> ## Content Index > Fetch the complete content index at: https://www.kontextwerkstatt.de/llms.txt > Use this file to discover other available public pages before exploring further. # Was genau wurde verifiziert? - URL: https://www.kontextwerkstatt.de/was-genau-wurde-verifiziert/ - Published: 2026-10-10T06:48:16.000Z - Updated: 2026-10-10T06:48:16.000Z - Description: Wie ein richtiges Prüfergebnis einen falschen Zusammenhang stabilisieren kann. - Author: Jeanne - Tags: #nicht-startseite Eine Nachricht sieht aus wie eine Bankmail. Logo, Ton und Anlass passen. Der Empfänger soll seine Daten prüfen und eine ausstehende Bestätigung abschließen. Damit beginnt die Prüfung bereits innerhalb einer Annahme: Diese Nachricht stammt von meiner Bank. Geprüft werden anschließend einzelne Angaben. Die vorgelagerte Beziehung wird dabei nicht erneut geöffnet. Die Prüfung setzt einen Schritt später ein. Genau dort kann ein falscher Zusammenhang sehr stabil werden. Denn jede Prüfung beantwortet nur die Frage, für die sie gebaut wurde. Bei einer Phishing-Mail kann beispielsweise bestätigt werden, dass die Nachricht eine gültige Signatur für eine bestimmte Domain trägt. Damit ist eine technische Eigenschaft der Nachricht geprüft. Nicht beantwortet ist: Ist das wirklich meine Bank? Aus: Für diese Nachricht liegt eine gültige Signatur für eine bestimmte Domain vor. wird leicht: Diese Nachricht stammt von meiner Bank und gehört zu meiner bestehenden Kundenbeziehung mit ihr. Die erste Aussage kann wahr sein, während die zweite falsch ist. Nicht die einzelne Information muss falsch sein. Ein falscher Zusammenhang kann in der Beziehung zwischen richtigen Informationen entstehen. Die angenommene Beziehung bestimmt, was überhaupt geprüft wird. Sinngemäß lautet die Aufforderung der Phishing-Mail: Wir haben eine bestehende Beziehung. Bitte verifizieren Sie Ihre Daten innerhalb dieser Beziehung. Wer dieser Aufforderung folgt, prüft nicht mehr, ob die Beziehung besteht. Er handelt bereits innerhalb des gesetzten Rahmens. Das muss nicht auf Täuschung beschränkt bleiben. Auch in anderen Zusammenhängen kann eine erste Einordnung bestimmen, welche Prüfung anschließend stattfindet. Eine plausible Annahme setzt dann den Rahmen. Die nächste Frage wird innerhalb dieses Rahmens gestellt. Die Antwort kann dann zum gesetzten Rahmen passen und dadurch wie eine zusätzliche Bestätigung wirken. Deshalb lohnt es sich, mehrere Ebenen auseinanderzuhalten. Eine Prüfung kann sich zunächst auf eine Eigenschaft richten: Lässt sich die Signatur für diese Domain erfolgreich verifizieren? Führt der Link tatsächlich zu der angegebenen Domain? Davon zu unterscheiden ist die Beziehung, in der diese Information verwendet wird: Steht diese Domain hier tatsächlich für die Institution, für die ich sie halte? Gehört diese Nachricht tatsächlich zu der bestehenden Kundenbeziehung, auf die sie sich beruft? Und erst danach folgt die Handlungsfrage: Kann ich auf dieser Grundlage handeln? Ein positives Prüfergebnis auf der ersten Ebene beantwortet die zweite oder dritte Frage nicht automatisch. Das Problem entsteht dort, wo das Ergebnis einer Ebene als Antwort auf eine weitergehende Frage gelesen wird. Die relevante Frage lautet deshalb nicht nur: Sind die Daten richtig? Sondern auch: Welche Beziehung gibt ihnen hier Bedeutung? Besteht diese Beziehung tatsächlich? Und kann das verwendete Prüfverfahren genau diese Beziehung überhaupt prüfen? Ein Prüfergebnis kann korrekt sein und trotzdem einen falschen Zusammenhang stabilisieren, wenn daraus mehr geschlossen wird, als tatsächlich geprüft wurde. Manchmal genügt es, dass richtige Informationen in eine Beziehung geraten, die nicht trägt. Wird diese Beziehung anschließend nicht selbst geprüft, kann ein korrektes Prüfergebnis sie weiter stabilisieren.