Phishing bei der Dating-App erkennen: Warnsignale und Schutz

Phishing bei der Dating-App erkennst du fast immer an drei Dingen zusammen: Zeitdruck, ein Link, der die App verlassen soll, und eine Bitte um Daten, die die Plattform selbst nie über den Chat abfragen würde. Ob angeblicher Verifizierungscode, Sicherheitswarnung oder Support-Nachricht, das Muster dahinter ist technisch simpel und zielt direkt auf deinen Zugang oder dein Konto, nicht auf eine langsam aufgebaute Beziehung.

Dieser Text beschreibt, wie diese Betrugsform in der Praxis abläuft, woran du sie in der Nachricht selbst erkennst, was zu tun ist, wenn du schon geklickt oder Daten eingegeben hast, und wie du Account und Zahlungsdaten dauerhaft schützt. Am Ende steht außerdem eine klare Abgrenzung zu zwei verwandten, aber unterschiedlichen Gefahren: Fake-Profilen und Romance Scam.

Anders als bei vielen anderen Betrugsmaschen beim Online-Dating braucht Phishing weder Geduld noch eine ausgefeilte Geschichte. Ein einziger unbedachter Klick reicht, und der eigentliche Schaden entsteht oft nicht durch den Klick selbst, sondern erst durch das, was danach auf der gefälschten Seite eingegeben wird. Genau deshalb lohnt sich ein genauer Blick auf die Warnsignale, bevor der Finger überhaupt auf dem Link liegt.

Phishing bei der Dating-App erkennen: So läuft der Betrug ab

Der Begriff Phishing beschreibt einen Trick, bei dem sich jemand als vertrauenswürdige Stelle ausgibt, um an Zugangsdaten, Zahlungsinformationen oder andere persönliche Angaben zu kommen. Beim Online-Dating passiert das über zwei Wege, die sich in der Praxis oft mischen.

Der erste Weg kommt über ein Match oder einen Kontakt, der dich schreibt. Nach ein paar freundlichen Sätzen taucht ein Link auf, oft mit der Begründung, man wolle dort weiterreden, ein Foto zeigen oder eine angebliche Verifizierung abschließen. Der zweite Weg gibt sich als die Plattform selbst aus: eine Nachricht, die aussieht wie eine offizielle Systemmeldung, mit Logo, Formulierung und Layout, die dem echten Anbieter täuschend ähnlich sehen. Beide Wege haben dasselbe Ziel, nämlich dich von der App weg auf eine gefälschte Seite zu bringen, auf der du Zugangsdaten, einen Bestätigungscode oder Zahlungsdaten eingibst.

Wichtig zu verstehen ist, dass der Angriff dabei unabhängig vom sonstigen Profil funktioniert. Ein Konto kann echte Fotos zeigen und trotzdem für Phishing benutzt werden, etwa weil es zuvor selbst gehackt wurde. Genauso kann eine Systemnachricht ganz ohne Profil auftauchen, als Push-Mitteilung oder als E-Mail, die angeblich von der Plattform stammt. Der Sicherheitsanbieter Kaspersky führt Phishing in seiner Übersicht zu Betrugsmaschen beim Online-Dating als einen eigenen Punkt neben Fake-Profilen und Romance Scam auf. Technisch funktioniert Phishing dabei anders als beide: Es kommt ohne vorgetäuschte Identität und ohne langfristig aufgebaute Beziehung aus und zielt allein auf den schnellen Zugriff auf Daten.

Am Ende der Kette steht fast immer dieselbe gefälschte Seite: ein Login-Formular, das dem echten Anmeldebildschirm der App nachgebaut ist, oder ein Zahlungsformular, das eine kleine Gebühr für eine angebliche Verifizierung oder Versandkosten für ein Geschenk verlangt. Beides landet nicht bei der echten Plattform, sondern direkt bei den Angreifern.

