# Cyberangriff: Was tun und wie vorsorgen?

> **Kurz gesagt:** Wenn Angriffe auf IT Kartenzahlung, Bank, Telefon oder Internet lahmlegen, zählt vor allem das:
>
> - **Starke Passwörter, zweiter Faktor.** Nutze für jedes Konto ein eigenes, starkes Passwort, am einfachsten mit einem Passwortmanager. Schalte die Zwei-Faktor-Anmeldung ein oder nutze Passkeys.
> - **Daten extern sichern.** Sichere Fotos und wichtige Dateien regelmäßig auf eine externe Festplatte oder einen USB-Stick, den du nur dafür ansteckst. Eine verschlüsselte Cloud-Sicherung kann das ergänzen.
> - **Offizielle Kanäle nutzen.** Hör auf Radio und die Kanäle von Behörden und Betreibern. Sie sagen, was betroffen ist und was du tun sollst. Teile nur Informationen, die du geprüft hast.
> - **Keine Codes, keine Links.** Gib keine Passwörter, PINs oder TANs heraus und bestätige keine Anmeldung, um die dich jemand bittet. Ruf im Zweifel selbst an, mit einer Nummer, die du selbst herausgesucht hast.
> - **Bankdaten verraten? Sofort sperren.** Hast du Bank- oder Kartendaten herausgegeben, sperr den Zugang über den Sperr-Notruf 116116. Prüf dann deine Kontobewegungen und sprich mit deiner Bank.

Online: https://krisenbuddy.de/ratgeber/cyber/ · Inhaltlich geprüft am 16.10.2026 · Krisenbuddy, À Tellinghusen Software

## Was tun bei einem Cyberangriff? Die ersten Schritte

Bei Gefahr für Leib und Leben: Notruf 112. Folge immer den Anweisungen von Behörden und Einsatzkräften.

### Zu Hause

1. **Bleib ruhig, schalte das Radio ein.** Behörden und Betreiber sagen, was betroffen ist. Gerüchte helfen nicht weiter. [1][6]
2. **Gib keine Codes heraus.** Keine Passwörter, PINs oder TANs, egal wer fragt. [4] Achtung: Banken und Behörden fragen nie per Mail nach deinem Passwort.
3. **Zahl bar, wenn Karten streiken.** Nutze kleine Scheine und geh sparsam damit um. [8][9]
4. **Sperr bei Verdacht deine Karte.** Sperr-Notruf 116116. Danach deine Bank informieren. [4]
5. **Prüf, bevor du teilst.** Quelle, Absender, andere seriöse Medien. Im Zweifel nicht weiterleiten. [1]
6. **Hol dir Rat beim BSI.** Kostenlos unter 0800 274 1000. Bei Erpressung nicht zahlen, sondern Anzeige erstatten. [3][4]

### Unterwegs

1. **Halte Bargeld bereit.** Kassen, Automaten und Zapfsäulen nehmen vielleicht nur bar. [10][8]
2. **Nutz deine Offline-Karte.** Heruntergeladene Karten funktionieren auch ohne Netz. [1]
3. **Geh zum Treffpunkt.** Klappt kein Kontakt, gilt euer vereinbarter Treffpunkt. [9]
4. **Notfall ohne Netz: geh hin.** Geht die 112 nicht, geh zur Polizeiwache oder ins Krankenhaus. [1]

## Woran erkennst du einen Cyberangriff?

- **Viele Dienste fallen zugleich aus.** Gehen Kartenzahlung, Online-Banking, Apps oder Websites von Ämtern, Kliniken oder Versorgern zugleich nicht, kann ein Cyberangriff dahinterstecken. Sicher sagen das nur Behörden und Betreiber. [1][6]
- **Was ein Angriff treffen kann.** Ein Angriff auf IT-Systeme kann im Alltag viel gleichzeitig stören: [1]
  - Kartenzahlung und Geldautomaten
  - Bestellungen und Lieferungen in Läden
  - Behandlungen in Kliniken
  - Mobilfunk und Internet
  - Strom- und Wasserversorgung
- **Plötzlich dringende Nachrichten.** Kriminelle nutzen Unruhe aus. Gefälschte Mails, SMS oder Anrufe drängen zur Eile und fragen nach Passwort, PIN oder Code. Banken und Behörden bitten nie per Mail um dein Passwort. [4][2]
- **Falschmeldungen erkennen.** Je dramatischer eine Meldung klingt, desto schneller wird sie geteilt. Manche streuen gezielt Falsches, um zu verunsichern. Prüf Absender und Quelle und ob seriöse Medien dasselbe melden. [1]
- **Ein Beispiel aus Berlin 2026.** Während des Stromausfalls kursierte im Netz die Behauptung, die gebrauchten THW-Notstromaggregate seien in die Ukraine geliefert worden. Fachleute werten das als Desinformation. [7]

