Betrug beim Onlinekauf: Gefälschte Shops und Zahlungsfallen erkennen
von belmedia Redaktion Allgemein Alltag digital.ch Finanzen Handel nachrichtenticker.ch News praevention.ch Prävention Recht Sicherheit sicherheit.ch Tipps
Ein überzeugender Onlineshop ist schnell aufgebaut: Produktbilder, Kundenbewertungen und bekannte Markenlogos lassen sich kopieren. Betrüger nutzen dieses vertraute Erscheinungsbild, um Vorauszahlungen einzusammeln oder Zahlungsdaten abzugreifen. Entscheidend ist deshalb, ob Anbieter, Angebot und Bezahlvorgang einer genaueren Prüfung standhalten. Mehrere zusammenpassende Hinweise sind aussagekräftiger als ein einzelnes vermeintliches Sicherheitsmerkmal.
Nicht jede verspätete Lieferung und nicht jeder Streit über eine Rückgabe bedeutet Betrug. Bei einem gefälschten Shop steht jedoch bereits die Identität oder die Absicht des Anbieters infrage. Neben dem verlorenen Kaufpreis können auch gestohlene Kartendaten und missbrauchte Kundenkonten zum Problem werden. Eine sorgfältige Prüfung beginnt deshalb vor der Bestellung und endet erst nach der Kontrolle der Zahlung.
Ein vertrautes Erscheinungsbild beweist keine Echtheit
Gefälschte Shops übernehmen häufig das Design bekannter Marken oder Händler. Dazu gehören Logos, Produktfotos und umfangreiche Beschreibungen, die einen professionellen Eindruck vermitteln. Der Zugang erfolgt beispielsweise über Suchmaschinenwerbung, soziale Netzwerke oder eine Nachricht mit einem angeblichen Sonderangebot. Auch ein prominent platzierter Suchtreffer ist deshalb keine Bestätigung der Seriosität.
Sprachliche Fehler können auffallen, bilden aber keine zuverlässige Grenze zwischen echten und gefälschten Angeboten. Auch betrügerische Seiten können fehlerfreie Texte und vollständig wirkende Geschäftsbedingungen enthalten. Umgekehrt beweist eine unbeholfene Formulierung allein noch keinen Betrug. Wichtiger sind überprüfbare Angaben und die Frage, ob diese widerspruchsfrei zusammenpassen.
Die Internetadresse verdient einen eigenen Prüfschritt
Ein bekannter Markenname im Seitenkopf sagt wenig über die tatsächlich geöffnete Internetadresse aus. Kleine Schreibabweichungen, zusätzliche Wörter oder eine andere Endung können beim schnellen Lesen übersehen werden. Bekannte Händler lassen sich über ein bereits geprüftes Lesezeichen, ihre offizielle App oder eine selbst eingegebene Adresse aufrufen. Damit entfällt das Vertrauen in einen ungeprüften Werbe- oder Nachrichtenlink.
Auch HTTPS bestätigt die Identität des Händlers nicht. Die Verschlüsselung schützt die Übertragung zwischen Browser und Website, sagt aber nichts darüber aus, ob deren Betreiber Waren liefern wird. Ein gefälschter Shop kann ebenfalls ein gültiges Zertifikat verwenden. Die technische Absicherung der Verbindung und die Vertrauenswürdigkeit des Anbieters sind deshalb getrennt zu beurteilen.
Firmendaten müssen überprüfbar zusammenpassen
Für den elektronischen Geschäftsverkehr verlangt das Schweizer Recht grundsätzlich klare und vollständige Angaben zur Identität des Anbieters sowie eine Kontaktadresse und eine gültige E-Mail-Adresse. Ein anonymes Kontaktformular liefert diese Orientierung nicht. Bei einem unbekannten Shop gehören Firmenname, Anschrift und Kontaktmöglichkeiten deshalb zu den ersten Prüfpunkten. Eine Schweizer Domain-Endung allein belegt keinen Schweizer Geschäftssitz.
