Learning goals
Schüler lernen...
- was Phishing ist.
- wie man Phishing erkennt.
- was zu tun ist, wenn man mit Phishing konfrontiert wird.
Tutorial
Klassenquest-Dauer
: 45 Minuten
Zielgruppe
: Alter von 7 bis 12 Jahren
In dieser Klassenquest erfahren die Schüler, was Phishing ist und wie sie es erkennen können. Kriminelle geben sich zum Beispiel als Bank, Schule oder Versicherungsgesellschaft aus und fragen dann nach persönlichen Daten. Weitere Formen des Phishings sind eine E-Mail, in der steht, dass der Empfänger einen Preis gewonnen hat, oder eine WhatsApp-Nachricht, in der dem Leser mitgeteilt wird, dass er eine große Erbschaft von seiner Großmutter erhält. In dieser Lektion erhalten die Schüler Werkzeuge, mit denen sie lernen, ihre Nachrichten kritisch zu betrachten. Oft enthalten die Nachrichten kleine Fehler, zum Beispiel Rechtschreibfehler oder einen Fehler in der URL, wie .nnl statt .nl.
Der Phishing-Lynx erklärt die Tricks, die Hacker anwenden, um ihre Opfer hereinzulegen. So fallen die Cyber-Agenten beim nächsten Mal nicht darauf herein!
Notwendigkeiten
- Interaktive Tafel
- Erstellen Sie im Voraus ein Konto hier. Falls Sie eine Quest vorher üben möchten, klicken Sie am Anfang auf „practice“. Das dauert etwa eine halbe Stunde.
Glossar
- Personenbezogene Daten: Daten, die direkt auf Sie als Person zurückgeführt werden können. Denken Sie an Ihren Namen, Ihre Adresse oder Ihren Wohnort, aber auch an Ihre Telefonnummer, Postleitzahl oder Namen Ihrer Familie oder Haustiere.
- Phishing (Nachricht): Phishing ist eine Form des Online-Diebstahls und somit ein Cyberverbrechen. Phishing ist, wenn ein Krimineller Ihnen eine Nachricht sendet, um Anmeldedaten, Bankdaten oder andere persönliche Informationen zu erhalten. „Phishing“ stammt von dem englischen Wort „Fishing“. In diesem Fall fischen Kriminelle nach Ihren persönlichen Online-Informationen. Fun Fact: In den 1980er Jahren verwendeten viele Hacker das „ph“ statt eines „f“. So wurde aus „Fishing“ „Phishing“.
Die Lektion
Einführung - 10 Min
Erklären Sie den Schülern, dass Sie über den Begriff Phishing sprechen werden, was es genau ist, und dass Sie gemeinsam ein Spiel dazu spielen.
Zusammen mit allen im Internet verbringen wir sehr viel Zeit online! Immer mehr Kommunikation erfolgt online und wir teilen auch viele Links (URLs), Bilder und andere Nachrichten miteinander. Unfälle passieren leicht. Wie oft passiert es tatsächlich, dass Sie einfach auf etwas klicken, ohne zu überprüfen, ob es sicher ist? Einfach, weil Sie schon so viel klicken, tippen, wischen und scrollen.
Einleitungsfragen
- Wie oft klicken Sie auf einen Link, ohne über die Sicherheit nachzudenken? Kommt das vor?
- Was haben Sie getan, als dies geschah?
- Können wir gemeinsam Situationen überlegen, in denen Sie auf etwas klicken könnten? (zum Beispiel: Sie haben es eilig, Sie möchten schnell etwas senden oder Sie haben kalte Finger.)
Optional
Schüler erstellen in Gruppen eine Phishing-Nachricht (oder zeichnen/schreiben sie einfach auf ein Blatt Papier). Die Schüler können dies mit nach Hause nehmen und es als Beispiel zeigen, damit sie nie wieder darauf hereinfallen!
Kern - 30 Min
Beginne die Quest auf dem interaktiven Board. Informiere die Klasse, dass ihr jetzt das Spiel startet, und besprecht Regeln, die zu eurer Klasse passen, wenn ihr ein Spiel auf dem interaktiven Board als Klasse spielt.
Wie mache ich den Unterricht interaktiver?
