Manchmal schiebt man das Aufräumen so lange auf, bis sich ein riesiger Berg ansammelt, der unüberwindbar erscheint. Für solche Momente hilft mir das Buch „Atomic Habits” mit der 1-Prozent-Regel weiter. Die 1-%-Regel besagt, dass man, wenn man sich jeden Tag in einem Bereich um nur 1 % verbessert, am Ende eines Jahres 37-mal besser ist als am Anfang. Das Geheimnis besteht darin, die monumentale Aufgabe in winzige, beinahe lächerlich kleine Teilschritte zu zerlegen.

Warum funktioniert das? Es nimmt den Druck, sofort alles perfekt absichern zu müssen. Wie sieht also die Philosophie des Autors aus, wenn man das Ganze auf den Frühjahrsputz anwendet?

In diesem Artikel geht es um:

• Wie kleine Gewohnheiten uns sicherer machen

• Wie schaffen wir es den ersten Schritt zu machen?

• 10 Punkte-Checkliste für den Frühjahrsputz

  (auch wenn es schon sommerlich ist ;)

Jetzt einlesen:

Weiterlesen

💡 Wichtiges aus der Cyberwelt:

• Es kam zu einer Hack-Welle, bei der Angreifer prominente und verifizierte Instagram-Konten übernehmen konnten. Das Erschreckende: Die Hacker mussten dafür keine Passwörter erraten, sondern nutzten eine Sicherheitslücke in Metas KI-gestützten Support-Chatbot aus. Eigentlich fragten sie nur nach dem Rücksetzen der E-Mail-Adresse und dem Code für den zweiten Faktor, und die KI half ihnen, die Konten zu übernehmen. Quelle: https://www.blick.ch/digital/duemmste-sicherheitsluecke-hacker-kapern-reihenweise-instagram-konten-mit-einem-satz-id21995630.html

• Die WM beginnt juhu! Jedoch rollt damit auch eine Betrugswelle auf uns zu. Vorsicht bei Ticket-Käufen. Das FBI und Sicherheitsforschende schlagen Alarm, da seit Monaten über 4'300 betrügerische Internet-Domains registriert wurden, die offizielle FIFA-Webseiten oder Ticket-Plattformen imitieren! Nur weil eine Seite offiziell aussieht, ist sie es also noch nicht. Quelle: https://www.ncsc.admin.ch/ncsc/de/home/aktuell/im-fokus/2026/wochenrueckblick_20.html

• Booking.com-Phishings: Durch das Datenleck im April 2026 gelangten Kriminelle an echte Buchungsdaten von Reisenden (Namen, Hotelname, Reisedatum, Buchungsnummer). Die Betrüger kontaktieren uns per WhatsApp, SMS oder direkt über das offizielle Chat-System der Booking-App. Sie geben sich als das von uns gebuchte Hotel aus und behaupten, dass es ein Problem mit deiner Kreditkarte gegeben hat und die Buchung storniert wird, wenn wir unsere Daten nicht innerhalb von 24 Stunden „verifizieren“. Da die Nachricht echte Details der Reise enthält, wirkt sie extrem vertrauenswürdig. Quelle: https://www.netzwoche.ch/news/2026-04-15/bookingcom-setzt-nach-datenleck-buchungs-pins-zurueck

  ---

  👀 Watch

👀 Watch

Warum funktioniert das? Es nimmt den Druck, sofort alles perfekt absichern zu müssen. Wie sieht also die Philosophie des Autors aus, wenn man das Ganze auf den Frühjahrsputz anwendet?

In diesem Artikel geht es um:

• Wie kleine Gewohnheiten uns sicherer machen

• Wie schaffen wir es den ersten Schritt zu machen?

• 10 Punkte-Checkliste für den Frühjahrsputz

  (auch wenn es schon sommerlich ist ;)

Jetzt einlesen:

Weiterlesen

Warum funktioniert das? Es nimmt den Druck, sofort alles perfekt absichern zu müssen. Wie sieht also die Philosophie des Autors aus, wenn man das Ganze auf den Frühjahrsputz anwendet?

1. 2-Minuten-Regel

Ein kompletter digitaler Frühlingsputz klingt nach Stunden harter Arbeit, da schalten wir sofort ab und geben auf. Wenn wir stattdessen sagen “Ich öffne meinen Passwortmanager und ändere für 2 Minuten jeden Tag Passwörter”, oder noch einfacher “Ich ändere pro Tag 1 Passwort”, wird der Einstieg so leicht, dass die Hürde fast nicht mehr spürbar ist.

2. Fokus auf das System statt auf das Ziel

Wenn wir uns das riesige Ziel vor Augen halten “komplett sicher zu sein” ist das frustrierend, denn wir wissen nicht einmal wo damit anfangen.

Wenn wir uns jedoch ein System zurecht legen, mit einem klaren Trigger, wie beispielsweise: “Jeden Tag, nach der Kaffeepause prüfe ich eine Sicherheitseinstellung einer App” gibt es keine Ausreden mehr.

3. Habit-Stacking

Gewohnheiten an andere zu knüpfen, macht es einfacher diese auszuführen. Also beispielsweise würde das heissten: „Nachdem ich [Bestehende Gewohnheit] getan habe, werde ich [Neue 1%-Gewohnheit] tun.“ umgesetzt zum Beispiel: „Nachdem ich am Freitag meinen Laptop hochgefahren habe, prüfe ich alle E-Mails der Woche und melde verdächtige E-Mails sofort.“

4. Identität verändern

Die Frage, die wir uns stellen sollten, ist nicht, welche Gewohnheiten wir uns aneignen wollen, sondern wer wir sein wollen. Darum sollten wir uns angewöhnen, uns als eine Person zu sehen, die sich um ihre digitale Sicherheit kümmert.

Welche Gewohnheiten können wir uns denn auf diese Weise aneignen? Hier einmal 10 Punkte, die eure Cybersicherheit auf einfache und schnelle Weise aufpolieren können.

10 Punkte-Checkliste für den digitalen Frühlingsputz

1. Passwörter ausmisten: Schwache, alte und mehrfach genutzte Passwörter sind wie verstaubte Ecken. Einmal durchgehen, die wichtigsten Konten mit langen, einzigartigen Passwörtern neu aufsetzen und am besten gleich einen Passwort-Manager einführen, damit man sich das nicht alles merken muss.

2. Zwei-Faktor-Authentifizierung aktivieren: Überall dort, wo es sie gibt (E-Mail, Banking, Social Media), als zusätzliches Schloss einschalten. Eine Authenticator-App ist sicherer als SMS-Codes.

3. Auf Datenlecks prüfen: Über einen Dienst wie „Have I Been Pwned" checken, ob die eigene E-Mail-Adresse in einem bekannten Leck auftaucht und betroffene Passwörter sofort ändern.

4. Updates nachholen: Betriebssystem und Apps aktualisieren. Updates schliessen genau die Lücken, durch die Angreifer sonst hereinkommen.

5. Alte Konten und Apps löschen: Jeder ungenutzte Account und jede alte App ist eine offene Tür und ein Ort, an dem persönliche Daten liegen. Was man nicht mehr braucht, konsequent löschen.

6. App-Berechtigungen aufräumen: Durchgehen, welche App Zugriff auf Standort, Kontakte, Mikrofon, Siri oder Kamera hat und alles entziehen, was die App für ihren Zweck nicht braucht.

7. Backups prüfen (und testen): Nicht nur kontrollieren, ob Backups laufen, sondern einmal eine Datei testweise wiederherstellen. Ein Backup, das im Ernstfall nicht funktioniert, ist kein Backup. Faustregel: 3 Kopien, 2 Medien, 1 ausser Haus/offline.

8. Privatsphäre-Einstellungen überprüfen: In sozialen Medien checken, was öffentlich sichtbar ist. Oft sammeln sich über die Jahre Posts und Infos an, die man heute nicht mehr für die ganze Welt sichtbar haben möchte.

9. „Geister-Konten“ schliessen: Accounts bei alten Onlineshops, Foren oder Streaming-Diensten, die man nicht mehr nutzt nicht einfach ignorieren, sondern aktiv löschen. Wenn diese Plattformen gehackt werden, landen sonst die eigenen Daten im Netz.

10. Browser-Detox: Der tägliche Zugang zum Internet, Cookies und Browser-Verlauf löschen sowie alte Add-ons/Extensions entfernen. Viele Erweiterungen mutieren im Laufe der Zeit zu Datensammlern.

Quelle:

Atomic Habits: An Easy & Proven Way to Build Good Habits & Break Bad Ones. (o. J.). James Clear. Abgerufen 3. Juni 2026, von https://jamesclear.com/atomic-habits

• Wie findet Tobias seine Produkte zum Testen?

• Wie testet er es? (Hint: Ja, er schraubt auch mal eine Tastatur auf!)

• Deine kabellose Tastatur: Kann jemand mitlesen, was du tippst?

• TikTok und Temu: Hören sie wirklich mit?

• Und nicht zuletzt: Was passiert wenn er etwas findet?

Ein paar Stellen aus dem Gespräch:

„Was soll das? Warum ist da ein Mikrofon drin?“ Tobias’ Team hat einen Solar-Wechselrichter aufgeschraubt. Drin: ein Mikrofon. In einem Gerät, das eigentlich nur Strom umwandelt? Die Auflösung gibt es in der Folge.

„Ein Test ist noch nicht die Lösung.“ Viele Hersteller sagen stolz, ihr Produkt sei getestet. Ob die Lücken danach behoben wurden, fragt jedoch kaum jemand. Es ist ein bisschen wie bei den Getränken mit „gesund” auf der Dose, bei denen niemand liest, was wirklich drin ist.

Was steckt wohl in den Geräten auf deinem Schreibtisch, von dem du nichts weisst?

🚨 Das NTC sucht gerade Arztpraxen, die ihr Praxis-Informationssystem testen lassen. Kennst du eine, bei der das passen könnte? Meldet euer Interesse über die NTC-Website an!

Jetzt reinhören!

Folge auf Spotify aufrufen

Folge auf Apple Podcasts aufrufen

Wichtiges P.s: Wer kommt am 19.8.26 an die Netzmedien Party, um mit mir QuarZone das Security-Spiel auszuprobieren? Ich freue mich über alle Besucher:innen, es ist für alle Level!! (kostenlose Anmeldung hier: https://www.it-markt.ch/party)

So sieht das etwa aus:

💡Warnt euer Umfeld💡

Betrug: Klagenfurt: 75-Jährige verliert über 100.000 Euro an falschen Bankberater (17. Mai 2026) Ein Betrüger gab sich als Bankberater aus und sprachen mehrmals über neun Stunden am Telefon mit einer Pensionistin. Er behauptete, ihr Konto sei gehackt worden. In sieben Transaktionen überwies die Frau über 100.000 Euro.

→ Bankberater, Telefon, Geldüberweisung = Alarmglocken, warnt euer Umfeld!

https://kaernten.orf.at/stories/3354595/

Massive Phishing-Welle: Seit Mitte Mai beobachten Experten eine grosse Phishing-Kampagne mit gefälschten iCloud-Speicherwarnungen und Google-Kontowiederherstellungs-Mails und weiteren. Besonderheit: Die E-Mails verwenden gültige Signaturen (SPF, DKIM, DMARC) und werden deshalb von vielen Spamfiltern nicht erkannt. Auf Android-Geräten tauchen zusätzlich Banking-Trojaner auf, die NFC-Daten vom Smartphone stehlen.

Hier ein Beispiel eines Kontaktes auf Linkedin mit SwissPass und gültigen Signaturen:

→ Das neue Update bei Apple ist raus, schnellst möglich durchführen!

https://borncity.com/news/apple-und-google-ruesten-gegen-neue-cyber-welle-auf/

Erpresser-Mails: NCSC Schweiz warnt vor Erpresser-Mails mit Darknet-Drohung (2026): Betrüger versenden E-Mails, in denen sie behaupten, Kreditkartendaten, Führerscheindaten und Sozialversicherungsnummern zu besitzen. Sie drohen, diese Daten im Darknet zu verkaufen, falls kein Lösegeld in Bitcoin gezahlt wird.

→ Die Mails sind fake und können ignoriert werden.

https://www.ncsc.admin.ch/ncsc/de/home/aktuell/aktuelle-vorfaelle.html

Kennst du jemanden, der sich interessiert für Cybercrime, Security und Psychologie? Dann empfiehl den Podcast Cyber & Psych gerne weiter, ich freue mich darüber!

Hi und schön, dass du dabei bist beim Cyber & Psych Newsletter 🤓

In diesem Artikel geht es um:

• Jung vs alt, wer verhält sich online sicherer?

• Überschätzen sich die jüngeren Generationen?

• Welche Betrugsarten betreffen welche Generation?

Erstmal Good News:

Meta-Analysen bestätigen: Zwischen den Generationen gibt es kaum systematische Unterschiede. Ein paar Dinge unterscheiden sich dennoch:

Der Mythos vom Digital Native

Die Annahme, dass Smartphone-Aufgewachsene Betrug eher erkennen, hält den Daten nicht stand. Eine Yubico-Umfrage vom September 2025 zeigt: 62 % der Gen Z haben im vergangenen Jahr auf Phishing-Links geklickt oder infizierte Anhänge geöffnet. Gleichzeitig sind 75 % überzeugt, noch nie auf Phishing hereingefallen zu sein. Da scheint der Overconfidence Bias zu zuschlagen!

Boomer sind seltener Opfer, aber es wird teuer

Wenn Boomer Opfer werden, ist der Schaden umso höher. Laut Pro Senectute Schweiz (2023) wurden knapp 20 % der über 55-Jährigen tatsächlich betrogen. Die geschätzte Schadenssumme ist 675 Millionen Franken jährlich.

