Im digitalen Alltag werden Internetnutzerinnen und -nutzer zunehmend mit raffinierten Betrugsversuchen konfrontiert. Zwei besonders perfide Methoden sind der Hackingbluff und das sogenannte Brandphishing. Beide Maschen zielen darauf ab, Menschen zu verunsichern und zu manipulieren – mit dem Ziel, an persönliche Daten, Passwörter oder sogar Geld zu gelangen.
Beim Hackingbluff handelt es sich um eine psychologische Täuschung. Betroffene erhalten oft plötzlich eine E-Mail, in der behauptet wird, ihr Computer oder Smartphone sei gehackt worden. Die Absender geben sich dabei als Hacker aus und behaupten, sie hätten Zugriff auf persönliche Dateien, Fotos oder sogar Kameraaufnahmen. Oft wird behauptet, dass das Opfer auf fragwürdigen Webseiten gewesen sei und dabei überwacht wurde. Um angeblich schlimmere Folgen zu vermeiden, wird eine Geldzahlung – meist in Form von Kryptowährung – verlangt. Diese Nachrichten sind in fast allen Fällen frei erfunden, beruhen auf Drohung und Einschüchterung, nicht auf echtem Zugriff. Sie sollen Panik auslösen, damit die Betroffenen vorschnell zahlen.
Brandphishing (auch „Marken-Phishing“ genannt) ist eine andere Methode: Hier geben sich die Angreifer als seriöse Unternehmen oder Behörden aus, zum Beispiel als Banken, Versandhändler, Telekommunikationsanbieter oder staatliche Stellen. Die E-Mails oder SMS sind oft täuschend echt gestaltet – mit Logo, Layout und Sprache des Originals. Ziel ist es, die Empfänger dazu zu bringen, auf einen Link zu klicken und auf einer gefälschten Website sensible Informationen einzugeben – etwa Zugangsdaten, Kreditkartennummern oder TAN-Codes. Solche Seiten sehen der echten Internetseite oft zum Verwechseln ähnlich. Sobald die Daten eingegeben sind, landen sie direkt bei den Betrügern.
In beiden Fällen gilt: Nicht reagieren, nicht zahlen, nicht klicken. Stattdessen sollten Betroffene die Nachrichten ignorieren, löschen oder – bei Unsicherheit – zur Überprüfung an die Verbraucherzentrale, die Bank oder eine IT-Sicherheitsstelle weiterleiten. Besonders wichtig ist: Niemals persönliche Daten preisgeben, Passwörter oder TANs eingeben oder Geld überweisen.
Auch wenn Hackingbluffs und Brandphishing immer professioneller wirken, lassen sie sich mit einem kritischen Blick erkennen. Verdächtig sind zum Beispiel ungewöhnliche Absenderadressen, fehlerhafte Sprache, Druck durch Zeitfristen („Handeln Sie sofort!“) oder der Versuch, Angst und Schuldgefühle zu erzeugen. Wer auf Nummer sicher gehen will, sollte sich immer direkt beim angeblichen Absender – zum Beispiel der Bank oder dem Anbieter – über einen offiziellen Kanal rückversichern.
Fazit: Hackingbluffs und Brandphishing leben davon, dass sie Angst machen und Stress erzeugen. Wer ruhig bleibt, kritisch denkt und keine vorschnellen Klicks macht, kann sich wirksam schützen. Aufklärung ist der beste Schutz vor digitalem Betrug.