Vorhandene Angaben sind allerdings noch kein Echtheitsnachweis. Betrüger können die Identität eines tatsächlich bestehenden Unternehmens übernehmen. Ein passender Registereintrag bestätigt zunächst dessen Existenz, aber nicht automatisch die Verbindung zur aufgerufenen Shopadresse. Bei Unstimmigkeiten ist eine Rückfrage über unabhängig ermittelte Kontaktangaben sinnvoll.
Ein praktisches Beispiel verdeutlicht den Unterschied: Ein unbekannter Shop nennt eine bekannte Firma im Impressum, verlangt die Überweisung aber an einen anderen Empfänger. Das kann eine erklärbare Geschäftsbeziehung sein, verlangt jedoch eine nachvollziehbare Aufklärung. Eine rasch nachgereichte E-Mail des vermeintlichen Verkäufers ersetzt die unabhängige Prüfung nicht.
Rabatte und Zeitdruck dürfen die Prüfung nicht verdrängen
Ein tiefer Preis ist für sich genommen kein Betrugsbeweis. Auffällig wird die Kombination aus einem ungewöhnlich grossen Rabatt, angeblich knappen Beständen und einem unbekannten Anbieter. Countdowns oder Hinweise auf eine bevorstehende Geschäftsaufgabe sollen die Entscheidung zusätzlich beschleunigen. Ein Vergleich mit mehreren etablierten Händlern zeigt, ob das Angebot deutlich ausserhalb des üblichen Preisrahmens liegt.
Gerade vor grösseren Ausgaben hilft eine bewusste Unterbrechung des Bestellvorgangs. Ein Beispiel: Ein andernorts ausverkauftes Gerät wird plötzlich erheblich günstiger und sofort lieferbar angeboten. Bevor Zahlungsdaten eingegeben werden, müssen Händleridentität und Lieferbedingungen geklärt sein. Die angebliche Knappheit liefert keinen Grund, diese Prüfung abzukürzen.
Bewertungen und Gütesiegel brauchen eine Gegenprüfung
Rezensionen direkt im Shop stehen unter der Kontrolle des Betreibers. Aussagekräftiger ist ein Vergleich mit Informationen ausserhalb der Verkaufsseite. Dabei zählen konkrete Erfahrungen mit Lieferung, Erstattung und Erreichbarkeit stärker als eine hohe Sternezahl allein. Auch unabhängige Bewertungsplattformen können manipulierte Einträge enthalten und sollten nicht isoliert betrachtet werden.
Hilfreich sind Datum, Inhalt und Verlauf der Bewertungen. Viele ähnlich formulierte Lobeshymnen in kurzer Zeit verdienen Aufmerksamkeit, beweisen aber noch keine Fälschung. Der Beitrag „Online-Bewertungen: So erkennen Sie glaubwürdige Rezensionen zu Unternehmen“ erläutert, weshalb nachvollziehbare Einzelheiten und der Zusammenhang wichtiger sind als der Durchschnittswert.
Auch ein Gütesiegel kann als blosse Grafik kopiert werden. Bei einem behaupteten Zertifikat müssen die Angaben des Siegelanbieters zum konkreten Shop passen. Entscheidend ist insbesondere die überprüfte Internetadresse. Ein Zertifikat für einen anderen Händler oder eine ähnlich benannte Website bestätigt das aktuelle Angebot nicht.
Beim Bezahlen zählt der tatsächliche Ablauf
Die Logos verschiedener Zahlungsdienste auf der Startseite sagen nicht, welche Zahlungsarten am Ende wirklich verfügbar sind. Verschwindet der angekündigte Rechnungskauf und bleibt nur eine Vorauszahlung, verändert sich die Ausgangslage. Eine solche Umstellung verdient eine erneute Prüfung. Der bereits investierte Aufwand beim Auswählen und Eingeben der Lieferadresse verpflichtet nicht dazu, einen verdächtigen Bezahlvorgang fortzusetzen.
