Phishing-Link angeklickt: Was du jetzt am PC tun solltest

Ein falscher Klick passiert schneller, als man denkt: Eine E-Mail wirkt dringend, eine Paketbenachrichtigung sieht echt aus oder eine Bankmeldung behauptet, dein Konto müsse sofort bestätigt werden. Wenn du einen verdächtigen Link geöffnet hast, ist Panik trotzdem der falsche Ratgeber. Wichtig ist, ruhig zu bleiben, keine weiteren Daten einzugeben und Schritt für Schritt zu prüfen, was tatsächlich passiert ist.

Dieser Ratgeber richtet sich an Einsteiger, die am PC oder Laptop einen Phishing-Link angeklickt haben. Du erfährst, was du sofort tun solltest, welche Warnzeichen ernst sind, wie du deine Konten schützt und wann professionelle Hilfe sinnvoll ist.

Wenn du unsicher bist, ob Daten eingegeben wurden oder der PC auffällig reagiert, kannst du direkt ein Ticket erstellen. Beschreibe kurz, welche Nachricht du bekommen hast, welchen Link du geöffnet hast und ob du ein Passwort, eine TAN, Zahlungsdaten oder persönliche Daten eingetragen hast.

Schnelle Diagnose

• Hast du nur auf den Link geklickt, aber keine Daten eingegeben? Dann ist das Risiko oft geringer, trotzdem solltest du Browser und PC prüfen.
• Hast du Passwort, E-Mail-Adresse, Telefonnummer, Adresse, Zahlungsdaten oder Ausweisdaten eingegeben? Dann müssen die betroffenen Konten sofort abgesichert werden.
• Wurde eine Datei heruntergeladen oder geöffnet? Dann behandle den Vorfall wie einen möglichen Schadsoftware-Fund.
• Hat jemand per Telefon, Chat oder Fernwartung Kontakt aufgenommen? Brich den Kontakt ab und erteile keine Freigaben.
• Wurde Geld überwiesen oder eine Zahlung bestätigt? Kontaktiere sofort Bank, Zahlungsdienst oder Kartenanbieter.

Häufige Ursachen

Phishing funktioniert nicht, weil Nutzer unaufmerksam sind, sondern weil Betrüger gezielt Druck erzeugen. Typisch sind Hinweise wie „Konto gesperrt“, „Paket konnte nicht zugestellt werden“, „Zahlung fehlgeschlagen“ oder „Sicherheitsprüfung erforderlich“. Viele Nachrichten nutzen bekannte Situationen aus dem Alltag: Onlinebanking, E-Mail-Konto, Paketdienste, Streamingdienste, Kleinanzeigen, soziale Netzwerke oder angebliche Rechnungen.

Häufig führen die Links auf nachgebaute Anmeldeseiten. Dort sollen Zugangsdaten abgegriffen werden. Manchmal wird zusätzlich eine Datei angeboten, etwa eine angebliche Rechnung, ein Formular oder ein Sicherheitsprogramm. In anderen Fällen startet eine Weiterleitung zu Abo-Fallen, Gewinnspielen oder Seiten, die Browserbenachrichtigungen aktivieren wollen.

Auch QR-Codes sind inzwischen ein Thema. Wenn du einen QR-Code aus einer E-Mail, einem Brief oder einer Nachricht gescannt hast, gilt dasselbe wie bei einem normalen Link: Entscheidend ist, ob du Daten eingegeben, eine Datei geöffnet oder eine Zahlung bestätigt hast.

