Auf einen Phishing-Link geklickt: was jetzt sofort tun?

Von CaptainDNS
Veröffentlicht am 15. Februar 2026

Warnbildschirm nach einem Klick auf einen Phishing-Link mit den sofort zu befolgenden Notfallschritten

TL;DR

Ein Klick auf einen Phishing-Link reicht nicht immer aus, um Ihr Gerät zu infizieren, aber handle schnell
Sofortmaßnahmen: trennen Sie die Netzwerkverbindung, starten Sie einen Virenscan, leeren Sie den Browser-Cache
Wenn Sie Zugangsdaten eingegeben haben, ändern Sie sie auf der offiziellen Website und aktivieren Sie sofort 2FA
Melden Sie das Phishing und überwachen Sie Ihre Bankkonten mindestens 30 Tage lang

3,4 Milliarden Phishing-E-Mails werden weltweit jeden Tag verschickt (Valimail 2024). Bei diesem Volumen ist es keine Frage des "Ob", sondern des "Wann", dass Sie auf einen schädlichen Link klicken. Die gute Nachricht: Ein einfacher Klick reicht nicht immer aus, um Ihr Gerät oder Ihre Daten zu kompromittieren.

Dieser Leitfaden gibt Ihnen die genauen Schritte, die Sie in den Minuten, Stunden und Tagen nach einem Klick auf einen verdächtigen Link befolgen sollten. Ob Sie nur die Seite geöffnet oder Ihre Zugangsdaten eingegeben haben: Jedes Szenario wird mit einem konkreten Aktionsplan abgedeckt.

Was passiert, wenn Sie auf einen Phishing-Link klicken?

Das Ergebnis eines Klicks auf einen Phishing-Link hängt von drei Faktoren ab: dem Linktyp, dem Zustand Ihres Geräts und dem, was Sie nach dem Klick getan haben.

Szenario 1: die Phishing-Seite (Zugangsdaten-Sammlung)

Der häufigste Fall. Der Link öffnet eine Website, die einen legitimen Dienst imitiert (Bank, E-Mail, soziales Netzwerk). Die Seite fordert Sie auf, Ihre Zugangsdaten einzugeben. Wenn Sie nichts eingegeben und die Seite geschlossen haben, ist das Risiko minimal. Wenn Sie Ihre Zugangsdaten eingegeben haben, springen Sie direkt zum Abschnitt "Sie haben Ihre Zugangsdaten eingegeben".

Szenario 2: der automatische Download (Drive-by Download)

Seltener, aber gefährlicher. Die Website nutzt eine Sicherheitslücke Ihres Browsers aus, um Schadcode ohne Ihr Zutun herunterzuladen und auszuführen. Moderne Browser (Chrome, Firefox, Edge) schließen diese Lücken schnell, aber ein nicht aktualisierter Browser bleibt anfällig.

Szenario 3: nichts passiert (toter oder blockierter Link)

Ihr Antivirenprogramm, Ihr Browser oder Ihr DNS-Filter hat die Seite blockiert, bevor sie geladen wurde. Google Safe Browsing blockiert täglich etwa 5 Millionen Phishing-Seiten. Wenn Sie eine rote Warnung "Betrügerische Website" sehen, hat Ihr Browser seine Arbeit getan.

Drei Szenarien nach einem Klick auf einen Phishing-Link: Zugangsdaten-Sammlung, Drive-by Download und Blockierung

Die 5 Sofortmaßnahmen (erste Minuten)

1. Trennen Sie die Netzwerkverbindung

Schalten Sie das WLAN aus oder ziehen Sie das Ethernet-Kabel ab. Falls Malware heruntergeladen wurde, verhindert die Trennung, dass sie mit ihrem Command-and-Control-Server (C2) kommuniziert, Daten exfiltriert oder sich in Ihrem lokalen Netzwerk ausbreitet.

Auf dem Smartphone aktivieren Sie den Flugmodus. Das ist die schnellste und wirksamste Maßnahme.

2. Geben Sie keine Informationen ein

Falls die Seite noch geöffnet ist, füllen Sie kein Feld aus. Klicken Sie auf keinen weiteren Button. Laden Sie nichts herunter. Schließen Sie den Tab sofort. Falls der Browser ein Pop-up anzeigt, das sich nicht schließen lässt, erzwingen Sie das Beenden des Browsers (Strg+Umschalt+Esc unter Windows, Cmd+Q unter macOS).