Der Kanal, über den eine solche Nachricht dich erreicht, ist dabei austauschbar. Am häufigsten kommt sie als Nachricht im Chat der Dating-App selbst, weil sie dort am wenigsten misstrauisch wirkt. Genauso verbreitet sind aber E-Mails, die angeblich von der Plattform stammen, Push-Mitteilungen, die wie eine echte Systembenachrichtigung aussehen, und SMS-Nachrichten, die einen Link zu einer angeblichen Kontobestätigung enthalten. Diese Variante über SMS wird häufig als Smishing bezeichnet, funktioniert im Kern aber genauso wie Phishing per Chat oder E-Mail: ein Link, ein Vorwand, eine Aufforderung zur Eile. Seltener sind Anrufe, bei denen sich jemand als Support-Mitarbeiter einer Plattform ausgibt und am Telefon nach einem gerade zugeschickten Code fragt. Welcher Kanal auch immer genutzt wird, das zugrunde liegende Muster bleibt dasselbe, und dieselben Warnsignale gelten unabhängig davon, ob die Nachricht im Chat, per SMS oder als Anruf ankommt.

Die häufigsten Warnsignale

Die meisten Phishing-Versuche lassen sich schon vor dem Klick erkennen, wenn du weißt, worauf zu achten ist. Es hilft, zwischen drei Ebenen zu unterscheiden: der Nachricht selbst, dem Link und dem Absender.

Warnsignale in der Nachricht

Künstlicher Zeitdruck. Formulierungen wie dein Konto wird in 24 Stunden gesperrt, bestätige jetzt oder dein Match verschwindet gleich sollen dich davon abhalten, in Ruhe nachzudenken. Echte Systemmeldungen setzen selten eine so knappe Frist, und wenn doch, verweisen sie ausschließlich auf die App selbst, ohne einen externen Link zu enthalten.

Eine Bitte um Daten, die die App längst hat. Wird nach deiner E-Mail-Adresse, deinem Passwort oder deiner Kartennummer gefragt, obwohl du bei der Plattform bereits angemeldet bist, ist das ein klares Zeichen. Eine echte Plattform kennt diese Angaben bereits oder fragt sie ausschließlich innerhalb der eigenen, angemeldeten App ab.

Ungewöhnliche Anrede oder Sprache. Ein generisches „Hallo Nutzer" statt deines Namens, seltsam übersetzt wirkende Sätze oder eine Mischung aus Deutsch und Englisch in derselben Nachricht sind typische Spuren automatisiert verschickter Massennachrichten.

Ein Gewinn, ein Geschenk oder eine Rückerstattung. Nachrichten, die eine Belohnung versprechen, wenn du nur schnell auf einen Link klickst und dich dort verifizierst, funktionieren nach demselben Muster wie die angebliche Kontosperre, nur mit einem positiven statt einem negativen Anreiz.

Warnsignale beim Link

Die Domain passt nicht zur echten Plattform. Oft unterscheidet sich die Adresse nur in Kleinigkeiten vom echten Namen, etwa durch einen zusätzlichen Bindestrich, eine andere Endung oder ein vertauschtes Zeichen. Ein Blick auf die vollständige Adresse, nicht nur auf den angezeigten Linktext, lohnt sich in jedem Fall.

Der Link führt aus dem Chat heraus. Wie der Anbieter-Ratgeber von Snoggle in seiner Übersicht zu Dating-Betrug beschreibt, gehört ein Link, der dich aus dem Chat auf eine fremde Seite schickt, zu den zuverlässigsten Warnsignalen überhaupt, weil echte Apps solche externen Links grundsätzlich nicht per Chat verschicken.

Verkürzte Links. URL-Verkürzer verschleiern das eigentliche Ziel und werden deshalb gern für Phishing genutzt, weil sich die verdächtige Domain dahinter nicht auf den ersten Blick erkennen lässt.