## Wie bereitest du dich auf einen Cyberangriff vor?

- **Updates und Virenschutz an.** Halte Betriebssystem und Apps aktuell, am besten mit automatischen Updates. Aktiviere den eingebauten Virenschutz und die Firewall. Lösch Programme, die du nicht brauchst. [2]
- **Starke Passwörter, zweiter Faktor.** Nutze für jedes Konto ein eigenes, starkes Passwort, am einfachsten mit einem Passwortmanager. Schalte die Zwei-Faktor-Anmeldung ein oder nutze Passkeys. [2][4]
- **Daten extern sichern.** Sichere Fotos und wichtige Dateien regelmäßig auf eine externe Festplatte oder einen USB-Stick, den du nur dafür ansteckst. Eine verschlüsselte Cloud-Sicherung kann das ergänzen. [2][5]
- **Wichtige Papiere doppelt.** Ausweis, Versicherungen und Verträge gehören in eine Mappe. Digitale Kopien legst du zusätzlich auf einen Stick oder in die Cloud. So hängst du nicht an einem einzigen System. [1]
- **Bargeld und zweiter Zahlweg.** Halte Bargeld in kleinen Scheinen für einige Tage bereit. Eine zweite Karte von einem anderen Anbieter oder einer anderen Bank hilft, wenn ein System ausfällt. [8][9][1]
- **Nummern auf Papier.** Schreib wichtige Nummern auf: Familie, Praxis, Bank und den Sperr-Notruf 116116. Geht das Handy nicht oder ist es gesperrt, hast du sie trotzdem. [1][4]
- **Radio als zweiter Weg.** Fallen Internet und Mobilfunk aus, kommen Warn-Apps und Handy-Warnungen nicht mehr an. Ein Batterie- oder Kurbelradio empfängt die Durchsagen der Behörden trotzdem. [1][6]
- **Karten offline speichern.** Lade die Karten deiner Gegend für die Offline-Nutzung aufs Handy. Ohne Internet findest du so trotzdem den Weg. [1]

## Wie verhältst du dich bei einem Cyberangriff?

- **Offizielle Kanäle nutzen.** Hör auf Radio und die Kanäle von Behörden und Betreibern. Sie sagen, was betroffen ist und was du tun sollst. Teile nur Informationen, die du geprüft hast. [1][6]
- **Prüfen statt weiterleiten.** Bevor du etwas teilst, frag dich: [1]
  - Wer hat es zuerst veröffentlicht?
  - Ist die Quelle seriös, gibt es ein Impressum?
  - Melden andere seriöse Medien dasselbe?
  - Soll die Nachricht vor allem Angst machen?
- **Keine Codes, keine Links.** Gib keine Passwörter, PINs oder TANs heraus und bestätige keine Anmeldung, um die dich jemand bittet. Ruf im Zweifel selbst an, mit einer Nummer, die du selbst herausgesucht hast. [4][2]
- **Bezahlen, wenn die Karte streikt.** Fällt die Kartenzahlung aus, zahl bar oder nutze eine zweite Karte. Geh sparsam mit Bargeld um, solange unklar ist, wie lange die Störung dauert. [8][1]
- **Bankdaten verraten? Sofort sperren.** Hast du Bank- oder Kartendaten herausgegeben, sperr den Zugang über den Sperr-Notruf 116116. Prüf dann deine Kontobewegungen und sprich mit deiner Bank. [4]
- **Konto gehackt.** Ändere sofort das Passwort und beende alle aktiven Sitzungen. Prüf, ob Einstellungen geändert oder Käufe getätigt wurden. Ändere auch Passwörter von Konten, die an dieser Mailadresse hängen. [4]
- **Kein Geld an Erpresser.** Fordern Kriminelle Geld, zahl nicht. Das ermutigt sie nur zu weiteren Forderungen. Erstatte Anzeige bei der Polizei, auch bei einem vagen Verdacht. [4]
- **Hilfe vom BSI.** Das Service-Center des BSI berät kostenlos unter 0800 274 1000 und vermittelt digitale Ersthelfer. Es repariert aber keine Geräte. [3]
- **Netz weg, Notfall da.** Ohne Mobilfunk kommen keine Warnungen aufs Handy. Schalte das Radio ein. Geht die 112 nicht, geh bei einem Notfall zur nächsten Polizeiwache oder ins Krankenhaus. [1][6]
- **Unterwegs nur bar.** Tankstelle, Fahrkartenautomat oder Supermarkt nehmen bei einer Störung vielleicht nur Bargeld. In Spanien ging 2025 beim Blackout an den Kassen nur noch bar. Hab immer etwas Bargeld dabei. [10][8]
- **Ohne Netz den Weg finden.** Heruntergeladene Karten helfen, wenn das Netz ausfällt. Klappt kein Kontakt zur Familie, gilt euer vorher vereinbarter Treffpunkt. [1][9]

