Online-Shopping zur WM: So erkennen Sie Betrüger

Der Online-Handel boomt – gerade auch zur Fußballweltmeisterschaft. Viele Fans möchten vor dem ersten Spiel noch Trikots, Schals oder Fahnen bestellen und sich nach Hause liefern lassen. Eset, ein Unternehmen für Sicherheitssoftware, warnt die Käufer dabei vor unseriösen Anbietern mit ihren sogenannten Fake-Shops.

Vor Großveranstaltungen mit einem hohen Merchandising-Potenzial wittern viele Cyberkriminelle ihre Chance – und legen mit Phishing-Mails, gefälschten Marken-Shops und Malvertising ihre Köder aus. Damit Anwender nicht auf Betrüger reinfallen, gibt Eset-Experte Thomas Uhlemann kurz vor WM-Start acht Empfehlungen zum sicheren Online-Shopping. Wer diese Regeln kennt, stellt Cyberkriminelle ins Abseits.

So entlarven Sie Fake-Shops und unseriöse Anbieter

Prüfen Sie bei Online-Shops immer die Sicherheitsstandards und Zertifikate der Händler. Zu den üblichen Sicherheitsstandards gehört ein "https" vor dem Link in der Adresszeile des Browsers. Je nach Browser-Version erscheint zusätzlich ein geschlossenes Schloss und/oder eine grüne Schrift.

Vertrauenswürdige Online-Shop-Anbieter zeigen auch ihre Zertifikate auf der Website. Üblich sind zum Beispiel Siegel von Trusted Shops, Tüv Süd s@fer shopping, Ehi Geprüfter Online-Shop oder Sicher-Shoppen.info. Bei solchen Online-Shops kann man eine gewisse Seriosität voraussetzen.

Auch Angebote auf Amazon oder Ebay genau ansehen

Selbst auf seriösen Plattformen können sich Hacker oder Betrüger verstecken, die als Händler getarnt sind und mit interessanten Angeboten locken. Hier gelten die oben genannten Regeln zur Bewertung eines Online-Händlers. So vermeiden Sie, Opfer der bösen Absichten der Cyberkriminellen zu werden.

Kaufen Sie nicht auf Vorkasse

Jeder offizielle Händler akzeptiert verschiedene Zahlungsmethoden wie Rechnung, Nachnahme, Überweisung, Ratenzahlung oder Online-Lösungen wie Paypal. Wer unbedingt eine Vorauszahlung der Ware verlangt, will vermutlich das Produkt gar nicht senden. Daher am besten die Finger davon lassen.

Checken Sie Impressum, AGB oder Absender und achten Sie auf Rechtschreibfehler

Jede Website muss ein Impressum besitzen und jede seriöse E-Mail hat einen klar erkennbaren Absender. Wer sich nicht zu erkennen gibt, hat etwas zu verbergen. Auch ein Blick in die AGB entlarvt Betrüger schnell. Klingen sie unseriös, machen keinen Sinn oder fehlen gänzlich, dann handelt es sich höchstwahrscheinlich um Betrüger. Generell gilt: Bei schlechtem Deutsch und vielen Rechtschreibfehlern sollten Sie die Finger davon lassen.

Behandeln Sie Lockangebote per E-Mail mit äußerster Vorsicht

Haben Sie angeblich Final-Tickets gewonnen oder einen Fußball mit Unterschriften der Nationalspieler? Dann sollten sie nachdenken, ob sie überhaupt an einem entsprechenden Gewinnspiel teilgenommen haben. Wird zusätzlich nach Ihrer Bankverbindung gefragt oder sollen Sie auf einen Link oder Anhang klicken, handelt es sich vermutlich um einen Phishing-Versuch. Dann die Mail sofort löschen.

Klicken Sie auf Online-Seiten keine auffällige Banner-Werbung an

Das Pop-up am Rand einer Website lockt mit "unschlagbaren Angeboten" oder "geheimen Enthüllungen rund um die Nationalmannschaft"? Klicken Sie nicht darauf, denn schädliche Malware könnte sich dahinter verbergen. Diese lädt unbemerkt Schadcode herunter und installiert diese auf Ihrem Gerät.

Apps zur WM nur von vertrauenswürdigen Anbietern herunterladen

Egal, ob Tippspiel, Mini-Game oder andere Inhalte: Im App- oder Play-Store tummeln sich viele schwarze Schafe, die das Thema WM für sich ausnutzen wollen. Wenn Sie eine App herunterladen möchten, sollten Sie den Hersteller der App unbedingt prüfen und auf schlechte Bewertungen achten.

Lassen Sie sich nicht von der Domain täuschen

Eine .de-Domain ist kein Hinweis auf den tatsächlichen Sitz des Verkäufers. Lassen Sie am besten die Finger von (windigen) Anbietern außerhalb der EU. Denn im Streitfall ist es oft schwieriger zu seinem Recht zu kommen – bei Kriminellen haben Sie eh keine Chance.

"Fans möchten gewünschte Produkte so schnell wie möglich haben – doch die Jagd nach dem schnellen Schnäppchen führt zu Leichtsinn", sagt Thomas Uhlemann, Security Specialist bei Eset. "Daher sollten Fans beim Online-Shopping vorsichtig sein und immer genau prüfen, bei wem sie was bestellen."

Wenn Sie dennoch Cyberkriminellen auf den Leim gegangen sind

Falls Sie dennoch Opfer von Cyber-Kriminalität geworden sind: Sofort Kontakt mit der Bank aufnehmen und versuchen, die Zahlung rückgängig zu machen. Dies ist wenige Stunden nach der Onlinebestellung noch möglich. Bei anderen Zahlungsarten wie etwa Lastschrift kann der Geldtransfer bis zu acht Wochen nach Einzug widerrufen werden. Wurde eine Kreditkarte genutzt, sollten Sie diese umgehend sperren.

• Alle Belege digital sichern. Dazu gehören Screenshot des Angebots, Kaufvertrag, Bestätigungs-E-Mail etc.
• Nehmen Sie gegebenenfalls Kontakt zur Beratungsstelle der Verbraucherzentrale auf und erstatten Sie Strafanzeige bei der Polizei. Dies ist neuerdings auch online auf der "Internetwache der Polizei" Ihres Bundeslandes möglich.

Wichtige Links für Verbraucher

Kontrolle des Gütesiegels auf Webseiten: http://www.internet-guetesiegel.de

Listen von bekannten Fake-Shops

• https://www.onlinewarnungen.de/warnungsticker/warnung-vor-onlineshops-hier-duerfen-sie-nicht-einkaufen
• https://www.watchlist-internet.at/fake-shops/

Beratungsstelle der Polizei

• https://www.polizei-beratung.de/opferinformationen/beratungsstellensuche/?L=0