Warnsignale beim Absender

Kein offizielles Kennzeichen. Viele Plattformen markieren echte Support- oder Systemkonten mit einem Haken oder einem eigenen Symbol. Fehlt diese Kennzeichnung bei einer angeblichen Nachricht des Anbieters, ist das ein deutliches Warnsignal.

Ein sehr junges Profil im Namen des Supports. Schreibt dich ein Konto an, das laut Anzeige erst vor wenigen Tagen angelegt wurde, sich aber als offizielle Stelle ausgibt, passt das nicht zusammen. Echte Support-Kanäle bestehen dauerhaft und wechseln nicht ständig ihre Identität.

Eine E-Mail-Adresse, die nur auf den ersten Blick passt. Der sichtbare Name enthält häufig die echte Marke, die eigentliche Absenderadresse dahinter gehört aber zu einer völlig anderen Domain. Ein Blick auf die vollständige Adresse, nicht nur auf den angezeigten Namen, deckt das in Sekunden auf.

Fehlende persönliche Bezüge zu deinem echten Nutzungsverhalten. Eine echte Systemnachricht bezieht sich meist auf einen konkreten Vorgang, etwa ein bestimmtes Match oder eine tatsächlich von dir ausgelöste Aktion. Eine Phishing-Nachricht bleibt dagegen auffällig allgemein gehalten, weil sie an viele Konten gleichzeitig verschickt wird.

Einzeln betrachtet reicht keines dieser Signale für ein endgültiges Urteil. Zusammen ergeben zwei oder drei von ihnen aber ein klares Bild, und in diesem Fall gilt: nicht klicken, sondern die Nachricht direkt über die App melden.

Der Klassiker: der gefälschte Verifizierungscode

Eine besonders verbreitete Variante verdient einen eigenen Blick, weil sie in unterschiedlichen Dating-Apps in fast identischer Form auftaucht. Der Anbieter-Ratgeber von Didit beschreibt gefälschte Verifizierungscode-Nachrichten als eine der verbreitetsten Phishing-Methoden bei Dating-Apps überhaupt.

Der Ablauf ist immer ähnlich. Ein neues Match oder eine angebliche Systemnachricht behauptet, dein Profil müsse jetzt verifiziert werden, weil sonst dein Konto eingeschränkt wird oder das Match verloren geht. Dafür sollst du einen Code eingeben, den du angeblich per SMS oder E-Mail erhältst, oder du wirst auf eine externe Seite geleitet, die wie der Anmeldebildschirm der App aussieht.

Der eigentliche Trick steckt in der Technik dahinter. Häufig lösen die Angreifer im Hintergrund selbst gerade eine Passwort-Zurücksetzung oder eine Anmeldung bei deinem echten Konto aus. Der Code, den du dann „zur Verifizierung" auf der gefälschten Seite eingibst, ist in Wahrheit der Bestätigungscode für genau diesen Zugriff. Gibst du ihn dort ein, übergibst du damit faktisch die Kontrolle über dein Konto an die Angreifer, ohne dass ein einziges Passwort direkt abgefragt wurde.

Zwei Merkmale entlarven diese Masche zuverlässig. Erstens verschicken seriöse Dating-Apps Verifizierungscodes ausschließlich für Vorgänge, die du selbst gerade in der App gestartet hast, niemals als unaufgeforderte Reaktion auf ein neues Match. Zweitens fragt keine echte Plattform einen Code, der gerade erst bei dir angekommen ist, über eine externe Webseite oder eine Chatnachricht ab. Ein Verifizierungscode gehört ausschließlich in das Eingabefeld der echten, aus dem offiziellen App Store installierten App oder der echten Webseite, die du selbst über die Adresszeile aufgerufen hast, nicht in ein Formular, zu dem ein Link dich geführt hat.

