Nano-Lektion · dauert in der Regel 2–3 Minuten

Der Mythos vom harmlosen Klick

Für dich, der schon alles gesehen hat – und deshalb „nur mal so zum Gucken“ klickt. Warum dieser Trick gefährlich geworden ist.

Für dich, der schon alles gesehen hat

Du fällst nicht darauf herein. Du liest Absenderadressen, prüfst Links und hast mehr Betrugs-Mails entlarvt als die meisten. Genau deshalb ist dieser Kurs für dich — denn die Gewohnheit, die viele Erfahrene haben, heißt: klicken „nur mal zum Schauen“. Ohne etwas einzugeben. Ohne sich einzuloggen. Völlig harmlos, oder? Das war es einmal. Heute nicht mehr.

Drei Gründe, warum der Klick allein schon genügt

Der Link ist mit deinem Namen markiert. Links in Betrugs-Mails sind heute pro Empfänger einzigartig. Ein Klick verrät dem Betrüger: „die Adresse funktioniert, und die Person dahinter klickt“. Damit rückst du ganz nach oben auf die Liste für den nächsten, ausgefeilteren Versuch.
Der Klick kann ein Einmalticket einlösen. Manche Links tragen einen Code, der etwas in derselben Sekunde ausführt, in der sie geöffnet werden — bestätigt eine Anmeldung, genehmigt eine Anfrage, quittiert ein Dokument. „Ich habe doch nichts eingegeben“ — nein, aber der Klick war die Handlung.
Das Handy ist keine sichere Zone. Auf dem Smartphone kann eine Seite in seltenen Fällen Lücken im Browser ausnutzen, ohne dass du mehr tust, als sie zu öffnen — und der Bildschirm ist zu klein, um dir die ganze Adresse zu zeigen. „Ich öffne sie kurz auf dem Handy, das ist sicherer“ ist genau das Gegenteil.

Siehst du den Code am Ende?

Protokollhttp:// Domainfirma-dokument.info /aabn?id=DEIN-NAME-8841Pfad

Protokoll: Die Art, wie die Seite aufgerufen wird (http oder https).
Domain: Der eigentliche Ort, an dem die Seite liegt. Das ist der Teil, den du lesen solltest.
Pfad: Die konkrete Seite innerhalb der Domain.

id=DEIN-NAME-8841 ist kein Zierrat — er zeigt auf dich. Klickst du, registriert der Betrüger, wer die Seite geöffnet hat, wann und von welchem Gerät. Den Test „ich schaue nur kurz, ohne etwas zu tun“ gibt es nicht: der Klick ist die Registrierung.

Die Kopie-Seite, die zur echten durchstellt

Moderne Fake-Login-Seiten sind längst keine starren Kopien mehr. Sie funktionieren wie eine Durchstellung: alles, was du siehst, wird live von der echten Seite geladen — auch deine ganz reguläre MFA-Bestätigung. Du loggst dich ein, alles funktioniert, du landest am richtigen Ort. Und der Betrüger sitzt in der Mitte und ist nun als du eingeloggt. MFA stoppt das nicht — sie schützt dich nicht davor, dich selbst durch die Leitung des Betrügers einzuloggen.

Tu Folgendes

hast du versehentlich geklickt — oder dich über einen Link eingeloggt, und irgendetwas kam dir komisch vor — dann sag es der IT sofort. Schnelligkeit schlägt Peinlichkeit, jedes Mal.

Der stärkste Einsatz deiner Erfahrung

Du kannst sie erkennen. Also nutze das dort, wo es hilft: melden statt schauen. Deine Meldung warnt alle, die dieselbe Mail bekommen haben — auch die, die nicht sehen, was du siehst. „Zum Prüfen“ zu klicken gibt nur dir selbst eine Antwort; melden schützt den ganzen Arbeitsplatz.

Merk dir

Deine Erfahrung ist wertvoll — nutze sie beim report@weakestlink.io, nicht im Klick.

Das sagt die Forschung

Durchstellungs-Angriffe, die Logins trotz MFA abfangen, wuchsen in einem Jahr um 146 %. Und eine Studie mit 19.500 Mitarbeitenden zeigte, dass weder Erfahrung noch jährliche Schulungen für sich genommen die Klickrate nennenswert senken — das schafft das System um dich herum: schnelle Meldungen und gemeinsame Warnungen. Niemand ist immun. Auch die Besten nicht.

Microsoft Digital Defense Report 2024 · Ho et al., IEEE S&P 2025.

Frage 1 von 3

Du hast eine Betrugs-Mail in zehn Sekunden durchschaut. Jetzt bist du neugierig: wohin führt der Link eigentlich? Was tust du?

Öffne ihn auf dem Handy — dort kann nichts passieren Öffne ihn in einem privaten Browserfenster — so hinterlässt du keine Spuren Melde die Mail, ohne den Link zu öffnen

Frage 2 von 3

Du hast auf einen Link geklickt und dich eingeloggt — die MFA-App fragte ganz normal, und du bist am richtigen Ort gelandet. Kannst du sicher sein, dass alles in Ordnung ist?

Ja, wenn die Adresse den Firmennamen enthielt Nein — eine Durchstellungs-Kopie zeigt die echte Seite und die echte MFA, während der Betrüger sich als du einloggt Ja — MFA hat bestätigt, also war die Seite echt

Frage 3 von 3

Eine Kollegin fragt dich oft, ob eine Mail echt ist. Heute hast du selbst eine Betrugs-Mail erwischt. Was ist der stärkste Einsatz deiner Erfahrung?

Die Mail sofort melden, damit alle, die sie bekommen haben, gewarnt werden Auf den Link klicken, damit du genau beschreiben kannst, was passiert Sie der Kollegin als lehrreiches Beispiel weiterleiten

Gut gemacht!

Du hast einen der Grundkurse absolviert – den alle kostenlos bekommen.

Mit einem kostenlosen Login:

Deine Punkte, dein Fortschritt und dein Kursnachweis werden gespeichert.
Du bekommst Kurse, die auf deine Rolle zugeschnitten sind – nicht nur die Grundkurse.
Wir schicken dir das Training genau dann, wenn du es brauchst – zum Beispiel als Nachfassaktion nach einer Phishing-Simulation.

Kostenloses Login erstellen → ← Weitere Kurse ansehen