Ein Symbol für eine sichere Verbindung authentifiziert nicht den Betreiber einer Dating-Website

Trenne die drei Signale, die du vor dir hast

Wenn du auf einer Dating-Seite landest, siehst du eigentlich drei verschiedene Dinge, und sie beantworten unterschiedliche Fragen. Das Verbindungssymbol beantwortet, ob der Browser eine verschlüsselte Verbindung aufgebaut hat. Der Hostname beantwortet, welche Adresse du tatsächlich erreicht hast. Der behauptete Betreiber — ein Logo, ein Name, eine Support-E-Mail, die Aussage, dies sei die offizielle App — beantwortet von sich aus nichts; es ist eine Behauptung, die du anderswo prüfen musst. Ein Schloss kann auf einer Seite vorhanden sein, die eine Marke nachahmt, denn Verschlüsselung schützt die Leitung, nicht die Identität dessen, der am anderen Ende ist. Lies jedes Signal getrennt, bevor du ein Passwort eingibst, ein Foto hochlädst oder zahlst. [Chrome-Hilfe: Sicherheitsindikatoren für Verbindungen]

Warum HTTPS ein Transportdetail ist, kein Identitätszertifikat

Hilfematerial zu Browsern beschreibt Verbindungsanzeigen als Informationen darüber, ob der Browser eine sichere private Verbindung hergestellt hat, und es merkt an, dass eine sichere Verbindung nicht die Notwendigkeit beseitigt, den tatsächlichen Seitennamen zu prüfen, bevor man persönliche Daten teilt. Das ist die ganze Aussage. Es ist eine nützliche Aussage — Verschlüsselung zählt —, aber sie ist kein Echtheitsabzeichen für ein Dating-Unternehmen. Ein Schloss-Symbol neben einem vertraut wirkenden Namen ist also kein Beweis dafür, dass das genannte Unternehmen diese Seite betreibt. Behandle das Symbol als einen abgehakten Punkt und halte die Betreiberbehauptung für unbestätigt, bis du sie über einen unabhängigen Weg bestätigst, etwa über die aktuellen Hilfeseiten des Anbieters selbst oder über die App, die du bereits installiert hast. [Chrome-Hilfe: Sicherheitsindikatoren für Verbindungen]

Lies den Hostnamen als wörtlichen Text, bei Bedarf laut

Der Hostname ist der Teil der Adresse direkt vor dem ersten einzelnen Schrägstrich. Lies die Zeichen einzeln, statt sie mit dem abzugleichen, was du erwartest: hinzugefügte Wörter, mit Bindestrichen nachgeahmte Varianten, ungewöhnliche Endungen und subtile Buchstabendreher werden leicht überflogen. Vergleiche, was du liest, mit der Domain, die du aus deinen eigenen Unterlagen oder der Hilfe des Anbieters kennst — nicht mit der Domain in der Nachricht, die dich dorthin gebracht hat. Gewöhne dir an, vor dem Erscheinen von Anmeldefeldern zu prüfen, denn genau in diesem Moment fragen Nachahmungsseiten nach Zugangsdaten. Wenn der Host nicht mit der offiziellen Domain übereinstimmt, die du bereits kennst, halte an dieser Stelle an und fahre nicht in ein Formular fort. [FTC: How To Recognize and Avoid Phishing Scams]

Halte bei Warnungen an und öffne den Anbieter unabhängig

Browser können Warnungen zu unsicheren oder gefährlichen Seiten anzeigen, und die sichere Reaktion ist anzuhalten — niemals durch sie hindurchzuklicken, um eine Dating-Verifizierung abzuschließen. Wenn eine Warnung erscheint, schließe den Tab. Erreiche den echten Dienst dann über eine Adresse, die du unabhängig kennst, oder über die App, die bereits auf deinem Gerät ist, und prüfe dort dein Konto. Derselbe unabhängige Weg gilt, wenn etwas nicht stimmt, aber keine Warnung erscheint. Phishing-Nachrichten versuchen, sensible Konto- oder Finanzinformationen zu erlangen, und Verbraucherhinweise empfehlen, einen Anbieter über seine unabhängig bekannte Website oder Telefonnummer zu kontaktieren statt über eine verdächtige Nachricht. Bei der Warnung anzuhalten und von deinem eigenen Ausgangspunkt aus neu zu öffnen, lässt die Entscheidung in deinen Händen. [Chrome-Hilfe: Sicherheitsindikatoren für Verbindungen]

Eine Beobachtung, ihre Grenze und die Entscheidung

Eine übersichtliche Entscheidungstabelle verhindert, dass die drei Signale zu einem einzigen Eindruck verschmelzen. Beachten Sie, was Sie tatsächlich beobachtet haben, halten Sie fest, was diese Beobachtung nicht belegen kann, und wählen Sie den nächsten Schritt, der nicht von der ungeklärten Frage abhängt. Dies ist ein hypothetisches Beispiel.

Schützen Sie das Konto, wenn Sie bereits etwas eingegeben haben

Wenn Sie ein Passwort oder Zahlungsdetails auf einer Seite eingegeben haben, die Sie jetzt anzweifeln, handeln Sie in dieser Reihenfolge. Ändern Sie zuerst das Passwort beim echten Dienst, den Sie über Ihren eigenen Weg öffnen, und ändern Sie es überall dort, wo Sie es wiederverwendet haben. Aktivieren Sie zweitens die Mehrfaktor-Authentifizierung, die den Kontoschutz erhöht. Prüfen Sie drittens die letzten Kontoaktivitäten und Zahlungsmethoden und kontaktieren Sie Ihre Bank wegen unerwarteter Abbuchungen. Melden Sie anschließend die Seite oder Nachricht über den offiziellen Kanal des Anbieters. Wenn die Seite Ihnen außerdem ein unsicheres Gefühl gegeben hat, denken Sie daran: Schweigen, Datenschutzeinstellungen oder ein passendes Foto beweisen niemals Identität oder Sicherheit — das sind Eindrücke, keine Verifizierung, und Sie müssen sie nicht klären, bevor Sie Schutzmaßnahmen ergreifen. [FTC: How To Recognize and Avoid Phishing Scams]

Noch ein paar Fragen