Auch die gefälschte Login-Seite selbst lässt sich mit etwas Übung erkennen, auch wenn sie auf den ersten Blick professionell wirkt. Ein Blick in die Adressleiste zeigt fast immer eine Domain, die dem echten Namen der Plattform nur ähnelt, etwa durch einen zusätzlichen Zusatz, eine andere Länderendung oder ein vertauschtes Zeichen. Schriftart, Logo und Farben können täuschend genau kopiert sein, ein Detail lässt sich dagegen kaum fälschen: die tatsächliche Adresse, über die die Seite erreichbar ist. Bevor du irgendetwas in ein Anmelde- oder Verifizierungsformular einträgst, lohnt sich deshalb immer ein zweiter Blick auf genau diese Zeile, nicht auf das Design der Seite darunter.

Warum diese Masche so gut funktioniert

Phishing bei Dating-Apps ist erfolgreich, weil es genau die Situation ausnutzt, in der viele Menschen ohnehin schon aufgeregt oder unsicher sind: ein neues Match, eine unerwartete Nachricht, die Sorge, etwas an der eigenen Anmeldung falsch gemacht zu haben.

Emotionale Ablenkung. Wer gerade auf eine Antwort von einem interessanten Match wartet, liest Nachrichten schneller und kritischer weniger genau als in einer neutralen Situation. Genau in diesem Moment kommt der Link oft dazwischen.

Vertrauen in die eigene Plattform. Weil die Nachricht Logo, Farben und Tonfall der echten App übernimmt, überträgt sich das Vertrauen in den Anbieter automatisch auf die gefälschte Nachricht, obwohl sie damit nichts zu tun hat.

Kleine, plausible Hürden. Eine Verifizierung, eine Sicherheitsprüfung oder eine Bestätigung des Alters klingen nach normalen, harmlosen Vorgängen, die man von seriösen Diensten kennt. Genau diese Alltäglichkeit senkt die Hemmschwelle, kurz draufzuklicken.

Massenversand statt Einzelangriff. Anders als beim Romance Scam, der über Wochen auf eine einzelne Person zielt, wird eine Phishing-Nachricht oft an sehr viele Konten gleichzeitig verschickt. Selbst wenn nur ein kleiner Teil der Empfänger tatsächlich klickt und Daten eingibt, lohnt sich der Aufwand für die Angreifer.

Keiner dieser Punkte bedeutet, dass ein Klick auf Unachtsamkeit oder Naivität zurückzuführen ist. Die Nachrichten sind gezielt so gestaltet, dass sie in einem unbeobachteten Moment funktionieren, und genau deshalb hilft es, die Warnsignale vorher zu kennen statt erst danach.

Was tun, wenn du schon geklickt oder Daten eingegeben hast

Ein Klick allein ist selten das eigentliche Problem, entscheidend ist, was danach passiert. Gehe in dieser Reihenfolge vor:

1. Keine weiteren Daten eingeben. Merkst du auf der geöffneten Seite, dass etwas nicht stimmt, schließe sie sofort, ohne ein Formular abzuschicken. Ein Klick auf den Link allein installiert in aller Regel noch nichts und überträgt noch keine Daten.
2. Hast du bereits ein Passwort eingegeben, ändere es sofort. Und zwar für das betroffene Konto und für jeden anderen Dienst, bei dem du dasselbe Passwort verwendest. Genau hier liegt das größte Folgerisiko, weil wiederverwendete Passwörter einen einzelnen erfolgreichen Phishing-Versuch zu einem Problem für mehrere Konten machen können.
3. Hast du einen Verifizierungscode eingegeben, prüfe sofort die Anmeldeaktivität deines echten Kontos. Viele Apps zeigen in den Sicherheitseinstellungen, auf welchen Geräten das Konto gerade angemeldet ist. Findest du dort ein Gerät, das du nicht kennst, melde dich dort ab und ändere danach das Passwort.
4. Hast du Zahlungsdaten eingegeben, kontaktiere sofort deine Bank oder deinen Kartenanbieter. Eine Karte lässt sich sperren, bevor größerer Schaden entsteht, und die Bank kann bereits ausgeführte Abbuchungen in manchen Fällen noch zurückholen.
5. Aktiviere die Zwei-Faktor-Authentifizierung, falls noch nicht geschehen, für das betroffene Konto und für dein E-Mail-Postfach, über das sich viele andere Konten zurücksetzen lassen.
6. Melde den Vorfall der Plattform. Über die Meldefunktion kann der Anbieter das gefälschte Profil oder die Nachricht sperren, bevor sie weitere Mitglieder erreicht.

