Was ist eine Phishing-Seite, und wie erkennst du sie?

Was ist eine Phishing-Seite?

Eine Phishing-Seite gibt sich als Seite einer Firma aus, der du vertraust, damit du etwas Wertvolles herausgibst: ein Passwort, eine Kartennummer, einen Einmalcode oder einen Anruf bei einer falschen Hotline. Sie liegt unter einer Adresse, die der echten Firma nicht gehört, und ein Link in einer E-Mail, einer SMS oder einer Anzeige führt dich hin.

Das BSI erklärt das Wort als Kunstwort aus „Passwort“ und „Fishing“.^[14] Die Nachricht ist der Köder, die Webseite der Haken. Das britische National Cyber Security Centre (NCSC) beschreibt das Ziel einer Phishing-Nachricht so: Sie soll dich auf eine Webseite bringen, die einen Virus herunterlädt oder Bankdaten und andere persönliche Daten stiehlt.^[11]

Die meisten denken bei Phishing an die E-Mail. Aber die E-Mail kann nur fragen. Der Schaden entsteht auf der Webseite, denn dort tippst du. Deshalb geht es in diesem Ratgeber um die Seite, nicht um die Nachricht.

Was du tun kannst: Will eine Nachricht, dass du dich anmeldest, zahlst oder anrufst, behandle die Seite, die sie öffnet, als unbekannt, bis du ihre Adresse geprüft hast.

Drei Arten von Phishing-Seiten

Fast jede Phishing-Seite gehört zu einer von drei Arten: eine gefälschte Anmeldeseite, die dein Passwort will, eine gefälschte Zahlungsseite, die deine Karte will, oder eine gefälschte Warnseite, die einen Anruf will. Jede hat ihren eigenen Weg zu dir und ihr eigenes Erkennungszeichen. Die Tabelle stellt sie nebeneinander.

Gefälschte Anmeldeseiten kopieren Banken, E-Mail-Anbieter, soziale Netzwerke und Streamingdienste. Die Anti-Phishing Working Group (APWG), die Meldungen von Sicherheitsfirmen sammelt, stellte im letzten Quartal 2025 fest: Soziale Medien und Webmail-Dienste waren die meistangegriffenen Bereiche, mit je 20,3 Prozent aller Phishing-Angriffe, vor Telekommunikationsanbietern mit 18,7 Prozent.^[1] Gefälschte Bankseiten im Detail behandelt So erkennst du eine gefälschte Bank-Anmeldeseite.

Gefälschte Zahlungsseiten verlangen einen kleinen Betrag, oft eine Paket- oder Zollgebühr, damit du deine Kartendaten eintippst. Um den kleinen Betrag geht es nicht, sondern um die Karte. Mehr dazu in Gefälschte Zahlungsseiten: So stehlen Betrüger Kartendaten und bei den falschen Paketgebühren.

Gefälschte Warnseiten füllen den Bildschirm mit einer Virenwarnung und einer Telefonnummer. Sie haben unten einen eigenen Abschnitt.

Warum das Design nichts beweist

Eine Phishing-Seite kopiert das Design der echten, oft perfekt. Wie eine Seite aussieht, sagt deshalb wenig. Das BSI schreibt, dass sowohl die Phishing-E-Mail als auch die verlinkte Webseite meist sorgfältig nachgeahmt sind, inklusive Logo, Farben und Schriftarten.^[14] Wer eine Fälschung am Aussehen erkennen will, verliert dieses Spiel.

Auch das Schloss-Symbol hilft nicht. Es bedeutet, dass die Verbindung verschlüsselt ist, nicht, dass die Seite dem gehört, der sie zu sein vorgibt. Das FBI warnt, Kriminelle setzten auf das Vertrauen in „https“ und das Schloss, und rät, einer Seite nicht allein deswegen zu trauen.^[3]

Die Zahlen zeigen, wie oft das funktioniert:

• Phishing-Seiten millionenfach. Die APWG zählte 2025 3,8 Millionen Phishing-Angriffe, etwas mehr als die 3,76 Millionen im Jahr 2024. Allein im letzten Quartal waren es 853.244.^[1]
• Jede dritte Spam-Mail. Laut BSI enthält etwa jede dritte unerwünschte E-Mail einen Phishing-Versuch, und 62 Prozent haben schon einmal wissentlich eine Phishing-E-Mail erhalten.^[14]
• Das am häufigsten gemeldete Delikt in den USA. Das Internet Crime Complaint Center des FBI erhielt 2025 191.561 Beschwerden zu Phishing und Spoofing, mehr als zu jeder anderen Straftat.^[2]
• Ältere Menschen trifft es am häufigsten. Menschen ab 60 reichten dort 48.064 Beschwerden zu Phishing und Spoofing ein, mehr als zu jeder anderen Masche in dieser Altersgruppe.^[2]

Was du tun kannst: Beurteile eine Seite nicht danach, wie echt sie aussieht, sondern nach ihrer Adresse und danach, wie du hingekommen bist.

