Passwort-Manager als Phishing-Detektor

Der Passwort-Manager füllt Zugangsdaten nur auf der Domain, die du gespeichert hast. Schweigt er auf einer Seite, die wie dein Mailanbieter aussieht, stimmt oft die Adresse nicht.

Warum das relevant ist

Phishing-Seiten kopieren Logos, Layout und Login-Formulare. Was sie selten perfekt kopieren, ist die Domain. gma1l.com, ein Bindestrich zu viel, eine Lookalike-Zeichenkette in der Adresszeile — visuell nah genug, technisch eine andere Herkunft.

Der Manager merkt das, ohne dass du ein Experte sein musst. Er vergleicht die aktuelle Origin mit dem gespeicherten Eintrag. Kein Treffer, kein Autofill. Das ist kein Bug. Das ist die eigentliche Schutzfunktion, sobald der Einstieg sitzt.

Von Hand nachhelfen zerstört genau dieses Signal. Wer das Formular selbst befüllt, weil „der Manager wieder spinnt“, gibt das Passwort an die falsche Seite.

Was du tun solltest

1. Manager installiert und Autofill aktiv. Browser-Erweiterung an, nicht nur die App. Ohne Autofill gibt es kein Schweigen, das du lesen kannst.
2. Beim Login warten. Kommt der Vorschlag? Gut, das ist deine gespeicherte Domain. Kommt nichts, obwohl das Konto existieren müsste: nicht tippen.
3. Adresszeile prüfen, nicht das Logo. Host, Tippfehler, seltsame Subdomain. Im Zweifel die echte Adresse von Hand eingeben oder aus einem gespeicherten Lesezeichen, nie aus der Mail.

Drei Schritte. Kein Extra-Tool. Der Manager, den du schon nutzt, reicht.

Was das nicht verhindert

Der Schutz greift erst, wenn der Eintrag vorher auf der echten Domain gespeichert wurde. Speicherst du das Passwort zum ersten Mal auf der Phishing-Seite, hat der Manager nichts zum Vergleichen — und merkt sich die falsche Adresse. Deshalb: neue Konten nur anlegen, wenn die URL stimmt.

Session-Diebstahl bleibt ein anderes Problem. Wer schon eingeloggt ist und Cookies oder ein Infostealer das Ticket kopiert, hilft kein Autofill. Und eine Seite, die nach dem Login eine zweite, gefälschte Eingabe verlangt, umgeht den Erstcheck.

Deine eine Sache diese Woche: Beim nächsten Login nicht von Hand nachhelfen, wenn der Manager schweigt. Adresse prüfen, dann neu ansteuern.