3. Starten Sie einen vollständigen Virenscan

Stellen Sie die Netzwerkverbindung wieder her und starten Sie einen vollständigen Scan (keinen Schnellscan) mit Ihrem Antivirenprogramm. Falls Sie keins haben, ist Windows Defender in Windows 10/11 integriert und bietet einen soliden Schutz.

Für eine zweite Meinung nutzen Sie einen kostenlosen Online-Scanner wie Malwarebytes oder ESET Online Scanner. Zwei Erkennungsmotoren sind besser als eine.

4. Leeren Sie den Cache und die Cookies des Browsers

Phishing-Websites können Tracking-Cookies setzen oder den Browser-Cache ausnutzen. Leeren Sie beides vollständig:

Chrome: Einstellungen > Datenschutz > Browserdaten löschen > "Cookies" und "Bilder/Dateien im Cache" aktivieren
Firefox: Einstellungen > Datenschutz > Cookies und Website-Daten > Daten entfernen
Edge: Einstellungen > Datenschutz > Zu löschende Elemente auswählen

5. Überprüfen Sie die URL mit einem Prüf-Tool

Kopieren Sie die URL des verdächtigen Links (aus Ihrem Verlauf oder der Original-E-Mail) und analysieren Sie sie mit einem Phishing-URL-Prüfer, der mehrere Threat-Intelligence-Datenbanken abfragt (URLhaus, Google Safe Browsing, PhishTank, VirusTotal). Das Ergebnis liefert Ihnen ein klares Urteil: sauber, verdächtig oder schädlich.

Dieser Schritt bestätigt die Natur des Links und hilft Ihnen, das tatsächliche Risikoniveau einzuschätzen.

Sie haben Ihre Zugangsdaten eingegeben? (Wiederherstellungsplan)

Wenn Sie ein Passwort, eine Kreditkartennummer oder andere sensible Informationen auf der Phishing-Website eingegeben haben, ist das Risiko hoch. Hier ist der Wiederherstellungsplan in der Reihenfolge der Priorität.

Ändern Sie Ihre Passwörter sofort

Gehen Sie direkt auf die offizielle Website des betroffenen Dienstes (tippen Sie die URL manuell ein, folgen Sie keinem Link) und ändern Sie Ihr Passwort. Wenn Sie dasselbe Passwort bei anderen Diensten verwenden, ändern Sie es dort ebenfalls. Das ist der Grund, warum ein Passwort-Manager mit einzigartigen Passwörtern pro Dienst unverzichtbar ist.

Aktivieren Sie die Zwei-Faktor-Authentifizierung (2FA)

2FA fügt eine zusätzliche Schutzschicht hinzu, selbst wenn der Angreifer Ihr Passwort besitzt. Bevorzugen Sie eine Authentifizierungs-App (Google Authenticator, Authy, Microsoft Authenticator) statt SMS, da SMS per SIM-Swap abgefangen werden kann.

Überprüfen Sie die letzten Anmeldungen Ihrer Konten

Die meisten Dienste (Google, Microsoft, Facebook, Amazon) bieten einen Anmeldeverlauf in den Sicherheitseinstellungen an. Suchen Sie nach Anmeldungen von unbekannten Standorten oder Geräten. Trennen Sie alle verdächtigen Sitzungen.

Benachrichtigen Sie Ihre Bank (bei Bankdaten)

Wenn Sie eine Kreditkartennummer eingegeben haben, rufen Sie sofort Ihre Bank an, um die Karte sperren zu lassen. Betrügerische Transaktionen beginnen oft innerhalb von Minuten nach der Kompromittierung. Überwachen Sie Ihre Kontoauszüge mindestens 30 Tage lang.

Sonderfälle

Klick auf einen Phishing-Link auf dem Smartphone (iPhone oder Android)

Smartphones sind weniger anfällig für Drive-by Downloads als Computer, aber nicht immun. Mobile Phishing-Websites zielen hauptsächlich auf die Sammlung von Zugangsdaten ab.

Spezifische Schritte:

Aktivieren Sie den Flugmodus
Schließen Sie alle Browser-Tabs
Überprüfen Sie, ob keine unbekannte App installiert wurde (Einstellungen > Apps > nach Datum sortieren)
Starten Sie einen Scan mit Ihrem mobilen Antivirenprogramm
Ändern Sie eingegebene Passwörter von einem anderen Gerät aus

Klick von einem Firmencomputer

Im Unternehmen hat die Benachrichtigung Ihres IT-Teams oder SOC (Security Operations Center) Vorrang vor allen anderen Maßnahmen. Versuchen Sie nicht, das Problem allein zu lösen. Das Sicherheitsteam verfügt über Erkennungs- und Reaktionstools (EDR), die den Vorfall analysieren und die Bedrohung im gesamten Netzwerk eindämmen können.