## Was ist nach einem Cyberangriff wichtig?

- **Passwörter und PINs erneuern.** Ändere die Passwörter betroffener Konten. Nutze nach einer Kartensperre nur neue PINs und Passwörter. [4]
- **Konto im Blick behalten.** Kontrolliere in den Wochen danach Kontoauszüge und Kartenumsätze. Melde Unbekanntes sofort deiner Bank. [4]
- **Falsche Helfer erkennen.** Kriminelle rufen manchmal an und geben sich als Bank oder Support aus. Bestätige nie einen Code oder eine Anmeldung für jemand anderen. [4]
- **Sicherung erneuern.** Sichere deine Daten wieder auf ein externes Medium. Übernimm nach einem Befall keine Programme aus der Sicherung, nur deine Dateien. [2]
- **Vorfall anzeigen.** Erstatte Anzeige bei der Polizei. Opfer von Internetkriminalität haben die gleichen Rechte wie Opfer anderer Straftaten. Rat gibt es auch bei der Verbraucherzentrale. [4]

## Irrtümer über Cyberangriff

- Irrtum: „Mich als Privatperson greift doch keiner an.“ Richtig: Laut Cybersicherheitsmonitor 2026 des BSI erlebte jede zehnte Person im Vorjahr eine Straftat im Internet. Schutz lohnt sich für alle. [11]
- Irrtum: „Ein Virenschutz reicht als Schutz.“ Richtig: Virenschutz und Firewall helfen, ersetzen aber Updates, starke Passwörter, Zwei-Faktor-Anmeldung und Datensicherung nicht. [2]
- Irrtum: „Bargeld braucht heute niemand mehr.“ Richtig: Bargeld funktioniert ohne Strom, App und Netz. Beim Blackout in Spanien 2025 ging an den Kassen nur noch bar. [8][10]

## Checkliste für Cyberangriff

- [ ] Fotos und Daten sichern (Regelmäßig ein Backup auf externem Speicher oder in der Cloud. Sensible Daten verschlüsseln.)
- [ ] Bargeldreserve zu Hause (Kleine Scheine und Münzen. Ohne Strom gehen weder Kartenzahlung noch Geldautomat.)
- [ ] Bargeld in kleinen Scheinen (Fällt der Strom aus, gehen Kartenzahlung und Geldautomat nicht mehr.)
- [ ] Wichtige Nummern auf Papier (Familie, Nachbarn, Ärzte, Schule, Arbeit, Versorger. Ist der Handyakku leer, hilft der Zettel.)
- [ ] Kurbel- oder Batterieradio (UKW/DAB+) (Radio läuft weiter, wenn Handynetz und Internet ausfallen. Mit Kurbel oder Solar auch ohne Batterien.)
- [ ] Verschlüsselter USB-Stick mit Kopien (Scans aller Dokumente, mit Passwort geschützt. Eine zweite Kopie bei Verwandten oder in der Cloud.)
- [ ] Dokumentenmappe anlegen (Alles Wichtige an einem Ort, wasserdicht oder feuerfest verpackt. Alle wissen, wo sie liegt.)
- [ ] Offline-Karten der Region laden (Viele Karten-Apps speichern Karten auf dem Handy. Sie helfen bei der Orientierung ohne Internet.)
- [ ] Wichtige Zugänge sicher notieren (Das BBK zählt Passwortlisten zu den wichtigen Unterlagen. Bewahre sie verschlossen auf.)

