Passwort-Abfrage: echt oder gefälscht?

Woran du erkennst, wann du dein Passwort eingeben kannst — und wann besser nicht

Illustration einer Hand mit Smartphone und Login-Bildschirm, daneben Lupe, Schutzschild und Fragezeichen.
Ein Login am Smartphone — so erkennst du, worauf du bei Benutzername und Passwort achten solltest.

Mein lieber Freund Otto hat mich letzte Woche angerufen. Er klang etwas unsicher. Auf seinem Bildschirm war plötzlich ein Feld aufgetaucht, das nach seinem Passwort fragte, mitten beim Zeitunglesen im Internet. Er wusste nicht, ob das normal ist oder ob da etwas nicht stimmt.

Ich habe ihn erst einmal beruhigt. Dann haben wir es gemeinsam angeschaut. Und ich habe ihm erklärt, woran man den Unterschied erkennt. Genau das mache ich jetzt auch für dich.

Oma Erla erklärt's so

„Eine Passwort-Abfrage ist wie eine Tür mit Schloss. Manchmal steht man davor, weil man wirklich hinein möchte. Und manchmal sieht die Tür echt aus — ist es aber nicht."

Wann eine Passwort-Abfrage völlig normal ist

Es gibt Situationen, in denen eine Passwort-Abfrage absolut in Ordnung ist. Das ist dann der Fall, wenn du die Seite selbst aufgerufen hast, wenn du dich bewusst bei einem bekannten Dienst anmelden möchtest und wenn die Adresse oben im Browser vertraut aussieht.

Auch wenn du eine App öffnest, die du regelmäßig nutzt, und sie dich beim Start nach deinem Passwort fragt, ist das völlig normal. Kurz gesagt: Du hast etwas getan, und als Reaktion darauf erscheint die Abfrage. Das ist die natürliche Reihenfolge.

Wann du vorsichtig sein solltest

Vorsicht, wenn die Abfrage aus heiterem Himmel kommt. Du hast nichts angeklickt, nichts aufgerufen, und trotzdem erscheint plötzlich ein Passwort-Feld. Das passiert zum Beispiel nach einem Klick auf einen Link in einer E-Mail, nach einem angeblichen Warnhinweis auf dem Bildschirm oder wenn gleichzeitig Zeitdruck erzeugt wird.

⚠️ Warnzeichen: Die Abfrage kommt unerwartet.

Du hast nichts angeklickt, nichts aufgerufen — und trotzdem erscheint plötzlich ein Passwort-Feld. Das ist ein klares Signal, innezuhalten.

⚠️ Warnzeichen: Es wird Druck gemacht.

Echte Unternehmen drängen dich nicht zur Eile. Wenn eine Passwort-Abfrage mit Zeitdruck oder Drohungen verbunden ist — „Konto gesperrt", „Jetzt sofort handeln" — dann stimmt etwas nicht.

⚠️ Warnzeichen: Irgendetwas fühlt sich komisch an.

Das Design wirkt leicht verschoben, die Sprache etwas fremd, die Adresse nicht ganz vertraut. Dieses Gefühl ist wichtig. Hör darauf.

Ein einfacher Prüf-Moment

Bevor du etwas eingibst, halte kurz inne und frag dich drei Dinge: Habe ich diese Seite selbst geöffnet? Erwarte ich gerade eine Anmeldung? Passt das zu dem, was ich tun wollte?

Wenn du bei einer dieser Fragen innerlich zögerst, ist das ein gutes Zeichen. Dann darfst du erst einmal gar nichts tun. Nichts eingeben, nichts anklicken, einfach innehalten.

Oma Erla erklärt's so

„Ich habe mir angewöhnt, bei jeder Passwort-Abfrage kurz zu fragen: Habe ich das erwartet? Wenn die Antwort Nein ist, warte ich einfach einen Moment. Meistens wird es dann klarer."

Was du tun kannst, wenn du unsicher bist

Schließe das Fenster oder die Seite, ohne etwas einzugeben. Öffne dann den Dienst neu, über dein Lesezeichen, die App oder indem du die Adresse selbst eintippst. Melde dich dort ganz normal an.

Taucht die Passwort-Abfrage dann nicht mehr auf, war sie sehr wahrscheinlich nicht echt. Taucht sie wieder auf — diesmal auf der bekannten Seite, die du selbst aufgerufen hast — dann war alles in Ordnung.

Wenn du dein Passwort schon eingegeben hast

Das kann passieren und ist kein Grund zur Panik. Wichtig ist jetzt, ruhig zu reagieren. Gehe direkt auf die echte Seite oder App des Dienstes und ändere dort dein Passwort. Wähle ein neues, das du sonst noch nicht verwendet hast. Wenn du das Passwort auch bei anderen Diensten benutzt hast, ändere es auch dort.

Falls es sich um ein Bank- oder Zahlungskonto handelt, ruf lieber kurz an — über die Nummer auf der Rückseite deiner Karte oder auf der offiziellen Webseite, nicht über eine Nummer aus der Nachricht.

Das Wichtigste auf einen Blick

Nicht jede Passwort-Abfrage ist gefährlich. Aber die entscheidende Frage ist immer dieselbe: Habe ich das erwartet? Wer dich unter Druck setzt, sofort zu handeln, meint es selten gut. Wer echte Sicherheit will, gibt dir Zeit zum Nachdenken.

Otto hat übrigens seitdem eine einfache Gewohnheit: Wenn er sich nicht sicher ist, schließt er das Fenster und öffnet die App neu. Meistens ist dann alles klar. Und wenn nicht, ruft er mich an.