Phishing Academy: Scam Safety
Phishing Academy: Scam Safety — Schulung für Phishing-Bewusstsein, mit der du Betrug in Sekunden erkennst
Phishing Academy: Scam Safety ist ein kostenloses Phishing-Bewusstsein-Spiel für iOS und Android für alle, die Betrugsnachrichten, E-Mails und DMs erkennen möchten. Eine realistisch wirkende SMS, E-Mail, WhatsApp-Chatnachricht oder Social-Media-DM wird angezeigt, du entscheidest Sicher oder Betrug?, und ein Aufklärungsfeld zeigt die verräterischen Warnzeichen. Zehn Trainingspakete und 185 von Autorinnen und Autoren erstellte Übungsnachrichten machen das Erkennen von Betrug, Smishing und Spam zum Reflex.
- Preis
- Kostenlos, Pro-Upgrade
- Plattformen
- iOS und Android
- Sprachen
- 10
- Altersfreigabe
- 4+
- Erfordert
- iOS 15.1 oder neuer
Eine Liste mit Tipps verblasst – ein geschultes Auge nicht.
In jeder Runde wird eine Nachricht so angezeigt, wie sie tatsächlich aussieht, und du sollst innerhalb von Sekunden ein Urteil fällen. Die anschließende Auflösung nennt das verräterische Detail – etwa eine künstlich erzeugte Frist, einen Link, der nicht zum Absender passt, oder eine Domain, die fast richtig aussieht –, damit du die nächste verdächtige Nachricht erkennst, statt zu raten.
Was es ist
Phishing Academy: Scam Safety ist ein kostenloses Sicherheitsschulungsspiel für iOS und Android, das dir beibringt, Phishing-, Smishing- und Betrugsnachrichten zu erkennen. Du bewertest realistische SMS, E-Mails, WhatsApp-Chats und Social-Media-DMs als „Sicher“ oder „Betrug“ und liest anschließend eine Auflösung mit den genauen Warnzeichen. Das Spiel umfasst zehn Trainingspakete zu Lieferungen, Banken, Gewinnen, Jobs, Romance, Crypto und Kontoübernahmen, einen durchsuchbaren Field Guide mit kommentierten Beispielen sowie einen 45-Sekunden-Rapid-Fire-Modus. Es ist ein Training, kein Scanner: Deine echten Nachrichten werden niemals gelesen.
In der App
So sieht es aus
Hintergrund
Was ist Phishing, und worin unterscheiden sich die gängigen Varianten?
Phishing ist eine Nachricht, die dich dazu bringen soll, etwas Wertvolles preiszugeben – etwa ein Passwort, einen Einmalcode, Zahlungsdaten oder einfach einen Klick –, indem sie vorgibt, von jemandem zu stammen, dem du vertraust. Der Übertragungsweg ändert den Namen, aber nicht das Prinzip: Phishing bezeichnet meist E-Mails, Smishing SMS, und derselbe Betrug kommt auch über WhatsApp und Direktnachrichten in sozialen Medien. Ihn zu erkennen, hängt meist davon ab, Druck und Unstimmigkeiten wahrzunehmen: eine Dringlichkeit, die keine Zeit zum Nachdenken lässt, einen Absender oder Link, der nicht ganz zu der Organisation passt, für die er sich ausgibt, und eine Aufforderung, die kein seriöses Unternehmen per Nachricht stellen würde.
SmishingPhishing per SMS
Eine gefälschte Lieferbenachrichtigung, eine Bankwarnung oder eine Gewinnbenachrichtigung kommt als SMS mit einem Link oder einer Nummer zum Antworten. SMS wirken kurz und offiziell – deshalb solltest du vor allem auf einen nicht passenden Link oder die unerwartete Aufforderung zur Eingabe eines Codes achten.