Ist dein Account bereits gehackt und du kommst selbst nicht mehr hinein, weil die Angreifer das Passwort geändert haben, nutze die Funktion „Passwort vergessen" der App und wende dich zusätzlich über die offizielle Support-Adresse an den Anbieter. Beschreibe dabei möglichst genau, wann die Übernahme aufgefallen ist, das beschleunigt die Prüfung auf Seiten der Plattform.

Sichere außerdem, bevor du etwas löschst, ein paar Belege: einen Screenshot der Phishing-Nachricht selbst, der aufgerufenen Seite, sofern sie noch geöffnet ist, und, falls vorhanden, der Bestätigungs-E-Mail über eine geänderte Zahlungsmethode. Diese Belege helfen der Plattform, der Bank und im Ernstfall der Polizei, den Vorfall zeitlich einzuordnen. Lösche Chatverlauf oder Profil erst, nachdem du diese Sicherung angelegt hast, denn ein bereits gemeldetes Konto verschwindet mitunter aus deiner eigenen Ansicht, bevor du alles Nötige festgehalten hast.

Account und Zahlungsdaten wirksam schützen

Die wirksamsten Schutzmaßnahmen setzen schon vor dem ersten Phishing-Versuch an und kosten kaum Aufwand, sobald sie einmal eingerichtet sind.

Ein einzigartiges Passwort pro Dienst. Wird ein Passwort durch Phishing gestohlen, bleibt der Schaden auf ein einziges Konto begrenzt, wenn du es nirgendwo sonst verwendest. Ein Passwort-Manager übernimmt das Erstellen und Merken für dich, sodass du dir selbst kein einziges komplexes Passwort merken musst.

Zwei-Faktor-Authentifizierung, wo immer sie angeboten wird. Selbst wenn Angreifer dein Passwort erbeuten, brauchen sie damit zusätzlich den zweiten Faktor, etwa einen Code aus einer Authenticator-App. Genau diesen zweiten Schritt versuchen die im vorherigen Abschnitt beschriebenen gefälschten Verifizierungscode-Nachrichten zu umgehen, indem sie dich dazu bringen, den Code selbst preiszugeben.

Zahlungsdaten nur innerhalb der offiziellen App hinterlegen. Eine echte Plattform fragt Zahlungsdaten ausschließlich im eigenen, verschlüsselten Zahlungsbereich ab, niemals über einen Link in einer Chatnachricht. Taucht eine Zahlungsaufforderung außerhalb dieses Bereichs auf, handelt es sich nicht um die echte Plattform.

Regelmäßiger Blick in die Kontoeinstellungen. Ein kurzer Check der angemeldeten Geräte und der zuletzt geänderten Angaben deckt eine unbemerkte Übernahme oft auf, bevor größerer Schaden entsteht.

Lesezeichen statt Links aus Nachrichten. Rufst du die App oder die Webseite deiner Dating-Plattform grundsätzlich über ein selbst gesetztes Lesezeichen oder die offizielle App auf, statt einem Link aus einer Nachricht zu folgen, fällt eine gefälschte Adresse sofort auf, weil du sie gar nicht erst siehst.

Skepsis gegenüber jedem externen Link im Chat, unabhängig davon, wer ihn schickt. Auch ein Match, das ansonsten echt wirkt, kann selbst gehackt worden sein und unwissentlich Phishing-Links an seine Kontakte weiterleiten.

