keine Zahlungsanforderung zu Ihrer aktuellen Rechnung.

Eine Plattformanmeldung oder Sicherheitsabfrage gehört zur Plattform. Nutzen Sie beispielsweise die offiziellen Sicherheitshinweise von X über die echte Websiteadresse.

Der Bestellverlauf gehört zum Ablauf des Shops. Geben Sie kein Geheimnis für die Einrichtung eines Plattformzugangs in ein Bestellcodefeld ein. Gehen Sie auch nicht davon aus, dass eine Shopnachricht zur Anmeldung bei der Plattform auf einer anderen Website berechtigt.

Prüfen Sie die Anfrage, ohne Geheimnisse weiterzugeben

Fragen Sie, auf welche aktuelle Bestellung oder welches offizielle Ereignis sich die Anfrage bezieht. Ein Bestellbezug und eine Fehlermeldung mit geschwärzten sensiblen Angaben können zur Klärung beitragen. Codes, Tokens, Passwörter und Wallet-Geheimnisse sind keine gewöhnlichen Supportangaben.

Fordert eine Hilfsperson zur Installation von Software oder zur Eingabe in ein neues Formular auf, prüfen Sie die Anfrage über den veröffentlichten Kontaktkanal, bevor Sie eine davon abhängige Handlung ausführen. Ein Profilbild oder Anzeigename bestätigt keine Identität.

Dass andere Menschen mit einem Ablauf Erfolg hatten, beweist nicht, dass Ihre Zieladresse, Ihr Link oder die Übermittlung Ihrer Daten sicher ist.

Reagieren Sie auf eine versehentliche Übermittlung

Haben Sie eigene Zugangsdaten an die falsche Website übermittelt, stoppen Sie und folgen Sie dem offiziellen Sicherheitsverfahren des betroffenen Systems. Ein geändertes Plattformpasswort schützt weder einen Shop-Token noch ein betroffenes E-Mail-Postfach.

Halten Sie den Vorfall und die tatsächliche Zieladresse mit möglichst wenigen Angaben privat fest. Veröffentlichen Sie die übermittelten Werte nicht, um einen Link prüfen zu lassen. Wenn Sie unsicher sind, welche Bestellungen wirklich Ihre sind, öffnen Sie den Shop über die bekannte Adresse und prüfen Sie Ihren Bestellverlauf über den eigenen E-Mail-Bestätigungsablauf.

Nachdem Sie alles Offengelegte abgesichert haben, kehren Sie über die bekannte Adresse in den Shop zurück und machen Sie von dort aus weiter. Sie können eine Kategorie wie Twitter-Accounts 2007/2026 oder Accounts mit 30+ Followern ansehen, mit der Anleitung zum Finden der richtigen abgeschlossenen Bestellung im Verlauf eine frühere Bestellung nachschlagen und mit gefälschte Liefer- oder Zahlungsnachrichten erkennen lernen, falsche Nachrichten zu erkennen.

Häufig gestellte Fragen

Ist eine Website mit dem richtigen Logo echt?

Nicht allein deshalb. Prüfen Sie den tatsächlichen Hostnamen und den bekannten offiziellen Ablauf. Die Gestaltung ist kein Echtheitsnachweis.

Beweist die Anzeige einer sicheren Verbindung, dass es der richtige Shop ist?

Nein. Sie müssen den erwarteten Hostnamen gesondert prüfen. Eine sichere Verbindung allein bestätigt nicht die richtige Website.

Kann ich einem Link vertrauen, weil Cryptomus erwähnt wird?

Nicht allein aufgrund dieser Erwähnung. Prüfen Sie die tatsächliche Bestellung und Rechnung, statt einer unaufgeforderten Nachricht zu folgen.

Was mache ich, wenn ich bereits ein Geheimnis an die falsche Website gesendet habe?

Stoppen Sie und nutzen Sie das offizielle Sicherheitsverfahren für das betroffene System. Bewahren Sie erforderliche Hinweise privat auf und verbreiten Sie das Geheimnis nicht weiter.