Täuschend echte DomainsFast richtig ist falsch
Eine Absenderadresse oder ein Link, bei dem ein Buchstabe ausgetauscht, ein Wort ergänzt oder eine ungewöhnliche Endung verwendet wurde, kann auf den ersten Blick korrekt aussehen. Die Domain langsam zu lesen – vom Ende des Namens rückwärts – ist die Gewohnheit, mit der du die meisten davon entlarvst.
Diebstahl von EinmalcodesDer Code ist der Schlüssel
Ein seriöser Dienst wird dich niemals bitten, einem Anrufer einen Verifizierungscode vorzulesen oder ihn per Nachricht zu senden. Die Aufforderung, einen solchen Code weiterzugeben, ist das deutlichste Zeichen dafür, dass jemand in dein Konto gelangen will.
Spear-PhishingFür dich geschrieben
Statt einer Massennachricht verwendet der Angreifer einen echten Namen, eine echte Kollegin oder einen echten Kollegen oder ein plausibles Projekt, damit die Anfrage alltäglich wirkt. Diese Art ist am schwersten zu erkennen – deshalb gibt es dafür ein eigenes fortgeschrittenes Paket in der App.
So funktioniert es
So funktioniert eine Runde
Eine Runde dauert ein paar Minuten und konzentriert sich auf eine einzige Entscheidung, damit du die Fähigkeit tatsächlich übst, statt sie nur beschrieben zu bekommen.
Lies die Nachricht so, wie sie wirklich aussehen würde
Eine SMS sieht wie eine SMS aus, und eine E-Mail zeigt ihren Absender und ihre Betreffzeile. So bewertest du dieselben Hinweise, die dir auch im Alltag begegnen würden.
Entscheide dich für „Sicher“ oder „Betrug“
Lege dich innerhalb von Sekunden auf ein Urteil fest. Jedes Paket mischt echte Betrugsversuche mit tatsächlich legitimen Nachrichten. Ziel ist also, sie voneinander zu unterscheiden, statt alles zu markieren.
Lies die Auflösung und geh anschließend tiefer
Die Auflösung listet bei einem Betrugsversuch die Warnzeichen auf oder erklärt, warum eine sichere Nachricht legitim ist. Wechsle zum nächsten Paket, probiere die 45-Sekunden-Rapid-Fire-Runde aus oder sieh dir Beispiele im Field Guide noch einmal an.
Was steckt drin
Das bietet die App
10
Trainingspakete
Grundlagen, Paket- und Lieferbetrug, Bedrohungen rund um Banken und Geld, Gewinne, Jobs und Tech Support, Fallen in sozialen Medien, Romance- und Dating-Betrug, Crypto- und Anlagebetrug, gefälschte Marken und Prominente, Kontoübernahme und fortgeschrittene Täuschung.
185
Erstellte Übungsnachrichten
Beispielnachrichten, die zu Lehrzwecken verfasst wurden und auf gängigen Betrugsmustern basieren – jeweils mit konkreten verräterischen Merkmalen. Die darin genannten Banken und Marken sind frei erfundene Platzhalter, und die App ist mit keiner von ihnen verbunden.
4
Kanäle
Smishing-SMS, Phishing-E-Mails, WhatsApp-Betrug und Betrug per Social-Media-DM – jeweils so dargestellt, wie sie in der echten App erscheinen.
Auflösung
Warnzeichen nach jeder Runde
Ein sofort eingeblendetes Feld zeigt bei einem Betrugsversuch den Dringlichkeits-Trick, den nicht passenden Link oder die ungewöhnliche Anfrage – und erklärt, was eine sichere Nachricht vertrauenswürdig macht.
Leitfaden
Field Guide
Eine durchsuchbare Bibliothek mit kommentierten Betrugsnachrichten und legitimen Nachrichten, die du nach Kanal filtern und jederzeit zur Auffrischung erneut aufrufen kannst.
45 s
Rapid Fire
Eine zeitlich begrenzte Runde, in der du so viele Nachrichten wie möglich als Betrug oder legitim einordnest, eine Kombination aufbaust und deinen bisherigen Bestwert übertriffst. Eine falsche Antwort kostet dich drei Sekunden.
