Jemand verlangt den SMS-Code
Banken und Behörden fragen nie nach einem SMS-Code oder Passwort. Der Code bestätigt eine Handlung in Ihrem Namen – wer ihn bekommt, kann sich im Konto anmelden oder eine Zahlung ausführen.
Sicherheit
Sicherheit
Digitale Sicherheit zu Hause beruht auf ein paar einfachen Gewohnheiten: keine Codes am Telefon nennen, unterschiedliche lange Passwörter verwenden und den Router rechtzeitig aktualisieren. In dieser Rubrik lesen Sie, wie Betrüger am Telefon und in Messengern typischerweise vorgehen, was die aktuellen NIST-Empfehlungen zu Passwörtern sagen, wie Sie Ihr Heimnetz schützen und was zu tun ist, wenn der Fehler schon passiert ist.
Wenn ein Gespräch drängt, Angst macht und verlangt, sofort zu handeln, ist das schon Grund genug, aufzulegen.
So ist diese Rubrik aufgebaut: Hier stehen Regeln, die für jeden passen und kein technisches Wissen voraussetzen. Betrugsstatistiken und Wege, Schutzmaßnahmen zu umgehen, veröffentlichen wir nicht.
Betrüger am Telefon und im Messenger
Allgemeine Merkmale, an denen sich ein Betrugsversuch leicht erkennen lässt.
Angebot eines „sicheren Kontos“
Die Aufforderung, Geld auf ein „sicheres“ oder „Reservekonto“ zu überweisen, ist ein Zeichen für Betrug. Eine echte Bank tut so etwas nicht.
Anruf im Namen einer Behörde
Der Anrufer nennt eine Dienststellung, ein Aktenzeichen und droht mit Überprüfung oder Sperrung. Legen Sie im Zweifel auf und rufen Sie selbst zurück – unter der Nummer von der offiziellen Website oder von der Rückseite Ihrer Bankkarte.
Nachricht „von einem Bekannten“
Eine Nachricht von einem Bekannten mit der Bitte, dringend Geld zu leihen oder über einen Link abzustimmen, kann von einem gehackten Konto stammen. Rufen Sie die Person auf dem üblichen Weg an und fragen Sie nach.
Passwörter und Anmeldung
Was NIST SP 800-63B-4 (2025) empfiehlt.
Länge vor Komplexität
Ist das Passwort die einzige Anmeldemethode, sollte es mindestens 15 Zeichen lang sein. Mit Mehr-Faktor-Schutz ist ein Passwort ab 8 Zeichen zulässig. Dienste sollten Passwörter mit einer Länge von mindestens bis zu 64 Zeichen zulassen.
Keine Pflicht-„Sonderzeichen“
Vorgaben wie „mindestens eine Ziffer, ein Sonderzeichen und ein Großbuchstabe“ empfiehlt NIST nicht: Sie machen Passwörter nicht sicherer, sondern vorhersehbarer.
Wechsel nur bei Anlass
Ein regelmäßiger Passwortwechsel nach Zeitplan ist nicht nötig. Ändern sollten Sie es, wenn es Anzeichen gibt, dass es in fremde Hände gelangt sein könnte.
Abgleich mit Datenlecks
Dienste sollten neue Passwörter mit Listen geleakter und verbreiteter Passwörter abgleichen. Lehnt ein Dienst Ihr Passwort als bekannt ab, denken Sie sich ein anderes aus, statt nur eine Ziffer anzuhängen.
Heimnetz
Drei Router-Einstellungen, die Sie prüfen sollten.
Verschlüsselung WPA3
Wählen Sie in den WLAN-Einstellungen die Verschlüsselung WPA3. Wenn manche Geräte damit nicht funktionieren, verwenden Sie WPA2.
WPS ausgeschaltet
Die Schnellverbindungsfunktion WPS schalten Sie besser aus: Der Komfort ist keinen zusätzlichen Weg in Ihr Netz wert.
Router-Updates
Prüfen Sie, ob es eine neue Firmware-Version für den Router gibt, und installieren Sie sie. Ändern Sie bei der Gelegenheit auch das werkseitige Administratorpasswort.
Was tun, wenn Sie den Code schon verraten haben
- Rufen Sie sofort Ihre Bank unter der Nummer von der offiziellen Website oder von der Karte an und lassen Sie die Karte und verdächtige Zahlungen sperren
- Ändern Sie das Passwort des Kontos, zu dem der Code gehörte, und des damit verknüpften E-Mail-Kontos
- Beenden Sie in den Kontoeinstellungen Sitzungen auf fremden Geräten, sofern der Dienst das erlaubt
- Aktivieren Sie den zweiten Faktor, falls er noch nicht eingeschaltet war
- Warnen Sie Angehörige: Über Ihr Konto könnten ihnen Nachrichten in Ihrem Namen geschickt werden
- Bewahren Sie Nummern, Nachrichten und Uhrzeiten der Anrufe auf – sie helfen bei der Meldung an Bank und Polizei
Verwandte Rubriken
- Praktische Anleitungen
Schritt-für-Schritt-Beitrag, wie Sie an einem Wochenende Ordnung in Ihre Haushaltstechnik bringen. Hier finden Sie auch den Beitragskatalog.
- Werkzeuge
Was zu Hause für Netzwerk und Daten nützlich ist: Router, Mesh-System, externe Festplatte, Cloud, Passwort-Manager.
- Häufige Fragen
Kurze Antworten zu Internet zu Hause, Geräten, Sicherungskopien und Online-Diensten.
Quellen
- NIST SP 800-63B-4
- Wi-Fi Alliance
- Gosuslugi (russisches Portal für Behördendienste)
Funktionen von Diensten, Geräteeinstellungen und Anforderungen an Passwörter ändern sich mit der Zeit. Prüfen Sie vor wichtigen Schritten die offizielle Hilfe des Herstellers, Anbieters oder der zuständigen Behörde.