Der Grund für die Wirksamkeit von Betrug bei der Boomer-Generation ist nicht Inkompetenz, sondern höheres Vermögen, soziale Isolation und ungewohnte Maschen wie Voice Cloning. Studien (Malisa et al. 2025) zeigen zudem: Kognitive Belastung erklärt Anfälligkeit besser als das Alter.

Die Frage, die wir uns stellen sollten, ist also nicht „Wie alt bist du?”, sondern „Wie hoch ist deine kognitive Belastung gerade?”.

Warum Digital Natives schlechter abschneiden

Die Forschung liefert fünf Erklärungsmuster:

1. Exposition: Wer täglich zehn Stunden online ist, hat einfach mehr Berührungspunkte mit Betrug.

2. Bequemlichkeit schlägt Sicherheit: Social-Media-Apps sind auf einfache Anwendung getrimmt, nicht auf Sicherheit.

3. Überschätzung: 75 % der Gen Z halten sich für phishing-resistent.

4. Mangelnde formale Bildung: Cybersicherheit steht in den meisten Schulen (noch?) nicht systematisch auf dem Lehrplan.

5. Verschobene Angriffsoberfläche: Klassische Phishing-Schulungen, treffen die Lebensrealität der Gen Z nicht.

Wer wird wovon angegriffen?

Die Anfälligkeit ist ähnlich, die Angriffsflächen sind es nicht. Jede Generation hat ihren eigenen Risikomix:

• Generation Alpha (2013–2024): Quishing (QR-Code-Phishing), KI-generierte Inhalte, Cybermobbing, Cyber-Grooming, Betrug rund um In-Game-Währungen (Roblox, Fortnite), emotionale Abhängigkeit von Friend-Chatbots

• Millennials & Gen Z (1981–2012): Fake-E-Commerce-Plattformen, Scams in Instagram-DMs, Romance Scams auf TikTok und Instagram, Job-Scams, Identitätsmissbrauch, Sextortion, Stealer-Malware, QR-Phishing, Deepfakes und Nudifying-Apps

• Gen X (1965–1980): Anlage- und Investmentbetrug durch gefälschte Krypto-Werbung auf Meta, Romance Scams (Pig Butchering), CEO-Betrug

• Babyboomer und Stille Generation (vor 1964): Telefonbetrug, Schockanrufe, Enkeltrick, Support-Scams (angebliche Microsoft-Mitarbeiter), Anlagebetrug

Zurück zur Ausgangsfrage: „Wie kann ich meine Mutter schützen?”

Die einseitige Sensibilisierung „Wir müssen Oma vor dem Enkeltrick schützen” ist ungefähr so präzise wie ein Wetterbericht für ganz Europa.

Privat können wir einiges tun: Uns informieren, mit der Familie ein Codewort gegen Schockanrufe vereinbaren, uns gegenseitig warnen und digitale Hygiene pflegen (starke Passwörter, zweiter Faktor, Passwortmanager, Privatsphäre-Einstellungen).

Reviews und Meta-Analysen sehen die Generationszugehörigkeit am Ende als schwachen Erklärfaktor. Wir alle sind anfällig auf Betrug und jede Generation hat ihre eigenen Angriffe.

Was meint ihr dazu?

Bis bald!

Der Newsletter ist nur ein kleiner Teil des Ganzen. Den ausführlicheren Artikel dazu findet ihr hier:

Artikel mit allen Inhalten

🧠Euer Gehirn liebt Fakten?🧠

💡 Value first. Wichtiges aus der Cyberwelt:

• SMS-Blaster in der Schweiz: Betrüger mit mobilen Geräten im Auto oder Rucksack täuschen eine offizielle Mobilfunkantenne vor und zwingen so Handys in der Nähe, sich mit ihnen zu verbinden. Dadurch werden die strengen Phishing-Filter der grossen Schweizer Provider umgangen, um direkt massenhaft betrügerische SMS (z.B. angebliche Parkbussen oder Banknachrichten) an alle Geräte im Umkreis zu senden. Da die Täter physisch vor Ort sein müssen, hat die Schweizer Polizei bereits erste Festnahmen in Kantonen wie Basel-Landschaft erzielt.

• Ist die KI Claude Mythos, die Sicherheitslücken findet, Hype oder Realität? Das KI-Modell Claude Mythos (vorgestellt im April 2026) wurde als „zu gefährlich für die Öffentlichkeit“ eingestuft. Das Hauptproblem ist, dass Claude nicht nur Sicherheitslücken findet, sondern den Hackern auch dabei hilft, diese auszunutzen, da die Lücken so schnell gefunden werden, dass Unternehmen nicht dazu kommen, sie zu reparieren (zu patchen).

• Signal-Phishing-Fall: Im April 2026 wurde das Signal-Konto der Bundestagspräsidentin Julia Klöckner durch eine Phishing-Attacke kompromittiert, bei der Angreifer (vermutlich mit Verbindungen zu russischen Geheimdiensten) Zugriff auf vertrauliche Kommunikation erhielten. Der Vorfall löste erhebliche Sicherheitsbedenken aus, da die Täter über Klöckners Account sensible Gruppenchats des CDU-Präsidiums und des parlamentarischen Raums mitlesen konnten.

👂 Listen:

👀 Watch

Einfach weil Biases spannend sind und gute Skills:

How to Outsmart Your Own Unconscious Bias | Valerie Alexander | TEDxPasadena

Hi und schön, dass du dabei bist beim Cyber & Psych Newsletter 🤓

In diesem Artikel geht es um:

• Jung vs alt, wer verhält sich online sicherer?

• Überschätzen sich die jüngeren Generationen?

• Welche Betrugsarten betreffen welche Generation?

Der KI-Podcast ist nur eine Zusammenfassung. Den ausführlicheren Artikel dazu findet ihr hier:

Artikel mit allen Inhalten

Bis bald!

Ich habe mir die aktuellen Studien angeschaut. Das Bild ist deutlich überraschender, als die meisten denken.

Der Mythos vom Digital Native

Erstmal dazu was Studien sagen. Die Annahme, dass Smartphone-Aufgewachsene Betrug eher erkennen, hält den Daten nicht stand. Eine Yubico-Umfrage vom September 2025 zeigt: 62 % der Gen Z haben im vergangenen Jahr auf Phishing-Links geklickt oder infizierte Anhänge geöffnet. Gleichzeitig sind 75 % überzeugt, noch nie auf Phishing hereingefallen zu sein. Da scheint der Overconfidence Bias zu zuschlagen!

Fun Fact: Das gleiche passiert beim Autofahren:

Auch andere Umfragen sehen solche Ergebnisse. Studien aus den Jahren 2023/2024 zeigen ein anderes, klareres Bild: Die intuitive Annahme, dass Menschen, die mit dem Smartphone aufgewachsen sind, Betrug eher erkennen, wird von mehreren grossen Studien widerlegt.

Aber: Die Effekte sind kleiner, als Schlagzeilen suggerieren

Eine Meta-Analyse zahlreicher Arbeitsstudien zeigt, dass es zwischen den Generationen Babyboomer, Generation X, Millennials und Generation Z nur wenige systematische Unterschiede bei Einstellungen und Verhalten gibt, die meist sehr klein sind. Gängige Stereotypen bei Generationen werden durch die Daten kaum gestützt.

Welche Stereotypen gibt es überhaupt zu den Generationen?

Generationenmodelle sind umstritten und die Jahreszuordnung variiert je nach Quelle um ein bis drei Jahre. Hier eine grobe Übersicht:

Stille Generation

• 1928–1945

• Brief, Festnetz, Radio; Computer kaum bis nie

• Hohe Anfälligkeit für Telefonbetrug, Schockanrufe, Enkeltrick

Babyboomer

• 1946–1964

• PC ab mittlerem Erwachsenenalter, Internet ab 30–40

• Datenschutzbewusst, akzeptieren Friction wie 2FA, Hauptopfer bei Anlagebetrug, hohe Schadenssummen

Generation X

• 1965–1980

• Erste Computer in Schule/Studium

• Pragmatisch, ausgewogen sicherheitsbewusst, nur 13 % umgehen Sicherheitsprotokolle (vs. 46 % Gen Z)

Millennials

• 1981–1996

• Internet als Jugendliche, Smartphone als junge Erwachsene

• Hohe Selbstüberschätzung, Bequemlichkeitsfokus

Generation Z

• 1997–2012

• Smartphone und Social Media von klein auf

• 3× häufiger Opfer als Boomer, hohe Selbstüberschätzung

Generation Alpha

• 2013–2024

• iPad-Sozialisation oft vor dem Sprechen

• Noch wenig erforscht: „Tap-without-thinking“-Reflexe.

Boomer sind seltener Opfer, aber es wird teuer

Die Boomer Generation wird zwar seltener Opfer als Gen Z, aber wenn es doch passiert, ist der finanzielle Schaden umso höher. Pro Senectute Schweiz hat 2023 Personen im Alter von über 55 Jahren befragt. Die Ergebnisse sind spannend:

• 78,2 % wurden innerhalb der letzten fünf Jahre mit einem Betrugsversuch konfrontiert.

• Knapp 20 % wurden tatsächlich Opfer.

• Geschätzte jährliche Schadenssumme: 675 Millionen Franken, das sind zwei Drittel mehr als noch vor fünf Jahren.

Side Fact: Bei dieser Umfrage wurden nahezu ausgeglichene Zahlen zwischen den Geschlechtern der Betroffenen ermittelt.

Der Grund ist nicht Inkompetenz, sondern strukturell bedingt:

• Höheres Vermögen, Renten und Erspartes machen einen attraktiven Zielpunkt aus.

• Häufiger soziale Isolation, weniger Sparringspartner für eine Zweitmeinung.

• Wenige Routine im Erkennen neuer Betrugsmaschen wie Voice Cloning oder Deepfake-Videocalls.

Eine wichtige Studie lenkt die Diskussion von der Frage nach dem Alter ab: Judges et al. (2017) zeigten bei 60- bis 90-Jährigen, dass kognitive Fähigkeiten wie Sprache, Erinnerung und Aufmerksamkeit signifikant mit der Wahrscheinlichkeit korrelieren, Opfer von Online-Betrug zu werden. Malisa et al. (2025) fanden anhand schwedischer Musterungsdaten einen nahezu linearen Zusammenhang zwischen kognitiven Testergebnissen und späterer Betrugsanfälligkeit.

Die ehrliche Frage ist also nicht „Wie alt bist du?“, sondern „Wie hoch ist deine kognitive Belastung gerade?“. Das Alter spielt also möglicherweise eine geringere Rolle als die Tatsache, wie fit wir im Kopf sind.

Boomer vs. Gen Z im Direktvergleich

Sehen wir uns die wichtigsten Verhaltensmuster doch einmal nebeneinander an:

Phishing und Scams

• Gen Z klickt deutlich öfter auf verdächtige Links (62 % vs. 23 % der Boomer).

• Gen Z fällt 2–3× häufiger auf Online-Scams herein.

• Boomer erkennen klassische Phishing-Mails oft besser.

Passwörter und Basics

• Nur rund 30 % der Gen Z ändern Passwörter regelmäßig (vs. 42 % der Boomer).

• Gen Z nutzt häufiger dieselben Passwörter und teilt sie öfter.

• Boomer haben oft die bessere Passwort-Hygiene.

MFA und moderne Tools

• Gen Z adoptiert MFA häufiger (71 % vs. 51 %)

• Aber: schnellere, automatische Klicks durch Plattform-Gewohnheit

Selbsteinschätzung

• Gen Z fühlt sich sehr sicher und kompetent, überschätzt sich aber.

• Boomer sind skeptischer und vorsichtiger.

• Boomer unterschätzen dafür neuere Bedrohungen wie KI-Phishing.

Datenschutz!

Eine Statista-Auswertung für den deutschsprachigen Raum zeigt:

• Nur 28 % der Gen Z schützen ihre Daten aktiv, während es bei allen anderen Generationen mehr als ein Drittel sind.

• Nur 31 % der Gen Z fühlen sich gegen Datenmissbrauch und Viren ausreichend geschützt, während es bei den Boomern rund die Hälfte sind.

Interessant dabei: Die Sorge um Datenmissbrauch ist bei Gen Z genauso hoch wie bei anderen Generationen. Es fehlt also nicht am Bewusstsein, sondern an der Umsetzung.

5 Erklärungen, warum Digital Natives schlechter abschneiden

Ein Reddit-Kommentar bringt es auf den Punkt:

Die Forschung liefert dazu fünf Erklärungsmuster:

1. Exposition: Wer täglich zehn Stunden online ist, hat einfach mehr Berührungspunkte mit Betrug. Mehr Plattformen, mehr DMs, mehr E-Commerce

2. Bequemlichkeit schlägt Sicherheit Social-Media-Apps sind auf einfache Anwendung getrimmt, nicht auf Sicherheit

3. Überschätzung: 75 % der Gen Z halten sich für phishing-resistent, ein Beispiel für falsches Selbstvertrauen

4. Mangelnde formale Bildung: Cybersicherheit steht in den meisten Schulen nicht systematisch auf dem Lehrplan

5. Verschobene Angriffsoberfläche: Klassische Phishing-Schulungen, die auf E-Mail-Filtern, Rechtschreibfehlern und Bank-Mails basieren, treffen die Lebensrealität der Gen Z nicht

Wer wird wovon angegriffen? Betrugsmuster nach Generation

Auch wenn es in der Anfälligkeit nur kleine Unterschiede gibt, sind die Angriffsflächen nicht gleichmässig verteilt. Jede Generation hat ihren eigenen Risikomix:

Generation Alpha (2013-2024)

• Erste Studien deuten auf Quishing (QR-Code-Phishing) und KI-generierte Inhalte als kritische Vektoren

• Cybermobbing / -bullying

• Cyber-Grooming

• In-Game-Währung und Skins, Roblox, Fortnite

• Phishing („Du hast gewonnen!“)

• Emotionale Abhängigkeit von Friend-Chatbots

Gen Y/Millennials (1981–1996) & Generation Z (1997–2012)

• Onlineshops und Fake-E-Commerce-Plattformen

• Spam und Scams in Instagram-DMs

• Romance Scams auf TikTok und Instagram

• Job-Scams

• Social Engineering auf Social Media, Identitätsmissbrauch, Übernahme Accounts, Kontaktlisten ausnützen

• Sextortion

• Downloads Stealer-Malwares

• Phishing & QR-Phishing

• Deepfakes und Nudifying-Apps

Gen X (1965–1980)

• Anlage- und Investmentbetrug durch gefälschte Krypto- / Aktien-Werbung auf Facebook / Meta

• Romance Scams (Pig Butchering): Betrüger bauen Online-Beziehung auf, danach Investment-Empfehlungen

• CEO-Betrug, gefälschte Anweisungen vom CEO

Babyboomer (1946–1964) und Stille Generation (vor 1945)

• Telefonbetrug, Schockanrufe, Enkeltrick

• Support-Scams: Angebliche Microsoft-Mitarbeiter rufen an

• Anlagebetrug (zunehmend mit geklonten Stimmen am Telefon)

Was das für uns bedeutet

Zurück zur Ausgangsfrage: „Wie kann ich meine Mutter schützen?”