Lies die Adresse richtig

Die Adresse ist der einzige Teil einer Phishing-Seite, den Betrüger nicht kopieren können, denn der Name gehört der echten Firma. Das hilft aber nur, wenn du die richtige Stelle liest. Such den ersten einfachen Schrägstrich nach https:// und lies die zwei Teile direkt davor. Dieses Paar ist der Inhaber der Seite. Alles links davon kann erfunden sein. Bei zweiteiligen Endungen wie .co.uk sind es drei Teile: beispielbank.co.uk.

So sieht das mit einer erfundenen Bank namens Beispielbank aus, deren echte Adresse beispielbank.de ist:

Die dritte Zeile ist der häufigste Trick: Der echte Name steht vorne, aber der Inhaber ist der Teil am Ende. Die fünfte ersetzt das „l“ durch eine „1“. Die letzte setzt den echten Namen hinter den Schrägstrich, wo jeder alles hinschreiben kann. Das FBI nennt Tippfehler und falsche Endungen als Warnzeichen, etwa „.com“, wo „.gov“ hingehört.^[3]

Phishing-Seite an der Adresse erkennen

• Such den ersten einfachen Schrägstrich nach https://
• Lies die zwei Teile direkt davor. Ist das der Name der Firma, richtig geschrieben?
• Ignoriere alles weiter links. „beispielbank“ an dieser Stelle beweist nichts.
• Achte auf vertauschte Buchstaben, Zusatzwörter wie „sicherheit“ oder „verifizierung“ und seltsame Endungen.
• Unsicher? Schließ den Tab und tipp die Adresse der Firma selbst ein.

Manche Links verstecken die Adresse, bis du sie öffnest. Das BSI weist darauf hin, dass Betrüger Link-Verkürzer nutzen, damit das Ziel nicht sofort sichtbar ist.^[14] QR-Codes machen dasselbe auf Papier und Bildschirmen; die APWG führt sie als eigenen Weg ins Phishing.^[1] In beiden Fällen bleibt nur der Blick in die Adresszeile, nachdem die Seite geöffnet ist. Wie du vorher siehst, wohin ein Link führt, zeigt So prüfst du einen Link in einer E-Mail, bevor du klickst. Weitere Tricks mit Namen sammelt der Ratgeber zu verwechselbaren Domains.

Was du tun kannst: Tipp am Handy auf die Adresszeile, um die ganze Adresse zu sehen, bevor du etwas eingibst. Am Computer schau oben ins Fenster, nicht auf das Logo der Seite.

Weitere Zeichen einer gefälschten Anmeldeseite

Neben der Adresse verraten drei Dinge eine gefälschte Anmeldeseite: wie du hingekommen bist, der Druck, den sie macht, und was sie verlangt. Eine echte Anmeldung beginnt selten mit einer Nachricht, dass etwas nicht stimmt. Eine falsche fast immer. Und ein stilles Zeichen kostet nichts: Dein Passwort-Manager bleibt leer.

• Du kamst über eine Nachricht. Die US-Verbraucherschutzbehörde FTC schreibt, dass echte Firmen dir keinen Link per E-Mail oder SMS schicken, um deine Zahlungsdaten zu aktualisieren.^[4] Hat dich eine Nachricht auf eine Anmeldeseite gebracht, ist das allein Grund genug, anzuhalten.
• Sie hat es eilig. „Ihr Konto wird in 24 Stunden geschlossen“, „ungewöhnliche Anmeldung“, „jetzt bestätigen“. Der Druck soll dich vom Prüfen abhalten. Die Verbraucherzentrale nennt Zeitdruck, kurze Fristen und Drohungen mit Kontosperrung als typische Zeichen.^[15]
• Sie will alles. Erst das Passwort, dann die Kartennummer, dann das Geburtsdatum, dann einen Code vom Handy. Eine Bank-Anmeldung fragt nach deinen Zugangsdaten. Eine Seite, die alles auf einmal will, sammelt.
• Dein Passwort-Manager füllt nichts aus. Das NCSC schreibt, dass ein Passwort-Manager im Browser auf einer falschen Seite kein Passwort anbieten sollte.^[7] Füllt dein Browser dein Bank-Passwort sonst aus und bietet plötzlich nichts an, ist die Adresse nicht die deiner Bank. Tipp es dann nicht von Hand ein.