## Häufige Fragen zu Cyberangriff

### Was tun bei einem Cyberangriff?

Die ersten Schritte zu Hause: 1. Bleib ruhig, schalte das Radio ein. 2. Gib keine Codes heraus. 3. Zahl bar, wenn Karten streiken. 4. Sperr bei Verdacht deine Karte. Bei Gefahr für Leib und Leben: Notruf 112.

### Wie bereitest du dich auf einen Cyberangriff vor?

Die wichtigsten Schritte: 1. Starke Passwörter, zweiter Faktor. 2. Daten extern sichern. 3. Bargeld und zweiter Zahlweg. 4. Updates und Virenschutz an. Nutze für jedes Konto ein eigenes, starkes Passwort, am einfachsten mit einem Passwortmanager. Schalte die Zwei-Faktor-Anmeldung ein oder nutze Passkeys.

### Woran erkennst du einen Cyberangriff?

Gehen Kartenzahlung, Online-Banking, Apps oder Websites von Ämtern, Kliniken oder Versorgern zugleich nicht, kann ein Cyberangriff dahinterstecken. Sicher sagen das nur Behörden und Betreiber. Ein Angriff auf IT-Systeme kann im Alltag viel gleichzeitig stören:.

### Was ist nach einem Cyberangriff wichtig?

1. Passwörter und PINs erneuern. 2. Konto im Blick behalten. 3. Falsche Helfer erkennen. 4. Sicherung erneuern.

### Stimmt es: „Mich als Privatperson greift doch keiner an“?

Laut Cybersicherheitsmonitor 2026 des BSI erlebte jede zehnte Person im Vorjahr eine Straftat im Internet. Schutz lohnt sich für alle.

### Stimmt es: „Ein Virenschutz reicht als Schutz“?

Virenschutz und Firewall helfen, ersetzen aber Updates, starke Passwörter, Zwei-Faktor-Anmeldung und Datensicherung nicht.

### Stimmt es: „Bargeld braucht heute niemand mehr“?

Bargeld funktioniert ohne Strom, App und Netz. Beim Blackout in Spanien 2025 ging an den Kassen nur noch bar.

## Passende Tipps

- [Konten absichern, Betrug erkennen](https://krisenbuddy.de/tipps/digital/konten-absichern/)
- [Dokumente digital und verschlüsselt](https://krisenbuddy.de/tipps/digital/dokumente-digital-sichern/)
- [Bargeld für ein paar Tage](https://krisenbuddy.de/tipps/geld-dokumente/bargeld-reserve/)
- [Kleine Scheine und deine PIN](https://krisenbuddy.de/tipps/geld-dokumente/pf-kleine-scheine-pin/)
- [Wichtige Nummern auf Papier](https://krisenbuddy.de/tipps/kommunikation/nummern-auf-papier/)
- [Radio: dein Draht bei Netzausfall](https://krisenbuddy.de/tipps/kommunikation/radio-im-notfall/)
- [Nachrichten in kleinen Portionen](https://krisenbuddy.de/tipps/psyche/nachrichten-dosieren/)
- [Karten offline aufs Handy](https://krisenbuddy.de/tipps/digital/offline-karten/)
- [Karte und Kompass](https://krisenbuddy.de/wissen/karte-kompass/)
- [Falschmeldungen in der Krise](https://krisenbuddy.de/tipps/kommunikation/falschmeldungen-krise/)
- [KI-Stimmen, Deepfakes, neue Nummern](https://krisenbuddy.de/tipps/digital/ki-stimmen-deepfakes/)
- [Lesen und Hören ohne Netz](https://krisenbuddy.de/tipps/unterhaltung/lesen-hoeren-offline/)

## Quellen

Inhaltlich geprüft am 16.10.2026. Jede Zahl und jede Handlungsempfehlung stützt sich auf diese Quellen.

