Phishing per SMS wird auch Smishing genannt. Dabei geben sich Betrügerinnen und Betrüger häufig als Paketdienst, Onlineshop, Bank oder Behörde aus. Die Nachricht soll meist dazu bringen, einen Link zu öffnen und anschließend Zugangsdaten oder Zahlungsdaten einzugeben. Das BSI nennt insbesondere angebliche Probleme bei der Paketzustellung, Sendungsverfolgungen und Zahlungsaufforderungen als typische Vorwände. 11

Die beste erste Reaktion ist deshalb schlicht: Nicht tippen, nicht antworten, nicht zurückrufen. Lass dich nicht von Formulierungen wie „heute“, „letzte Erinnerung“ oder „Konto wird gesperrt“ zu einer Schnellentscheidung drängen. Zeitdruck ist ein häufiges Mittel, um eine unüberlegte Reaktion auszulösen. 11

Das bedeutet nicht, dass jede unerwartete SMS automatisch Betrug ist. Aber die SMS selbst ist nicht der Ort, an dem du ihre Echtheit beweisen solltest. Prüfe die behauptete Angelegenheit auf einem Weg, den du selbst beginnst.

Woran du eine verdächtige SMS erkennst

Schau auf das Gesamtbild, nicht nur auf einen einzelnen Fehler. Mehrere dieser Punkte zusammen sind ein guter Grund, vorsichtig zu sein:

• Du erwartest kein Paket, hast dort kein Konto oder hast den genannten Vorgang nicht ausgelöst.
• Die Nachricht verlangt eine sofortige Aktion, droht mit einer Sperre oder lockt mit einer Erstattung.
• Du sollst dich über einen Link anmelden, eine Zahlung bestätigen oder Daten „aktualisieren“.
• Der Text enthält auffällige Schreibfehler, seltsame Zeichen oder eine unpassende Ansprache.
• Die Webadresse wirkt ungewöhnlich, ist verkürzt oder enthält eine bekannte Marke nur als Teil eines längeren Namens.

Ein bekannt aussehender Markenname in einer Internetadresse ist kein Echtheitsbeweis. Die Verbraucherzentrale weist ausdrücklich darauf hin, dass betrügerische Adressen echte Banknamen enthalten oder ihnen ähnlich sehen können. 12

Erfundenes Beispiel: „Ihre Sendung konnte nicht zugestellt werden. Zahlen Sie die Gebühr heute über diesen Link.“

Die Kombination aus unerwartetem Paketbezug, kleiner angeblicher Gebühr, knapper Frist und Link ist hier wichtiger als die Frage, ob der Text fehlerfrei geschrieben ist.

Auch eine persönliche Anrede, ein Logo oder gutes Deutsch machen eine Nachricht nicht verlässlich. Umgekehrt ist ein Tippfehler allein noch kein Beweis. Entscheidend ist: Die SMS fordert dich zu einer Handlung über ihren eigenen Link oder ihre eigene Telefonnummer auf.

So prüfst du die Nachricht sicher

1. Link und Nummer der SMS nicht verwenden

Öffne weder den Link noch eine darin beworbene Telefonnummer. Antworte auch nicht mit „Stopp“, „Wer ist da?“ oder einer Beschwerde. Nach Einschätzung der Verbraucherzentrale kann eine Antwort signalisieren, dass die Rufnummer aktiv genutzt wird. 12

2. Den Dienst selbst starten

Wenn die SMS zum Beispiel von deiner Bank, einem Paketdienst oder einem Zahlungsanbieter zu stammen scheint, öffne dessen offizielle App selbst. Alternativ tippe die dir bekannte Internetadresse selbst in die Adresszeile ein oder nutze ein zuvor gespeichertes Lesezeichen.

Siehst du dort keinen passenden Hinweis, rufe über eine Kontaktdatenquelle an, die nicht aus der SMS stammt: etwa die Rückseite deiner Karte, einen Brief des Anbieters oder dessen selbst aufgerufene offizielle Website. Die Verbraucherzentrale empfiehlt genau diesen getrennten Prüfweg über App oder bekannte Internetseite. 12

3. Nur dort nachsehen, was wirklich offen ist

Prüfe im echten Kundenkonto beispielsweise Nachrichten, Lieferstatus, Umsätze oder Sicherheitswarnungen. Gibt es keinen Vorgang, brauchst du in der SMS nichts zu bestätigen. Gibt es einen echten Vorgang, erledige ihn nur innerhalb der offiziellen App oder auf der selbst geöffneten Seite.

4. Danach sinnvoll aufräumen

War die SMS eindeutig verdächtig und hast du nicht interagiert, kannst du sie löschen oder in deiner Nachrichten-App als Spam melden. Das Blockieren der sichtbaren Absendernummer kann Ruhe bringen, ist aber kein vollständiger Schutz: Solche Nummern wechseln häufig. Spam-Filter können die Menge unerwünschter SMS verringern, ersetzen die Prüfung aber nicht. 12

Was passiert ist, macht einen Unterschied

Nicht jeder Fehler hat dieselben Folgen. Ordne zuerst ehrlich ein, was passiert ist. So vermeidest du sowohl Panik als auch falsche Sicherheit.