Vielleicht ist sie nicht das grösste Risiko in der Familie. Die einseitige Sensibilisierung „Wir müssen Oma vor dem Enkeltrick schützen” ist ungefähr so präzise wie ein Wetterbericht für ganz Europa.

Privat können wir einiges dafür tun, uns zu schützen. Uns informieren, mit der Familie ein Codewort vereinbaren (gegen Schockanrufe), uns gegenseitig warnen, digitale Hygiene pflegen (starke Passwörter, zweiter Faktor einrichten, Passwortmanager, Privatsphäre-Einstellungen, usw.).

Reviews und Meta-Analysen sehen die Generationszugehörigkeit am Ende als schwachen Erklärfaktor. Wir alle sind anfällig auf Betrug und für jede Generation gibt es unterschiedliche Angriffe.

Quellen:

Becton, J. B., Walker, H. J., & Jones-Farmer, A. (2014). Generational differences in workplace behavior. Journal of Applied Social Psychology, 44(3), 175–189. https://doi.org/10.1111/jasp.12208

Bocksch, R. (2023, Januar 27). Infografik: Gen Z weniger besorgt um Datenschutz. Statista Daily Data. https://de.statista.com/infografik/29203/anteil-der-befragten-verschiedener-generationen-die-aussagen-zum-datenschutz-zustimmen

EY. (o. J.). New EY research reveals cybersecurity fears are on the rise among US workers, with a vast majority concerned about AI in cybersecurity. Abgerufen 5. Mai 2026, von https://www.prnewswire.com/news-releases/new-ey-research-reveals-cybersecurity-fears-are-on-the-rise-among-us-workers-with-a-vast-majority-concerned-about-ai-in-cybersecurity-302136735.html

Jiang, M., Tsai, H. S., Cotten, S. R., Rifon, N. J., LaRose, R., & Alhabash, S. (2016). Generational differences in online safety perceptions, knowledge, and practices. Educational Gerontology, 42(9), 621–634. https://doi.org/10.1080/03601277.2016.1205408

Liu, D., & Li, C. (2024). Construction hazard-recognition training for generation Z students: A comparison study based on eye-movement data. Engineering, Construction and Architectural Management, 32(6), 4029–4050. https://doi.org/10.1108/ECAM-09-2023-0882

Ltd, M. I. (o. J.). Finanzieller Missbrauch bei Personen ab 55 Jahren. Pro Senectute Schweiz. Abgerufen 6. Mai 2026, von https://www.prosenectute.ch/de/fachwelt/Grundlagen/studien/finanzieller-missbrauch-2023.html

Malisa, A., Hagen, J., & Nystedt, P. (2025). Cognitive ability and financial fraud victimization. The European Journal of Finance, 31(18), 2352–2377. https://doi.org/10.1080/1351847X.2025.2585956

ManageEngine, & Donegan, J. (2024, Juli 19). Gen Z’s cybersecurity risks explained: Survey 2024. ManageEngine Insights. https://insights.manageengine.com/it-security/genz-cybersecurity-risks-survey/

Ohlheiser, A. W. (2023, September 21). Gen Z falls for online scams more than their boomer grandparents do. Vox. https://www.vox.com/technology/23882304/gen-z-vs-boomers-scams-hacks

online, heise. (2023, Februar 7). Statistik der Woche: 28 Prozent der Generation Z schützen ihre Daten aktiv. MIT Technology Review. https://www.heise.de/hintergrund/Statistik-der-Woche-28-Prozent-der-Generation-Z-schuetzen-ihre-Daten-aktiv-7486341.html

online, heise. (2024, Februar 1). Cybersicherheit: Generation Z gefährdeter als Boomer. Security. https://www.heise.de/news/Cybersicherheit-Generation-Z-gefaehrdeter-als-Boomer-9615085.html

Rahardyan, T. M., Bakri, M. R., & Utami, A. (2023). Generation gap in fraud prevention: Study on generation Z, generation X, millennials, and boomers. International Journal of Research in Business and Social Science (2147- 4478), 12(3), 361–375. https://doi.org/10.20525/ijrbs.v12i3.2566

Ravid, D. M., Costanza, D. P., & Romero, M. R. (2025). Generational differences at work? A meta‐analysis and qualitative investigation. Journal of Organizational Behavior, 46(1), 43–65. https://doi.org/10.1002/job.2827

Zapata, K. (2024, Januar 19). Think boomers are most vulnerable to cybersecurity attacks? Wrong. It's actually Gen Z. CBC News. https://www.cbc.ca/news/canada/calgary/gen-z-cybersecurity-1.7088579

Aktuelle Umfrage: Fast alle halten sich für gute Autofahrer. (2024, Juli 16). https://www.adac.de/fahrzeugwelt/magazin/versicherung/umfrage-gute-autofahrer/

Cybersecurity Wakeup: Gen Z Tops the List for Falling for Phishing Attacks. (2025, September 30). Yubico. https://www.yubico.com/press-releases/cybersecurity-wakeup-gen-z-tops-the-list-for-falling-for-phishing-attacks/

Gen Z und Phishing: Hälfte erkennt Betrugssignale nicht. (2025, Oktober 7). Security-Insider. https://www.security-insider.de/gen-z-erkennt-phishing-warnsignale-nicht-a-1af7f52997eb6d89e23f24d6c6a863a6/

National Cybersecurity Alliance. (2021, Oktober 4). https://www.staysafeonline.org/press/study-millennials-and-gen-z-say-they-are-bigger-victims-of-cybercrime

Overconfidence effect. (2026). In Wikipedia. https://en.wikipedia.org/w/index.php?title=Overconfidence_effect&oldid=1348073972

Cybsafe Oh Behave Report 2022 220927 Ms V1

3.16MB ∙ PDF file

Download

Download

Die Szene stammt aus dem Gespräch mit Gavin Stone, dem Gast meiner Podcast-Folge. Gavin war rund 20 Jahre im Umfeld des britischen Geheimdienstes tätig und ist ein Körpersprache-Experte.

Wenn du Lust hast, schau dir die Folge direkt hier an 👆

Wenn es heute schnell gehen muss, kommen hier meine Learnings:

1. Wir denken er ist James Bond, er findet es aber zu 99 % langweilig

Gavin beschreibt Observation als stundenlanges Sitzen im Auto. Die eigentliche Arbeit besteht darin, Muster des Verhaltens festzuhalten. Wo geht die Zielperson einkaufen? Wann? Mit wem? Erst dann kommt der geplante Erstkontakt.

2. Jede:r lügt die ganze Zeit! Wie wird man aber gut darin?

Im Training sehen angehende Agenten das Ergebnis ihres dreistündigen Gesprächs auf Video. Mit einer Aufgabe: „Du bist die einzige Person, die weiss, wann du gelogen hast. Studiere dich und dein Verhalten und lerne deine Tells.”

Die guten Lügner streuen diese Signale anschliessend auch in wahre Aussagen ein. So kann niemand mehr unterscheiden, wann sie die Wahrheit sagen und wann nicht.

3. Mythos: Einmal die Arme zu verschränken bedeutet nicht, dass jemand lügt!

Verschränkte Arme bedeuten nicht automatisch, dass die Person lügt. Vielleicht ist der Person einfach nur kalt. Vielleicht ist das ihre normale Haltung, weil sie lange als Security gearbeitet hat.

Was zählt, sind Cluster, also drei oder mehr Veränderungen gleichzeitig, die vom Baseline-Verhalten abweichen. Und das Baseline-Verhalten muss man zuerst kennen.

4. Es gibt bessere Arten, Informationen zu gewinnen, als Fragen zu stellen

Das ist für mich sein spannendstes Konzept. Im Geheimdienst lernt man: Fragen machen das Gegenüber defensiv. Die Methode heisst Elicitation, also das Stellen provokanter Aussagen statt Fragen. Ein Beispiel aus einer Taxifahrt:

1. „Haben Sie viele verrückte Fahrgäste?” → „Ja.” Gespräch tot.

2. „Ich habe neulich mit einigen Fahrern gesprochen. Die hatten unglaubliche Geschichten.“ → Der Fahrer erzählt zwanzig Minuten am Stück.

5. Zwei Gründe, weshalb Menschen Lügen

Schutz oder Gewinn. Wenn wir wissen, in welcher Kategorie jemand lügt, verstehen wir auch, wie wir einen sicheren Raum schaffen können, in dem diese Person die Wahrheit sagen könnte.

Betrüger nutzen dieselben beiden Hebel:

• „Ihr Konto ist in Gefahr” ist Schutz

• „Sie haben ein Iphone gewonnen” ist Gewinn

Was er zudem zum MICE-Prinzip, also wie wir abgeworben werden, oder Social Engineering Techniken und wieso wir uns nie zu sicher fühlen sollten erzählt könnt ihr in der Folge hören!

Apple Podcasts

Spotify

Bis bald!

Jill

💡 Wichtiges aus der Cyberwelt💡

1. Rachel Tobac, CEO von SocialProof Security, warnt aktuell vor einer perfiden Phishing-Masche mit gefälschten Partyeinladungen. Dabei nutzen Betrüger die menschliche Sehnsucht nach Gemeinschaft aus, um an sensible Daten zu gelangen (x, 2026)

2. Julia Klöckner offenbar von Phishingangriff auf Signal betroffen. Angreifer versuchten über gezielte Phishing-Nachrichten im Messenger Signal, Zugriff auf die Konten von Politikern zu erhalten, um Gruppenchats mitzulesen. Gebt keine Sicherheits- oder Verifizierungscodes weiter, die euch per SMS oder App zugeschickt werden, auch nicht an Personen, die scheinbar vertrauenswürdig sind. (zeit.de, 2026)

3. E-Vignetten Scam wieder aktiv: Das BACS schreibt: “E-Vignette Phishing E-Mails
   Zur Zeit gehen beim BACS Meldungen über E-Mails ein, in denen behauptet wird, dass die E-Vignette aufgrund eines Abrechnungsproblems deaktiviert worden sei.” (ncsc.ch, 2026)

📒 Read

Bücher von Gavin: https://www.goodreads.com/author/list/14671347.Gavin_Stone

HOW TO TELL IF SOMEONE IS LYING: GAVIN STONE REVEALS THE METHODS USED BY GOVERNMENT ORGANIZATIONS & INTELLIGENCE AGENCIES TO DETECT LIES!

👀 Watch

Mehr zu Gavin:

Kürzlich bat ich einen Kollegen, ein Foto von uns zu machen. Er schaute verwirrt auf mein Handy und wollte es mir mit den Worten „Es ist ja schwarz-weiss eingestellt“ zurückgeben. Auch mein Umfeld belustigt sich manchmal darüber, dass ich noch in einem Schwarz-Weiss-Film lebe. Aber mein Popcorn-Brain dankt es mir wirklich ungemein.

In diesem Artikel geht es um Phänomene, die durch unser Online-Verhalten entstanden sind und unser Gehirn beeinflussen.

• Was ist Popcorn Brain und finde heraus ob du es hast

• Doomscrolling und seine Auswirkungen auf uns

• Gibt es Leute, die besonders anfällig sind?

Zudem erfahrt ihr, warum mein Handy auf Schwarz-Weiss eingestellt ist und was wir unserem Gehirn sonst noch Gutes tun können.

„Mein Gehirn ist kaputt.“

Egal ob jemand auf Reddit schreibt „Mein Gehirn ist kaputt" oder auf TikTok ein Meme teilt: Wir spüren alle, dass etwas anders geworden ist.

• Popcorn Brain: Unser Gehirn wird durch ständige schnelle Reize überstimuliert. Es poppt von einem Gedanken zum nächsten. Das reale Leben fühlt sich plötzlich langweilig an.

• Doomscrolling: Wir scrollen durch negative Nachrichten, obwohl wir wissen, dass es uns nicht guttut. Angst plus kurze Belohnung ergibt: mehr Scrollen. Ein Suchtkreislauf.

• Brain Rot: Das Gefühl, dass unser Gehirn durch zu viel Short-Form-Content „verrottet”. Kürzere Aufmerksamkeitsspanne, weniger tiefes Denken.

Und das lässt sich im Gehirn messen: Bereits nach 30 Minuten Social-Media-Nutzung zeigen sich im Gehirn Erschöpfungssignale, die normalerweise nur im Tiefschlaf vorkommen.

Wenn du dir nicht sicher bist, ob du unter „Popcorn-Brain“ leidest, mach doch einfach mal ein kleines Experiment. Leg dein Handy in einem anderen Zimmer ab und zähle, wie oft du den Drang verspürst, es dir zu holen. Unangenehm, oder?