Updates und Installation ausschließlich über den offiziellen App Store. Eine App, die außerhalb von Google Play oder dem App Store zum Download angeboten wird, etwa über einen Link in einer Werbeanzeige oder einer Nachricht, kann eine manipulierte Kopie der echten App sein, die Zugangsdaten direkt beim Eintippen mitliest. Ein Update oder eine erneute Installation gehört deshalb immer über den offiziellen Store, niemals über eine externe Datei.

Wer über diese technische Absicherung hinaus wissen möchte, welche Daten eine Dating-App grundsätzlich sammelt und welche Rechte dabei gelten, findet eine ausführliche Einordnung im Artikel Datenschutz beim Online-Dating.

Melden statt ignorieren

Ein Phishing-Versuch einfach zu löschen, wirkt im ersten Moment wie der einfachste Weg, hilft aber niemandem außer den Angreifern. Melden lohnt sich aus zwei Gründen: Es schützt andere Mitglieder, und es hilft der Plattform, das Muster zu erkennen und zu blockieren.

Über die App selbst. Jede seriöse Dating-App bietet eine Meldefunktion direkt im Profil oder im Chat an. Melde dort sowohl das Profil als auch die konkrete Nachricht, damit der Anbieter den Vorgang nachvollziehen kann.

Bei der Verbraucherzentrale. Sie sammelt Meldungen zu wiederkehrenden Betrugsmaschen und kann bei Fragen zum weiteren Vorgehen beraten, etwa wenn bereits eine Zahlung erfolgt ist. Die Verbraucherzentrale Nordrhein-Westfalen betreibt zusätzlich ein sogenanntes Phishing-Radar, in dem aktuell beobachtete Phishing-Wellen dokumentiert werden. Ein Abgleich dort zeigt, ob eine bestimmte Nachricht bereits anderen Nutzern aufgefallen ist.

Bei der Polizei, sobald ein finanzieller Schaden entstanden ist. Eine Anzeige ist auch dann sinnvoll, wenn die Täter vermutlich im Ausland sitzen, weil sie zur Mustererkennung über mehrere Fälle hinweg beiträgt und oft Voraussetzung für weitere Schritte gegenüber der Bank ist.

Bei deiner Bank, wenn Zahlungsdaten betroffen sind. Eine gesperrte Karte oder ein beobachtetes Konto verhindert oft, dass aus einem einzelnen Phishing-Versuch ein größerer finanzieller Schaden wird.

Was du dabei vermeiden solltest: Antworte nicht auf die verdächtige Nachricht, auch nicht, um den Absender zurechtzuweisen oder nach weiteren Informationen zu fragen. Jede Antwort bestätigt den Angreifern, dass die Adresse oder das Konto aktiv genutzt wird, was weitere Versuche eher wahrscheinlicher als unwahrscheinlicher macht.

Phishing, Fake-Profile und Romance Scam: die Abgrenzung

Alle drei Begriffe tauchen oft im selben Atemzug auf, beschreiben aber unterschiedliche Angriffswege mit unterschiedlichen Zielen und unterschiedlichen Schutzmaßnahmen. Die Verwechslung ist verständlich, weil sich die Maschen in der Praxis gelegentlich überschneiden, ein gehacktes Konto kann zum Beispiel gleichzeitig für Phishing missbraucht werden.

Ein Fake-Profil täuscht in erster Linie eine falsche Identität vor, mit gestohlenen oder computergenerierten Fotos und erfundenen Angaben. Das Ziel dahinter kann sehr unterschiedlich sein: dich auf eine andere, kostenpflichtige Seite zu locken, Daten zu sammeln oder eben eine langfristige Täuschung für einen Romance Scam vorzubereiten. Woran du gefälschte Profile unabhängig vom jeweiligen Motiv erkennst, beschreibt der Artikel Fake-Profile erkennen ausführlich, unter anderem mit der Bilderrückwärtssuche als schnellstem Test.