Du hast nur den Link geöffnet

Schließe die Seite und kehre nicht über denselben Link zurück. Gib dort keine Daten ein, lade nichts herunter und bestätige keine Installation einer App. Die Verbraucherzentrale rät nach einem angetippten SMS-Link ausdrücklich dazu, keiner Installation einer neuen App zuzustimmen. 12

Ein geöffneter Link bedeutet nicht automatisch, dass Daten gestohlen wurden. Er ist aber auch kein Grund für Entwarnung: Manipulierte Seiten können bei veralteter Software Risiken bergen. Aktualisiere daher Betriebssystem, Browser und vorhandene Schutzsoftware. Bei einem Computer empfiehlt die Verbraucherzentrale zusätzlich einen vollständigen Scan mit aktualisierter Schutzsoftware; bei auffälligem Verhalten oder einem unerwarteten Download ist fachkundige Hilfe sinnvoll. 13

Wichtig: Gib Passwörter oder Bankdaten anschließend nicht auf dem möglicherweise betroffenen Gerät ein, bevor du die Situation geklärt hast. Nutze für wichtige Konten nach Möglichkeit ein anderes, vertrauenswürdiges Gerät oder hole dir Unterstützung.

Du hast Zugangsdaten, PIN, TAN oder Kartendaten eingegeben

Hier solltest du sofort handeln, denn diese Angaben lassen sich nicht zurückholen. Kontaktiere den echten Anbieter oder bei Bankdaten die Bank beziehungsweise den Zahlungsdienstleister über eine unabhängig gefundene Kontaktmöglichkeit. Bitte um Prüfung und, falls erforderlich, um Sperrung von Zugang, Karte oder Online-Banking. Die Verbraucherzentrale nennt dafür unter anderem die Sperrhotline 116 116, soweit sie für das betroffene Zahlungsmittel erreichbar ist. 13

Ändere das betroffene Passwort umgehend auf der echten Website oder in der offiziellen App. Wurde dasselbe Passwort noch an anderer Stelle genutzt, ändere es dort ebenfalls. Ist das E-Mail-Postfach betroffen oder als Benutzername für andere Konten eingesetzt, prüfe diese Konten besonders sorgfältig. Kontrolliere danach regelmäßig Kontoauszüge und Benachrichtigungen. 13

Du hast Geld überwiesen oder bemerkst eine unberechtigte Abbuchung

Rufe die Bank oder den Zahlungsdienstleister unverzüglich über eine verlässliche, selbst gefundene Nummer an. Schildere knapp, was passiert ist: welche Daten du eingegeben hast, ob du eine Überweisung ausgelöst hast und wann. Bitte die Bank, die möglichen Sicherungs- und nächsten Schritte mit dir zu klären. Bei unberechtigten Abbuchungen empfiehlt die Verbraucherzentrale, der Bank mitzuteilen, dass du sie nicht veranlasst hast, und eine Gutschrift zu verlangen. Eine Rückholung oder Erstattung ist damit jedoch nicht garantiert. 12

Diese Anleitung kann keine Banktransaktion stoppen oder zurückholen. War Geld betroffen, sichere die SMS, den Zeitpunkt, mögliche Screenshots und die Vorgangsnummern deiner Bank. Erstatte anschließend Anzeige bei der Polizei; auch die Verbraucherzentrale empfiehlt dies bei abgegriffenen sensiblen Daten und bei finanziellen Schäden. 12

Du hast nach dem Link eine App installiert

Schalte das Smartphone in den Flugmodus, damit eine möglicherweise schädliche App nicht weiter über das Internet kommunizieren kann. Sichere Beweise, etwa durch Bildschirmfotos, und wende dich an die Polizei. Die Verbraucherzentrale rät außerdem, den Mobilfunkanbieter zu informieren; bei Unsicherheit über die Bereinigung des Geräts kann technische Hilfe wichtig sein. 12

Zwei kurze Vorlagen für einen sicheren Anruf

Nutze diese Sätze nur, nachdem du die Kontaktdaten unabhängig von der SMS gefunden hast. Gib am Telefon keine PIN, TAN oder Passwörter weiter.

Vorlage: SMS überprüfen

„Ich habe eine SMS erhalten, die angeblich von Ihnen stammt und mich zu einem Link auffordert. Ich habe den Link nicht geöffnet. Können Sie bitte über mein Kundenkonto oder Ihren offiziellen Vorgang prüfen, ob tatsächlich Handlungsbedarf besteht?“

Vorlage: Daten oder Geld könnten betroffen sein

„Ich befürchte, auf einer gefälschten Seite Daten eingegeben beziehungsweise eine Zahlung ausgelöst zu haben. Betroffen sind möglicherweise [Dienst und Art der Daten]. Bitte prüfen Sie sofort, welche Zugänge, Karten oder Vorgänge gesichert werden müssen. Was soll ich jetzt tun?“

Notiere bei dem Gespräch Datum, Uhrzeit, Gesprächspartner oder Vorgangsnummer. Das hilft dir, den Überblick zu behalten, ohne der SMS selbst weiter zu vertrauen.

Was du melden kannst – und was du besser bewahrst

Hast du nicht geklickt und keine Daten eingegeben, kann eine Spam-Meldung in der Nachrichten-App helfen. Aktuelle Beispiele und Warnungen zu Phishing, Smishing und ähnlichen Maschen veröffentlicht die Verbraucherzentrale in ihrem Phishing-Radar. 12

Passend dazu: WhatsApp-Kopplung sicher prüfen

Hast du hingegen geklickt, Daten eingegeben, eine App installiert oder Geld verloren, lösche die Nachricht nicht vorschnell. Sie kann zusammen mit Screenshots, Kontoauszügen und Uhrzeiten als Beleg dienen. Informiere den echten Anbieter über dessen offizielle Kontaktwege; so kann er den Missbrauch seiner Marke gegebenenfalls prüfen. 13

Für künftige SMS: eine einfache Regel

Behandle Links in unerwarteten SMS wie eine Tür, die jemand Fremdes für dich geöffnet haben will: Du musst nicht hindurchgehen, um nachzusehen. Öffne stattdessen die App, die du ohnehin nutzt, oder tippe die bekannte Adresse selbst ein.

