Zum Inhalt springen
Dating Wiki

Phishing beim Online-Dating: Bedeutung, Warnzeichen und Schutz

Olav
aktualisiert: 25. Oktober 2026 19:08
Schutz vor Betrug bei Singlebörsen
Schutz-vor-Betrug-bei-Singleboersen

Phishing beim Online-Dating ist der Versuch, über täuschende Nachrichten, Links, Anhänge oder nachgeahmte Websites an Zugangsdaten und andere sensible Informationen zu gelangen. Eine angeblich notwendige Kontoprüfung, ein Link zu privaten Fotos oder die Aufforderung, sich außerhalb der Dating-Plattform erneut anzumelden, können typische Szenarien sein.

Was bedeutet Phishing beim Online-Dating?

Betroffen sein können beispielsweise Passwörter, Einmalcodes, Zahlungsdaten oder Ausweisdaten. Die Nachrichten können wie Mitteilungen einer Dating-Plattform wirken oder von einem vermeintlichen Match stammen.

Ziel ist meist, dich zum Öffnen eines Links, zur Installation einer Datei oder zur Eingabe vertraulicher Daten auf einer fremden Seite zu bewegen.

Wie sieht ein Phishing-Versuch beim Dating aus?

Phishing kann breit gestreut oder gezielt erfolgen. Beim Massen-Phishing erhalten viele Menschen nahezu identische Nachrichten. Spear-Phishing richtet sich dagegen an eine bestimmte Person. Dafür können öffentlich sichtbare Angaben aus Profilen oder sozialen Netzwerken verwendet werden, damit die Nachricht glaubwürdiger wirkt.

Typische Szenarien beim Online-Dating sind:

  • Angebliche Kontoverifizierung: Eine Nachricht behauptet, dein Profil werde gesperrt, wenn du dich nicht über einen beigefügten Link bestätigst.
  • Gefälschte Sicherheitswarnung: Du sollst dich wegen eines vermeintlichen Fremdzugriffs umgehend neu anmelden.
  • Externer Foto- oder Video-Link: Ein Match verweist auf eine unbekannte Seite, die vor dem Anzeigen der Inhalte eine Anmeldung oder Zahlung verlangt.
  • Vorgetäuschte Freischaltung: Eine Website verspricht eine Verifizierung oder Zusatzfunktion und fragt dafür Karten- oder Kontodaten ab.
  • Abfrage eines Einmalcodes: Jemand bittet dich um einen per SMS oder App erhaltenen Sicherheitscode. Mit diesem Code könnte ein fremder Login bestätigt werden.

Mitunter wirkt auch die Absenderadresse vertrauenswürdig, obwohl sie technisch manipuliert wurde. Wie diese Täuschung funktioniert, erklärt der Beitrag über E-Mail-Spoofing.

Woran lässt sich Phishing erkennen?

Ein einzelnes Merkmal beweist noch keinen Betrugsversuch. Besonders vorsichtig solltest du jedoch werden, wenn mehrere der folgenden Punkte zusammenkommen:

  • Die Nachricht erzeugt Zeitdruck oder droht mit einer Kontosperrung.
  • Du sollst ein Passwort, einen Einmalcode, eine PIN oder andere Zugangsdaten mitteilen.
  • Der Link führt auf eine unbekannte oder nur ähnlich geschriebene Internetadresse.
  • Nach dem Öffnen eines Links erscheint unerwartet ein Anmelde- oder Zahlungsformular.
  • Die angezeigte Domain passt nicht zu dem Dienst, dessen Gestaltung die Seite nachahmt.
  • Ein Match drängt auf den Wechsel zu einer unbekannten Website oder auf die Installation einer Datei.
  • Die angebliche Absenderin oder der angebliche Absender lässt sich nicht über einen unabhängigen Kontaktweg bestätigen.

Logos, persönliche Anreden und fehlerfreies Deutsch sind kein Echtheitsbeweis. Umgekehrt macht ein Schreibfehler eine Nachricht nicht automatisch zu Phishing. Aussagekräftiger sind das tatsächliche Linkziel, die Domain und die Art der verlangten Daten.

Eine verdächtige Nachricht sicher prüfen

  1. Öffne zunächst weder den Link noch einen Anhang.
  2. Rufe die Dating-App oder ihre Website selbst auf, statt den Weg aus der Nachricht zu nehmen.
  3. Prüfe dort, ob dieselbe Warnung oder Aufforderung in deinem Konto erscheint.
  4. Kontaktiere den Betreiber nur über die offiziellen Kontaktmöglichkeiten, nicht über Angaben in der verdächtigen Nachricht.
  5. Gib Passwörter, PINs und Einmalcodes niemals in einem Dating-Chat weiter.
  6. Melde die Nachricht über die Meldefunktion und blockiere den Absender, wenn sich der Verdacht bestätigt.
Schon gelesen?  Premium-Mitgliedschaft bei Dating-Plattformen: Bedeutung, Funktionen und Kosten

Auf einem Computer lässt sich das Ziel vieler Links anzeigen, indem der Mauszeiger darüber bewegt wird, ohne zu klicken. Auf einem Smartphone solltest du einen verdächtigen Link nicht antippen, sondern den betreffenden Dienst unabhängig von der Nachricht öffnen. Wenn du nicht sicher beurteilen kannst, wohin ein Link führt, rufe ihn nicht auf.