Was du tun kannst: Kam eine Anmeldeseite über einen Link in einer Nachricht, schließ sie, öffne die App oder tipp die Adresse selbst ein und melde dich dort an. War die Warnung echt, siehst du sie dort auch. Die Verbraucherzentrale rät genau das: betroffene Konten nur über die offizielle App oder die bekannte Website prüfen.^[15]

Gefälschte Virenwarnungen sind auch Phishing-Seiten

Eine gefälschte Virenwarnung ist eine Phishing-Seite, die statt eines Passworts einen Anruf will. Sie füllt den Browser mit Alarmen, einem Countdown und einer „Support“-Nummer. Wer dort anruft, wird nach Fernzugriff auf den Computer gefragt und dann nach Geld. Echte Warnungen von Windows, Apple oder deinem Virenschutz zeigen nie eine Nummer zum Anrufen.

Die FTC ist da eindeutig: Echte Sicherheitswarnungen fordern dich nie auf, eine Telefonnummer anzurufen.^[5] Microsoft sagt dasselbe über die eigenen Fehlermeldungen und die anderer großer Tech-Firmen.^[6] Oft sieht es so aus, als sei der Computer gesperrt; Microsoft beschreibt Pop-ups, die den Zugang zum Gerät scheinbar blockieren, sodass man sie nicht schließen kann.^[6] Meist hängt nur das Browserfenster.

Die Schäden sind groß. Das FBI zählte 2025 47.794 Beschwerden zu Tech-Support-Betrug und 2.134.675.818 Dollar Schaden.^[2] Menschen ab 60 verloren davon 1.040.730.043 Dollar an falsche Tech- und Kundendienste.^[2]

• Ruf die Nummer auf dem Bildschirm nicht an.
• Schließ den Browser. Unter Windows mit ALT+F4.
• Geht er nicht zu, starte den Computer neu.
• Öffne den Browser wieder und stell die letzte Sitzung nicht wieder her.
• Hast du schon angerufen und jemanden auf den Computer gelassen, schalte ihn aus und lies unten weiter.

ALT+F4 und der Neustart stammen aus Microsofts Anleitung.^[6] Wie es danach weitergeht, auch wenn schon jemand Fernzugriff hatte, steht in Gefälschte Virenwarnung auf dem Bildschirm: Was tun? und Der falsche Microsoft-Support erklärt. Kommen die Warnungen wieder, obwohl der Browser zu ist, darf vielleicht eine Seite Benachrichtigungen schicken: So stoppst du Betrugs-Benachrichtigungen in Chrome, Edge und Firefox.

Was passiert, wenn du einen Phishing-Link öffnest

Eine Phishing-Seite zu öffnen ist meist nicht der Schaden. Etwas einzutippen schon. Laut NCSC passiert nach einem Klick auf einen bösen Link in der Regel eines von zwei Dingen: Man wird überredet, Zugangsdaten auf einer gefälschten Seite einzugeben, oder man lädt eine schädliche Datei herunter.^[7] Angriffe über den Browser selbst sind seltener und kommen vor allem bei sehr gezielten Angriffen vor.^[7]

Stell dir deshalb drei Fragen, in dieser Reihenfolge:

1. Hast du etwas eingetippt? Ein Passwort, eine Kartennummer, einen Code, deine Adresse. Wenn nicht, hat die Seite nichts von dir.
2. Hast du eine Datei heruntergeladen oder geöffnet? Ein „Dokument“, eine „Rechnung“, eine App oder ein Update, das die Seite angeboten hat.
3. Hast du eine Nummer angerufen oder jemanden auf den Computer gelassen?