Passend dazu: sicher Technikhilfe geben

Halte Betriebssystem und Apps aktuell und erlaube keine Installationen, nur weil eine SMS dazu drängt. Wenn du unsicher bist, ist eine kurze Pause die richtige Reaktion: erst selbst prüfen, dann handeln. Das schützt besser als der Versuch, eine gut gemachte Betrugsnachricht allein an ihrem Aussehen zu entlarven. 11

WhatsApp kann nicht nur auf dem Haupttelefon laufen. Du kannst zum Beispiel WhatsApp Web, die Desktop-App, ein Tablet oder ein begleitendes Telefon verknüpfen. Bis zu vier Geräte können gleichzeitig mit dem Haupttelefon verbunden sein. Deshalb ist ein Eintrag in der Liste nicht automatisch ein Angriff: Ein eigener Arbeitsrechner oder ein früher verwendetes Tablet kann dort völlig berechtigt auftauchen. 16

Ein Eintrag, den Du nicht zuordnen kannst, gehört trotzdem sofort geprüft. Die Liste ist kein Ermittlungsprotokoll: Laut WhatsApp gibt sie keine Auskunft darüber, wer, wann oder von wo auf das Konto zugegriffen hat. Warte daher nicht darauf, einen Ort oder eine Person eindeutig zu erkennen. Wenn das Gerät nicht Dir gehört oder Du unsicher bist, melde es ab. 14

Unbekanntes WhatsApp-Gerät sofort abmelden

Nimm für die Abmeldung immer Dein Haupttelefon zur Hand. Schließe nicht nur einen Browser-Tab am Computer: Entscheidend ist, die Verknüpfung in WhatsApp zu entfernen.

Android

1. Öffne WhatsApp auf Deinem Haupttelefon.
2. Tippe oben auf Weitere Optionen (die drei Punkte) und wähle Verknüpfte Geräte.
3. Tippe in der Liste auf das Gerät, das Du nicht wiedererkennst.
4. Wähle Abmelden.
5. Wiederhole das für jedes weitere unbekannte Gerät und öffne anschließend die Liste noch einmal zur Kontrolle. 14

iPhone

1. Öffne WhatsApp auf Deinem Haupttelefon.
2. Tippe auf Einstellungen oder auf Dein Profilbild und dann auf Verknüpfte Geräte.
3. Wähle das unbekannte Gerät aus.
4. Tippe auf Abmelden und bestätige nochmals mit Abmelden.
5. Kontrolliere danach, ob der Eintrag nicht mehr in der Liste erscheint. 15

Die Abmeldung trennt diese verknüpfte Sitzung. Sie löscht weder Deine Chats auf dem Haupttelefon noch macht sie andere Vorsichtsmaßnahmen überflüssig. WhatsApp beschreibt außerdem die direkte Abmeldung auf einem verknüpften Gerät als Alternative; wenn Du den Rechner oder das Tablet nicht in der Hand hast, ist die Abmeldung über das Haupttelefon der passende Weg. 17

Wann eine Koppelung verdächtig ist

Besonders ernst solltest Du eine Verknüpfung nehmen, wenn Du kurz zuvor zu einem QR-Code oder einer „Bestätigung“ gedrängt wurdest. Das BSI warnt vor einer Masche namens Ghost Pairing: Täuschend echte Nachrichten, teils über bereits übernommene Kontakte oder im Namen anderer Plattformen, locken auf eine gefälschte Seite. Dort wird nach Telefonnummer oder Identitätsbestätigung gefragt. Anschließend versuchen Angreifer, ein Gerät über die Telefonnummer mit WhatsApp zu verknüpfen. 17

Passend dazu: verdächtige SMS sicher prüfen

Ein deutliches Warnsignal ist ein achtstelliger Kopplungscode, nach dem Dich jemand fragt, oder eine unerwartete Koppelungsanfrage direkt in WhatsApp. Auch ein QR-Code in einer Nachricht, E-Mail oder auf einer fremden Webseite ist kein Grund zum Scannen. Bei der beschriebenen Masche würde das fremde Gerät Zugriff auf Nachrichten, Medien und Kontakte erhalten; WhatsApp selbst läuft dabei für Betroffene häufig scheinbar normal weiter. 17

Drei Regeln, bevor Du etwas bestätigst

• Keinen Kopplungscode weitergeben oder eingeben, wenn Du die Verknüpfung nicht selbst gerade begonnen hast.
• Keinen QR-Code aus unbekannter Quelle scannen, auch nicht, wenn die Nachricht von einem bekannten Kontakt zu stammen scheint.
• Keine Koppelungsanfrage bestätigen, die Du nicht selbst ausgelöst hast. Frage eine bekannte Person bei merkwürdigen Nachrichten über einen anderen, bekannten Kontaktweg nach.

Das BSI rät dazu, eingehende Nachrichten kritisch zu prüfen und keine QR-Codes aus unbekannten Quellen für eine Gerätekopplung zu verwenden. 17

Geräte abmelden ist nicht dasselbe wie das ganze Konto absichern

Das ist der wichtigste Unterschied: Mit der Geräte-Liste beendest Du den Zugang eines verknüpften Geräts. Damit ist nicht bewiesen, dass niemand noch andere Zugangsdaten, eine laufende Täuschung oder Zugriff auf Dein Telefon hat. Behandle einen unbekannten Eintrag deshalb als Anlass für einen kurzen Sicherheitscheck, nicht als endgültige Entwarnung.