Wo angeboten, kann der Kauf auf Rechnung das Risiko einer Vorauszahlung reduzieren. Er ersetzt jedoch die Händlerprüfung nicht. Bei Überweisungen an unbekannte Anbieter sollte insbesondere der Zahlungsempfänger nachvollziehbar sein. Ungeklärte Abweichungen zwischen Firmenname, Rechnung und Kontoinhaber gehören vor einer Zahlung geklärt.
Ein angeblicher Treuhanddienst kann ebenfalls Teil der Täuschung sein. Selbst der Name eines echten Dienstleisters hilft wenig, wenn der Verkäufer einen Link zu einer kopierten Website verschickt. Der Dienst muss unabhängig aufgerufen und überprüft werden. Ein professioneller Vertragsablauf auf der falschen Internetseite schafft keine Sicherheit.
Ein bekannter Zahlungsdienst garantiert keinen Käuferschutz
Bei PayPal unterscheiden sich persönliche Zahlungen von Zahlungen für Waren und Dienstleistungen. Einkäufe über „Freunde und Familie“ fallen nicht unter den PayPal-Käuferschutz. Drängt ein unbekannter Verkäufer auf diese Variante, ist das ein Warnsignal. Bei berechtigten Warenkäufen kann Käuferschutz greifen; Voraussetzungen und Ausschlüsse bleiben jedoch zu beachten.
Auch bei TWINT ist zwischen einer Händlerzahlung und dem privaten Geldversand zu unterscheiden. Die Funktion zum Senden und Empfangen von Geld ist für den privaten Gebrauch unter Freunden und Familie vorgesehen. Ein unbekannter Verkäufer, der eine solche Zahlung verlangt, verdient besondere Vorsicht. Der vertraute Name der App bestätigt weder seine Identität noch die spätere Lieferung.
Massgeblich ist somit die konkrete Transaktion. Der Zahlungsweg muss zum Kauf passen, und der Empfänger muss plausibel sein. Der Beitrag „Online-Falle statt Schnäppchen: So erkennen Sie Betrüger, bevor Ihr Geld weg ist“ vertieft die getrennte Prüfung von Händler, Angebot und Zahlungsweg.
Eine Sicherheitsabfrage muss zum Einkauf passen
Eine zusätzliche Bestätigung in der Karten- oder Banking-App erhöht die Sicherheit, verlangt aber Aufmerksamkeit. Vor einer Freigabe gehören der angezeigte Betrag und der Zahlungsempfänger kontrolliert. Unerwartete Abfragen werden nicht allein deshalb bestätigt, weil zuvor Kartendaten eingegeben wurden. Bei Abweichungen ist eine unabhängige Klärung mit dem Zahlungsanbieter erforderlich.
Besonders problematisch sind angebliche Supportkontakte, die zur Weitergabe von Passwörtern oder SMS-Codes auffordern. TWINT warnt ausdrücklich vor solchen Anrufen und Nachrichten. Auch die Behauptung, eine Freigabe sei zum Blockieren einer Zahlung nötig, gehört zu bekannten Täuschungen. Der Kontakt zur Bank wird in einem solchen Fall über eine selbst ermittelte offizielle Nummer hergestellt.
Zahlungsfallen können nach der Bestellung folgen
Eine erwartete Lieferung macht Nachrichten über ein angeblich zurückgehaltenes Paket besonders glaubwürdig. Betrüger verlangen beispielsweise eine kleine Nachzahlung oder die Bestätigung einer Adresse. Der Link führt dann auf eine gefälschte Seite, die weitere Daten abfragt. Eine tatsächlich aufgegebene Bestellung bestätigt jedoch nicht die Echtheit jeder anschliessenden Nachricht.