Wie die Plattformen uns am Scrollen halten

Die Plattformen nutzen eine Technik, die funktioniert wie ein gutes Verkaufsgespräch. Ein Verkäufer fragt nie sofort „Kaufen Sie das für 500 Franken?”. Er fragt: „Darf ich Ihnen das kurz zeigen?” Dann: „Möchten Sie es ausprobieren?” Jedes kleine Ja macht das nächste wahrscheinlicher. In der Psychologie heisst das Mikro-Compliance.

Auf Instagram sieht unsere Mikro-Compliance so aus:

• Du siehst den roten Punkt bei den Benachrichtigungen. Du tippst drauf. Erstes kleines Ja. Die Belohnung: Drei Leute haben dein Foto geliked.

• Der Feed lädt. Du scrollst. Zweites Ja. Die Belohnung: Ein Foto deiner Freundin aus dem Urlaub. Du likest es. Drittes Ja. Die Belohnung kommt später, aber dein Gehirn weiss es schon. Sie wird dein nächstes Bild auch liken.

• Ein Reel startet automatisch mit Ton. Du bleibst und schaust es fertig. Viertes Ja. Die Belohnung: Du musst lachen.

• Ein Katzenvideo. Du schickst es einer Freundin. Fünftes Ja. Die Belohnung: Sie antwortet mit drei Lach-Emojis.

Jedes Ja wird belohnt. Und jede Belohnung trainiert uns, das nächste Ja zu geben.

Die Plattform erzieht uns wie ein Leckerli einen Hund.

Pro Minute treffen wir 10 bis 15 solcher Mikro-Entscheidungen. In einer Stunde sind das 600 bis 900 kleine „Ja”. Keine grosse Entscheidung wird gefällt, aber viele kleine, und jede einzelne bindet uns ein Stück mehr.

Dazu kommt der Spielautomaten-Effekt: Nicht jeder Beitrag ist spannend. Aber alle paar Wischbewegungen kommt etwas, das uns packt. Wir hören nicht auf, weil der nächste Treffer gleich kommen könnte.

Diese 4 einfachen Gewohnheiten helfen

• Abstand: Echten Wecker statt Smartphone nutzen. Handy bei der Arbeit in die Schublade. Apps, die süchtig machen, nur im Browser aufrufen

• Benachrichtigungen: Keine Push-Nachrichten, keine roten Zahlen, keine E-Mail-Benachrichtigungen aus Apps

• Grenzen: Klare Scrollzeiten definieren und auf eine feste Dauer beschränken, Handy ausserhalb dieser Zeiten nur für Relevantes nutzen

• Graustufen: Dadurch wird das Scrollen weniger verlockend und die Bildschirmzeit verringert sich

Wir klicken, scrollen und swipen und das ist menschlich.

Unser Gehirn reagiert auf diese Reize, weil es dafür programmiert ist. Wir können jedoch bewusst entscheiden, wie viel „Hitze” unser Popcorn (oder Mais?)-Brain verträgt, bis es poppt.

Was sind eure Strategien?

Bis bald!

Jill

Den ganzen Artikel mit den psychologischen Biases hinter Doomscrolling, den neurowissenschaftlichen Hintergründen und meinen nostalgischen Erinnerungen an eine Zeit vor Social Media findet ihr hier:

Blog jetzt aufrufen

🧠Diese Fakten wird dein Gehirn lieben🧠

💡 Value first. Wichtiges aus der Cyberwelt:

1. Kinder nutzen WhatsApp als Social-Media-Ersatz
   Immer mehr Kinder weichen auf WhatsApp aus, wenn ihnen der Zugang zu anderen sozialen Netzwerken verwehrt wird. Problem: Wer in Gruppen chattet, teilt automatisch seine Handynummer und macht sich damit für Fremde sichtbar. Oft sind auch Fotos, Ortsangaben und Schulnamen in Profilen zu finden. (Quelle: Servicestelle Kinder- und Jugendschutz, März 2026)

2. SparkCat-Malware durchsucht Fotos auf dem Handy nach Krypto-Passwörtern
   Eine neue Variante der SparkCat-Malware wurde im Apple App Store und bei Google Play entdeckt. Sie versteckt sich in harmlos wirkenden Apps und durchsucht die Fotogalerie per Texterkennung nach Screenshots von Krypto-Wallet-Wiederherstellungsphrasen. (Quelle: The Hacker News, 03.04.2026; Kaspersky/Securelist)

3. Credential-Phishing steigt um 703 %, KI macht Mails fast fehlerfrei
   (Quelle: Darktrace via Industrial Cyber, 2026)

👂 Listen:

https://open.substack.com/pub/jiwick/p/ki-podcast-49-wir-sind-alle-suchtig?r=57gk0l&utm_campaign=post&utm_medium=web&showWelcomeOnShare=true

👀 Watch / Listen

👂 Listen

Manche schwören auf Binaurale Beats für die bessere Konzentration:

In diesem Artikel geht es um Phänomene, die durch unser Online-Verhalten entstanden sind und unser Gehirn beeinflussen.

• Was ist Popcorn Brain? Wie kann ich es umgehen?

• Doomscrolling und seine Auswirkungen auf uns

• Gibt es Leute, die besonders anfällig sind?

Zudem erfahrt ihr, warum mein Handy auf Schwarz-Weiss eingestellt ist und was wir unserem Gehirn sonst noch Gutes tun können.

Jetzt einlesen 👇

Den ganzen Artikel mit den psychologischen Biases hinter Doomscrolling, den neurowissenschaftlichen Hintergründen und meinen nostalgischen Erinnerungen an eine Zeit vor Social Media findet ihr hier:

Blog jetzt aufrufen

In diesem Artikel geht es um Phänomene, die durch unser Online-Verhalten entstanden sind und unser Gehirn beeinflussen.

• Was ist Popcorn Brain und finde heraus ob du es hast

• Doomscrolling und seine Auswirkungen auf uns

• Gibt es Leute, die besonders anfällig sind?

Zudem erfahrt ihr, warum mein Handy auf Schwarz-Weiss eingestellt ist und was wir unserem Gehirn sonst noch Gutes tun können.

Was passiert da eigentlich in unserem Kopf?

Die Diskussionen online drehen sich immer wieder um die gleiche Frage: Was machen Smartphones, Algorithmen und Social Media mit unserem Gehirn? Und die Antworten klingen erstaunlich ähnlich. Egal ob jemand auf Reddit schreibt „Mein Gehirn ist kaputt” oder auf TikTok ein Meme teilt: Wir spüren alle, dass etwas anders geworden ist.

Diese Themen werden am häufigsten diskutiert:

Popcorn Brain beschreibt, wie das Gehirn durch ständige schnelle Reize (z.B. kurze Videos, Benachrichtigungen, unendliches Scrollen) überstimuliert wird. Es „poppt“ von einem Gedanken zum nächsten und man kann sich offline kaum noch konzentrieren. Das reale Leben fühlt sich plötzlich langweilig und langsam an.

Doomscrolling betreiben wir, wenn wir durch negative Nachrichten scrollen, obwohl wir wissen, dass es uns nicht guttut. Evolutionsbedingt sind wir auf Bedrohungen programmiert. Unser Überlebensinstinkt will wissen, was da draussen passiert. Jedes neue Update gibt uns einen kleinen Dopamin-Schub. Angst plus kurze Belohnung ergibt mehr Scrollen und es entsteht ein Suchtkreislauf.

„Brain Rot” ist ein Begriff, der vor allem von der Gen Z verwendet wird. Er beschreibt das Gefühl, dass das Gehirn durch zu viel Short-Form-Content „verrottet“. Die Folgen sind eine kürzere Aufmerksamkeitsspanne, ein schlechteres Kurzzeitgedächtnis und weniger tiefes Denken. Das ist ziemlich drastisch formuliert. Aber vermutlich kennen viele von uns genau dieses Gefühl.

Was Doomscrolling in unserem Gehirn anrichtet

Unser Gehirn besteht aus Milliarden von Nervenzellen, die ständig miteinander kommunizieren. Diese Kommunikation erfolgt über elektrische Impulse. Feuern viele Nervenzellen gleichzeitig, entsteht ein rhythmisches Muster, das an Wellen im Wasser erinnert. Diese Muster können mit Elektroden auf der Kopfhaut gemessen werden. Je nachdem, was wir gerade tun oder fühlen, verändern sich die Geschwindigkeit und Stärke dieser Wellen:

• Schnelle Wellen (Beta und Gamma) bedeuten, dass das Gehirn im Arbeitsmodus ist, aufmerksam und wachsam

• Langsame, sanfte Wellen (Alpha) bedeuten: Erholung und Entspannung

• Ganz langsame Wellen (Delta) gehören normalerweise in den Tiefschlaf (Tetha = Halbschlaf)

Beim Doomscrolling passiert etwas Ungünstiges und zwar, dass die schnellen Wellen dauerhaft auf Hochtouren laufen. Die Erholungswellen kommen kaum noch durch und nach nur 30 Minuten tauchen Tiefschlafwellen im wachen Gehirn auf. Das ist, als würde ein Muskel mitten im Sprint aufgeben. Das Gehirn ist messbar erschöpft.

Die Auswirkungen dieses erschöpften Gehirns können unter anderem darin bestehen, dass unsere Aufmerksamkeit fragmentiert wird. Eine Studie aus dem Jahr 2025, die im Translational Psychiatry veröffentlicht wurde, fand eine starke Korrelation zwischen langer Bildschirmzeit und physischen Veränderungen in Hirnregionen, die für Fokus und Impulskontrolle zuständig sind. Eine weitere Auswirkung kann sich auf unsere Fähigkeit auswirken, Emotionen zu regulieren. Wenn wir ständig über Negatives nachdenken, kann sich das auf unsere Lebenszufriedenheit, psychische Belastung (Depressionen, Angst), Impulsivität, Sucht und Toleranz für Unsicherheit auswirken.

Wenn du dir nicht sicher bist, ob du unter „Popcorn-Brain“ leidest, mach doch einfach mal ein kleines Experiment. Leg dein Handy in einem anderen Zimmer ab und zähle, wie oft du den Drang verspürst, es dir zu holen. Unangenehm, oder?

Die Auswirkungen auf unseren Alltag

• Schlaf und Stimmung: Wenn wir abends zu lange scrollen und Negatives sehen.

• Produktivität: „Ich wollte nur 5 Minuten TikTok checken und plötzlich sind 2 Stunden weg.“

• Fokus und Kreativität: Popcorn Brain macht es schwer, ein Buch zu lesen, einen langen Text zu schreiben oder einfach nur präsent zu sein.

Wer ist „schuld”?

Zu den Taktiken der Social-Media-Plattformen zählen die Aufmerksamkeitsökonomie und die Fuss-in-der-Tür-Technik. Plattformen verkaufen unsere Aufmerksamkeit an Werbetreibende und nutzen dabei ein Werkzeug, das funktioniert wie in einem Verkaufsgespräch.

Ein guter Verkäufer fragt nicht sofort „Kaufen Sie das für 500 Franken?”. Er fragt: „Darf ich Ihnen das kurz zeigen?” Dann: „Möchten Sie es mal ausprobieren?” „Ist es ein Geschenk oder für Sie selbst?“ Jedes kleine Ja und jede Entscheidung dafür machen das nächste wahrscheinlicher. Das Prinzip dahinter heisst Mikro-Compliance.

Nehmen wir den alltäglichen Check der Instagram App:

Bereits in der ersten Sekunde siehst du den roten Punkt bei den Benachrichtigungen. Drei neue Likes und eine Nachricht. Du klickst darauf. Das ist die erste Mikro-Compliance: Du hast das gemacht, was die App wollte. Dafür gibt es eine Belohnung. Dein Gehirn schüttet einen kleinen Dopamin-Stoss aus. Eine winzige Handlung, die dich kaum etwas kostet und schon bist du abgelenkt. Als Nächstes lädt der Feed.

Du scrollst. Erstes Bild: eine Freundin im Urlaub. Du likest. Mikro-Compliance Nr. 2 und Belohnung: Sie liked dein Bild auch. Beim nächsten Bild startet automatisch ein Reel mit Ton. Du bleibst hängen. Dritte Mikro-Compliance weil du zuschaust und Belohnung, weil es lustig ist. Du scrollst weiter. Vierte. Ein Hundevideo ist süss. Du schickst es jemandem und wirst dafür mit einem Like belohnt.

Pro Minute werden auf einer Plattform wie Instagram oder TikTok ungefähr 10 bis 15 solcher Mikro-Entscheidungen getroffen. Scrollen, Stoppen, weiterscrollen, liken, tippen, wischen. Jede einzelne davon ist so klein, dass sie sich nicht wie eine Entscheidung anfühlt. Aber jede einzelne bindet dich ein Stück mehr.

In einer Stunde sind das 600 bis 900 Mikro-Interaktionen.

600 kleine Ja-Sager. 600 Mal hat dein Gehirn entschieden: „Noch eins!“ statt „Hier stoppe ich!“. Viele dieser Interaktionen haben einen kleinen Dopamin-Kick ausgelöst, der die nächste Aktion wahrscheinlicher macht.

Was ebenfalls hinter unserer Unfähigkeit steckt aufzuhören, ist der Slotmachinen-Effekt.

Ein Spielautomat belohnt nicht bei jedem Hebeldruck. Mal gewinnt man, mal nicht. Aber man weiss nie, wann der nächste Gewinn kommt. Genau diese Unvorhersehbarkeit macht süchtig, weil das Gehirn bei jedem Versuch hofft: „Vielleicht jetzt.”

Social-Media-Feeds funktionieren nach dem gleichen Prinzip. Nicht jeder Beitrag ist spannend. Aber nach einigen Wischbewegungen erscheint etwas, das uns eine Belohnung verschafft. Das kann etwas besonders Schönes, Aufregendes oder Schockierendes sein oder uns das Gefühl geben, verstanden zu werden. Oder etwas, das wir weitersenden können und dafür eine positive Reaktion von Freunden erhalten.