Passend dazu: Technikhilfe mit klaren Sicherheitsgrenzen

1. Unbekannte Geräte abmelden. Prüfe die Liste direkt danach erneut.
2. Die Verifizierung in zwei Schritten aktivieren. WhatsApp führt sie ausdrücklich als zusätzliche Schutzmaßnahme und bietet dafür Einstellungen zum Ein- und Ausschalten, zum Ändern des Passworts, zur E-Mail-Adresse und zu vertrauenswürdigen Geräten. Folge dabei den aktuellen Hinweisen in Deiner WhatsApp-App beziehungsweise der offiziellen Hilfe, statt einen fremden Link aus einer Nachricht zu verwenden. 14
3. Benachrichtigungen auf dem Haupttelefon zulassen. WhatsApp empfiehlt sie, damit Du eine Geräteverknüpfung bemerken und ein nicht wiedererkanntes Gerät entfernen kannst. 16
4. WhatsApp und das Betriebssystem aktualisieren. WhatsApp weist für verknüpfte Geräte darauf hin, stets die neueste Version zu verwenden; Updates können Fehler und andere Probleme beheben. 16
5. Nur die offizielle WhatsApp-App und offizielle Zugänge verwenden. WhatsApp warnt, dass inoffizielle Apps oder Webseiten ein Konto gefährden können. 16

Wenn Du Dich aus WhatsApp ausgesperrt fühlst, wiederholt unerwartete Codes oder Koppelungsanfragen erhältst oder ungewöhnliche Nachrichten in Deinem Namen verschickt werden, öffne die offizielle Hilfe über die App oder rufe die WhatsApp-Hilfeseiten selbst auf. Klicke nicht auf einen „Rettungslink“ aus einer Nachricht. Informiere wichtige Kontakte zusätzlich über einen bereits bekannten Kanal, damit sie ungewöhnliche Anfragen von Dir hinterfragen.

Eine kurze Nachricht an Kontakte, falls Du Zweifel hast

Wenn Du befürchtest, dass während einer fremden Sitzung Nachrichten verschickt worden sein könnten, genügt eine nüchterne Information. So vermeidest Du Panik und nennst keine unnötigen Details:

„Hinweis: Bitte prüfe Nachrichten von mir heute besonders kritisch. Falls Du von mir einen Code, einen QR-Code oder eine dringende Bestätigung erhältst, antworte nicht darauf und frag mich bitte über diesen bekannten Weg nach.“

Versprich dabei nicht, dass Dein Konto sicher nicht betroffen war. Entscheidend ist, dass Deine Kontakte keine Codes weitergeben und keine Links oder QR-Codes vorschnell nutzen.

So wird die Kontrolle zur Routine

Prüfe Verknüpfte Geräte immer dann, wenn Du WhatsApp Web oder einen fremden beziehungsweise gemeinsam genutzten Computer verwendet hast. Ein zusätzlicher kurzer Check ist sinnvoll, wenn Du eine verdächtige Nachricht, einen fremden QR-Code oder eine unerwartete Koppelungsanfrage gesehen hast. Die Kontrolle dauert nur einen Moment und ist verlässlicher, als auf automatische Abmeldungen zu hoffen.

Für WhatsApp Web kannst Du vor dem Scannen eines QR-Codes die Option „In diesem Browser angemeldet bleiben“ deaktivieren. Dann wirst Du beim Schließen von Tab oder Browser automatisch von dieser Web-Sitzung abgemeldet. Das ist besonders sinnvoll auf Geräten, die Du nicht allein nutzt. 14

Fazit

Ein unbekanntes verknüpftes Gerät meldest Du auf dem Haupttelefon sofort ab und prüfst anschließend die Liste noch einmal. Bleiben Zweifel, schützt Du das Konto zusätzlich mit der Verifizierung in zwei Schritten, aktuellen Apps und einem vorsichtigen Umgang mit Codes, QR-Codes und unerwarteten Anfragen. So unterscheidest Du eine konkrete Geräteverknüpfung von der weitergehenden Frage, ob Dein Konto insgesamt geschützt ist.

Ein Problem am Smartphone, Tablet oder Computer kann verunsichern – besonders, wenn eine Meldung drängt oder etwas plötzlich anders aussieht. Am Telefon muss niemand alles sofort wissen. Gute Hilfe bedeutet vor allem: gemeinsam sortieren, langsam vorgehen und der Person am Gerät die Kontrolle lassen.

Das schützt nicht nur Daten. Es verhindert auch, dass die helfende Person versehentlich Entscheidungen übernimmt, die eigentlich nur die Kontoinhaberin oder der Kontoinhaber treffen kann. Technische Unterstützung soll selbstständiges Handeln ermöglichen. Die BAGSO verbindet das Recht auf gewünschte technische Unterstützung ausdrücklich mit dem Recht, digitale Medien nicht nutzen zu müssen. 21

Die Grundregel: Du beschreibst und fragst. Die Person am Gerät tippt selbst. Passwörter, PINs, TANs, Bestätigungscodes, Wiederherstellungscodes und Bankdaten werden weder vorgelesen noch per Nachricht geschickt.

Eine TAN oder ein Einmalkennwort ist nicht bloß eine Zahl: Es kann ein zusätzlicher Faktor für Anmeldung oder Transaktion sein. Das BSI erläutert, dass solche Faktoren neben dem Passwort gerade vor unbefugtem Zugriff schützen sollen. 19

Vor dem ersten Tipp: den sicheren Rahmen setzen

Beginnt nicht mit einer technischen Vermutung. Sagt zuerst, was heute möglich ist und wo die Grenze liegt. Das nimmt Tempo und Druck aus dem Gespräch.