Der Sendungsstatus lässt sich unabhängig über die offizielle Website oder App des Zustellers kontrollieren. Die Schweizerische Post fragt nach eigenen Angaben per SMS oder E-Mail nicht nach Passwörtern, Sicherheitscodes oder vollständigen Kreditkartendaten. Eine Nachricht, die solche Angaben über einen Link verlangt, darf deshalb nicht als gewöhnlicher Zustellschritt behandelt werden.
Bei Verdacht zuerst weitere Schäden begrenzen
Wurden Kartendaten auf einer verdächtigen Seite eingegeben, ist der Kartenherausgeber umgehend zu kontaktieren und die betroffene Karte sperren zu lassen. Nach einer Überweisung sollte die Bank sofort prüfen, ob sich die Zahlung noch stoppen oder zurückholen lässt. Eine Rückerstattung ist nicht garantiert. Auf weitere Nachrichten des vermeintlichen Shops zu warten, kann wertvolle Zeit kosten.
Wurde ein Passwort preisgegeben, muss es beim echten Dienst geändert werden. Das gilt ebenfalls für andere Konten, auf denen dasselbe Passwort verwendet wird. Besonders wichtig ist der Schutz des E-Mail-Kontos, weil darüber weitere Zugänge zurückgesetzt werden können. Für die Änderungen werden die offiziellen Dienste unabhängig von den verdächtigen Links geöffnet.
Bestellbestätigung, Zahlungsbelege, Nachrichten und Bildschirmaufnahmen der Shopseite sollten gesichert werden. Dazu gehören die vollständige Internetadresse sowie Datum und Ablauf der Ereignisse. Bei finanziellem Schaden empfiehlt sich eine Strafanzeige bei der örtlichen Polizei. Eine Meldung an eine Cybersicherheitsstelle ersetzt diese Anzeige nicht.
Nichtlieferung und unberechtigte Belastung unterscheiden
Eine selbst ausgelöste Zahlung für später nicht gelieferte Ware ist anders zu behandeln als eine unbekannte zusätzliche Kartenbelastung. Bei Kartenzahlungen kann der Herausgeber über eine Beanstandung informieren und die erforderlichen Nachweise nennen. Fristen und Verfahren sind zu beachten. Eine Kartensperre verhindert mögliche weitere Nutzung, ersetzt aber keine gesonderte Beanstandung bereits gebuchter Beträge.
Ebenso wichtig ist die Unterscheidung zwischen Betrug und einem gewöhnlichen Vertragsproblem. Das Schweizer Recht kennt bei Internetkäufen kein allgemeines Widerrufsrecht. Freiwillige Rückgaberegeln und das im Einzelfall anwendbare Recht können davon abweichen. Bei einer ausbleibenden Lieferung eines realen Händlers sind andere Schritte zu prüfen als bei einer offensichtlich gestohlenen Händleridentität.
Eine kurze Prüfroutine schützt vor übereilten Entscheidungen
Vor dem Kauf stehen drei Fragen im Mittelpunkt: Ist der Anbieter nachvollziehbar, ist das Angebot plausibel und passt der Zahlungsweg zum Geschäft? Bleiben wesentliche Widersprüche bestehen, sollte die Bestellung unterbleiben. Kein Rabatt rechtfertigt ungeklärte Empfängerangaben oder die Weitergabe von Sicherheitscodes an einen angeblichen Support.
Nach dem Kauf gehören Bestellunterlagen und Zahlungsbewegungen weiterhin zur Kontrolle. Ungewöhnliche Nachforderungen werden unabhängig überprüft, verdächtige Belastungen rasch gemeldet. Diese Routine kann Betrug nicht vollständig ausschliessen, verringert aber die Gefahr, dass ein überzeugender erster Eindruck sämtliche weiteren Entscheidungen bestimmt.
Bildquellen: Titelbild: Depositphotos/REDPIXEL; Bild 1: Depositphotos/AndreyPopov; Bild 2: Depositphotos/Mikos; Bild 3: Depositphotos/NewAfrica; Bild 4: Depositphotos/Dinmy73