Ein kurzer Klick auf einen Bonuslink bedeutet nicht automatisch, dass ein Gerät kompromittiert wurde oder persönliche Daten verloren sind. Entscheidend ist, was danach geschah: Wurde lediglich eine Seite geöffnet, wurden Angaben eingegeben, eine Datei heruntergeladen oder eine Berechtigung erteilt? Wer die nächsten Schritte ruhig und geordnet prüft, kann das tatsächliche Risiko besser einschätzen und unnötige Reaktionen vermeiden.
Zuerst den Ablauf einordnen
Notieren Sie, wann Sie den Link geöffnet haben und was auf dem Bildschirm erschien. Schließen Sie den Tab, wenn die Seite unerwartet wirkt. Pop-ups, Warnmeldungen oder Aufforderungen, sofort Geld einzuzahlen, eine Telefonnummer anzurufen oder ein Programm zu installieren, sind kein Beweis für einen Angriff, sollten aber Anlass zur Vorsicht sein. Klicken Sie nicht weiter und laden Sie nichts herunter.
Ein bloßer Seitenaufruf ist meist weniger bedenklich als die Eingabe von Zugangsdaten oder Zahlungsinformationen. Moderne Browser und Betriebssysteme enthalten Schutzmechanismen, doch sie bieten keine absolute Sicherheit. Das Risiko hängt unter anderem davon ab, ob Software aktuell ist und ob die Seite zusätzliche Aktionen ausgelöst hat. Ein einzelner Klick rechtfertigt daher nicht automatisch drastische Maßnahmen wie das Zurücksetzen des gesamten Geräts.
Wenn persönliche Daten eingegeben wurden
Haben Sie ein Passwort eingetragen, ändern Sie es möglichst direkt über die offizielle Website oder App des betreffenden Dienstes – nicht über den geöffneten Link. Verwenden Sie ein neues, einzigartiges Passwort. Falls dasselbe Kennwort auch an anderen Stellen genutzt wurde, ändern Sie es dort ebenfalls. Aktivieren Sie, sofern verfügbar, eine Mehr-Faktor-Authentifizierung und prüfen Sie angemeldete Geräte sowie die letzten Kontoaktivitäten.
Wurden Karten- oder Bankdaten eingegeben, kontaktieren Sie Ihre Bank über eine bekannte Telefonnummer oder die offizielle App. Fragen Sie nach geeigneten Schutzmaßnahmen und beobachten Sie die Umsätze. Bei unbekannten Abbuchungen sollten Sie diese unverzüglich melden. Haben Sie eine Ausweiskopie oder andere sensible Dokumente übermittelt, kann eine Beratung durch die zuständige Stelle sinnvoll sein; bewahren Sie dafür Nachrichten und Zeitangaben auf.
Link und Zielseite vorsichtig prüfen
Die Bezeichnung eines Angebots sagt allein wenig über dessen Vertrauenswürdigkeit aus. Ein Suchtreffer mit der Formulierung bonus ohne einzahlung sollte deshalb genauso nüchtern geprüft werden wie jeder andere Link: Passt die tatsächliche Webadresse zum erwarteten Anbieter, ist der Zweck der Seite nachvollziehbar, und werden ungewöhnliche Angaben verlangt? Ein Schloss-Symbol im Browser zeigt eine verschlüsselte Verbindung an, bestätigt aber nicht, dass ein Angebot seriös ist.
Öffnen Sie verdächtige Adressen nicht erneut, um sie „genauer zu testen“. Wenn Sie die Seite beurteilen müssen, suchen Sie den Anbieter unabhängig über eine bekannte Adresse oder wenden Sie sich über offizielle Kontaktwege an ihn. Nachrichten, die den Link enthielten, können Sie melden oder löschen. Leiten Sie sie nicht weiter, solange unklar ist, wohin die Adresse führt.
Downloads, Berechtigungen und weitere Warnzeichen
Falls eine Datei heruntergeladen wurde, öffnen Sie sie nicht. Löschen Sie sie und lassen Sie das Gerät mit der integrierten Sicherheitsfunktion oder einer etablierten Schutzsoftware prüfen. Wurde eine App installiert, entfernen Sie sie und kontrollieren Sie, welche Berechtigungen sie erhalten hat. Bei ungewöhnlichem Verhalten – etwa neuen Erweiterungen, wiederkehrenden Weiterleitungen oder unbekannten Anmeldungen – sollte die Prüfung gründlicher ausfallen. Nutzen Sie für wichtige Konten gegebenenfalls ein anderes, vertrauenswürdiges Gerät, bis die Ursache geklärt ist.
Ruhe bewahren und Belege sichern
Bewahren Sie Screenshots, Nachrichten und Transaktionshinweise auf, wenn tatsächlich Daten übermittelt oder Kosten ausgelöst wurden. Melden Sie einen möglichen Betrugsversuch der jeweiligen Plattform oder zuständigen Beratungsstelle. Vermeiden Sie jedoch panische Anrufe bei Nummern, die auf der fraglichen Seite eingeblendet werden. In vielen Fällen genügt es, den Tab zu schließen und keine weiteren Angaben zu machen; bei Passworteingabe, Zahlung oder Installation sind gezielte Schutzmaßnahmen angebracht.