Du kannst diese Vorlage wörtlich vorlesen:

„Wir schauen uns das zusammen in Ruhe an. Du hast dein Gerät vor dir und entscheidest jeden Schritt selbst. Ich frage nur, was du siehst, und wir machen immer nur eine Sache nach der anderen. Bitte nenne mir kein Passwort, keine PIN und keinen Code. Wenn so etwas erscheint, tippst du es selbst ein oder wir halten erst an.“

Fragt anschließend: Ist das gerade ein eigenes Problem beim Öffnen einer bekannten App oder kam eine unerwartete Nachricht, ein Anruf oder ein Fenster dazu? Diese Unterscheidung ist wichtig. Bei einer unerwarteten Aufforderung ist Vorsicht sinnvoller als schnelles Reparieren.

Das Problem am Telefon gemeinsam eingrenzen

1. Erst das Ziel in einem Satz klären

Bitte nicht mit „Was geht denn nicht?“ anfangen. Das ist zu groß. Besser sind konkrete Fragen:

• „Was wolltest du gerade machen?“
• „Was ist stattdessen passiert?“
• „Seit wann ist das so?“
• „Was steht genau auf dem Bildschirm?“

Bitte die Person, den Text langsam abzulesen, ohne auf auffällige Schaltflächen zu tippen. Wenn eine Meldung sehr lang ist, reichen die Überschrift, der Name der App oder Internetseite und die erste Aufforderung.

2. Gerät und Ort bestimmen

Kläre danach drei einfache Punkte: Ist es ein Smartphone, Tablet oder Computer? Passiert es in einer bestimmten App oder auf einer Internetseite? Und ist die Person bereits angemeldet oder wird sie erst dazu aufgefordert?

Die Antworten verhindern, dass ihr über verschiedene Dinge sprecht. Formuliere die Rückversicherung offen: „Ich habe verstanden: Du bist auf dem Tablet in der App und sie fragt nach einer Anmeldung. Stimmt das?“ Erst wenn das stimmt, folgt der nächste Schritt.

3. Einen Schritt sagen, dann abwarten

Gib nie eine Kette von Anweisungen. Sage genau einen kleinen Schritt, zum Beispiel: „Schau bitte nur, ob oben der Name der App steht.“ Dann warte. Anschließend fragst du: „Was steht dort?“

Wenn der Schritt nicht klappt, ist das keine Panne. Geht einfach zur vorherigen Ansicht zurück oder beendet die App. Ein ruhiges „Dann lassen wir das gerade und schauen neu“ ist hilfreicher als mehrere Befehle hintereinander.

4. Sensible Eingaben klar ausnehmen

Sobald ein Passwort, eine PIN, ein Fingerabdruck, eine Gesichtserkennung, eine TAN oder ein Bestätigungscode verlangt wird, endet deine Schritt-für-Schritt-Anleitung für diesen Moment. Sag stattdessen:

„Das ist deine persönliche Bestätigung. Bitte lies sie mir nicht vor und schick sie mir nicht. Wenn du sicher bist, dass du dich gerade bei deinem eigenen bekannten Dienst anmeldest, gibst du sie selbst ein. Wenn nicht, stoppen wir und prüfen erst den Weg dorthin.“

Das BSI nennt bei Zwei-Faktor-Verfahren unter anderem Passwort oder PIN als Wissensfaktor und einen Code, ein Gerät oder biometrische Merkmale als weiteren Faktor. 19 Gerade weil diese Kombination schützen soll, gehört sie nicht in ein Telefongespräch.

5. Auffällige Aufforderungen als Stopp-Signal behandeln

Hektik ist ein Warnzeichen. Halte an, wenn eine Nachricht mit Kontosperrung droht, sofortiges Handeln verlangt, zu einer unbekannten Nummer führt oder nach vertraulichen Daten fragt. Das BSI nennt Dringlichkeit, Drohungen sowie Aufforderungen zur Eingabe von PIN oder Kreditkartendaten als typische Phishing-Merkmale. 20

Passend dazu: verdächtige SMS erkennen

Auch eine TAN-Abfrage, obwohl die Person selbst keine Transaktion ausgelöst hat, bewertet das BSI als klares Indiz für eine gefälschte Seite. 20 Dann gilt: nichts eingeben, nichts bestätigen und nicht auf Links oder Kontaktmöglichkeiten aus der Nachricht reagieren.

6. Den offiziellen Weg selbst auswählen

Wenn ihr einen Anbieter erreichen müsst, sucht die Kontaktdaten nicht über den Link, das Pop-up oder die Rückrufnummer aus der verdächtigen Nachricht. Nutzt stattdessen eine bereits bekannte App, einen gespeicherten Lesezeichen-Eintrag, Unterlagen oder die offizielle Website, deren Adresse ihr selbst eingebt.

Passend dazu: WhatsApp-Geräteverknüpfung prüfen

Bei einer Angelegenheit rund um Konto, Karte oder Überweisung ist es sinnvoll, den Vorgang zu beenden und die Bank über einen unabhängig gefundenen offiziellen Kontaktweg zu erreichen. Das Ziel ist nicht, die Meldung am Telefon zu „lösen“, sondern zuerst zu klären, ob sie echt ist.