Passend
Für wen es geeignet ist – und für wen nicht
Es passt zu dir, wenn du
- Du möchtest wissen, ob du eine gefälschte Liefer-SMS oder eine Bankbenachrichtigung erkennst, bevor du darauf tippst
- Du möchtest Eltern, Großeltern oder Teenager dabei unterstützen, online sicherer zu bleiben, und gemeinsam etwas üben
- Du absolvierst ein Security-Awareness-Training am Arbeitsplatz und möchtest, dass es hängen bleibt
- Du lernst lieber, indem du schnelle Einschätzungen triffst, statt lange Artikel zu lesen
- Du möchtest üben, Betrugsnachrichten von echten Nachrichten zu unterscheiden, statt grundsätzlich allem zu misstrauen
Du bist hier nicht richtig, wenn du
- Du möchtest eine App, die deinen Posteingang oder deine SMS scannt und Betrugsnachrichten blockiert – denn dies ist ein Training und liest deine Nachrichten nicht
- Du musst einen bereits geschehenen Betrug melden oder rückgängig machen – darum kümmern sich deine Bank und die örtlichen Behörden
- Du erwartest, dass jedes Paket kostenlos ist: Field Basics und Package & Delivery Scams sind kostenlos, und mit Pro schaltest du den Rest frei
- Du brauchst Übungsnachrichten in anderen Sprachen als Englisch, denn die Benutzeroberfläche ist übersetzt, die Beispiele sind jedoch auf Englisch
Datenschutz
Training statt Überwachung
Phishing Academy: Scam Safety übt ausschließlich mit erstellten Beispielnachrichten. Die App ist kein Spamfilter, keine Betrugserkennung und kein Antivirusprogramm, scannt weder deinen Posteingang noch deine SMS und liest niemals deine echten Nachrichten.
Die vollständigen Details findest du in der Datenschutzerklärung von CoddyKit.
Fragen
Häufig gestellte Fragen
Wie kann ich lernen, Phishing-Nachrichten zu erkennen?
Übe mit realistischen Beispielen, statt dir eine Checkliste auswendig zu merken. Phishing Academy: Scam Safety zeigt dir eine realistische SMS, E-Mail, WhatsApp-Nachricht oder Direktnachricht, bittet dich, sie als „Safe“ oder „Scam“ einzustufen, und erklärt anschließend die genauen Warnsignale. So werden dir die Hinweise durch Wiederholung vertraut. Dank der kurzen Runden kannst du jeden Tag ganz einfach ein wenig üben.
Was ist der Unterschied zwischen Phishing und Smishing?
Beides sind Versuche, dich dazu zu bringen, Informationen oder Geld preiszugeben. Der Unterschied liegt im Kanal: Mit Phishing ist meist eine E-Mail gemeint, während Smishing denselben Trick per SMS verschickt. Phishing Academy: Scam Safety trainiert beides sowie WhatsApp- und Social-Media-Direktnachrichten.
Was sind die häufigsten Warnsignale in einer Betrugsnachricht?
Typische Anzeichen sind Dringlichkeit, die dich unter Druck setzt, sofort zu handeln, ein Link oder eine Absenderadresse, die nicht zu der angeblichen Organisation passt, eine Aufforderung zur Eingabe eines Passworts oder Einmalcodes sowie ein Angebot, das zu gut klingt, um wahr zu sein. Das Auflösungsfenster in Phishing Academy: Scam Safety weist in jedem Beispiel auf das konkrete Warnsignal hin, damit du lernst, worauf du achten musst.
Kann eine App mich vor Betrug schützen?
Eine App kann dein Urteilsvermögen schärfen, aber nicht jede Nachricht sicher machen. Phishing Academy: Scam Safety ist ein Awareness-Training: Die App filtert keine Nachrichten, scannt deinen Posteingang nicht, fungiert nicht als Antivirusprogramm und liest niemals deine echten Nachrichten. Ihre Aufgabe ist es, dich schneller darin zu machen, selbst eine verdächtige Nachricht zu erkennen.