Abgrenzung zu anderen Betrugsformen

Phishing wird häufig mit anderen Formen des Online-Betrugs vermischt. Die Methoden können sich überschneiden, bezeichnen aber nicht dasselbe:

  • Romance Scam: Eine Person baut über längere Zeit Vertrauen oder eine vermeintliche Beziehung auf, um später Geld zu fordern.
  • Fake-Profil: Ein Profil enthält eine falsche Identität oder irreführende Angaben. Es kann für Phishing genutzt werden, ist aber nicht automatisch ein Phishing-Versuch.
  • Sextortion: Intime Bilder, Videos oder Chats werden für Drohungen und Erpressung eingesetzt.
  • Social Engineering: Dieser Oberbegriff beschreibt die Manipulation von Menschen, damit sie Informationen preisgeben oder bestimmte Handlungen ausführen. Phishing ist eine mögliche Methode davon.

Mehr über die psychologischen Manipulationsmuster hinter solchen Nachrichten steht im Beitrag zu Social Engineering beim Online-Dating.

Wie kannst du dich vor Phishing schützen?

  • Verwende für jedes wichtige Konto ein eigenes, starkes Passwort.
  • Aktiviere die Zwei-Faktor-Authentifizierung, sofern der jeweilige Dienst sie anbietet.
  • Bestätige keine Anmeldung, die du nicht selbst begonnen hast.
  • Teile keine Ausweis-, Bank-, Karten- oder Zugangsdaten mit einem Match.
  • Halte Betriebssystem, Browser und Apps aktuell.
  • Installiere Apps nur aus vertrauenswürdigen Quellen.
  • Öffne Plattformen möglichst über die bekannte App, ein gespeichertes Lesezeichen oder eine selbst eingegebene Adresse.

Spamfilter und Sicherheitssoftware können zusätzliche Hinweise liefern, erkennen aber nicht jeden Phishing-Versuch. Auch die Zwei-Faktor-Authentifizierung bietet keinen vollständigen Schutz, insbesondere wenn ein aktueller Einmalcode an die angreifende Person weitergegeben wird.

Was tun nach einem Klick oder einer Dateneingabe?

Ein versehentlich geöffneter Link bedeutet nicht automatisch, dass bereits Daten gestohlen wurden. Entscheidend ist, was danach passiert ist. Bewahre Ruhe und handle passend zur Situation.

Du hast den Link geöffnet, aber keine Daten eingegeben

  • Schließe die Seite und lade keine angebotenen Dateien herunter.
  • Hast du eine Datei geöffnet oder eine App installiert, trenne das Gerät gegebenenfalls vom Netz und lasse es fachkundig prüfen.
  • Kontrolliere, ob unerwartete Apps, Browser-Erweiterungen oder Downloads hinzugekommen sind.
  • Melde die ursprüngliche Nachricht bei der Dating-Plattform.

Du hast ein Passwort oder einen Sicherheitscode eingegeben

  1. Öffne den betroffenen Dienst über seine offizielle App oder Website.
  2. Ändere das Passwort sofort. Nutzt du dasselbe Passwort anderswo, ändere es dort ebenfalls.
  3. Beende nach Möglichkeit alle aktiven Sitzungen und prüfe hinterlegte E-Mail-Adressen sowie Telefonnummern.
  4. Aktiviere die Zwei-Faktor-Authentifizierung oder richte sie neu ein.
  5. Prüfe besonders dein E-Mail-Konto, da darüber häufig weitere Passwörter zurückgesetzt werden können.
Schon gelesen?  Online-Dating-Plattform: Bedeutung, Funktionen und Unterschiede

Du hast Zahlungsdaten übermittelt oder Geld verloren

Informiere unverzüglich deine Bank, den Kartenanbieter oder den jeweiligen Zahlungsdienstleister. Frage, ob eine Karte gesperrt oder eine Transaktion noch gestoppt werden kann. Kontrolliere anschließend deine Umsätze und kläre unbekannte Abbuchungen sofort.

Sichere außerdem Screenshots, Nachrichten, E-Mails, Linkadressen und Zahlungsbelege. Melde den Vorfall dem Plattformbetreiber. Bei einem finanziellen Schaden, Identitätsmissbrauch oder einer Drohung kommt eine Strafanzeige in Betracht. Bei einer akuten Bedrohung solltest du unmittelbar die Polizei verständigen.

Fazit

Nicht jede ungewöhnliche Nachricht beim Online-Dating ist ein Betrugsversuch. Bei unerwarteten Login-Links, unbekannten Domains und Forderungen nach Passwörtern, Einmalcodes oder Zahlungsdaten ist Zurückhaltung jedoch sinnvoll. Öffne den betreffenden Dienst unabhängig von der Nachricht und prüfe die Aufforderung dort. Vertrauliche Zugangsdaten gehören weder in einen Dating-Chat noch in ein Formular, das du über einen zugesandten Link erreicht hast.

Quellen

Artikel teilen