1. [Vorsorgen für Krisen und Katastrophen (Ratgeber mit Checkliste, 2. Auflage, Stand 11/2025)](https://www.bbk.bund.de/SharedDocs/Downloads/DE/Mediathek/Publikationen/Buergerinformationen/Ratgeber/BBK-Vorsorgen-fuer-Krisen-und-Katastrophen.pdf?__blob=publicationFile&v=41), Bundesamt für Bevölkerungsschutz und Katastrophenhilfe (BBK), abgerufen 16.10.2026
2. [Basistipps zur IT-Sicherheit](https://www.bsi.bund.de/DE/Themen/Verbraucherinnen-und-Verbraucher/Informationen-und-Empfehlungen/Cyber-Sicherheitsempfehlungen/cyber-sicherheitsempfehlungen_node.html), Bundesamt für Sicherheit in der Informationstechnik (BSI), abgerufen 16.10.2026
3. [Ich habe einen IT-Sicherheitsvorfall: Was soll ich tun? (Bürgerinnen und Bürger)](https://www.bsi.bund.de/DE/IT-Sicherheitsvorfall/Buergerinnen-und-Buerger/buergerinnen-und-buerger_node.html), Bundesamt für Sicherheit in der Informationstechnik (BSI), abgerufen 16.10.2026
4. [Phishing: Checkliste für den Ernstfall](https://www.bsi.bund.de/SharedDocs/Downloads/DE/BSI/Publikationen/Broschueren/Wegweiser_Checklisten_Flyer/Checkliste_BSI_ProPK_Phishing.pdf?__blob=publicationFile), BSI und Polizeiliche Kriminalprävention der Länder und des Bundes (ProPK), abgerufen 16.10.2026
5. [Datensicherung und Datenverlust](https://www.bsi.bund.de/DE/Themen/Verbraucherinnen-und-Verbraucher/Informationen-und-Empfehlungen/Cyber-Sicherheitsempfehlungen/Daten-sichern-verschluesseln-und-loeschen/Datensicherung-und-Datenverlust/datensicherung-und-datenverlust_node.html), Bundesamt für Sicherheit in der Informationstechnik (BSI), abgerufen 16.10.2026
6. [In der Krise informiert sein](https://www.bbk.bund.de/DE/Warnung-Vorsorge/Vorsorge/In-der-Krise-informiert-sein/in-der-krise-informiert-sein_node.html), Bundesamt für Bevölkerungsschutz und Katastrophenhilfe (BBK), abgerufen 16.10.2026
7. [Resilienz in Berlin: Über die Funktionsfähigkeit der kritischen Infrastruktur. Bericht der Expertenkommission (Juni 2026)](https://www.berlin.de/rbmskzl/_assets/aktuelles/expertenbericht_resilienz_final.pdf), Der Regierende Bürgermeister von Berlin, Senatskanzlei, abgerufen 16.10.2026
8. [Payments and cash in times of crisis](https://www.mcf.se/en/advice-for-individuals/home-preparedness--prepping-for-at-least-a-week/payments-and-cash-in-times-of-crisis/), Swedish Civil Defence and Resilience Agency (MCF, vormals MSB), Schweden, abgerufen 16.10.2026
9. [Verhalten bei Blackout (Stand 16.02.2026)](https://www.oesterreich.gv.at/de/themen/notfaelle_unfaelle_und_kriminalitaet/katastrophenfaelle/1/Seite.29500329), oesterreich.gv.at, Bundesministerium für Inneres (Österreich), abgerufen 16.10.2026
10. [Portugal and Spain blackout and its recovery (Vortrag RIPE 90, 16.05.2025)](https://ripe90.ripe.net/presentations/142-20250516-Iberia-blackout.pdf), RIPE NCC, Vortrag des Internetknotens ESpanix, abgerufen 16.10.2026
11. [Digitaler Verbraucherschutz (mit Ergebnissen des Cybersicherheitsmonitors 2026)](https://www.bsi.bund.de/DE/Themen/Verbraucherinnen-und-Verbraucher/verbraucherinnen-und-verbraucher_node.html), Bundesamt für Sicherheit in der Informationstechnik (BSI), abgerufen 16.10.2026

---

Krisenbuddy ist keine Behörde und ersetzt keine amtlichen Warnungen (Warn-App NINA, Cell Broadcast, Radio, Sirenen). Im Notfall: 112.