Ist die App für Security-Awareness-Trainings bei der Arbeit geeignet?
Sie kann eine unkomplizierte Ergänzung sein, die du in deinem eigenen Tempo nutzt. Phishing Academy: Scam Safety behandelt in kurzen Runden Bankbenachrichtigungen, Phishing zur Übernahme von Konten, das Nachahmen von Marken und fortgeschrittenes Spear-Phishing. So können Nutzerinnen und Nutzer die Einschätzung üben, von der in Awareness-Kursen die Rede ist. Die App ist für Einzelpersonen gedacht und kein Administrator-Dashboard. Daher meldet sie keine Ergebnisse an einen Arbeitgeber.
Kann ich die App nutzen, um einem älteren Angehörigen oder einem Teenager zu helfen?
Ja. Die Runden sind kurz, die Beispiele zeigen alltägliche Betrugsversuche wie Liefer-SMS und gefälschte Gewinnbenachrichtigungen, und das Paket Field Basics ist kostenlos. Ein paar Runden gemeinsam zu spielen und die Auflösung zu besprechen, ist ein einfacher Einstieg in das Gespräch. Phishing Academy: Scam Safety hat eine Altersfreigabe ab 4 Jahren.
Was macht der Rapid-Fire-Modus?
Rapid Fire ist eine 45-sekündige Runde in Phishing Academy: Scam Safety, in der du so viele Nachrichten wie möglich als Betrug oder echt einordnest. Richtige Antworten bauen eine Combo auf, eine falsche Antwort kostet drei Sekunden, und dein Ziel ist es, deinen bisherigen Bestwert zu übertreffen. Dabei wird getestet, wie schnell du unter Zeitdruck verdächtige Nachrichten erkennst.
Sind die Übungsnachrichten echte Betrugsnachrichten?
Es handelt sich um erstellte Beispiele, die auf gängigen Betrugsmustern basieren, nicht um Kopien von Nachrichten, die an echte Menschen gesendet wurden. Die darin genannten Banken, Geschäfte und Dienste sind fiktive Stellvertreter, die zeigen sollen, wie sich jemand als eine andere Person oder Organisation ausgibt. Phishing Academy: Scam Safety ist mit keiner dieser Einrichtungen verbunden.
Ist Phishing Academy: Scam Safety kostenlos?
Die App kann kostenlos im App Store und bei Google Play heruntergeladen werden. Field Basics und Package & Delivery Scams kannst du mit Werbung vollständig kostenlos spielen. Mit Pro schaltest du alle zehn Trainingspakete und den vollständigen Field Guide frei und entfernst die Werbung. Abos und Preise werden dir in der App angezeigt, bevor du etwas kaufst.
Welche Sprachen und Plattformen werden unterstützt?
Phishing Academy: Scam Safety läuft auf iOS über den App Store und auf Android über Google Play. Die Benutzeroberfläche ist in 10 Sprachen verfügbar: Englisch, Deutsch, Spanisch, Französisch, Japanisch, Koreanisch, Portugiesisch, Russisch, Türkisch und Chinesisch. Die Übungsnachrichten selbst sind auf Englisch.
Ist Phishing Academy: Scam Safety dieselbe App wie Phishing Academy: Scam Quiz?
Ja. Im App Store wird die App derzeit als Phishing Academy: Scam Quiz geführt, bei Google Play als Phishing Academy: Scam Safety. Es handelt sich in beiden Stores um dieselbe App mit denselben zehn Trainingspaketen, dem Field Guide und dem Rapid-Fire-Modus.
Loslegen
Spiele deine erste Runde „Safe or Scam“
Kostenloser Einstieg auf iOS und Android in 10 Sprachen.
Mehr von CoddyKit
Verfügbar auf iOS und Android.