Und die Algorithmen werden mit KI-Content 2025 und 2026 vermutlich noch besser darin, unsere Aufmerksamkeit auf diese Weise zu hypnotisieren.

Die psychologischen Fallstricke, die uns am Scrollen halten

• Negativity Bias: Negative Inhalte ziehen mehr Aufmerksamkeit an

• Optimism Bias: Wir scrollen weiter, weil wir hoffen, gleich kommt etwas Tolles

• Confirmation Bias: Wir klicken auf Inhalte, die unsere bestehenden Sorgen und Meinungen bestätigen, und die Algorithmen verstärken dies

• Anchoring: Die erste Nachricht des Feeds dient als Referenzpunkt, das erste was wir sehen ist sehr bewusst auf unsere Interessen zugeschnitten

• FOMO: Die Angst, etwas Wichtiges zu verpassen und ständig die App aufrufen zu müssen

Diese Biases arbeiten selten allein. Sie verstärken sich gegenseitig und werden von den Algorithmen der Plattformen zusätzlich befeuert. Und genau das macht es so schwer aufzuhören.

Wieso mein Handy schwarz-weiss eingestellt ist

Wir können etwas dagegen tun. Es braucht keine radikalen Veränderungen. Vier einfache Gewohnheiten helfen gegen das Popcorn-Brain.

Physischen Abstand zwischen uns und dem Smartphone schaffen.

• Echten Wecker statt Smartphone nutzen

• Das Smartphone bei der Arbeit in eine Schublade legen, ausser Sichtweite

• Apps, die süchtig machen, nur im Browser aufrufen und nicht in Griffweite haben

Benachrichtigungen deaktivieren

• Keine Pushnachrichten

• Keine roten Zahlen

• Keine E-Mail-Benachrichtigungen aus Apps

Grenzen setzen

• Klare Scrollzeiten haben

• Auf eine Dauer beschränken, z.B. 20 Minuten pro Tag

• Handy nur für Relevantes nutzen (Nachrichten, Anrufe, E-Mails)

Und nicht zuletzt: Man kann zu Graustufen oder ganz in den Schwarz-Weiss-Modus wechseln. Dadurch wird das Scrollen weniger verlockend und die Bildschirmzeit verringert sich tatsächlich.

Die grössere Frage

Bei Kindern und Jugendlichen sind die Sorgen besonders gross. Ab wann wird es problematisch? Wie können wir sie schützen? Mit diesen Fragen beschäftigen sich Eltern, Lehrpersonen und Forschende gleichermassen.

Und dann gibt es die Gegenbewegung. Ich lese und höre immer öfter, dass die jüngere Generation, die gerade erwachsen wird, sich immer mehr interessiert für nostalgische Zeiten. Für echte Bücher, Videokameras, die nicht online gehen und Nostalgisches, wie CD’s und Walkmans. Sie fragen sich wahrscheinlich wie das war ohne Social Media.

Nur weil ich dabei war, würde ich nicht sagen, dass früher alles besser war. Wir mussten uns Telefonnummern auswendig lernen und an Türen klingeln. Wenn jemand nicht am vereinbarten Ort auftauchte, gingen wir wieder nach Hause, nur um dann festzustellen, dass die Person einfach auf der Strasse bei Nummer 89 statt 98 stand und wir uns deshalb nicht gesehen hatten.

Aber eines empfinde ich schon: Es war konzentrierter. Auf das Berührbare, das Nahe, auf das echte Leben. Es war weniger fragmentiert. Wir klicken, scrollen und swipen und das ist menschlich! Unser Gehirn reagiert auf diese Reize, weil es dafür programmiert ist. Wir können jedoch bewusst entscheiden, wie viel „Hitze” unser Popcorn (oder Mais?)-Brain verträgt, bis es poppt.

Was sind eure Strategien? Habt ihr Tricks, die funktionieren?

Bis Bald

Jill

Quellen:

BARMER. (2025, September 2). Binaurale Beats – das steckt hinter dem Phänomen | BARMER. https://www.barmer.de/gesundheit-verstehen/koerper/ohren/binaurale-beats-das-steckt-hinter-dem-phaenomen-1134034

Choudhury, N. A., & Saravanan, P. (2026). An integrative review on unveiling the causes and effects of decision fatigue to develop a multi-domain conceptual framework. Frontiers in Cognition, 4. https://doi.org/10.3389/fcogn.2025.1719312

Flexikon-Pictures. (o. J.). EEG-Bänder. DocCheck. Abgerufen 6. April 2026, von https://www.doccheck.com/de/detail/photos/42653-eeg-baender

MD, D. A. N. (2025, August 20). Is Popcorn Brain the Reason You Can’t Focus? [Substack newsletter]. Mental Health-ish. https://mentalhealthish.substack.com/p/you-might-have-popcorn-brain

Noble, D. (2024, September 12). 5 things to know about „popcorn brain“. Mayo Clinic Press. https://mcpress.mayoclinic.org/mental-health/5-things-to-know-about-popcorn-brain/

Onque, R. (2025, August 13). Struggling to focus? It could be „popcorn brain“: What it means and how to fix it, from a Harvard doctor and stress expert. CNBC. https://www.cnbc.com/2025/08/13/struggling-to-focus-it-could-be-popcorn-brain-heres-how-to-fix-it.html

Satani, A., Satani, K. K., Barodia, P., & Joshi, H. (2025). Modern Day High: The Neurocognitive Impact of Social Media Usage. Cureus. https://doi.org/10.7759/cureus.87496

Satici, S. A., Gocet Tekin, E., Deniz, M. E., & Satici, B. (2023). Doomscrolling Scale: Its Association with Personality Traits, Psychological Distress, Social Media Use, and Wellbeing. Applied Research in Quality of Life, 18(2), 833–847. https://doi.org/10.1007/s11482-022-10110-7

Shou, Q., Yamashita, M., & Mizuno, Y. (2025). Association of screen time with attention-deficit/hyperactivity disorder symptoms and their development: The mediating role of brain structure. Translational Psychiatry, 15(1), 447. https://doi.org/10.1038/s41398-025-03672-1

Revealing Average Screen Time Statistics for 2026. (2024, März 11). Backlinko. https://backlinko.com/screen-time-statistics

Dr. Aditi Nerurkar, MD auf Instagram: „Anyone else with Popcorn Brain?🍿🧠👀 #mentalhealth #mentalhealthhelp #stress #burnout #stressrelief #stressmanagement #burnouthelp #burnoutrecovery #steven #diaryofaceo #doac #boundaries #psychology #brain #mind #productivity #hack #latenightthoughts #brainfog #anxiety #anxietyrecovery #doctor #author #5resets #draditi“. (2024, August 24). Instagram. https://www.instagram.com/draditinerurkar/reel/C_DuzU1RIL4/

Matthew hat uns den Unterschied zwischen echter Spionage und der in Filmen gezeigten Vorstellung verdeutlicht. Dabei wurde uns klar: Die Techniken, die ein CIA-Agent lernt und nutzt, sind dieselben, die Betrüger, Scammer und Insider-Bedrohungen täglich gegen uns einsetzen.

In dieser Folge:

• Wie die CIA ihre Agenten im Lügen trainiert (und warum die besten Lügner erstaunlich empathisch sind)

• Welches die gefährlichsten Waffen der Manipulation sind

• Was unzufriedene Mitarbeiter zu perfekten Zielen für Insider Threats macht

• Wie Geldwäsche wirklich funktioniert: von der Banane bis zur Kunstauktion mit Müll

Hier ein paar Zitate aus dem Gespräch:

„Good liars are consistent in their delivery” erklärt Matthew über das CIA-Lügentraining

„People don't want money. People want something they can spend money on." Matthew über die wahre Motivation hinter Verrat

„You recruit people that have a grudge or people that feel like they're being overlooked, unseen, mistreated, undervalued." Wie die CIA (und Kriminelle) ihre Insider finden

„Some of the most successful intelligence officers I've ever seen are extremely empathetic." Gegen das Klischee des kalten Spions

Und das war das wichtigste Zitat, was ich für mich mitnahm:

„In the spy world, we have a commandment: know thyself." Selbstkenntnis als Schutz

Jetzt reinhören:

Spotify aufrufen

Apple aufrufen

Bis bald! Jill

🧠Dein Gehirn liebt Fakten🧠

Darum 💡 Value first. Wichtiges aus der Cyberwelt:

1. Vishing explodiert: +442% Angriffe übers Telefon
Voice Phishing ist laut Mandiant M-Trends 2026 der am schnellsten wachsende Angriffsvektor. Kriminelle rufen IT-Helpdesks an, geben sich als Mitarbeitende aus und erschleichen sich Zugangsdaten. Neu im März: Angreifer rekrutieren gezielt Frauen für diese Anrufe, weil sie beim Helpdesk erfolgreicher durchkommen.
Quelle: CyberScoop

2. Tycoon 2FA Phishing-Plattform zerschlagen
Europol, Microsoft, Proofpoint und Cloudflare haben am 4. März 2026 die Phishing-Plattform Tycoon 2FA zerschlagen, die automatisch Zwei-Faktor-Schutz umging und über Telegram vermarktet wurde. Fast 100’000 Organisationen Schulen, Spitäler, Behörden waren im Visier.
(Quelle: Europol)

3. Deepfake-Stimmen: 1 von 4 Amerikanern bereits betrogen
KI-Stimm-Kloning braucht heute nur 3 Sekunden Audio und verursachte 2025 allein in den USA 1,1 Milliarden Dollar Schaden, dreimal so viel wie im Vorjahr. Die meisten Vorstände sind auf diese Bedrohung laut Fortune noch kaum vorbereitet.
Quelle: Fortune · UnboxFuture

📕 Check out:

Webinar mit Stephanie und Jill: “Führen heißt vorleben: Executive Security beginnt bei Ihnen (Co-Lead: Jill Wick)” Ziel: Führungskräfte werden für ihre persönliche Angriffsfläche sensibilisiert und erhalten das Wissen sowie die Verhaltensweisen, die sie benötigen, um Sicherheit glaubwürdig vorzuleben.

In diesem Artikel:

• Erstaunliche Veränderung mit KI bei Betrug

• Auch die Verteidigung schläft nicht

• Was wir tun können

In letzter Zeit werde ich immer wieder gefragt, wie die Zukunft in der Betrugs- und Cybersicherheitswelt aussieht, seit es KI-Tools gibt. Menschen spüren, dass sich gerade etwas verschiebt in der Welt von Betrug und Cybersicherheit. Die unausgesprochene Frage steht im Raum „Kann ich mich in Zukunft überhaupt noch schützen?”.

Im Januar 2026 überwies ein Schwyzer Unternehmer mehrere Millionen Franken an Betrüger. Er hatte am Telefon die Stimme seines Geschäftspartners gehört. Die Stimme klang vertraut, der Kontext stimmte und es war dringend. Leider war die Stimme mit KI geklont worden. Der Betrug flog erst auf, nachdem alles überwiesen worden war.

Es passiert schnell, dass wir uns denken „das wäre mir nicht passiert“. Und genau das ist ein Teil des Problems. Wir überschätzen nämlich unsere Fähigkeit, Täuschungen zu erkennen.

Die Zahlen dahinter: Anstieg und schnellere KI-Angriffe

Die Zahl der KI-gestützten Angriffe ist von 2025 bis 2026 um rund 89 % gestiegen. Während Ransomware-Gruppen sich früher teils über Monate im System befanden, bis sie es verschlüsselten, sank diese Zeit auf durchschnittlich nur noch 29 Minuten (der schnellste Angriff dauerte sogar nur 27 Sekunden!).

in typisches aktuelles Betrugsmuster in Unternehmen ist der sogenannte CEO-Betrug. Dabei imitieren Betrüger den CEO und fordern Mitarbeitende auf, Handlungen auszuführen, wie beispielsweise Zahlungen zu leisten, Einkäufe zu tätigen oder Geldüberweisungen vorzunehmen.

Laut dem Bericht Global Cybersecurity Outlook 2026 von gaben 73 % der befragten CEOs und Haushalte an, dass jemand in ihrem Umfeld schon einmal von cyber-enabled Betrug betroffen war.

KI senkt die Einstiegshürde für Hobbykriminelle immer weiter und hilft staatlichen Kriminellen, ihre Angriffe effizienter abzuwickeln.

3 fiese Betrugs-Mechanismen von KI-Betrug

1. Wenn wir eine vertraute Stimme hören, schalten wir einen Teil unserer Wachsamkeit ab.

2. Dringlichkeit: „Es muss schnell gehen, es ist vertraulich, frag niemanden anderen.“

3. Viele Menschen schämen sich, über Betrug zu sprechen, da sie der Meinung sind, sie hätten es besser wissen müssen.

KI verändert auch die Abwehr

Anomalie-Erkennung in Echtzeit, automatisierte Reaktionssysteme, Verhaltensanalyse im Zahlungsverkehr. Erste Start-ups entwickeln Technologien, die geklonte Stimmen erkennen können, um davor zu warnen.

3 Dinge, die wir selbst tun können

Was sich wirklich ändert ist das Ausmass und die Personalisierung.

• „Politely paranoid” sein. Diesen Begriff habe ich von Rachel Tobac übernommen: Höflich bleiben, aber misstrauisch sein.

• Das Vier-Augen-Prinzip leben! Keine grössere Überweisung ohne zweite Bestätigung über einen anderen Kanal.

• Über Betrug sprechen. Im Gespräch mit Branchenexperten habe ich oft gehört, dass Betroffene selten über ihren Fall sprechen wollen und viele nicht einmal Anzeige erstatten. Solange Betrug ein Tabu bleibt, profitieren die Betrüger.

