Sicher online -
mit Blau!

Im Netz lauern viele Gefahren: Phishing-Mails, Spam, gefälschte Webseiten oder betrügerische SMS versuchen, an deine Daten zu kommen. Doch mit dem richtigen Wissen kannst du dich schützen.

Auf dieser Seite erfährst du unter anderem:

Wie Blau deine Daten schützt
Was die Begriffe Spam, Phishing und Scam bedeuten und wie sie zusammenhängen
Wie du Betrugsversuche erkennst, was du dagegen tun kannst und wie du richtig reagierst

So bist du gut vorbereitet und sicher unterwegs – jeden Tag, auf allen Geräten.

Zwei-Faktor-Authentifizierung bei Blau

Doppelt hält besser: Mit der Zwei-Faktor-Authentifizierung sind deine Vertragsdaten bei Blau optimal geschützt. Der zusätzliche Sicherheitscode, den du beim Login per SMS oder E-Mail erhältst, sorgt dafür, dass nur du Zugriff hast – ganz einfach und zuverlässig.

Kein Zugang für Datendiebe
Auch wenn jemand dein Passwort kennt – ohne den zusätzlichen Code kommt niemand in dein Konto. Das schützt dich vor Phishing, Keyloggern und anderen Angriffen.
Sicherheit bei gestohlenen Passwörtern
Selbst wenn dein Passwort in falsche Hände gerät, bleibt dein Konto geschützt. Der zweite Faktor macht’s möglich.
Geräteübergreifend sicher
Ob Smartphone, Tablet oder Laptop: Du kannst dich überall sicher anmelden. Den Code bekommst du immer nur auf dein registriertes Gerät oder deine bestätigte E-Mail.
Du erkennst verdächtige Anmeldeversuche sofort
Wenn sich jemand Unbekanntes anmelden will, bekommst du sofort eine SMS oder E-Mail. So kannst du schnell reagieren und z. B. dein Passwort ändern.

So funktioniert's:

1. Schritt: Login in Mein Blau

Um dich in Mein Blau sicher anzumelden, gib wie gewohnt deine Rufnummer oder deinen Nutzernamen an und klicke auf Weiter.

Schritt 2: Kennwort eingeben

Gib als nächstes das von dir vergebene Kennwort für deinen persönlichen Mein Blau Bereich an und klicke auf Weiter.

Schritt 3: Sicherheitsabfrage

Um sicherzustellen, dass kein Dritter Zugriff auf dein Mein Blau erhält, senden wir dir per SMS oder E-Mail einen Sicherheitscode zu.

Solltest du mehrere Rufnummern besitzen, wähle bitte aus, an welche wir den Sicherheitscode per SMS senden dürfen und klicke dann auf Jetzt SMS senden.

4. Schritt: Sicherheitscode eingeben

Gib den per SMS oder E-Mail erhaltenen Sicherheitscode ein und klicke auf Anmelden. Ist die Überprüfung erfolgreich, wirst du automatisch in Mein Blau weitergeleitet.
Hast du keinen Sicherheitscode angefordert, wende dich bitte direkt an unser Service-Team.

Mehr Sicherheit für deine Vertragsdaten

Wenn du unser Service-Team kontaktierst, fragen wir dich nach deiner persönlichen Kundenkennzahl oder deiner Hotline-PIN. So stellen wir sicher, dass nur du selbst Informationen zu deinem Vertrag bekommst oder etwas ändern kannst.

Die Hotline-PIN gilt für alle Blau Prepaid-SIM-Karten. Die persönliche Kundenkennzahl benötigst du zur Legitimation bei Laufzeit-Verträgen.

Die vierstellige persönliche Kundenkennzahl wurde von dir selbst bei Vertragsabschluss festgelegt. Wenn du deine persönliche Kundenkennzahl vergessen hast, kannst du sie schnell und einfach online in Mein Blau und in der Mein Blau App einsehen.

Die sechsstellige Hotline-PIN kann jederzeit von dir in Mein Blau oder der Mein Blau App generiert werden. Es handelt sich dabei um eine zufällige Zahlenkombination. Wenn du sie vergessen hast, kannst du jederzeit eine neue Hotline-PIN generieren lassen.

Mehr Informationen findest du auf unserer Seite Persönliche Kundenkennzahl und Hotline-Pin.

Schnell und einfach:

Sicher surfen mit HTTPS

Wenn du auf unseren Webseiten unterwegs bist, sind deine Daten sicher: Alle Blau-Seiten sind mit einer sogenannten HTTPS-Verbindung verschlüsselt. Das bedeutet, dass niemand mitlesen kann, was du gerade tippst oder siehst – zum Beispiel beim Login oder beim Ausfüllen von Formularen.

Du erkennst eine sichere Verbindung am „https://“ am Anfang der Internetadresse in deinem Browser.