Lautet die Antwort dreimal Nein, schließ den Tab, lösch die Nachricht und mach weiter. Aktuelle Browser und Systeme machen die dritte Angriffsart selten, also lass sie sich automatisch aktualisieren; die FTC rät dasselbe für Sicherheitssoftware.^[4]

Hast du etwas heruntergeladen, rät die FTC, die Sicherheitssoftware zu aktualisieren, einen Scan laufen zu lassen und alles zu entfernen, was er findet.^[4] Hast du etwas eingetippt, ist der nächste Abschnitt für dich.

Ist das einem Elternteil passiert, bleib ruhig. Das NCSC weist darauf hin, dass die Scham über einen Klick Menschen vom Melden abhalten kann, und das verzögert die Hilfe.^[7] Ein kurzes „Gut, dass du es mir sagst“ bringt dir die Details, die du brauchst, solange noch Zeit ist. Mehr dazu in Mein Elternteil hat auf einen Betrugslink geklickt: Was tun?

Schon etwas eingegeben? Das tust du jetzt

Handle innerhalb der Stunde und fang mit dem an, was Geld kosten kann. Hast du Karten- oder Bankdaten eingetippt, ruf zuerst die Bank an: Eine Zahlung lässt sich manchmal noch stoppen. Ändere dann das eingegebene Passwort, überall, wo du es nutzt, und meld andere Sitzungen ab. Melde danach die Seite, damit sie für andere gesperrt wird.

• Karten- oder Bankdaten eingegeben: Ruf deine Bank über die Nummer auf deiner Karte an. Lass die Karte sperren und Zahlungen beobachten.
• Passwort eingegeben: Ändere es sofort auf der echten Seite und auf jeder anderen Seite, wo du dasselbe nutzt.
• Einmalcode eingegeben: Geh davon aus, dass sich der Betrüger angemeldet hat. Ändere das Passwort und meld in den Kontoeinstellungen alle Geräte ab.
• Schalte für dieses Konto die Zwei-Schritt-Anmeldung oder einen Passkey ein, falls noch nicht geschehen.
• Bewahre die Nachricht, die Adresse der Seite und Screenshots auf.
• Melde die Seite (siehe „Wo du eine Phishing-Seite meldest“ unten).
• Behalte Konto und Kontoauszüge ein paar Wochen im Blick.

Die FTC rät, ein Passwort, das ein Betrüger bekommen hat, sofort zu ändern, auch bei anderen Konten, wo du es wiederverwendet hast.^[5] Hast du Geld verloren, erstatte Anzeige bei der Polizei; das BSI verweist dafür auf die Onlinewachen der Länder und die örtliche Dienststelle.^[14]

Die ganze Anleitung, auch für übernommene E-Mail-Konten, steht in Passwort auf einer Phishing-Seite eingegeben? Das tust du jetzt.

So schützt du dich vor Phishing-Seiten

Die Gewohnheiten, die am besten wirken, hängen gar nicht davon ab, Fälschungen zu erkennen. Ruf wichtige Seiten selbst auf statt über Links, lass einen Passwort-Manager oder einen Passkey die falsche Adresse für dich ablehnen und sichere deine Konten doppelt. Dann nimm ein Werkzeug dazu, das warnt, bevor die Seite erscheint.

• Ruf die Seite selbst auf. Über die App, ein Lesezeichen oder die eingetippte Adresse. Ein Link in einer Nachricht ist der einzige Weg, den du nicht in der Hand hast.
• Nutz einen Passwort-Manager. Er füllt Passwörter nur auf der Adresse aus, zu der sie gehören, und ist damit ein stiller Phishing-Test.^[7]
• Steig auf Passkeys um, wo es sie gibt. Ein Passkey ersetzt das Passwort und ist an dein Konto bei genau der Seite gebunden, für die er erstellt wurde. Die FIDO Alliance, die den Standard schreibt, nennt Passkeys phishing-resistent und „secure by design“.^[9] Bietet ein Konto Passkeys an, findest du sie in den Sicherheitseinstellungen.
• Schalte die Zwei-Schritt-Anmeldung ein, aber kenn ihre Grenze. Laut FTC macht sie es Betrügern schwerer, sich anzumelden, selbst wenn sie dein Passwort haben.^[4] Sie lohnt sich. Aber ein Code lässt sich abfischen: Die US-Cybersicherheitsbehörde CISA beschreibt gefälschte Anmeldeseiten, die neben dem Passwort auch den sechsstelligen Code aus der Authenticator-App abfragen.^[8] Tipp nie einen Code in eine Seite ein, auf die du über einen Link gekommen bist.
• Lass den Schutz im Browser an. Google Safe Browsing warnt vor bekannten gefährlichen Seiten und schützt laut Google täglich über fünf Milliarden Geräte.^[10] Edge hat Microsoft Defender SmartScreen, das laut Microsoft bekannte Phishing-Seiten blockieren kann.^[6] Diese Listen kennen nur gemeldete Seiten, eine wenige Stunden alte Seite kann also durchrutschen. Ob das reicht, vergleicht Reicht der eingebaute Schutz des Browsers gegen Betrug?