7. Mit einer kleinen Wiederholung abschließen

Am Ende fasst die Person am Gerät selbst zusammen: „Beim nächsten Mal schaue ich erst, welche App oder Seite offen ist. Codes behalte ich für mich. Bei Druck halte ich an.“

Diese Wiederholung macht aus einer einmaligen Rettung eine Fähigkeit für den nächsten Fall. Wenn heute nichts mehr geht, ist ein sicherer Abbruch ein gutes Ergebnis. Vereinbart lieber einen neuen Termin oder eine Hilfe vor Ort, als unter Zeitdruck Zugangsdaten oder Kontrolle abzugeben.

Was am Telefon nicht in die Ferne gehört

Manches bleibt grundsätzlich privat, auch unter vertrauten Angehörigen oder Freundinnen und Freunden:

• Passwörter, PINs, TANs, Einmal- und Wiederherstellungscodes
• Antworten auf Sicherheitsfragen
• vollständige Bank- oder Kartendaten
• Freigaben in Banking- oder Bezahl-Apps
• die Aufforderung, wegen eines überraschenden Anrufs Fernzugriffssoftware zu installieren

Das ist kein Misstrauen gegenüber der helfenden Person. Es ist ein einfacher Schutz für beide Seiten: Niemand muss Zugangsdaten kennen, aufbewahren oder später erklären, was mit einer Freigabe passiert ist.

Fernzugriff ist keine Standardlösung für ein Telefonproblem. Wenn ein unbekannter Anrufer, ein Warnfenster oder eine Nachricht dazu drängt, eine Fernwartung einzurichten, brecht ab. Auch bei einer vertrauten Hilfe sollte ein möglicher Fernzugriff nicht spontan aus Stress entstehen. Klärt vorher Zweck, Dauer und was die Person selbst sehen und freigeben kann. Für Banking, Identitätsprüfung und Codes bleibt die Kontrolle immer bei der Person am Gerät.

Eine kurze Checkliste für den Kühlschrank oder Notizzettel

1. Erst sagen, was ich machen wollte.
2. Genau lesen, was auf dem Bildschirm steht.
3. Nur einen Schritt nach dem anderen gehen.
4. Passwort, PIN und Code niemals vorlesen oder verschicken.
5. Bei Druck, Überraschung oder Geldthemen anhalten.
6. Kontakt nur über einen selbst gewählten offiziellen Weg aufnehmen.

Die Checkliste ist absichtlich kurz. Sie funktioniert auch dann, wenn gerade keine fachkundige Person erreichbar ist.

Wenn ihr regelmäßig miteinander übt

Wählt einen ruhigen Zeitpunkt ohne akutes Problem. Ihr könnt gemeinsam eine harmlose Aufgabe üben: eine bekannte App öffnen, Einstellungen wieder schließen oder einen gespeicherten Kontakt anrufen. Dabei darf die Person am Gerät beschreiben, was sie sieht, und selbst entscheiden, wann sie weitergeht.

Für Menschen, die unabhängig weiterlernen möchten, bietet der Digitale Engel digitale Lernangebote, Anleitungen und Hinweise zur sicheren Nutzung digitaler Angebote. 22 Das kann eine gute Ergänzung sein, wenn aus einzelnen Telefonaten mehr Sicherheit im Alltag werden soll.

Respektvolle Technikhilfe erkennt man nicht daran, wie schnell ein Problem verschwindet. Sie gibt Orientierung, wahrt Privatsphäre und lässt der Person am Gerät die Entscheidung – auch dann, wenn die beste Entscheidung lautet: „Wir stoppen hier erst einmal.“

Zuerst klären: Gerätespeicher oder Cloud-Speicher?

Auf dem iPhone sind Gerätespeicher und iCloud-Speicher zwei getrennte Dinge. Der Gerätespeicher steckt im Telefon und enthält Apps, Fotos, Downloads und Systemdaten. iCloud ist Onlinespeicher für etwa Fotos, Backups und Dateien. Beide Anzeigen können knapp werden – aber eine Maßnahme für iCloud schafft nicht automatisch Platz auf dem iPhone. Apple beschreibt die beiden Speicherstände deshalb getrennt. 23

Auch auf Android ist der dauerhafte Speicher für Fotos, Musik und Apps etwas anderes als der Arbeitsspeicher, auf dem Apps gerade laufen. Eine Speicherwarnung ist kein Grund, Apps im Hintergrund zu schließen; gesucht wird stattdessen Platz im dauerhaften Gerätespeicher. 25

Merke dir für den Anfang nur diese Frage: Ist das Telefon voll, ist die Cloud voll oder beides? Erst danach entscheidest du, was überhaupt sinnvoll ist.

In vier Schritten zur sicheren Diagnose

1. Die größte Kategorie finden – noch nichts löschen

Auf dem iPhone öffnest du Einstellungen > Allgemein > iPhone-Speicher. Apple zeigt dort mögliche Empfehlungen sowie eine Liste der installierten Apps mit ihrem Speicherbedarf. Notiere dir die zwei oder drei größten Einträge. Oft zeigt sich so, ob Fotos, eine einzelne App oder viele heruntergeladene Inhalte die Ursache sind. 23

Auf Android dokumentiert Google den Weg über Einstellungen > Speicher und anschließend eine Kategorie. Die genaue Darstellung kann je nach Hersteller und Android-Version abweichen; einzelne von Google beschriebene Schritte gelten nur ab Android 14. Fehlt ein gleich benannter Punkt, nutze die Suche in den Einstellungen nach „Speicher“ und lösche nicht auf Verdacht in einem Dateimanager. 25

Schreibe dir die Diagnose kurz auf. Das verhindert, dass du etwa Fotos löschst, obwohl in Wahrheit eine selten genutzte App mit Offline-Inhalten den meisten Platz beansprucht.