Achte auf die URL

Eine URL ist die Adresse einer Internetseite. Sie steht oben im Browser und beginnt oft mit „www“ - z. B. www.blau.de.
Bei Blau beginnt sie immer mit blau.de,
beim Login mit login-ciam.blau.de.
Rufe keine Adressen wie z. B. blau-account.de oder meinlogin.blau.de auf – das könnten Betrugsseiten sein. Sei auch bei langen, kryptischen URLs mit vielen Sonderzeichen vorsichtig, sie können auf Missbrauch hindeuten.

Gut informiert – besser geschützt

Egal ob per E-Mail, SMS oder über gefälschte Webseiten – Betrüger versuchen immer wieder, persönliche Daten abzugreifen. Dabei nutzen sie oft täuschend echte Nachrichten, Logos oder Internetadressen, die auf den ersten Blick vertrauenswürdig wirken. Damit du nicht auf solche Tricks hereinfällst, erhältst du auf dieser Seite grundlegende Informationen. Hier erklären wir dir, woran du Betrugsversuche erkennst, wie du dich davor schützt und was du tun kannst, wenn du versehentlich in eine Falle getappt bist.

Wichtige Begriffe – einfach erklärt

Scam

Scam ist der Sammelbegriff für jede Art von Betrug – ob online, telefonisch, per Nachricht oder sogar persönlich. Ziel ist dabei immer, an Geld oder vertrauliche Daten zu gelangen. Typische Beispiele sind Phishing, bei dem gefälschte Nachrichten oder Anrufe genutzt werden, um sensible Daten zu erlangen, Fake-Gewinnspiele mit falschen Gewinnversprechen und angeblichen Gebühren, gefälschte Hilferufe wie der Enkeltrick sowie Fake-Shops, die Geld kassieren, aber keine oder nur minderwertige Ware liefern.

Phishing

Phishing ist ein Betrugsversuch per E‑Mail, SMS, RCS, Messenger-Nachricht, in sozialen Netzwerken oder am Telefon, bei dem sich Kriminelle als seriöse Personen oder Unternehmen ausgeben. Das Ziel ist es, den Empfänger dazu zu bringen, auf einen Link zu klicken, ein Formular auszufüllen oder einen Anhang zu öffnen – um so an Passwörter, Bankdaten oder andere persönliche Informationen zu gelangen.

Phishing ist eine der häufigsten Arten von Scam.

Spam

Spam bezeichnet Nachrichten, die per E‑Mail, SMS, Messenger oder RCS gleichzeitig an sehr viele Empfänger verschickt werden – meist ohne deren Einwilligung.
Meist enthält Spam nur Werbung und ist somit zwar lästig aber harmlos.
Spam kann aber auch als Verteilweg für Betrugsversuche genutzt werden – zum Beispiel für Phishing-Nachrichten, die persönliche Daten abfragen, oder für Nachrichten mit Schadsoftware.

Betrugsversuche erkennen, vermeiden, richtig reagieren

Nicht jeder Betrugsversuch ist sofort als solcher zu erkennen. Auf dieser Seite findest du Tipps, wie verdächtige Nachrichten – insbesondere Phishing-Mails oder SMS – erkannt werden können.

Tipp- oder Grammatikfehler
Viele Phishing-Nachrichten enthalten Rechtschreibfehler – z. B. falsch geschriebene Wörter, verdrehte Buchstaben oder auffällige Satzzeichen.

Fragen nach persönlichen Daten
Betrüger wollen an deine Daten. Oft wirst du direkt nach Name, Adresse, Bankverbindung oder Geburtsdatum gefragt.

Links und Formulare
Phishing-Mails oder SMS enthalten häufig Links oder Formulare. Klickst du darauf, können deine Daten abgegriffen oder sogar Schadsoftware installiert werden. Schau genau hin – besonders auf das Ende der Adresse (z. B. „.de“ oder „.com“) und auf seltsame Zahlen oder Zeichen wie „www.142x-Bank.de“.

Druck und Panikmache
„Sperrung droht“ oder „Jetzt sofort reagieren“ – solche Aussagen sollen dich unter Druck setzen. Lass dich nicht verunsichern.

Absender prüfen
Kriminelle nutzen oft E-Mail-Adressen, die seriösen sehr ähnlich sehen. Achte genau auf die Schreibweise – manchmal unterscheidet sich nur ein Buchstabe.

Phishing-Mails nicht gleich löschen
Verschiebe verdächtige E-Mails in den Spam-Ordner. So erkennt dein Mail-Programm ähnliche Nachrichten künftig besser und filtert sie automatisch aus.

Sichere Passwörter verwenden
Nutze starke Passwörter – am besten lang und mit Zahlen, Buchstaben und Sonderzeichen. Ein Passwortmanager kann dir helfen, den Überblick zu behalten.