Leiten Sie die originale Phishing-E-Mail über den dafür vorgesehenen Kanal an Ihr Sicherheitsteam weiter (Button "Phishing melden" in Outlook oder eine dedizierte E-Mail-Adresse).

Geöffneter Anhang (potenzielle Malware)

Wenn Sie einen verdächtigen Anhang geöffnet haben (.exe, .docm, .zip, .html), ist das Risiko höher als bei einem einfachen Klick auf einen Link. Trennen Sie sofort die Netzwerkverbindung und starten Sie den Computer nicht neu (manche Malware installiert sich beim Neustart).

Starten Sie einen Virenscan im Offline-Modus (Windows Defender Offline oder ein Live-USB-Linux mit ClamAV). Falls der Scan Malware erkennt, konsultieren Sie einen Fachmann, bevor Sie das Gerät wieder verwenden.

Wie melde ich Phishing?

Die Meldung hilft, die Phishing-Website für andere Nutzer zu blockieren. Je schneller eine Website gemeldet wird, desto schneller wird sie unschädlich gemacht.

In Frankreich

signal-spam.fr: leiten Sie die verdächtige E-Mail über das Online-Formular oder die Browser-Erweiterung weiter
phishing-initiative.fr: melden Sie die URL der Phishing-Website (nicht die E-Mail, die URL)
17Cyber.gouv.fr: offizielle Plattform zur Meldung von Cyberbedrohungen

International

reportphishing@apwg.org: Anti-Phishing Working Group (alle Sprachen)
Google Safe Browsing: die Meldung ist in Chrome integriert ("Sicherheitsproblem melden")
PhishTank: reichen Sie die Phishing-URL ein, um die Community-Datenbank zu ergänzen

Im Unternehmen

Leiten Sie die E-Mail an Ihr Sicherheitsteam weiter. Löschen Sie die Original-E-Mail nicht: Die Header enthalten die technischen Beweise (Absender-IP, SPF/DKIM/DMARC-Ergebnisse). Das Sicherheitsteam kann die Header mit einem E-Mail-Header-Analyzer analysieren, um den Ursprung des Angriffs zurückzuverfolgen.

Checkliste zur Phishing-Prävention: 6 Reflexe, um nicht mehr in die Falle zu tappen

Wie Sie vermeiden, erneut in die Falle zu tappen

Überprüfen Sie Links, bevor Sie klicken

Fahren Sie mit der Maus über jeden Link, bevor Sie klicken, um die tatsächliche URL zu sehen. Auf dem Smartphone halten Sie den Finger gedrückt. Wenn die Domain nicht zum legitimen Absender passt, handelt es sich um Phishing. Für eine tiefgehende Analyse kopieren Sie die URL und fügen Sie sie in einen Phishing-Scanner ein.

Aktivieren Sie 2FA überall

Die Zwei-Faktor-Authentifizierung macht Ihre Konten widerstandsfähig gegen Phishing, selbst wenn der Angreifer Ihr Passwort erbeutet. Aktivieren Sie sie bei allen Diensten, die es anbieten, angefangen bei Ihrer Haupt-E-Mail-Adresse (sie ist der Wiederherstellungsschlüssel für alle Ihre anderen Konten).

Für Administratoren: DMARC im strikten Modus einrichten

Wenn Sie eine Domain verwalten, verhindern SPF, DKIM und DMARC, dass Angreifer Ihre Domain in ihren Phishing-Kampagnen fälschen. Eine DMARC-Richtlinie auf reject blockiert E-Mails, die Ihre Domain fälschen, bevor sie die Empfänger erreichen. Überprüfen Sie Ihre Konfiguration mit einem DMARC-Prüfer.

FAQ

Kann man allein durch einen Klick auf einen Link gehackt werden?

Ein einfacher Klick kann ausreichen, wenn Ihr Browser oder Ihr System nicht auf dem neuesten Stand ist (Drive-by-Download-Angriff). Mit einem aktuellen Browser und System ist das Infektionsrisiko durch einen einfachen Klick gering. Die Hauptgefahr geht von der Eingabe von Zugangsdaten auf der Phishing-Website oder dem Öffnen eines schädlichen Anhangs aus.

Muss man nach einem Klick auf einen Phishing-Link alle Passwörter ändern?