• Wichtige Seiten als Lesezeichen gespeichert oder über ihre App geöffnet
• Ein Passwort-Manager im Browser eingerichtet
• Passkeys eingeschaltet, wo Bank oder E-Mail-Anbieter sie anbieten
• Zwei-Schritt-Anmeldung bei E-Mail, Bank und Shopping-Konten
• Browserschutz an, Browser aktualisiert sich selbst

Kümmerst du dich um den Computer deiner Eltern, richtet das beim nächsten Besuch gemeinsam ein. Der Ratgeber Eltern vor Betrug im Internet schützen geht es Schritt für Schritt durch.

Wo du eine Phishing-Seite meldest

Wer eine Phishing-Seite meldet, sorgt dafür, dass sie für den Nächsten gesperrt wird, und das dauert eine Minute. Allein das NCSC gibt an, dass Meldungen bis September 2026 zur Entfernung von 263.700 Betrugsfällen auf 466.300 Webadressen geführt haben.^[11] Melde die Seite, leite die Nachricht weiter und erstatte Anzeige, wenn Geld weg ist.

• Deutschland: Leite Phishing-Mails an das Phishing-Radar der Verbraucherzentrale weiter, an phishing@verbraucherzentrale.nrw. Sie wertet die Mails aus und warnt vor aktuellen Wellen.^[15] Spam und Phishing per SMS oder Messenger kannst du bei der Bundesnetzagentur melden, Anzeige erstattest du bei den Onlinewachen der Polizei.^[14]
• Frankreich: Phishing-Seiten nimmt Phishing Initiative von Orange Cyberdefense entgegen, das bestätigte Seiten an Browser zum Sperren weitergibt.^[16] Betrugs-SMS gehen an die 33700,^[18] und Opfer bekommen bei 17Cyber, einem Angebot von Polizei, Gendarmerie und Cybermalveillance.gouv.fr, eine kostenlose Ersteinschätzung.^[17]
• Spanien: INCIBE zählte 2025 25.133 Phishing-Fälle^[20] und hilft kostenlos unter der 017, täglich von 8 bis 23 Uhr.^[19]
• USA und Großbritannien: In den USA gehen Phishing-Mails an reportphishing@apwg.org und Meldungen an ReportFraud.ftc.gov.^[4] In Großbritannien gehen Betrugsmails an report@phishing.gov.uk^[13] und Betrugsseiten über das Formular des NCSC.^[12]

Du kannst eine Phishing-Mail auch an die Firma weiterleiten, deren Name missbraucht wird; viele haben dafür eine eigene Adresse im Kontaktbereich.^[15]

Was ein Betrugsblocker beiträgt

Alle Prüfungen oben muss jemand machen, genau in dem Moment, in dem eine beängstigende Nachricht zur Eile drängt. In diesem Moment lassen die meisten sie aus. Ein Betrugsblocker übernimmt den ersten Blick auf jede neue Seite, bevor jemand etwas eintippt, und greift ein, wenn eine Seite falsch aussieht.

OkayTab ist eine Browser-Erweiterung für Chrome, Edge und Firefox. Sie prüft jede neue Seite, die jemand öffnet, auch gefälschte Anmeldeseiten, gefälschte Zahlungsseiten und falsche Virenwarnungen. Sieht eine Seite nach Betrug aus, legt OkayTab eine ganzseitige Warnung davor, mit einem Knopf zum Zurückgehen. Kann OkayTab es nicht sicher sagen, heißt es „Unklar.“, und du entscheidest. Nur eine kurze Zusammenfassung der Seite verlässt den Browser, nie das, was du eintippst. Kein Werkzeug erkennt jede Phishing-Seite, wichtige Seiten selbst aufzurufen bleibt also das Wichtigste.