Fazit: Nun wie würde ich die Zukunft einschätzen?

Ehrlich? Ich habe gemischte Gefühle. KI beschleunigt sowohl Angreifer als auch Verteidiger. Die nächsten Jahre werden besonders im Hinblick auf Betrug und Identitätsattacken herausfordernd. Die Werkzeuge werden besser, die Täuschungen überzeugender und die Angriffe schneller und automatisiert.

Das Argument „Ich bin nicht interessant für Betrüger“ gilt nicht mehr, denn alle, die ein Bankkonto haben, sind interessant.

Bis bald!

Jill

P.s. Hast du in deinem Umfeld schon erlebt, dass jemand auf einen KI-gestützten Betrug reingefallen ist? Ich freue mich über deine Erfahrungen in den Kommentaren oder per Nachricht.

Im Artikel findest du noch mehr Geheimnisse zum Thema:

Zum detaillierten Bericht

🧠Diese Fakten wird dein Gehirn lieben🧠

💡 Value first. Wichtiges aus der Cyberwelt:

1. Viele beginnen ChatGPT zu canceln, weil OpenAI das LLM der USA zur Kriegsführung zur Verfügung stellt, nachdem Anthropic Nein zum Angebot gesagt hatte “no Claude AI for use in autonomous weapons, or mass surveillance of United States citizens.”

2. Ein spannender Anfang, um soziale Medien sicherer zu machen (Etwa 10% des Umsatzes von Meta ist geschätzt Betrug - auf unsere Kosten!) die Internet Initiative. Reto Vogt’s Worte dazu: “Wer es versucht, kann verlieren. Wer es nicht versucht, hat schon verloren.” (Vogt am Freitag, 6.3.26)

3. KI und Waffen, eine “explosive” Mischung

👂 Listen:

📕 Check out:

• Elevenlabs um Stimmen zu klonen, sich etwas vorlesen zu lassen usw, testet mal aus: https://elevenlabs.io/

• AI Book Club Empfehlungen:

• Ruben’s Substack mit vielen Tipps zu KI Anwendung

👀 Watch:

• Nichts mit KI, aber spannend: Pädo-Ring zerschlagen https://www.bbc.com/video/docs/series/10293718

• Erstaunliche Veränderung mit KI bei Betrug

• Auch die Verteidigung schläft nicht

• Was wir tun können

Jetzt reinlesen:

Artikel aufrufen

Im Januar 2026 überwies ein Schwyzer Unternehmer mehrere Millionen Franken an Betrüger. Er hatte am Telefon die Stimme seines Geschäftspartners gehört. Die Stimme klang vertraut, der Kontext stimmte und es war dringend. Leider war die Stimme mit KI geklont worden. Der Betrug flog erst auf, nachdem alles überwiesen worden war.

Es passiert schnell, dass wir uns denken „das wäre mir nicht passiert“. Und genau das ist ein Teil des Problems. Wir überschätzen nämlich unsere Fähigkeit, Täuschungen zu erkennen. Das gilt besonders, wenn Manipulationsmerkmale, wie eine bekannte Stimme, ein vertrauter Kontext und ein Gefühl von Dringlichkeit zusammenkommen. Wir klicken auf Links, weil wir Menschen sind, nicht weil wir dumm sind.

Die Zahlen dahinter: Anstieg und schnellere KI-Angriffe

Die Zahl der KI-gestützten Angriffe ist von 2025 bis 2026 um rund 89 % gestiegen. Während Ransomware-Gruppen sich früher teils über Monate im System befanden, bis sie es verschlüsselten, sank diese Zeit auf durchschnittlich nur noch 29 Minuten (der schnellste Angriff dauerte sogar nur 27 Sekunden!).

Und die Angriffsseite wird nicht nur schneller, sondern auch breiter zugänglich. Wo früher technisches Wissen nötig war, reicht heute ein Abo bei einem Voice-Cloning-Tool. Laut einem Experten von Aurigin.ai genügen bereits wenige Sekunden Sprachaufnahme, um einen brauchbaren Stimmenklon zu erzeugen.

Ein typisches aktuelles Betrugsmuster in Unternehmen ist der sogenannte CEO-Betrug. Dabei imitieren Betrüger den CEO und fordern Mitarbeitende auf, Handlungen auszuführen, wie beispielsweise Zahlungen zu leisten, Einkäufe zu tätigen oder Geldüberweisungen vorzunehmen.

Laut dem Bericht Global Cybersecurity Outlook 2026 gaben 73 % der befragten CEO’s und Haushalte an, dass jemand in ihrem Umfeld schon einmal von Cyber-enabled Betrug betroffen war. Das Bundesamt für Cybersicherheit (BACS) bestätigt den Trend: CEO-Betrug hat in der Schweiz von 719 gemeldeten Fällen im Jahr 2024 auf 971 Fälle im Jahr 2025 zugenommen.

Der Meldeeingang von Betrug ist leicht rückläufig. Laut BACS ist dies auf die geringere Anzahl von Meldungen über Betrugsanrufe von Fake-Behörden zurückzuführen.

Dennoch gingen im Jahr 2025 insgesamt knapp 65’000 Meldungen zu Cybervorfällen beim BACS ein. Das bedeutet nicht, dass Betrug verschwindet. Vielmehr ist er weniger häufig, dafür aber in höherer Qualität zu finden. Er verlagert sich auf gut gemachte Anlagebetrügereien beispielsweise.

Und das ist nur die dokumentierte Angriffsseite. KI senkt die Einstiegshürde für Hobbykriminelle immer weiter und hilft staatlichen Kriminellen, ihre Angriffe effizienter abzuwickeln.

KI macht Betrüger psychologisch stark

Für mich ist die spannendere Frage hinter den Zahlen nicht „Wie funktioniert die Technik?”, sondern „Warum funktioniert sie bei uns?”.

Die Antwort liegt in unserer Psychologie. Wenn Betrüger in Callcentern in Cambodia Tausende von Menschen mit einfachen Skripten abzocken können, brauchen wir keine Studien mehr, um zu beweisen, dass ein grosser Teil von uns ähnlich tickt. KI verstärkt diesen Effekt, da sie die Qualität der Täuschung auf ein Niveau hebt, das unser Bauchgefühl aushebelt.

3 Mechanismen machen uns besonders anfällig:

1. Vertrautheit: Wenn wir eine vertraute Stimme hören, schalten wir einen Teil unserer Wachsamkeit ab. Eigentlich ist das ist kein Fehler, sondern eine soziale Grundfunktion. Aber Betrüger nutzen genau diesen Mechanismus aus.

2. Dringlichkeit: Sie sagen zum Beispiel „Es muss schnell gehen, es ist vertraulich, frag niemanden anderen.“

3. Scham: Viele Menschen schämen sich, über Betrug zu sprechen, da sie der Meinung sind, sie hätten es besser wissen müssen.

So verändert KI die Verteidigung

• Anomalie-Erkennung in Echtzeit: Wenn jemand sich um 3 Uhr morgens von einem ungewöhnlichen Ort einloggt, wenn Datenmengen verschoben werden, die nicht zum üblichen Profil passen.

• Automatisierte Reaktionssysteme: Können infizierte Rechner isolieren oder Zugänge sperren, bevor ein Mensch die Benachrichtigung gelesen hat.

• Verhaltensanalyse im Zahlungsverkehr: Banken nutzen KI, um Verhaltensmuster beim Online-Banking zu prüfen. Wenn die Tippgeschwindigkeit oder die Mausführung plötzlich abweicht, schlägt das System Alarm.

• Erste Start-ups entwickeln Technologien, die geklonte Stimmen erkennen können, um davor zu warnen.

Es ist ein Katz-und-Maus-Spiel, bei dem die Verteidigungsseite oft hinterherhinkt. Angreifer experimentieren drauflos, denn sie haben weder eine Compliance-Abteilung noch ein Ethik-Board.

Dabei entstehen sogar neue Angriffsflächen! Denn KI-Modelle selbst können zum Angriffsziel werden, beispielsweise durch manipulierte Trainingsdaten oder adversariale KI-Techniken (wie Prompt-Injection).

Ein Beispiel: Janas KI-Assistent verarbeitet eine E-Mail und kann die darin enthaltene, versteckte Anweisung nicht von einer legitimen Eingabe unterscheiden. Der KI-Assistent zeigt Jana die Zusammenfassung an: „Dringende Rechnung von der Müller AG. Bereits durch die Geschäftsleitung genehmigt. Empfehlung: zeitnah überweisen.“ Jana sieht die Zusammenfassung, erkennt den Lieferantennamen und liest „vom CEO freigegeben“. Sie überweist die CHF 12’000. Die Manipulation richtete sich nicht direkt gegen Jana, sondern gegen das KI-System als Zwischenstation.

Das ist das Kernproblem zukünftiger Manipulationen: Sie werden nicht mehr direkt gegen uns, sondern gegen unsere KI-Agenten gerichtet sein.

Was das für dich persönlich bedeutet

Im oben genannten Fall aus Schwyz war ein Unternehmensinhaber betroffen. Doch Voice-Cloning betrifft nicht nur CEOs.

Deine Stimme ist vermutlich bereits im Internet verfügbar. Sei es ein kurzes Video auf Instagram, eine Sprachnachricht in einer WhatsApp-Gruppe, ein Auftritt in einem Podcast oder eine Rede bei einer Firmenfeier. Schon wenige Sekunden reichen aus, um einen Klon zu erzeugen.

Was ebenfalls möglich ist mit KI sind perfekt formulierte und personalisierte Phishing-Mails in jeder Sprache, ohne die Tippfehler und mit passendem Kontext. Synthetische Identitäten mit gefälschten Pässen und Social-Media-Profilen. Deepfake-Videos in Echtzeit. All das existiert jetzt, nicht als theoretische Möglichkeit, sondern als operatives Werkzeug.

Was sich wirklich ändert ist das Ausmass und die Personalisierung. Wir werden noch viel gezielter angegriffen als bisher.

3 Dinge, die wir selbst tun können

Ich schliesse Vorträge meistens mit konkreten Empfehlungen ab. Weil ich glaube, dass es wenig bringt, Probleme zu beschreiben, ohne Wege aufzuzeigen.

• „Politely paranoid” sein. Diesen Begriff habe ich von Rachel Tobac übernommen: Höflich bleiben, aber misstrauisch sein. Wenn jemand am Telefon Dringlichkeit und Geheimhaltung kombiniert, lege auf und rufe über eine dir bekannte Nummer zurück. Das gilt für den CEO genauso wie für deine Grossmutter ;).

• Das Vier-Augen-Prinzip leben! Keine grössere Überweisung ohne zweite Bestätigung über einen anderen Kanal. Gerade wenn es eilig scheint, ist ein zweiter Blick am wichtigsten.

• Über Betrug sprechen. Im Gespräch mit Branchenexperten habe ich oft gehört, dass Betroffene selten über ihren Fall sprechen wollen und viele nicht einmal Anzeige erstatten. Solange Betrug ein Tabu bleibt, profitieren die Betrüger. In Unternehmen, aber auch in eurem Umfeld, sollte eine Kultur geschaffen werden, in der es in Ordnung ist, zuzugeben, dass man betroffen war, und in der keine Schuldzuweisungen erfolgen. Es ist ein Stigma, dass nur die „Dummen“ auf Betrug hereinfallen. Es gibt ein Betrugsmuster für jede und jeden, wir waren bisher nur noch nicht das ausgewählte Ziel der Betrüger.

Fazit: Nun wie würde ich die Zukunft einschätzen?

Ehrlich? Ich habe gemischte Gefühle. KI beschleunigt sowohl Angreifer als auch Verteidiger. Die nächsten Jahre werden besonders im Hinblick auf Betrug und Identitätsattacken herausfordernd. Die Werkzeuge werden besser, die Täuschungen überzeugender und die Angriffe schneller und automatisiert.

Das Argument „Ich bin nicht interessant für Betrüger“ gilt nicht mehr, denn alle, die ein Bankkonto haben, sind interessant.

Wir sind nicht hilflos ausgeliefert und können lernen, wie diese Angriffe funktionieren. Wir können Prozesse etablieren, die nicht auf blindem Vertrauen basieren. Und wir können eine Kultur schaffen, in der Sicherheit kein lästiges IT-Thema ist, sondern uns alle angeht.

Hast du in deinem Umfeld schon erlebt, dass jemand auf einen KI-gestützten Betrug reingefallen ist? Oder hast du selbst einen verdächtigen Anruf erhalten? Ich freue mich über deine Erfahrungen in den Kommentaren oder per Nachricht.

Bis bald!