2. Den Cloud-Speicher getrennt ansehen

Auf dem iPhone findest du den iCloud-Stand unter Einstellungen > dein Name > iCloud; über „Accountspeicher verwalten“ lässt sich aufschlüsseln, welche Dienste Platz belegen. Die dort sichtbaren iCloud-Backups, Fotos und Dateien sind nicht dieselbe Liste wie unter „iPhone-Speicher“. 23

Bei Google Fotos ist ebenfalls entscheidend, ob du gerade Gerätespeicher oder die Online-Mediathek betrachtest. Die Funktion „Speicherplatz auf dem Gerät freigeben“ entfernt gesicherte Fotos und Videos vom Android-Gerät, während sie weiter in Google Fotos beziehungsweise auf photos.google.com verfügbar sind. Sie ist deshalb etwas anderes als „Löschen“ in Google Fotos. 26

Du kannst diese kleine Vorlage kopieren, bevor du etwas veränderst:

Gerät: ______________________________
Voll ist: Gerätespeicher / Cloud-Speicher / beides
Größte Kategorien: ___________________
Unersetzliche Fotos oder Dateien: ______
Geprüfte unabhängige Kopie: ___________
Geplante Maßnahme für genau eine Kategorie: __________________

3. Wichtige Kopien wirklich prüfen

„In der Cloud“ bedeutet nicht automatisch, dass eine Datei vor jeder Löschung geschützt ist. Öffne bei wichtigen Fotos oder Dokumenten stichprobenartig die Stelle, an der du sie später wiederfinden würdest: zum Beispiel die Online-Mediathek oder eine zweite, unabhängige Kopie auf Computer oder externem Laufwerk. Prüfe dabei auch, ob du dich mit dem richtigen Account angemeldet hast.

Für einzigartige Fotos, wichtige Unterlagen und Aufnahmen ist eine unabhängige Kopie die vorsichtigere Wahl. Apple empfiehlt ausdrücklich, in iCloud gespeicherte Daten vor dem Löschen zu archivieren oder zu kopieren. 24

4. Erst dann die risikoärmste Maßnahme wählen

Beginne nicht mit der größten Löschung, sondern mit der Maßnahme, die am wenigsten dauerhaft verändert: eine lokale Foto-Kopie nur nach erfolgreicher Sicherung entfernen, innerhalb einer App alte Offline-Downloads prüfen oder eine ungenutzte App erst nach Blick auf ihre eigenen Daten und Exportmöglichkeiten entfernen.

Eine App mit großem Speicherwert solltest du nicht blind deinstallieren. Prüfe vorher, ob darin lokale Dokumente, Spielstände ohne Kontoanmeldung, Entwürfe oder heruntergeladene Inhalte liegen. Die Bedienwege innerhalb von Apps sind verschieden; dieser Ratgeber erfindet dafür keinen universellen Menüpfad.

Synchronisation ist kein Archiv: Was beim Löschen passieren kann

Eine Synchronisation hält dieselben Inhalte an mehreren Orten aktuell. Genau das ist praktisch – und genau deshalb kann eine Löschung weitergegeben werden. Bei iCloud-Fotos wird ein auf einem Gerät gelöschtes Foto auch auf anderen Geräten gelöscht, die mit demselben Apple Account angemeldet sind. 24

Google weist ebenfalls darauf hin: Löschst du ein Foto oder Video aus Google Fotos, wird es unter anderem von Android-Geräten, iPhones und iPads entfernt, auf denen Google Fotos installiert und die Sicherung aktiviert ist. Gelöschte Elemente bleiben dort normalerweise 30 Tage im Papierkorb; endgültig Gelöschtes lässt sich nicht wiederherstellen. 27

Ein Backup verfolgt ein anderes Ziel: Es ist eine Wiederherstellungskopie. Ob ein Dienst tatsächlich ein unabhängiges Backup, eine synchronisierte Mediathek oder beides bereitstellt, hängt von der jeweiligen Einstellung ab. Lies vor einer Löschung immer die Beschriftung im aktuellen Dialog und beende den Vorgang bei Unklarheit.

Wichtige Warnung vor jedem Löschbutton: Lösche ein Foto nicht in der Fotos-App, auf einer Cloud-Webseite oder in Google Fotos, nur weil du Platz auf dem Telefon schaffen willst. Kläre zuerst, ob der Button die lokale Kopie entfernt oder das Element aus der synchronisierten Mediathek löscht.

iPhone: Platz schaffen, ohne die Fotomediathek vorschnell anzutasten

Wenn Fotos und Videos den iPhone-Speicher belegen, kann iCloud-Fotos mit „iPhone-Speicher optimieren“ eine risikoärmere Möglichkeit sein. Apple beschreibt dafür diesen Weg: Einstellungen > dein Name > iCloud > Fotos, „Dieses iPhone synchronisieren“ aktivieren und „iPhone-Speicher optimieren“ wählen. Dann bleiben Originale in voller Auflösung in iCloud, während das iPhone bei Bedarf platzsparende Versionen vorhält. Voraussetzung ist ausreichend freier iCloud-Speicher. 23

Das ist keine Aufforderung, die Fotos zu löschen. Es ist eine Speicherstrategie für das Gerät. Prüfe vorher, ob deine wichtige Mediathek tatsächlich vollständig synchronisiert ist und ob du im richtigen Apple Account angemeldet bist.