Kostenlose Hilfen sind ein guter Anfang: Google Safe Browsing und Microsoft Defender SmartScreen warnen schon vor Phishing-Seiten, die auf ihren Listen stehen.^[10][6] OkayTab ist für alle, die jede neue Seite prüfen lassen wollen, auch die, die erst ein paar Stunden alt sind.

Fragen zu Phishing-Seiten

Was passiert, wenn ich einen Phishing-Link öffne, aber nichts eingebe?

Meist nichts. Laut NCSC entsteht der Schaden fast immer, wenn man Zugangsdaten auf der falschen Seite eintippt oder eine angebotene Datei herunterlädt. Schließ den Tab, lad nichts herunter und halte den Browser aktuell. Hast du doch etwas eingetippt, ändere das Passwort, und ruf bei Kartendaten die Bank an.

Schützen mich Zwei-Faktor-Codes auf einer Phishing-Seite?

Teilweise. Die Zwei-Schritt-Anmeldung stoppt Betrüger, die nur dein Passwort haben. Eine gefälschte Anmeldeseite kann aber auch den Code abfragen und ihn sofort nutzen, wie die CISA beschreibt. Tipp nie einen Code in eine Seite ein, die du über einen Link geöffnet hast. Passkeys sind besser, weil sie nur auf der Seite funktionieren, für die sie erstellt wurden.

Heißt das Schloss-Symbol, dass eine Seite kein Phishing ist?

Nein. Das Schloss bedeutet nur, dass die Verbindung verschlüsselt ist. Phishing-Seiten nutzen es auch, und das FBI warnt davor, einer Seite deswegen zu trauen. Lies stattdessen die Adresse.

Kann eine Phishing-Seite genau wie meine Bank aussehen?

Ja. Betrüger kopieren Logos, Farben, Schriften und Texte, und laut BSI sind Phishing-Seiten meist sorgfältig nachgeahmt. Die Adresse können sie nicht kopieren, denn der Name gehört deiner Bank. Öffne deine Bank über die App oder ein Lesezeichen.

Wo melde ich eine Phishing-Seite?

In Deutschland leitest du Phishing-Mails an das Phishing-Radar der Verbraucherzentrale weiter (phishing@verbraucherzentrale.nrw). Ist Geld weg, erstatte Anzeige bei der Polizei, auch online. In Frankreich hilft Phishing Initiative, in Spanien die 017 von INCIBE.

Kann OkayTab Phishing-Seiten stoppen?

OkayTab prüft jede neue Seite, die du in Chrome, Edge oder Firefox öffnest, und zeigt eine ganzseitige Warnung, wenn sie nach Betrug aussieht, auch bei gefälschten Anmelde- und Zahlungsseiten, oder „Unklar.“, wenn es nicht sicher ist. Kein Werkzeug erkennt jede Phishing-Seite, wichtige Seiten selbst aufzurufen bleibt deshalb wichtig.

Quellen

1. Anti-Phishing Working Group: Phishing Activity Trends Report, 4th Quarter 2025 (18. Februar 2026)
2. FBI Internet Crime Complaint Center: 2025 Internet Crime Report
3. FBI Internet Crime Complaint Center: Cyber actors exploit "secure" websites in phishing campaigns
4. Federal Trade Commission: How to recognize and avoid phishing scams
5. Federal Trade Commission: How to spot, avoid, and report tech support scams
6. Microsoft: Protect yourself from tech support scams
7. National Cyber Security Centre: Telling users to 'avoid clicking bad links' still isn't working
8. CISA: Implementing phishing-resistant MFA (Oktober 2022)
9. FIDO Alliance: Passkeys
10. Google: Safe Browsing
11. National Cyber Security Centre: Phishing scams
12. National Cyber Security Centre: Report a scam website
13. National Cyber Security Centre: Report a scam email
14. BSI: Passwortdiebstahl durch Phishing
15. Verbraucherzentrale: Phishing-Radar: Aktuelle Warnungen
16. Phishing Initiative: Phishing Initiative
17. 17Cyber: Assistance en ligne pour les victimes de cybermalveillance
18. CNIL: Spam, hameçonnage, arnaques : signaler pour agir
19. INCIBE: 017, Tu Ayuda en Ciberseguridad
20. INCIBE: INCIBE detectó más de 122.000 incidentes de ciberseguridad en 2025 (9. Februar 2026)