Kontoübernahme versuchen
Gestohlene Anmeldedaten könnten beim echten Dienst ausprobiert werden. Zusätzliche Sicherheitsprüfungen können das verhindern.
Simulation aufgelöst
Diese Daten wären beim Betrüger angekommen.
Das Browserfenster darf geschlossen werden: Die lokale Demo-Kopie bleibt absichtlich bestehen und kann später erneut aufgerufen werden.
Keine gespeicherte Demo-Kopie vorhanden
Starten Sie die Übung auf der ersten Seite. Es werden ausschließlich erzeugte Demodaten akzeptiert.
Demo starten
CLICK & KLAR · TRAINING CAPTURE CONSOLE
SESSION STORED
CAPTURE DASHBOARD
EVENT ID
CAPTURED AT
SOURCE
RETENTION
01
CAPTURED CREDENTIALS
Synthetische Werte aus dem Demo-Login
- PHONE
- PIN
- VALIDATION
- MATCHED DEMO DATA
- STORED SINCE
- CAPTURE TIME
02
CLIENT INFORMATION
Vom Browser lokal bereitgestellte technische Hinweise
- DEVICE TYPE
- PLATFORM
- LANGUAGE
- TIMEZONE
- SCREEN
- DISPLAY DETAILS
- TOUCH
- CPU
- MEMORY
- CONNECTION
- COOKIES
- DO NOT TRACK
- REFERRER
- SOURCE URL
- USER AGENT
03
EVENT TIMELINE
Nur Seitenaufruf, Generierung und Absenden – kein Tastaturtracking
04
SERVER-SIDE DATA
Bewusst nicht von dieser Demo-Anwendung erfasst
- PUBLIC IP
- NOT COLLECTED
- GEOLOCATION
- NOT REQUESTED
- CAMERA
- BLOCKED
- MICROPHONE
- BLOCKED
- MFA CODE
- NOT REQUESTED
- FORM UPLOAD
- DISABLED
3
Was könnte ein Betrüger damit versuchen?
Der genaue Schaden hängt vom Dienst und dessen Schutzmaßnahmen ab. Typische Risiken sind:
Wiederverwendete Daten testen
Wer denselben PIN oder ein ähnliches Passwort mehrfach nutzt, gefährdet möglicherweise weitere Konten.
Gezielt weiter täuschen
Mobilnummer, Gerätetyp und Kontext können spätere betrügerische SMS oder Anrufe glaubwürdiger wirken lassen.
Daten verknüpfen
Einzelne Angaben können mit Informationen aus früheren Datenlecks kombiniert oder weiterverkauft werden.
4
Was ein echter Phishing-Server zusätzlich sehen könnte
Diese sichere Demo erfasst die folgenden Werte absichtlich nicht. Ein fremder Webserver könnte sie jedoch beim Seitenaufruf technisch erhalten oder ableiten.
Öffentliche IP-AdresseKann eine ungefähre Region und den Internetanbieter erkennen lassen.
Zeitpunkt und Request-HeaderServer protokollieren häufig Uhrzeit, Browserangaben und aufgerufenen Pfad.
Kampagnen- oder LinkkennungIndividuelle Links können zeigen, welche Nachricht geöffnet wurde.
Weitere EingabeschritteGefälschte Seiten fragen manchmal zusätzlich nach Bestätigungscodes – solche Felder enthält diese Demo bewusst nicht.
In dieser Demo: keine IP-Speicherung durch die Demo-Anwendung, keine Standortabfrage, keine Zusatzcodes und keine Übertragung der Formulardaten.
Sicherheitsgrenzen dieser Schulungsdemo
✓ Nur ungültige Demodaten akzeptiert
✓ Keine Formulardaten übertragen
✓ Keine IP-Adresse in der Demo gespeichert
✓ Keine Kamera oder Standortdaten
✓ Kein Download und keine Installation
✓ Löschung jederzeit möglich
Der wichtigste Lerneffekt
Das Schließen einer betrügerischen Seite holt bereits übermittelte Daten nicht zurück. Sofort Passwörter beziehungsweise PINs ändern, den echten Anbieter informieren und verdächtige Anmeldungen prüfen.
Die Demo-Kopie ist im persistenten lokalen Browserspeicher vorhanden.