- In der Quest erzählen Sanne und André allerlei Dinge über das Internet. Dies wird im Text beschrieben. Ihr könnt wählen, dass Kinder den Text eines bestimmten Charakters lesen (zum Beispiel liest Kind x den Text von André und Kind y den Text von Sanne).
- Während der Quest müssen Entscheidungen getroffen werden. Ihr könnt euch entscheiden, eine aktive Arbeitsform zu nutzen. Zum Beispiel: Wenn ihr denkt, wir sollten nach rechts gehen, könnt ihr aufstehen. Wenn ihr denkt, wir sollten geradeaus gehen, bleibt ihr sitzen. Und wenn ihr denkt, wir sollten nach links gehen, könnt ihr euch auf den Boden setzen.
- Macht die Klassenaktivitäten!
Klassenaktivitäten in der Quest
Die folgenden Fragen werden von Koi als Klassenaktivitäten angeboten (siehe Abbildung).
Als Lehrer/in können Sie sich dafür entscheiden, die Aktivitäten (während der Quest) durchzuführen. Natürlich können Sie die Fragen auch zu einem anderen Zeitpunkt besprechen!
- Haben Sie oder jemand in Ihrem Umfeld jemals eine Phishing-Nachricht erhalten? Was haben Sie dann gemacht?
- Kann man Phishing auch per Post erhalten?
- Ja, das geht! Zum Beispiel gefälschte Briefe von der Bank.
Abschluss - 10 Minuten
Fragen Sie die Schülerinnen und Schüler, was sie gelernt haben.
Abschlussfragen
Wie erkennt man Phishing?
Mögliche Antworten:
- Man kann Ungewöhnliches erkennen, indem man sorgfältig liest.
- Achten Sie auf Rechtschreibfehler.
- Phishing-Nachrichten beginnen oft unpersönlich.
- Man muss oft etwas „SCHNELL“ tun.
- Man muss oft auf etwas klicken oder etwas herunterladen.
- Es gibt verdächtige Sätze darin.
- Es ist eine ungewöhnliche E-Mail-Adresse oder eine Adresse mit Rechtschreibfehlern.
- Unternehmen verwenden NIEMALS @hotmail.com, @gmail.com, @outlook.com oder @msn.com
- Verkürzte Links wie T.co, bit.ly und Goo.gl werden verwendet.
- Es steht: "Hier klicken, um sich einzuloggen" – Machen Sie das niemals. Hacker kopieren Websites. Gehen Sie selbst zur richtigen URL und loggen Sie sich ein.
- Es gibt seltsame Wörter in den Links.
- Sprechen sie eine andere Sprache oder verwenden sie eine andere Sprache?
- Durch die Verwendung einer fremden Telefonnummer.
Es gibt eine Reihe verdächtiger Redewendungen, die Hacker oft verwenden. Welche kennen Sie?
Mögliche Antworten:
- Wir arbeiten an einem Sicherheitsupdate, prüfen Sie Ihre Daten
- Ich arbeite bei der Bank, kann ich Ihre Daten überprüfen?
- Sie haben einen Preis gewonnen
- Ihr Konto wurde gesperrt
- Die Einstellungen für Ihr Online-Banking sind nicht korrekt
- Sie erhalten eine Erbschaft von einem Onkel, den Sie nicht kennen
- Überweisen Sie Geld und verdienen Sie noch mehr Geld
- Leiten Sie diese Nachricht an so viele Menschen wie möglich weiter
- Der Postbote hat versucht, ein Paket zuzustellen, aber niemand war zu Hause
Tipps
- Um eine lebendige Atmosphäre zu schaffen, kann es hilfreich sein, wenn die Schüler den Text reihum vorlesen und so das Erlebnis noch mitreißender machen.
- Wenn Sie eine stille Quest bevorzugen, können Sie den Ton ausschalten. Navigieren Sie einfach zum Optionsmenü des Spiels, dort finden Sie die begleitenden Bilder auf der rechten Seite.
- Stürzen wir uns nun ins Herz unserer Quest! Gehen Sie ins Optionsmenü des Spiels, um die Musik auszuschalten.
Mehr erfahren
- Video - Thema Einfach: Was ist Phishing?
- Video - Netspend: Was ist Phishing? Netspend Sicherheitstipps