Schritt-für-Schritt-Lösung

1. Seite schließen und nichts weiter eingeben. Schließe den Browser-Tab sofort. Klicke keine weiteren Schaltflächen an, lade nichts herunter und erlaube keine Benachrichtigungen. Wenn eine Seite behauptet, dein PC sei gesperrt oder infiziert, ist das oft nur eine Täuschung im Browser.
2. Internetverbindung nur bei starkem Verdacht trennen. Wenn du lediglich eine Webseite geöffnet hast, reicht meist das Schließen der Seite. Wenn du jedoch eine Datei ausgeführt hast, eine Fernwartung gestartet wurde oder der PC plötzlich ungewöhnlich reagiert, trenne WLAN oder Netzwerkkabel, bis geprüft wurde, was passiert ist.
3. Notiere, was genau passiert ist. Schreibe auf, von wem die Nachricht kam, welche Uhrzeit betroffen war, welche Seite geöffnet wurde und welche Daten du möglicherweise eingegeben hast. Diese Informationen helfen später bei Bank, Anbieter, Polizei oder PC-Hilfe.
4. Passwort des betroffenen Kontos ändern. Wenn du Zugangsdaten eingegeben hast, ändere das Passwort sofort über die echte Webseite des Anbieters. Öffne die Seite selbst über die Adresszeile oder über ein gespeichertes Lesezeichen, nicht über den verdächtigen Link. Verwende ein neues, einzigartiges Passwort, das du nicht bei anderen Diensten nutzt.
5. Überall dort ändern, wo dasselbe Passwort genutzt wurde. Viele Schäden entstehen, weil dasselbe Passwort mehrfach verwendet wird. Wenn dein E-Mail-Passwort auch bei einem Shop, Streamingdienst oder sozialen Netzwerk genutzt wurde, ändere es dort ebenfalls.
6. Zwei-Faktor-Schutz aktivieren. Aktiviere, wenn möglich, eine zusätzliche Bestätigung per App, Sicherheitsschlüssel oder Einmalcode. Das schützt ein Konto auch dann besser, wenn ein Passwort schon bekannt geworden ist.
7. Kontobewegungen prüfen. Kontrolliere E-Mail-Regeln, Weiterleitungen, gespeicherte Zahlungsarten, Bestellungen, neue Geräte, aktive Sitzungen und unbekannte Logins. Melde verdächtige Geräte ab. Bei Bank- oder Zahlungsdaten zählt jede Minute: Anbieter direkt kontaktieren und Zahlungen sperren lassen.
8. Browser bereinigen. Prüfe Erweiterungen, Startseite, Suchmaschine und erlaubte Benachrichtigungen. Entferne unbekannte Erweiterungen und entziehe verdächtigen Webseiten die Berechtigung für Benachrichtigungen. Lösche anschließend Browserdaten der letzten Stunden, wenn die Seite immer wieder auftaucht.
9. PC mit Bordmitteln prüfen. Starte eine vollständige Prüfung mit der vorhandenen Sicherheitssoftware. Unter Windows 11 kannst du zusätzlich die Windows-Sicherheit öffnen und eine vollständige Überprüfung ausführen. Installiere keine angeblichen „Reinigungsprogramme“ von der verdächtigen Seite.
10. Bei heruntergeladenen Dateien besonders vorsichtig sein. Wenn du eine Datei geöffnet hast, lösche sie nicht vorschnell, wenn bereits ein größerer Schaden vermutet wird. Für eine professionelle Prüfung kann der Dateiname, Speicherort oder Zeitpunkt wichtig sein. Führe die Datei nicht erneut aus.

Was du besser nicht tun solltest

Gib keine weiteren Daten ein, auch wenn die Seite behauptet, eine Bestätigung sei nötig. Rufe keine Telefonnummer an, die in der verdächtigen Nachricht oder auf der Warnseite steht. Seriöse Banken, Behörden und große Dienste verlangen nicht, dass du per fremdem Link eine Fernwartung startest oder Codes weitergibst.

Installiere keine unbekannten Sicherheitsprogramme. Viele Betrugsseiten bieten angebliche Scanner an, die selbst das Problem sind. Vermeide außerdem hektische Passwortänderungen über Links aus derselben E-Mail. Gehe immer direkt zur echten Webseite oder nutze die offizielle App des Anbieters.

Ignoriere den Vorfall aber auch nicht, wenn du Daten eingegeben hast. Gerade das E-Mail-Konto ist besonders wichtig, weil darüber Passwörter für viele andere Dienste zurückgesetzt werden können. Wenn Angreifer Zugriff auf dein E-Mail-Konto haben, können sie oft weitere Konten übernehmen.