Zeigt die iPhone-Speicherliste eine große App, schau zuerst in diese App: Gibt es dort klar als heruntergeladen gekennzeichnete Folgen, Karten, Dateien oder andere Offline-Inhalte, die du nicht mehr brauchst? Sichere oder exportiere wichtige eigene Inhalte, bevor du etwas entfernst.

Warnung vor Änderungen an iCloud-Backups: Das Ausschließen einer App aus dem iCloud-Backup kann zugehörige Daten aus iCloud löschen. Das schafft Cloud-Speicher, ist aber keine gezielte Lösung für vollen Gerätespeicher. Ändere diese Einstellung nur, wenn du genau weißt, welche Wiederherstellungsdaten entfallen dürfen. 24

Android: Kategorien prüfen und gesicherte Fotos bewusst lokal entfernen

Auf einem Android-Gerät kannst du über die Speicherübersicht zunächst eine Kategorie öffnen und die darin gelisteten Dateien oder Apps prüfen. Google beschreibt, dass sich dort auch Elemente aus einer Liste lange nicht genutzter Fotos, Videos und Apps auswählen lassen. 25

Warnung vor dem Verschieben in den Papierkorb: Wähle nur Dateien aus, deren Zweck du erkannt hast. Öffne bei einem unklaren Dateinamen oder einer unklaren App erst die betreffende App oder frage beim Gerätehersteller nach. Speichergewinn ist kein Ersatz für eine sichere Zuordnung.

Wenn Google Fotos verwendet wird und die Sicherung vollständig geprüft ist, ist die spezielle Gerätebereinigung die passendere Funktion für lokale Foto-Kopien: Öffne Google Fotos, tippe auf Profilbild oder Initiale und wähle „Speicherplatz auf dem Gerät freigeben“. Die App zeigt vor der Bestätigung an, wie viel Platz frei wird. Die entfernten Inhalte sind dann nicht mehr in der integrierten Galerie oder offline zu sehen, bleiben aber in Google Fotos und auf photos.google.com erreichbar. 26

Diese Funktion solltest du nicht mit dem Papierkorb in Google Fotos verwechseln. Wer dort ein Foto löscht, löscht es aus der Google-Fotos-Mediathek und kann damit auch synchronisierte Geräte treffen. 27

Google beschreibt außerdem einen „Intelligenten Speicher“, der gesicherte Fotos und Videos bei knappem Gerätespeicher automatisch löschen kann. Aktiviere so eine Automatik erst nach der manuellen Prüfung einer Sicherung und nur, wenn du damit einverstanden bist, ältere lokale Kopien künftig nicht mehr offline zu haben. 25

Was du besser nicht als erste Maßnahme tust

Ein Werksreset ist keine Speicherdiagnose. Er ist eine einschneidende Wiederherstellung des Geräts und kommt nicht infrage, nur weil eine Kategorie in der Speicheranzeige unklar aussieht. Löse erst die eine konkret identifizierte Ursache.

Auch eine beliebige „Cleaner“-App ist kein guter erster Schritt. Installiere nicht vorsorglich zusätzliche Apps und erteile ihnen keinen Zugriff auf Fotos, Dateien oder Accounts, bevor du die eingebaute Speicherübersicht und die vorhandene Sicherung geprüft hast. Die Betriebssysteme und Google Fotos bieten bereits dokumentierte Funktionen, um Speicherarten zu unterscheiden und gesicherte lokale Fotos gezielt zu entfernen. 23 26

Leere einen Papierkorb nicht sofort. Ein Papierkorb ist nur eine befristete Rückfallebene, keine dauerhafte Sicherung. Lasse ihn unangetastet, solange du noch kontrollierst, ob die bereinigte App oder Mediathek wie erwartet funktioniert.

Wenn du nicht sicher bist: So holst du gezielt Hilfe

Stoppe vor der Löschung, wenn du wichtige Fotos nicht online findest, ein unbekannter Eintrag besonders groß ist oder du den Unterschied zwischen deinem Geräte- und Cloud-Speicher nicht erklären kannst. Ein Screenshot der Speicherübersicht ohne persönliche Fotos oder Nachrichten, die Gerätebezeichnung und diese Notiz helfen einer vertrauten Person oder dem Gerätesupport mehr als ein pauschales „Speicher voll“:

Passend dazu: Technikhilfe am Telefon

Gerätemodell und Android-/iOS-Version: __________________
Freier Gerätespeicher laut Übersicht: ____________________
Größter Eintrag / größte Kategorie: _______________________
Cloud-Speicher ebenfalls voll? Ja / Nein / Unklar
Schon geprüft und sicher gesichert: _______________________
Nicht löschen: __________________________________________

Gib dabei weder Passwörter noch vollständige Screenshots mit privaten Fotos, Nachrichten oder Kontodaten weiter.

Checkliste direkt vor dem Löschen

1. Ich weiß, ob ich Gerätespeicher oder Cloud-Speicher freimachen will.
2. Ich habe die größte Kategorie gesehen und nicht nur geraten.
3. Wichtige Fotos und Dateien sind im richtigen Account auffindbar oder zusätzlich unabhängig gesichert.
4. Ich verstehe, ob der nächste Button nur eine lokale Kopie entfernt oder eine synchronisierte Datei löscht.
5. Ich lösche zunächst nur eine kleine, eindeutig entbehrliche Auswahl und prüfe anschließend das Ergebnis.

So wird aus der Speicherwarnung eine überschaubare Aufgabe: Ursache finden, Kopie prüfen, eine passende Maßnahme wählen – und erst dann löschen.

Passend dazu: weitere Digitalhilfe zum Kontoschutz