Jill

Quellen:

AG, S. I. (2024, Juni 3). KI-basierte Anomalieerkennung als Abwehrmechanismus bei Cyberangriffen—Swiss Infosec AG. Infosec AG. https://www.infosec.ch/blog/ki-basierte-anomalieerkennung-als-abwehrmechanismus-bei-cyberangriffen/

Aurigin.ai. (o. J.). Aurigin.ai—Real-time Audio Deepfake Detection | API & Desktop App. Aurigin.Ai. Abgerufen 11. März 2026, von https://aurigin.ai

Bitkom. (2025). Cyberkriminalitaet—Bevoelkerungsumfrage zu Wahrnehmung, Erfahrungen und Schutzverhalten (A. Geffert, Hrsg.). Bitkom. https://doi.org/10.64022/2025-cyberkriminalitaet

mmannika. (2026, Januar 15). Cybersecurity 2026: Trends, Risiken und Chancen für Unternehmen. isits. https://www.is-its.org/it-security-blog/cybersecurity-2026-trends-risiken-und-chancen-fuer-unternehmen

VBS, E. D. für V., Bevölkerungsschutz und Sport. (o. J.-a). Aktuelle Zahlen. Abgerufen 11. März 2026, von https://www.ncsc.admin.ch/ncsc/de/home/aktuell/aktuelle-zahlen.html

VBS, E. D. für V., Bevölkerungsschutz und Sport. (o. J.-b). CEO-Betrug. Abgerufen 11. März 2026, von https://www.ncsc.admin.ch/ncsc/de/home/cyberbedrohungen/ceo-betrug.html

VBS, E. D. für V., Bevölkerungsschutz und Sport. (o. J.-c). Woche 4: «Dringende Überweisung» – CEO-Betrug bleibt ein Dauerbrenner für KMU. Abgerufen 11. März 2026, von https://www.ncsc.admin.ch/ncsc/de/home/aktuell/im-fokus/2026/wochenrueckblick_4.html

VerifyWise. (o. J.). Adversarielle Angriffe | KI-Governance-Lexikon. VerifyWise. Abgerufen 11. März 2026, von https://verifywise.ai/de/lexicon/adversarial-attacks

Vijona. (2025, März 7). Centron Tutorials – Expertenwissen für Cloud-Technologien und IT-Infrastruktur. centron GmbH. https://www.centron.de/tutorial/adversariale-angriffe-verstehen-mit-der-fast-gradient-sign-method-fgsm/

2026 CrowdStrike Global Threat Report: AI Accelerates Adversaries and Reshapes the Attack Surface. (o. J.).

2026 Global Threat Report | Latest Cybersecurity Trends & Insights | CrowdStrike. (o. J.). CrowdStrike.Com. Abgerufen 11. März 2026, von https://www.crowdstrike.com/en-us/global-threat-report/

Adversariales Prompting in LLMs – Nextra. (o. J.). Abgerufen 11. März 2026, von https://www.promptingguide.ai/de/risks/adversarial

KI-basierte Anomalieerkennung als Abwehrmechanismus bei Cyberangriffen | springerprofessional.de. (o. J.). Abgerufen 11. März 2026, von https://link.springer.com/article/10.1365/s35764-022-00446-y

Warnliste. (o. J.). cybercrimepolice.ch. Abgerufen 11. März 2026, von https://cybercrimepolice.ch/de/warnliste

Wef Global Cybersecurity Outlook 2026

5.18MB ∙ PDF file

Download

Download

Betrug mit Audio-Deepfakes: Sein Start-up hat das Gegenmittel. (2026, Februar 14). Tages-Anzeiger. https://www.tagesanzeiger.ch/audio-deepfakes-zuercher-start-up-erkennt-gefaelschte-stimmen-202623131188

Die KI-Revolution der Payment-Branche beginnt erst | Netzwoche. (2025, November 20). https://www.netzwoche.ch/news/2025-11-20/die-ki-revolution-der-payment-branche-beginnt-erst

In dieser Folge steckt viel Fachwissen und das Tolle? Stefan schafft alles so zu erklären, dass auch wir es verstehen:

• Wer sind die Erpresser und ihre mafiaähnlichen Strukturen?

• Wie ein Angriff wirklich abläuft

• KI beeinflusst das Ganze auf unerwartete Weise

Hier ein paar Auszüge aus dem Gespräch:

„Das sind keine Jugendlichen, die im Keller hacken, sondern firmen- und mafiöse Konstrukte” erklärt Stefan den Aufbau von Ransomware-Gruppen

„Aus den Chats haben wir gesehen, dass die Jahresziele noch nicht erreicht wurden”

„Es gibt keinen Grund, sich zu schämen, denn es kann jedem passieren“

„Es kann immer böse enden“

„Es gibt verschiedene Eintrittstore“

„Es ist wichtig, darüber zu reden“

Der menschliche Faktor

Ein Thema, das mich besonders bewegt hat, war was mit den Menschen hinter den betroffenen Firmen passiert. Stefan steht den Betroffenen nicht nur technisch, sondern auch menschlich zur Seite. Er erzählt auch, warum es so wichtig ist, offen über Vorfälle zu sprechen.

Takeaways:

• Cyber-Vorfälle können von einfachen Vireninfektionen bis zu Ransomware-Angriffen reichen

• Die Reaktion auf einen Cyber-Vorfall muss schnell und gut koordiniert sein

• Jahreszeiten beeinflussen die Häufigkeit von Cyber-Angriffen

• Ransomware-Angriffe können lange unentdeckt bleiben

• KI wird zunehmend zur Automatisierung von Cyber-Angriffen eingesetzt

• Psychologische Tricks werden von Angreifern genutzt, um Opfer zu manipulieren

• Phishing ist nicht mehr die häufigste Methode für Ransomware-Angriffe

• Backups sind entscheidend, aber müssen regelmässig überprüft werden

• Fehler im Krisenmanagement können den Schaden vergrössern

• Die Meldung von Cyber-Vorfällen ist wichtig für die Sicherheit aller Unternehmen.

Jetzt reinhören:

Apple Podcasts

Spotify

Bis bald!

Jill

Kapitel

1. Einführung in die Cyber-Sicherheit

2. Der Ablauf eines Cyber-Angriffs

3. Ransomware und ihre Mechanismen

4. Phishing und neue Angriffsmethoden

5. Sichere Authentifizierungsmethoden

6. Fehler im Umgang mit Ransomware

7. Datenextraktion und Double Extortion

8. Die Bedrohung durch Cyberangriffe für kleine Unternehmen

9. Die Wichtigkeit der Kommunikation nach einem Vorfall

👀 Watch:

Voice Cloning Fall Schwyz: https://www.tele1.ch/nachrichten/das-sagen-cyberexperten-zum-millionen-betrug-in-schwyz-163136749

„Du wirst nicht glauben, was in diesem Artikel steht!“

1. Psychologen enthüllen: Warum dieser miese Trick bei jedem Menschen funktioniert!

2. Sie dachte, sie sei immun gegen Werbung. Dann passierte das Unglaubliche!

3. Machst du diesen schockierenden Fehler auch? So entlarvst du diese Masche sofort!

Jetzt Artikel sichern!

In diesem Artikel geht es also um Clickbait

• „Wissenschaftler schockiert: Dieser eine Trick verändert dein Gehirn für immer!”

• „Die 15 ultimativen Life-Hacks, die du auf keinen Fall verpassen solltest”

• „So wirst du reich“ oder „Du wirst nicht glauben, was dann passierte…“

Du wirst nicht glauben was dahinter steckt!

Der Begriff setzt sich aus den Wörtern „click“ (für die technische Interaktion mit der Computermaus oder dem Touchscreen) und „bait“ (Köder) zusammen. Seit 1999 gibt es den Begriff, aber das Konzept ist viel älter, denn Boulevardzeitungen nutzen diese Techniken schon seit dem 19. Jahrhundert!

Der Kampf um die Leserschaft der Zeitungen hatte vermutlich sogar Einfluss auf den Spanisch-Amerikanischer Krieg. Es wird vermutet, dass die Journalisten wichtige Informationen ausgelassen oder verfälscht und übertrieben dargestellt haben, um höhere Verkaufszahlen zu erzielen. Dadurch wurden Spannungen und Verschwörungen verstärkt.

5 überraschende Merkmale von Clickbait, die du noch nicht kanntest

1. Aufmerksamkeit um jeden Preis

2. So viele Klicks wie möglich

3. Vage Titel, aber interessant, Informationslücke (Curiosity Gap) entsteht

4. Inhalte oft minderwertig

5. Bewusst provokant

6 schockierende Dinge, die niemand über die Linguistik des Clickbaits weiss

1. Informations-Lücke: „Er hat es wieder getan.“, „Das ist der Grund, warum...“

2. Relevanz: „unglaublich“, „schockierend”

3. Einfacher: Zahlen und Aufzählungen wie „7 Gründe ...“, „10 Dinge über ...“

4. Sozial: „WOW“, „OMG“ oder „LOL“

5. Wir wollen Antwort: „Übernehmen Roboter bald die Weltherrschaft?“, „Wussten Sie schon ...?“

6. Neugier: „enthüllt“, „entdeckt“

⚠️ Auch das Belohnungssystem im Gehirn, spielt eine Rolle: Dopamin wird nicht erst beim Konsum der Information freigesetzt, sondern bereits in der Phase der Erwartung einer Belohnung.

Psychologen kennen endlich das Geheimnis zu Clickbait!

Psychologische Mechanismen, die bei Clickbait eine Rolle spielen können:

1. Der Zeigarnik-Effekt: Unerledigtes bleibt im Gedächtnis

2. FOMO (Fear of Missing Out): „Das müssen Sie wissen, bevor es zu spät ist!“

3. Superstimuli: Extreme Formulierungen, Schockbildern oder emotional aufgeladener Themen, rote Pfeile, Kreise, schockierte Gesichter

4. Ragebait: „Warum diese neue Steuererhöhung uns alle ruinieren wird – und wer wirklich schuld ist!“

5. Social Proof und Herdentrieb: Like-Zahlen, Kommentare

Dieses unglaubliche Ergebnis wirst du nie erraten

Etwa 70 % der Studien kommen zu dem Ergebnis, dass Clickbait funktioniert. Langfristiges Engagement wird allerdings nicht gefördert, da das Versprechen nach dem initialen Klick nicht eingelöst wird, was zu einem Vertrauensverlust führt.

Wenn Marken also übermässig auf Clickbait setzen würden, dann würde dies ihrem Vertrauen eher Schaden, da wir grundsätzlich reisserische Artikel erkennen, aber manchmal klicken wir halt aus purer Neugier trotzdem 🤭.

Wie geht ihr mit Clickbait um? Yay oder Nay?

Bis bald!

Jill

P.s. die Titel sind in diesem Newsletter bewusst clickbaity gewählt und kehren nächstes Mal wieder zur Normalität zurück - versprochen.

→ Im Artikel findest du noch mehr unglaubliche Geheimnisse zu diesem Thema ;)

Den schockierenden Artikel aufrufen

🧠Diese Fakten wird dein Gehirn lieben🧠

💡 Value first. Wichtiges aus der Cyberwelt:

1. ChatGPT bringt Ads, Anthropic disst OpenAI deswegen in funny Clips

2. Unternehmen in Schwyz wird Opfer von Voice Cloning

3. Spannende Ransomware Doku von NZZ veröffentlicht

👂 Listen:

📕 Check out:

• Clickbait-Beispiele ohne Ende: https://www.upworthy.com/

• Soll man den Curiosity Gap nutzen ja oder nein? https://copyhackers.com/2014/04/curiosity-gap/

„Du wirst nicht glauben, was in diesem Artikel steht!“

1. Psychologen enthüllen: Warum dieser miese Trick bei jedem Menschen funktioniert!

2. Sie dachte, sie sei immun gegen Werbung. Dann passierte das Unglaubliche!

3. Machst du diesen schockierenden Fehler auch? So entlarvst du diese Masche sofort!

Jetzt Artikel sichern!

Habt ihr im vergangenen Dezember auch die letzte Staffel der Netflix-Serie „Stranger Things” geschaut? Für die, die jetzt den Kopf schütteln: Netflix hat die Veröffentlichung der Episoden gestaffelt und unsere Nerven ziemlich auf die Folter gespannt. Bei den einzelnen Episoden war es jeweils fast unmöglich, nicht weiterzuschauen. Um diesen Effekt zu erzeugen, werden Cliffhanger eingesetzt. Der dahinterstehende psychologische Effekt ist ziemlich interessant und ist der selbe wie bei Clickbait.

In richtiger Clickbait-Manier also in diesem Artikel: „Du wirst nicht glauben, was in diesem Artikel steht!“

• Wissenschaftler schockiert: Dieser eine Trick verändert dein Gehirn für immer!

• Psychologen enthüllen: Warum dieser miese Trick bei jedem Menschen funktioniert.

• Sie dachte, sie sei immun gegen Werbung. Dann passierte das Unglaubliche!

• Machst du diesen Fehler auch? So entlarvst du die miese Masche sofort!

In diesem Artikel geht es also um Clickbait.

Wer sich darunter nichts vorstellen kann, dem seien Beispiele wie „Die 15 ultimativen Life-Hacks, die du auf keinen Fall verpassen solltest“, „So wirst du reich“ oder „Du wirst nicht glauben …“ genannt. Und ja, auch bei mir haben solche Artikel schon funktioniert.

Ich finde das Thema auch aus psychologischer Sicht äusserst interessant. Denn obwohl man die Titel vielleicht als reisserisch empfindet, funktionieren sie trotzdem! Eine wichtige Rolle spielt dabei das Konzept des „Curiosity Gaps“. Es bleibt also etwas offen. Dadurch wird unsere Neugier geweckt. Weitere Faktoren, die eine Rolle spielen, sind soziale Motive und geweckte Emotionen. Aber fangen wir von vorne an.

Ihr werdet nicht glauben was dahinter steckt!

Der Begriff setzt sich aus den Wörtern „click“ (für die technische Interaktion mit der Computermaus oder dem Touchscreen) und „bait“ (Köder) zusammen. Genau wie beim Phishing, gibt es den Begriff praktisch seit Entstehung des kommerziell verfügbaren Internets. Er wurde erstmals 1999 in einem Magazin erwähnt. Das Konzept gab es allerdings auch schon lange vorher.

Boulevardzeitungen und Marketing arbeiten schon lange nach dem Prinzip „Köder“, bei dem die Konsumenten der Fisch sind, der anbissen soll. Die Wurzeln sind also im Sensationsjournalismus zu finden. Ein Ausdruck für solche Boulevardpresse ist auch „Yellow Journalism“ und das hat etwas mit dem Comic „Yellow Kid“ zu tun. Die Zeitungsverleger des 19. Jahrhunderts kämpften um ihre Leserschaft und merkten, dass Bilder sowie einfache, reisserische und skandalöse Inhalte überaus gut ankamen. So entstand dieser Comic, der auch den Begriff prägte.

