Wenn man merkt, dass „Hier klicken“ nicht immer eine gute Idee ist

Juni 2025

„Ich habe eine Nachricht von der Bank erhalten“, sagte Nada und öffnete ihre E-Mails. „Darin steht, dass ich meine Daten dringend bestätigen muss, da das Konto sonst gesperrt wird.“

Auf dem Bildschirm erschien eine Nachricht mit dem Logo der Bank, einer höflichen Anrede und einem großen blauen Button: „Klicken Sie hier zur Bestätigung.“

„Ich hätte fast darauf geklickt“, fügte sie hinzu. „Aber dann habe ich mir gesagt, ich frage lieber nach.“

Im Klassenzimmer herrschte nun gespannte Aufmerksamkeit. Solche Situationen sind nicht selten, aber jede bietet eine Gelegenheit zum Lernen.

Wir öffneten die Nachricht und sahen sie uns genauer an. Die Absenderadresse war nicht offiziell. Die Sprache war etwas ungewöhnlich. Der Link führte zu einer Website, die nicht zum Namen der Bank passte.

„Das ist keine Bank“, stellten wir gemeinsam fest.

Frau Nada verstummte für einen Moment. „Wenn ich geklickt hätte …“

Sie beendete den Satz nicht. Es war nicht nötig.

Früher sahen Betrugsversuche anders aus

Früher erforderte ein Betrugsversuch physische Anwesenheit oder zumindest einen Telefonanruf. Jemand klopfte an die Tür. Jemand rief an und stellte sich als etwas vor. Man konnte den Tonfall, das Gesicht, die Umgebung erkennen.

Heute kommt Betrug in Form einer Nachricht. Gepflegt, professionell, mit echten Logos. Manchmal sogar mit unserem Namen.

Die digitale Welt ermöglicht es, dass das Falsche echt wirkt.

Deshalb ist die DigComp-Kompetenz 4.2 – Schutz personenbezogener Daten – nicht von der Kompetenz 1.2 – Bewertung von Informationen – zu trennen. Es geht nicht nur um technischen Schutz, sondern um die Fähigkeit zur Beurteilung.

Der Klick als Entscheidung

Ein Klick ist eine kleine Bewegung. Fast ein Reflex. Doch in der digitalen Umgebung kann er große Folgen haben.

An der UPI Žalec haben wir mehrfach Fälle von gefälschten Nachrichten analysiert. Die Teilnehmer achten zunächst auf das Logo und die Farben. Seltener schauen sie auf die Absenderadresse. Noch seltener überprüfen sie die Webadresse des Links.

Wenn wir die Elemente gemeinsam analysieren, wird klar, dass Urteilsvermögen nicht selbstverständlich ist. Es erfordert Konzentration.

„Aber es sieht doch ganz echt aus“, sagte eine der Teilnehmerinnen.

Und genau darin liegt die Gefahr.

Zwischen Vertrauen und Vorsicht

Die digitale Welt basiert auf Vertrauen. Wir vertrauen darauf, dass die Seite, die wir besuchen, sicher ist. Dass die Nachricht wirklich vom Absender stammt. Dass der Link echt ist.

Gleichzeitig müssen wir jedoch ein gesundes Maß an Skepsis entwickeln.

Das ist kein Zynismus. Es ist digitale Reife.

Als Nada nicht sofort geklickt, sondern nachgefragt hat, hat sie zwei Kompetenzen gleichzeitig unter Beweis gestellt: den Schutz ihrer Daten und die Fähigkeit, Informationen zu bewerten.

Sie hat nicht impulsiv reagiert. Sie hat innegehalten.

Lernen anhand konkreter Beispiele

Im Verlauf des DigCompAE-Projekts haben wir festgestellt, dass abstrakte Warnungen nicht ausreichen. Der Satz „Vorsicht vor Phishing“ bleibt abstrakt, wenn wir ihn nicht mit einem realen Beispiel verknüpfen.

Deshalb analysieren wir echte Nachrichten. Wir suchen nach Unstimmigkeiten. Wir überlegen, was passieren würde, wenn wir Daten eingeben würden. Wir sprechen darüber, wie Banken normalerweise kommunizieren.

Die Teilnehmer beginnen, Details zu bemerken. Kleine sprachliche Fehler. Ungewöhnliche Aufforderungen. Druck, sofort zu handeln.

Digitale Sicherheit wird zu einem Denkprozess, nicht nur zu einer Regel.

Reflexion in der Organisation

Auch als Organisation haben wir uns gefragt, wie wir mit den Teilnehmern kommunizieren. Sind unsere Botschaften klar genug, damit sie nicht mit gefälschten verwechselt werden? Nutzen wir verifizierte Kanäle? Ermutigen wir zu Fragen?

Wenn wir wollen, dass Einzelpersonen kritisches Urteilsvermögen entwickeln, müssen wir ein Umfeld schaffen, in dem Zweifel erlaubt sind.

An der UPI Žalec wollen wir nicht, dass die Teilnehmer blind vertrauen. Wir wollen, dass sie überprüfen können.

„Ich hätte fast geklickt“ als wertvolle Erfahrung

Als Nada diesen Satz aussprach, ging es nicht um das Eingestehen eines Fehlers. Es ging um den Beweis des Lernens.

Früher hätte sie geklickt. Diesmal nicht.

Digitale Kompetenz ist nicht die Abwesenheit von Gefahren. Es ist die Fähigkeit, Gefahren zu erkennen.

In einer Welt, in der es jeden Tag Hunderte von Links, Benachrichtigungen und Handlungsaufforderungen gibt, ist die vielleicht wichtigste Fähigkeit genau diese: innehalten. Nicht, weil wir Angst vor der Technologie hätten. Sondern weil wir verstehen, dass nicht jede Information gleichwertig ist.

Wenn wir diese Fähigkeit entwickeln, wird die digitale Welt nicht weniger komplex. Sie wird überschaubarer.