«Das passiert doch nur anderen.» Viele Menschen fühlen sich im digitalen Alltag sicher. Sie nutzen ihr Smartphone, kaufen online ein und sind überzeugt, Betrugsversuche rechtzeitig zu erkennen. Doch Cyberkriminelle setzen genau auf solche Annahmen. Erfolgreiche Angriffe nutzen häufig keine komplizierten technischen Schwachstellen, sondern Gewohnheiten, Zeitdruck und Fehleinschätzungen. Dieser Beitrag räumt mit fünf verbreiteten Security-Mythen auf und zeigt, wie du dich mit einfachen Massnahmen besser schützt.

Digitale Sicherheit beginnt mit einfachen, bewussten Gewohnheiten.

Mythos 1: «Ich bin nicht interessant für Hacker»

Viele glauben, Cyberkriminelle hätten es nur auf grosse Unternehmen, Banken oder prominente Personen abgesehen.

In Wirklichkeit laufen viele Angriffe automatisiert ab. Dabei wird nicht nach einer bestimmten Person gesucht, sondern nach verwundbaren Konten, schwachen Passwörtern oder ungeschützten Geräten. E-Mail-Konten, Social-Media-Profile und Online-Shops enthalten zudem persönliche Daten, die für Betrug oder Identitätsmissbrauch interessant sein können.

Mythos 2: «Dasselbe Passwort kann ich mehrfach verwenden»

Ein Passwort für mehrere Dienste zu verwenden, ist bequem, aber riskant. Wird es durch ein Datenleck oder einen Phishing-Angriff bekannt, können Kriminelle versuchen, sich damit auch bei anderen Konten anzumelden.

So schützt du dich:

• Für jeden Dienst ein eigenes Passwort verwenden
• Lange und starke Passphrasen wählen
• Einen Passwortmanager nutzen
• Wo möglich die Zwei-Faktor-Authentifizierung aktivieren

Mythos 3: «Gefälschte Nachrichten erkenne ich sofort»

Früher waren Betrugsversuche oft leicht zu erkennen. Heute können Phishing-Nachrichten professionell gestaltet sein. Logos, Absendernamen und Formulierungen wirken glaubwürdig. Häufig erzeugen die Nachrichten Zeitdruck, drohen mit Konsequenzen oder locken mit einem besonders attraktiven Angebot.

Achte besonders auf unerwartete Login-Aufforderungen, Zahlungsanfragen, verdächtige Links, unbekannte Anhänge und ungewöhnliche Dringlichkeit. Öffne im Zweifel die offizielle Website oder App direkt, statt einem Link aus der Nachricht zu folgen.

Mythos 4: «Ein Klick wird schon nichts ausmachen»

Viele Cyberangriffe beginnen mit einer scheinbar harmlosen Aktion. Ein Link kann auf eine gefälschte Webseite führen, auf der Zugangsdaten abgefragt werden. Auch schadhafte Anhänge können ein Sicherheitsrisiko darstellen.

Das bedeutet nicht, dass jeder Link gefährlich ist. Nimm dir vor dem Öffnen einen Moment Zeit und prüfe: Wer hat die Nachricht geschickt? Erwartest du diese Nachricht? Passt die Internetadresse zum Absender?

Mythos 5: «Mein Smartphone ist automatisch sicher»

Das Smartphone ist für viele Menschen das wichtigste digitale Gerät. Darauf befinden sich persönliche Fotos, Dokumente, E-Mails, Banking- und Authenticator-Apps sowie Kontakte und Nachrichten.

Kriminelle nutzen deshalb auch gefälschte SMS, QR-Codes, Messenger-Nachrichten oder betrügerische Apps. Installiere Sicherheitsupdates zeitnah, schütze den Bildschirm mit einer sicheren Gerätesperre, lade Apps nur aus offiziellen Stores herunter und prüfe Links sowie QR-Codes kritisch.

Was tun, wenn doch etwas passiert ist?

Wenn du auf einen verdächtigen Link geklickt oder Daten eingegeben hast, handle möglichst rasch:

• Ändere das betroffene Passwort sofort und ersetze es auch bei allen anderen Diensten, bei denen du dasselbe Passwort verwendet hast.
• Aktiviere, falls noch nicht geschehen, die Zwei-Faktor-Authentifizierung und kontrolliere deine Konten auf unbekannte Anmeldungen oder Transaktionen.
• Hast du Bank- oder Kreditkartendaten angegeben, kontaktiere umgehend den jeweiligen Anbieter.
• Öffne keine weiteren Links oder Anhänge aus der verdächtigen Nachricht und überprüfe den Absender über einen unabhängigen Kanal.

Häufig gestellte Fragen (FAQ)