Dieser Kampf um die Leserschaft hatte sogar Einfluss auf den Spanisch-Amerikanischer Krieg. Es wird vermutet, dass die Journalisten wichtige Informationen ausgelassen oder verfälscht haben, wodurch Spannungen und Verschwörungen verstärkt wurden. Clickbait in Kombination mit verfälscht dargestellten Informationen scheint also nicht ganz harmlos zu sein. Abgesehen davon, dass die Form nun virtuell ist, gilt also immer noch das gleiche Prinzip.

5 überraschende Merkmale von Clickbait, die du noch nicht kanntest

1. Aufmerksamkeit erwecken um jeden Preis und Nutzer gezielt dazu zu animieren, auf einen Link zu klicken

2. So viele Klicks wie möglich zu generieren, ohne einen Wert zu bieten

3. Der Titel ist vage, enthält gerade genug Informationen um interessant zu sein, verbirgt aber Kerninhalt, dadurch entsteht eine Informationslücke (Curiosity Gap)

4. Die Inhalte hinter dem Link sind oft minderwertig, formelhaft oder bieten kaum Mehrwert

5. Die Formulierungen sind bewusst provokant gewählt, um sofortige Reaktion auszulösen

Nach dem Klicken fühlt man sich also ein bisschen manipuliert und es bleibt ein unbefriedigendes Gefühl zurück, weil der Titel viel mehr verspricht, als er hält.

Hier sind einige Beispiele, wie uns Clickbait begegnet:

6 schockierende Dinge, die niemand über die Linguistik des Clickbaits weiss

Beim Clickbait werden bestimmte linguistische Techniken angewendet. Das sind zum Beispiel die folgenden:

1. „Forward-Referencing“ bezeichnet den Bezug auf eine Information, die erst später folgt

   1. „Er hat es wieder getan.“

   2. „Das ist der Grund, warum...“

   3. „Hier ist, was passierte.“

   4. „Das wird Sie überraschen“

   5. „Sie werden nicht glauben, was dann geschah...“

2. Superlative wie „unglaublich“, „schockierend“, „herzzerreissend“ oder „das Beste“ erzeugen das Gefühl, dass diese Information relevant ist

3. Zahlen und Aufzählungen wie „7 Gründe ...“, „10 Dinge über ...“ versprechen Struktur und eine begrenzte kognitive Last, was die Klickrate erhöht

4. Slang-Wörter wie „WOW“, „OMG“ oder „LOL“ fungieren als emotionale Trigger, sodass wir sofort das Gefühl haben, dass dieser Artikel eine uns nahe und umgängliche Sprache verwendet

5. Fragen, insbesondere solche, die uns direkt ansprechen, bewirken, dass wir sofort beginnen, eine Antwort zu suchen, z.B. „Übernehmen Roboter bald die Weltherrschaft?“ oder „Wussten Sie schon ...?“

6. Suspense-Verben wecken unsere Neugier, sodass wir das Geheimnis unbedingt herausfinden wollen („enthüllt“, „entdeckt“)

Wissenschaftler sind erschüttert über diese Effekte in unserem Gehirn

Die Wirksamkeit von Clickbait ist in den neuropsychologischen Prozessen der menschlichen Informationsverarbeitung sowie den damit verbundenen psychologischen Triggern verwurzelt. Wie bereits erwähnt, spielt dabei der Curiosity Gap eine wichtige Rolle.

Auch in meiner Tätigkeit im Bereich Security Awareness nutze ich diesen Effekt sehr häufig. Dabei wird zuerst die Neugier durch eine Frage oder das Aufzeigen einer Wissenslücke geweckt. Wichtig dabei ist, dass diese Lücke anschliessend auch gefüllt wird. Neugier entsteht, wenn eine Lücke zwischen dem aktuellen und dem gewünschten Wissensstand einer Person wahrgenommen wird. Wir erleben eine kognitive Dissonanz. Uns fehlt eine Information. Diese muss aufgelöst werden.

Meisterhaft darin, solche Informationslücken zu konstruieren, sind Clickbait-Headlines, die Andeutungen machen, aber entscheidende Details vorenthalten („Sie werden nicht glauben, was dann geschah!“).

Auch das Belohnungssystem im Gehirn, insbesondere die Ausschüttung von Dopamin, spielt eine Rolle bei der Reaktion auf Clickbait. Dopamin wird nicht erst beim Konsum der Information freigesetzt, sondern bereits in der Phase der Erwartung einer Belohnung. Überschriften, die Unsicherheit, Geheimnisse oder emotionale Erregung versprechen, aktivieren das Dopamin und motivieren zum Klick, um die erwartete Belohnung, also die Auflösung der Neugier, zu erhalten. Dieser Mechanismus kann auch zu Suchtverhalten führen.

Psychologen kennen endlich das Geheimnis zu Clickbait!

Psychologische Mechanismen, die bei Clickbait eine Rolle spielen können:

1. Der Zeigarnik-Effekt besagt, dass unerledigte oder unterbrochene Aufgaben besser im Gedächtnis bleiben und eine stärkere kognitive Spannung erzeugen als abgeschlossene Aufgaben.

2. FOMO (Fear of Missing Out): Die Angst, wichtige Informationen, soziale Ereignisse oder Trends zu verpassen, ist im digitalen Zeitalter ein starker Motivator („Das müssen Sie wissen, bevor es zu spät ist!“).

3. Clickbait kann als eine Form von Superstimuli und als eine Form von „Novelty Seeking“ verstanden werden. Dabei werden übertriebene oder künstlich verstärkte Reize genutzt, um eine stärkere Reaktion hervorzurufen als es bei natürlichen Reizen der Fall wäre. Dies geschieht durch die Verwendung extremer Formulierungen, Schockbildern oder emotional aufgeladener Themen, die unsere Aufmerksamkeit unwiderstehlich anziehen („Amusing Ourselves to Death? Superstimuli and the Evolutionary Social Sciences“).

4. Ragebait schürt Empörung, damit wir uns involvieren, während Schlagzeilen Angst und Bedrohung wecken („Warum diese neue Steuererhöhung uns alle ruinieren wird – und wer wirklich schuld ist!“).

5. Social Proof und Herdentrieb: Wenn uns anhand Klickzahlen, Likes und Kommentaren angezeigt wird, wie viele Personen schon mit einem Artikel interagiert haben, kann das Relevanz suggerieren. Wir neigen dazu Inhalten zu vertrauen, die schon von vielen anderen validiert wurden.

6. Autorität: Bei diesem Persuasionsprinzip spielt es eine grosse Rolle, wer die Nachricht verbreitet. Wir vertrauen Nachrichten eher, wenn sie von Experten, überzeugenden Charakteren oder Personen in führenden Positionen vorgetragen werden („Wissenschaftler sind schockiert …“).

Je nach verwendeten Headlines gesellen sich zu diesen Triggern weitere hinzu. Diese werden verstärkt, wenn Visualisierungen wie rote Pfeile, Kreise und schockierte Gesichtsausdrücke genutzt werden.

Sie wollen nicht, dass du dieses geheime Schema kennst

Oft wird das folgende Schema angewendet, um Clickbait zu erstellen:

Wie bei Clickbait-Überschriften üblich, bleibt der tatsächliche Inhalt des Artikels schliesslich unklar. Doch die Neugier ist geweckt und der emotionale Appell wird die Leser dazu anregen, weiterzuklicken.

Clickbait verändert sich ständig, denn das Ziel besteht darin, eine Täuschung auszulösen, sodass Internetnutzer gar nicht merken, dass es sich darum handelt.

Dieses unglaubliche Ergebnis wirst du nie erraten

Etwa 70 % der Studien kommen zu dem Ergebnis, dass Clickbait funktioniert und initiale Klicks anzieht. Viele Studien kommen jedoch zu dem Ergebnis, dass der Inhalt nicht systematisch besser abschneidet als andere Inhalte. Langfristiges Engagement wird nicht gefördert, da das Versprechen nach dem initialen Klick nicht eingelöst wird, was zu einem Vertrauensverlust führt. Wenn Brands also übermässig auf Clickbait setzen würden, dann würde dies ihrem Vertrauen eher Schaden, da wir grundsätzlich reisserische Artikel erkennen, aber manchmal klicken wir halt aus purer Neugier trotzdem.

Die Plattform-Algorithmen von Giganten wie YouTube, Facebook (Meta) und anderen sozialen Netzwerken verstärken den systemischen Druck, Clickbait zu verwenden. Viele Klicks signalisieren dem Algorithmus, dass der Inhalt relevant ist, und er wird öfter ausgespielt. Egal, ob er es tatsächlich ist.

Wie wir aus der Geschichte, beispielsweise dem Spanisch-Amerikanischen Krieg, wissen, können übertriebene und verfälschte Informationen starke Auswirkungen auf das Weltgeschehen haben. Ich glaube nicht, dass dies neu ist, aber Clickbait und Falschinformationen werden zunehmend für politische Zwecke instrumentalisiert.

Wie informiert ihr euch?

Bis bald!

Jill

Die unglaublich schockierend effektiven Referenzen dieses Artikels ;)

10 Clickbait Examples That Works for E-Commerce Conversions. (o. J.). Abgerufen 11. Februar 2026, von https://debutify.com/blog/clickbait-examples

Ferrari, M. A., Limbrick-Oldfield, E. H., & Clark, L. (2022). Behavioral analysis of habit formation in modern slot machine gambling. International Gambling Studies, 22(2), 317–336. https://doi.org/10.1080/14459795.2022.2088822

How Does Clickbait Work? | Psychology Today. (o. J.). Abgerufen 13. Februar 2026, von https://www.psychologytoday.com/us/blog/tech-happy-life/201909/how-does-clickbait-work

(PDF) Amusing Ourselves to Death? Superstimuli and the Evolutionary Social Sciences. (o. J.). ResearchGate. Abgerufen 13. Februar 2026, von https://www.researchgate.net/publication/228299798_Amusing_Ourselves_to_Death_Superstimuli_and_the_Evolutionary_Social_Sciences

(PDF) Click Bait: You Won’t Believe What Happens Next! (2026). ResearchGate. https://www.researchgate.net/publication/311930296_Click_Bait_You_Won't_Believe_What_Happens_Next

Schweitzer, V. M., Gerpott, F. H., Rivkin, W., & Stollberger, J. (2023). (Don’t) mind the gap? Information gaps compound curiosity yet also feed frustration at work. Organizational Behavior and Human Decision Processes, 178, 104276. https://doi.org/10.1016/j.obhdp.2023.104276

Scott, K. (2021). You won’t believe what’s in this paper! Clickbait, relevance and the curiosity gap. Journal of Pragmatics, 175, 53–66. https://doi.org/10.1016/j.pragma.2020.12.023

The Psychology of the Clickbait and Why People Fall Into This Digital Red Button. (o. J.). John Paul Canonigo. Abgerufen 13. Februar 2026, von http://www.johnpaulcanonigo.com/2026/01/the-psychology-of-clickbait-and-why.html

Wiebe, J. (2014, April 15). Should You Use a Curiosity Gap to Persuade Your Visitors to Click? Messaging Excellence for Innovative Brands. https://copyhackers.com/2014/04/curiosity-gap/

In dieser Folge begrüsse ich Conradin Zellweger, investigativer Journalist bei SRF mit starkem OSINT-Wissen. Er gibt spannende Einblicke in seine Arbeit: von der Aufdeckung von Online-Anlagebetrug über Recherchen zu illegalen Waffenexporten bis hin zu Undercover-Einsätzen in illegalen Pokerclubs.

Das erwartet euch:

• Wie funktionieren Online-Anlagebetrügereien und warum fallen selbst CEOs und Finanzexperten darauf rein?

• Die perfide Psychologie hinter Scam-Anrufen und wie Betrüger ihre Opfer manipulieren und „impfen”

• Recovery-Scams, wobei Opfer ein zweites Mal betrogen werden

• OSINT-Methoden im investigativen Journalismus: Von Geolokalisierung bis Dark Web

• KI-generierte Fake-Videos und Bilder und wie man sie erkennt

• Praktische Tipps, was wir tun sollten, wenn etwas passiert ist

An einem Punkt sagte er folgendes zu mir und da sind wir uns einig:

„Es ist so wichtig, dass man diese Nachricht verbreitet, weil man diesen Scam eigentlich nicht stoppen kann. Das Einzige, was funktioniert, ist, dass die Leute einfach wissen, das ist ein Scam, wenn es diese und diese Anzeichen gibt.“

Conradin teilt nicht nur seine beeindruckendsten Recherchen, sondern auch die Risiken seiner Arbeit: von Undercover-Einsätzen bis zu direkten Konfrontationen mit Betrügern in Zypern. Ausserdem erfahrt ihr, wie wichtig es ist, dass Betroffene ihre Scham überwinden und über Betrug sprechen, um andere zu schützen.

Bis bald!

Jill

Auf Apple Podcasts anhören

Auf Spotify anschauen

P.s. Conradin hat einen Aufruf an euch:

„Ich würde mich sehr freuen, wenn auch aus deiner Community Ideen und Anregungen kämen. Vielleicht gibt es ja auch Dinge, die ich nicht weiss, die man sich beim SRF anschauen kann. Ich freue mich immer über Hinweise zu neuen Themen und Techniken und suche gerne den Austausch.”

https://conradinzellweger.ch/kontakt/

👀 Watch:

Christa Rigozzi bis Nemo – Das Netzwerk hinter der Promi-Abzocke

Russland-Affäre – Liess sich der Schweizer Geheimdienst ausspionieren?

https://www.srf.ch/news/schweiz/russland-affaere-im-ndb-liess-sich-der-schweizer-geheimdienst-von-russland-beeinflussen

Schweizer Technik für russische Waffen – Sanktionen mit Lücken

Sturm auf das Kapitol in den USA – Eine Rekonstruktion: (englische Version)

https://www.nzz.ch/english/insurrection-at-the-capitol-three-police-officers-stories-video-ld.1663177