Ein Romance Scam geht einen Schritt weiter als ein einfaches Fake-Profil. Hier investieren die Täter bewusst Wochen in eine emotionale Bindung, meiden Videocalls mit wechselnden Ausreden und fordern erst nach dieser Vertrauensphase Geld, meist über kaum rückverfolgbare Wege wie Gutscheinkarten oder Kryptowährung. Die typischen Phasen dieser Masche und die konkreten Warnsignale bei Geldforderungen beschreibt der Artikel Romance Scam erkennen im Detail. Ohne direkte Geldbitte kommt dagegen der Krypto-Betrug beim Dating aus, bei dem Schein-Gewinne auf einer gefälschten Trading-Plattform locken.

Phishing unterscheidet sich von beiden dadurch, dass es keine Beziehung braucht und keine über Wochen aufgebaute Geschichte. Ein einziger Klick auf einen Link genügt, unabhängig davon, ob dahinter überhaupt ein Mensch mit einem eigenen Profil steckt. Wo ein Romance Scam auf Geduld setzt, setzt Phishing auf Geschwindigkeit, und genau deshalb hilft hier vor allem eines: kurz innehalten, bevor du auf einen Link klickst, der dich aus der App herausführt.

Praktisch bedeutet diese Abgrenzung auch, dass die drei Schutzmaßnahmen unterschiedlich ansetzen und sich ergänzen, statt sich zu ersetzen. Gegen Fake-Profile hilft vor allem ein genauer Blick auf Fotos und Angaben vor dem ersten Kontakt. Gegen Romance Scam hilft Geduld beim eigenen Vertrauen und ein Videocall vor jedem Treffen. Gegen Phishing hilft technische Vorsicht im Moment des Klicks: Links ausschließlich über die selbst aufgerufene App oder ein eigenes Lesezeichen folgen, niemals über einen Link aus dem Chat. Wer alle drei Ebenen im Blick behält, ist gegen die überwiegende Mehrheit der Betrugsversuche beim Online-Dating abgesichert, ohne bei jedem neuen Kontakt grundsätzlich misstrauisch sein zu müssen.

Fazit: Wachsam bleiben statt jedem Link zu vertrauen

Phishing bei der Dating-App erkennst du zuverlässig an der Kombination aus Zeitdruck, einem externen Link und einer Bitte um Daten, die die Plattform selbst längst hat. Ein gefälschter Verifizierungscode ist dabei die häufigste und wirkungsvollste Variante, weil er sich als harmloser, sogar sicherheitsförderlicher Schritt tarnt. Die Gegenmaßnahme bleibt in jedem Fall dieselbe: Links aus Chatnachrichten nicht folgen, Codes ausschließlich in der echten, selbst aufgerufenen App eingeben und im Zweifel lieber einmal zu oft nachfragen als einmal zu wenig.

Solltest du bereits geklickt oder Daten eingegeben haben, zählt vor allem Tempo: Passwort ändern, Zwei-Faktor-Authentifizierung aktivieren, Bank informieren, sofern Zahlungsdaten betroffen sind, und den Vorfall bei der Plattform melden. Keiner dieser Schritte macht einen bereits erfolgten Klick ungeschehen, sie begrenzen aber zuverlässig den weiteren Schaden.

Genauso wichtig ist die Einordnung, die dieser Artikel zieht: Phishing, Fake-Profile und Romance Scam sind drei eigenständige Gefahren mit unterschiedlichen Abwehrstrategien, keine austauschbaren Namen für dasselbe Problem. Wer alle drei Muster kennt, kann neue Kontakte und Nachrichten weiterhin offen angehen und trotzdem in dem einen Moment richtig reagieren, der wirklich zählt: bevor der Klick passiert. Einen Überblick über Plattformen, die sich seriös um die Sicherheit ihrer Mitglieder kümmern, findet sich im Vergleich der Singlebörsen und Dating-Apps.