Vier Dinge, die man vor allem anderen wissen sollte.

Länge schlägt Cleverness

In die meisten Konten wird nicht eingebrochen. Sie werden mit einem Passwort geöffnet, das woanders durchgesickert ist. Wenn ein Geschäft, ein Spiel oder ein altes Forum gehackt wird, landen die E-Mail- und Passwortpaare auf Listen, und jemand probiert sie überall aus. Wenn Sie an zwei Orten dasselbe Passwort verwenden, ist ein Einbruch beim schwächeren ein Einbruch bei beiden.

Buchstaben durch Symbole zu ersetzen, hilft nicht so sehr, wie viele denken. Ein Passwort wie Pa$$w0rd! ist kurz und vorhersehbar. Vier unzusammenhängende Wörter hintereinander sind viel schwerer zu knacken und viel leichter zu merken.

Ihr E-Mail-Konto ist der Hauptschlüssel

Fast jedes andere Konto kann über Ihre E-Mail zurückgesetzt werden. Wenn jemand dort eindringt, benötigt er keines Ihrer anderen Passwörter - er kann einfach jede Seite um einen Link zum Zurücksetzen bitten. Schützen Sie dieses eine Konto stärker als den Rest und überprüfen Sie, ob die Wiederherstellungstelefonnummer und die Backup-Adresse dort noch Ihnen gehören.

Ein Beitrag enthält mehr als das Bild

Wenn Sie etwas online stellen, teilen Sie drei Dinge auf einmal: was im Rahmen ist, was drumherum ist und wer es weitergeben darf. Das erste ist offensichtlich. Die anderen beiden sind das, was die Leute unvorsichtig werden lässt.

Was der Hintergrund verrät

Ein Foto, das auf Ihrer Türschwelle aufgenommen wurde, kann eine Hausnummer zeigen. Ein Foto im Schulpullover zeigt, welche Schule. Ein Bus in der Ecke zeigt eine Route, und eine Route zeigt ein Viertel. Nichts davon ist für sich genommen wichtig. Zusammen ermöglichen sie es einer fremden Person herauszufinden, wo ein Kind an einem Dienstag um halb vier ist.

Dinge, die es nie wert sind, gepostet zu werden

• Ihre Privatadresse, der Name Ihrer Schule oder Ihres Arbeitsplatzes oder ein Foto, das eines davon deutlich zeigt.
• Ihr vollständiges Geburtsdatum zusammen mit Ihrem vollständigen Namen. Zusammen werden sie verwendet, um die Identität zu beweisen.
• Bordkarten, Tickets, Bankkarten oder offizielle Briefe, selbst wenn sie teilweise verdeckt sind. Die Codes darauf enthalten mehr, als es aussieht.
• Ein Live-Standort. Zu posten, wo Sie jetzt sind, ist etwas anderes, als zu posten, wo Sie letzte Woche waren.

Dringlichkeit ist der Hebel

Betrügereien unterscheiden sich an der Oberfläche stark. Ein Paket, das nicht zugestellt werden kann, eine Bankwarnung, eine Steuerrückzahlung, ein Freund, der sein Telefon verloren hat und Geld braucht, ein Job, der zu gut bezahlt. Darunter machen fast alle dasselbe.

• Sie schaffen eine Frist. Handeln Sie jetzt, heute, oder das Konto wird geschlossen und das Geld ist weg.
• Sie leihen sich Autorität. Eine Bank, die Polizei, ein Lieferdienst, eine Plattform, die Sie tatsächlich nutzen.
• Sie bitten Sie, es geheim zu halten, oder am Telefon zu bleiben, während Sie handeln, damit niemand Sie davon abhält.
• Sie wollen eine ungewöhnliche Zahlung: Geschenkkarten-Codes, eine Überweisung auf ein neues Konto, Kryptowährung. All dies ist schwer oder unmöglich rückgängig zu machen, was genau der Grund ist, warum danach gefragt wird.

Wenn eine Nachricht drei dieser vier Punkte erfüllt, handelt es sich um einen Betrug, egal was darin steht.

Zwei Dinge, nach denen niemand Legitimes jemals fragen wird

Keine Bank, Plattform, Steuerbehörde oder Polizei wird nach Ihrem vollständigen Passwort oder nach einem Einmalcode fragen, der an Ihr Telefon gesendet wurde. Diese Codes existieren, um andere aus Ihrem Konto herauszuhalten. Wenn Sie einen laut vorlesen, übergeben Sie das Konto. Wenn jemand danach fragt, sagt Ihnen das allein schon, wer er ist.

Einen Link prüfen, bevor Sie darauf tippen

Der Teil einer Webadresse, der wichtig ist, sind die letzten beiden Wörter vor dem ersten einfachen Schrägstrich. In bank.example-secure.com/login ist die echte Website example-secure.com, nicht Ihre Bank. Auf einem Computer können Sie den Zeiger über einem Link ruhen lassen und die echte Adresse unten im Fenster lesen. Auf einem Telefon drücken und halten Sie, anstatt zu tippen, und die Adresse erscheint.

Fünf Fragen, die bei jeder App funktionieren

Einstellungsmenüs werden ständig neu gestaltet, sodass eine Schritt-für-Schritt-Anleitung für eine App in Monaten veraltet ist. Die Fragen ändern sich nicht. Öffnen Sie den Datenschutzbereich einer beliebigen App und finden Sie die Antwort auf jede dieser Fragen.

1. Wer kann sehen, was ich poste? Stellen Sie es auf Freunde oder Follower ein, die Sie genehmigt haben, nicht auf alle.
2. Wer kann mir Nachrichten senden? Beschränken Sie dies auf Personen, denen Sie bereits folgen oder die Sie akzeptiert haben. Diese eine Einstellung entfernt die meisten unerwünschten Kontakte.
3. Wer kann mich finden? Schalten Sie die Optionen aus, mit denen Personen Ihr Profil anhand der Telefonnummer oder E-Mail-Adresse finden können.
4. Wird mein Standort geteilt? Überprüfen Sie sowohl die Standortfreigabe der App selbst als auch die Berechtigung Ihres Telefons für diese App. Stellen Sie sie auf "während der Nutzung der App" oder aus.
5. Wer steht auf meiner Liste? Scrollen Sie durch Ihre Follower oder Freunde. Entfernen Sie alle, die Sie nicht zuordnen können. Sie schulden niemandem eine Verbindung.