Zwei-Faktor-Authentifizierung aktivieren
Der zusätzliche Sicherheitscode schützt dein Konto – selbst wenn jemand dein Passwort kennt. Bei Blau bist du bereits durch die Zwei-Faktor-Authentifizierung optimal geschützt - du musst nichts weiter unternehmen.

Geräte schützen
Installiere eine Schutz-App auf deinem Smartphone oder Tablet. So erkennst du frühzeitig Viren, Betrugsversuche oder andere Gefahren.

Auf dein Gefühl hören
Ob Droh-Mail, Gewinn-SMS oder merkwürdiger Anruf: Wenn dir etwas komisch vorkommt – bleib skeptisch. Klicke keine Links an und beende verdächtige Anrufe sofort.

Im Zweifel: Gegenchecken
Du bist unsicher, ob eine Nachricht echt ist? Dann hilft oft ein kurzer Blick auf die Website des Anbieters, eine Google-Suche oder der Kontakt zum Service-Team.

Tipp:
Mit einer Drittanbietersperre schützt du dich vor ungewollten, kostenpflichtigen Abos. Du kannst sie ganz einfach in Mein Blau oder in der Mein Blau App aktivieren.

Gut zu wissen: Phishing ist nur eine von vielen Betrugsformen. Für weitere Informationen zu anderen Scam-Arten wie z.B. dem Enkel-Trick lohnt sich ein Blick auf unsere spezielle Scam-Informationsseite, auf der zusätzliche Hinweise und Schutzmaßnahmen erklärt werden.

Mit einfachen Vorsichtsmaßnahmen lässt sich das Risiko, Opfer von Betrug zu werden, deutlich reduzieren. Wichtig ist dabei sowohl der sichere Umgang mit Technik als auch ein vorsichtiges Verhalten im Alltag.

Tipps für mehr Sicherheit:

Regelmäßige Updates – Halte Betriebssystem, Software und Apps immer auf dem neuesten Stand.
Schutzsoftware aktivieren – Virenschutz nutzen und Zwei-Faktor-Authentifizierung einrichten.
Starke Passwörter wählen – einzigartig, komplex und am besten mit einem Passwortmanager verwalten.
Vorsicht bei Links und Anhängen – keine Links in E-Mails, SMS oder Messenger-Nachrichten von unbekannten Versendern öffnen.
Nur vertrauenswürdige Dienste nutzen – beim Online-Shopping oder Bezahlen auf sichere Webseiten achten.
Absender und Anrufer prüfen – besonders bei unerwarteten Anrufen, Gewinnversprechen oder angeblichen Notfällen. Ruhe bewahren und nicht unter Druck setzen lassen.
Offizielle Hinweise beachten – Warnmeldungen von Anbietern oder Behörden informieren über neue Betrugsmaschen.

Gut zu wissen: Für Informationen zu weiteren Scam-Arten wie z.B. dem Enkel-Trick lohnt sich ein Blick auf unsere spezielle Scam-Informationsseite, auf der zusätzliche Hinweise und Schutzmaßnahmen erklärt werden.

Wenn ein Betrugsversuch bemerkt wird oder sensible Daten möglicherweise in falsche Hände geraten sind, helfen schnelle und gezielte Schritte, Folgen zu begrenzen.

Wenn du einen Phishing-Anhang geöffnet hast

Phishing-Mails enthalten oft Anhänge, die als Rechnung oder Formular getarnt sind. Wird die Datei geöffnet, installiert sich meist automatisch eine Schadsoftware.

So gehst du richtig vor:

Trenne dein Gerät vom Internet, damit keine Daten übertragen werden.
Lass einen aktuellen Virenscanner laufen.
Ändere deine Zugangsdaten für wichtige Dienste – am besten über ein anderes Gerät.
Setze das betroffene Gerät zurück oder lasse es professionell prüfen.
Betrugsversuch anzeigen - Wenn du eine Phishing-Nachricht bekommst, kannst du den Vorfall bei der Polizei melden – wie bei jedem anderen Betrugsversuch auch.

Wenn du Daten eingegeben hast

Zugangsdaten sofort ändern – am besten an einem anderen Gerät.
Kundenservice kontaktieren, wenn ein Einloggen nicht mehr möglich ist. Account sperren lassen und neues Passwort setzen.
Account auf verdächtige Aktivitäten prüfen, zum Beispiel ungewöhnliche Kontobewegungen beim Onlinebanking.
Weitere wichtige Accounts absichern, besonders wenn dieselbe E-Mail-Adresse genutzt wird, indem Passwörter geändert werden.
Relevante Kontakte informieren - Wenn deine Zahlungsdaten wie Kreditkartennummer, PIN oder TAN in falsche Hände geraten sind, melde den Betrugsversuch sofort bei deiner Bank.
Betrugsversuch anzeigen - Wenn du eine Phishing-Nachricht bekommst, kannst du den Vorfall bei der Polizei melden – wie bei jedem anderen Betrugsversuch auch.

Sicher online -mit Blau!