Warnzeichen, die du ernst nehmen solltest

• Du erhältst E-Mails über neue Anmeldungen, Passwortänderungen oder Bestellungen, die du nicht ausgelöst hast.
• Kontakte berichten, dass sie seltsame Nachrichten von dir bekommen haben.
• Im E-Mail-Konto sind Weiterleitungen oder Filter aktiv, die du nicht eingerichtet hast.
• Der Browser öffnet Werbung, Suchseiten oder Warnmeldungen von selbst.
• Auf dem PC sind neue Programme, Erweiterungen oder Fernwartungs-Tools sichtbar.
• Bankkonto, Kreditkarte oder Zahlungsdienst zeigen unbekannte Buchungen.

Wann professionelle Hilfe sinnvoll ist

Professionelle Hilfe ist sinnvoll, wenn du Passwörter, Zahlungsdaten, Ausweisdaten oder TANs eingegeben hast. Auch wenn eine Datei ausgeführt wurde, jemand per Fernwartung auf dem PC war oder du nicht sicher bist, welche Konten betroffen sind, sollte der Fall strukturiert geprüft werden.

Eine gute Prüfung klärt zuerst den Umfang: Welche Nachricht war der Auslöser, welche Daten wurden eingegeben, welche Geräte und Konten sind betroffen, welche Zahlungen sind möglich und ob der PC selbst bereinigt werden muss. Danach lassen sich die nächsten Schritte sauber priorisieren, statt alles gleichzeitig und vielleicht unvollständig zu ändern.

Bei finanziellen Schäden solltest du zusätzlich sofort Bank, Kartenanbieter oder Zahlungsdienst kontaktieren. In schweren Fällen kann auch eine Anzeige sinnvoll sein. Sichere dafür E-Mails, Screenshots, Uhrzeiten, Absenderadressen und Zahlungsinformationen, ohne erneut auf verdächtige Links zu klicken.

FAQ

Reicht es, wenn ich die Seite einfach geschlossen habe?

Wenn du nur geklickt, aber keine Daten eingegeben und nichts heruntergeladen hast, ist das Risiko oft begrenzt. Prüfe trotzdem Browserbenachrichtigungen, Verlauf und Sicherheitssoftware. Wenn danach nichts Auffälliges passiert, ist meist keine aufwendige Reparatur nötig.

Muss ich mein Passwort ändern, wenn ich es nicht eingegeben habe?

Wenn du sicher bist, dass du das Passwort nicht eingegeben hast, musst du es nicht zwingend ändern. Wenn du unsicher bist oder die Seite täuschend echt war, ist eine Passwortänderung beim betroffenen Konto dennoch der sichere Weg.

Was mache ich, wenn ich Bankdaten eingegeben habe?

Kontaktiere sofort deine Bank oder den Kartenanbieter über eine bekannte offizielle Telefonnummer. Lass Karten oder Onlinebanking-Zugänge sperren, wenn der Anbieter dazu rät. Prüfe Umsätze engmaschig und dokumentiere den Vorfall.

Soll ich den PC neu aufsetzen?

Nicht jeder Phishing-Klick erfordert eine Neuinstallation. Wenn keine Datei ausgeführt wurde und keine Fernwartung stattgefunden hat, reichen oft Kontoschutz und Prüfung. Bei Schadsoftware-Verdacht, unbekannten Programmen oder Fernzugriff sollte der PC genauer untersucht werden.

Wie erkenne ich künftig verdächtige Links?

Achte auf Druck, Drohungen, ungewöhnliche Absender, verkürzte Links, Rechtschreibfehler, unerwartete Anhänge und Aufforderungen zur Eingabe sensibler Daten. Öffne wichtige Anbieter lieber direkt über die Adresszeile, statt Links aus Nachrichten zu nutzen.

Kann jemand durch einen Klick allein mein Konto übernehmen?

Ein einzelner Klick reicht meistens nicht für eine Kontoübernahme. Gefährlich wird es vor allem, wenn du Zugangsdaten, Codes oder Zahlungsinformationen eingibst oder eine Datei ausführst. Trotzdem kann ein Klick Hinweise an Betrüger liefern, dass die Adresse aktiv genutzt wird.

Wenn du Unterstützung brauchst oder nicht sicher bist, welche Schritte in deinem Fall richtig sind, kannst du hier ein Ticket erstellen.