Links, Anhänge und die härteste Regel

Die härteste Regel dieses Kurses: Ein Kennwort geben Sie nur auf einer Seite ein, die Sie selbst aufgerufen haben — nie auf einer, zu der Sie ein Link gebracht hat.

Warum das wichtig ist

Jeder Link hat ein Ziel, und Sie können es vorher sehen: am Rechner mit dem Zeiger darüber, am Telefon durch langes Drücken. Aber es gibt einen Weg, der immer funktioniert und keine Prüfung braucht — den Link gar nicht benutzen, sondern die Seite selbst aufrufen. War die Nachricht echt, finden Sie die Sache dort auch. War sie falsch, finden Sie nichts und haben nichts verloren.

Das Aussehen einer Seite sagt nichts darüber, wem sie gehört — eine Anmeldeseite nachzubauen ist leicht. Und ein verbreiteter Irrtum: Das Schloss in der Adresszeile beweist nicht, dass die Seite echt ist. Es sagt nur, dass die Verbindung verschlüsselt ist; Fälscher haben das auch.

Bei Anhängen ist die Grundregel kurz: Sie öffnen, was Sie erwarten. Der Name einer Datei ist auch nur Text und sagt nichts darüber, was drinsteckt. Ein klares Stoppzeichen gibt es: Wenn eine Datei nach dem Öffnen fragt, ob sie zusätzliche Inhalte ausführen darf — nein, immer nein, und dann melden.

Dasselbe gilt für Dinge, die herumliegen: ein Datenträger auf dem Parkplatz, eine Karte im Flur. Das gehört nicht an Ihren Rechner, sondern zur Technik. Es ist ein bequemer Weg um alle Schutzmaßnahmen herum — niemand muss durch die Tür, wenn jemand den Angriff selbst hineinträgt.

Was das Gesetz sagt

Art. 32 Abs. 1 lit. b DSGVO

„die Fähigkeit, die Vertraulichkeit, Integrität, Verfügbarkeit und Belastbarkeit der Systeme und Dienste im Zusammenhang mit der Verarbeitung auf Dauer sicherzustellen"

So macht man es richtig

1. Die Seite selbst aufrufen statt dem Link zu folgen.
2. Ein Kennwort nur auf einer selbst aufgerufenen Seite eingeben.
3. Anhänge nur öffnen, wenn Sie sie erwarten.
4. Bei der Frage nach zusätzlichen Inhalten: nein, und melden.
5. Gefundene Datenträger zur Technik geben, nicht anschließen.

Stand: 11.10.2026