Wenn Sie nichts auf der Website eingegeben haben, ist ein Wechsel aller Passwörter nicht nötig. Ändern Sie vorsorglich nur das Passwort des vom Phishing imitierten Dienstes. Wenn Sie Zugangsdaten eingegeben haben, ändern Sie das Passwort des betroffenen Dienstes und aller anderen Dienste, die dasselbe Passwort verwenden.

Kann mein Smartphone durch einen Phishing-Link infiziert werden?

Smartphones sind dank des App-Sandboxings weniger anfällig für Drive-by Downloads als Computer. Das Hauptrisiko auf dem Smartphone ist die Sammlung von Zugangsdaten über eine gefälschte Anmeldeseite. Überprüfen Sie, ob keine unbekannte App installiert wurde, und starten Sie einen mobilen Virenscan.

Wie viel Zeit hat ein Hacker, nachdem ich geklickt habe?

Gestohlene Zugangsdaten werden oft innerhalb von Minuten nach der Eingabe ausgenutzt, besonders bei Bankkonten. Bei E-Mail- und Social-Media-Konten kann der Angreifer Tage warten, bevor er handelt. Ändern Sie Ihre Passwörter so schnell wie möglich: Jede Minute zählt.

Woran erkenne ich, ob mein Computer nach einem Klick infiziert ist?

Starten Sie einen vollständigen Virenscan. Achten Sie auf Anzeichen einer Infektion: ungewöhnliche Verlangsamung, unerwünschte Pop-ups, unbekannte Programme beim Start, verdächtige Netzwerkverbindungen. Ein Tool wie der Task-Manager (Windows) oder die Aktivitätsanzeige (macOS) hilft, auffällige Prozesse zu erkennen.

Was tun, wenn ich meine Kreditkartennummer angegeben habe?

Rufen Sie sofort Ihre Bank an, um die Karte sperren zu lassen. Überwachen Sie Ihre Kontoauszüge mindestens 30 Tage lang. Melden Sie den Betrug bei Perceval (service-public.fr) in Frankreich. Wenn betrügerische Abbuchungen auftauchen, fechten Sie sie bei Ihrer Bank innerhalb von 13 Monaten an (gesetzliche Frist in Europa).

Reicht ein Antivirenprogramm aus, um mich nach einem Klick zu schützen?

Ein Antivirenprogramm erkennt die meisten bekannten Malware-Varianten, aber keine Phishing-Seiten, die nichts herunterladen. Der Schutz beruht auf einer Kombination von Maßnahmen: aktuelles Antivirenprogramm, aktueller Browser, aktiviertes 2FA und Wachsamkeit bei Links. Keine einzelne Lösung deckt alle Risiken ab.

Wie melde ich eine Phishing-E-Mail in Frankreich?

Leiten Sie die verdächtige E-Mail an signal-spam.fr weiter. Melden Sie die URL der Phishing-Website auf phishing-initiative.fr. Im Unternehmen nutzen Sie den Button "Phishing melden" Ihres Mail-Clients oder leiten Sie die E-Mail an Ihr Sicherheitsteam weiter. Antworten Sie niemals direkt auf die verdächtige E-Mail.

Glossar

Drive-by Download: Infektionstechnik, bei der Malware beim Besuch einer Website automatisch heruntergeladen und ausgeführt wird, ohne Zutun des Nutzers.
2FA (Zwei-Faktor-Authentifizierung): Sicherheitsmethode, die zwei verschiedene Identitätsnachweise (Passwort + temporärer Code) für den Zugang zu einem Konto erfordert.
C2 (Command and Control): Remote-Server, der von einem Angreifer genutzt wird, um Malware auf einem kompromittierten Gerät zu steuern.
EDR (Endpoint Detection and Response): Sicherheitslösung, die Endgeräte (PCs, Server) überwacht, um Bedrohungen in Echtzeit zu erkennen und darauf zu reagieren.
SIM-Swap: Angriff, bei dem die Telefonnummer eines Opfers auf eine vom Angreifer kontrollierte SIM-Karte übertragen wird, um Verifizierungs-SMS abzufangen.
Threat Intelligence: Bedrohungsinformationen, kontinuierlich aktualisierte Datenbanken mit schädlichen Links und Domains.

Überprüfen Sie jetzt einen verdächtigen Link: Nutzen Sie unseren Phishing-URL-Prüfer, um jede URL in Sekunden gegen 3 Threat-Intelligence-Datenbanken zu analysieren.