Sicher bezahlen und einkaufen im Internet: Betrugsversuche früh erkennen
von belmedia Redaktion Allgemein Alltag business24.ch businessaktuell.ch Cyberkriminalität digital.ch Kriminalität nachrichtenticker.ch News Prävention Sicherheit sicherheit.ch Tipps Wirtschaftskriminalität
Online-Shops machen Einkaufen schnell und bequem, doch genau diese Geschwindigkeit nutzen auch Betrüger. Gefälschte Shops, manipulierte Zahlungsseiten, Phishing-Nachrichten und fingierte Kleinanzeigen wirken heute oft professionell und übernehmen Logos, Farben und Abläufe bekannter Anbieter nahezu vollständig. Ein seriöses Erscheinungsbild allein schützt deshalb nicht vor Betrug. Entscheidend sind überprüfbare Händlerdaten, eine plausible Internetadresse, realistische Preise und ein Bezahlvorgang, bei dem Empfänger, Betrag und Sicherheitsabfragen aufmerksam kontrolliert werden.
Sicheres Online-Shopping beginnt damit lange vor der Eingabe von Kartendaten. Ein unbekannter Händler verdient mehr Prüfung als ein vertrauter Shop, ein ungewöhnlich tiefer Preis mehr Aufmerksamkeit als ein marktübliches Angebot. Auch Zeitdruck ist ein Warnsignal: Aufforderungen wie „nur noch heute“, „letztes Stück“ oder „Zahlung sofort bestätigen“ sollen Entscheidungen beschleunigen. Wer Kauf, Händler und Zahlungsweg als drei getrennte Prüfschritte betrachtet, erkennt viele Betrugsversuche, bevor Geld oder persönliche Daten verloren gehen.
Ein professionelles Design beweist noch keinen seriösen Shop
Gefälschte Online-Shops können heute ausgesprochen überzeugend aussehen.
Kriminelle übernehmen Logos, Produktbilder, Texte und Gestaltung bekannter Marken oder bauen vollständig neue Shops mit professionellen Vorlagen auf. Selbst eine Schweizer Domain-Endung oder eine schweizerisch wirkende Firmenbezeichnung beweist nicht, dass tatsächlich ein etablierter Anbieter dahintersteht.
Deshalb sollte die Prüfung nicht beim Erscheinungsbild enden.
Wichtig sind konkrete Unternehmensangaben. Ein Schweizer Webshop muss klare und vollständige Angaben über seine Identität sowie eine Kontaktadresse und eine gültige E-Mail-Adresse bereitstellen. Diese Angaben sollten nachvollziehbar zusammenpassen.
Ein blosses Kontaktformular bietet deutlich weniger Orientierung als eine überprüfbare Firmenanschrift.
Auch auffällige Widersprüche verdienen Aufmerksamkeit: Schweizer Markenauftritt, aber ausschliesslich fremdsprachiger Support, eine angeblich lokale Firma mit unplausibler Adresse oder Zahlungsinformationen, die plötzlich zu einem völlig anderen Namen führen.
Die Internetadresse verdient bei jedem unbekannten Anbieter einen zweiten Blick
Phishing-Seiten und Fake-Shops verwenden häufig Adressen, die echten Domains stark ähneln.
Ein zusätzlicher Buchstabe, ein Bindestrich, eine andere Endung oder ein ähnlich aussehender Markenname kann beim schnellen Lesen übersehen werden.
Besonders riskant sind Seiten, die über einen Link aus einer E-Mail, SMS, Messenger-Nachricht oder Online-Werbung geöffnet wurden.
Besser ist es, bekannte Anbieter direkt über eine selbst eingegebene Adresse, ein gespeichertes Lesezeichen oder die offizielle App aufzurufen.
Auch Suchmaschinen sind keine vollständige Sicherheitskontrolle. Betrügerische oder irreführende Angebote können als bezahlte Anzeigen vor regulären Suchresultaten erscheinen.
Der belmedia-Beitrag „Schweiz: Neue Phishing-Falle mit SBB-Billetten – Kriminelle kopieren Website fast 1:1“ zeigt, wie täuschend ähnlich gefälschte Seiten inzwischen aufgebaut werden und weshalb die vollständige Internetadresse wichtiger ist als vertraute Farben und Logos.
HTTPS ist wichtig, aber kein Echtheitsbeweis
Eine verschlüsselte Verbindung gehört zu einem seriösen Bezahlvorgang.
Das Schlosssymbol beziehungsweise „https“ zeigt jedoch lediglich, dass die Verbindung zwischen Browser und Website verschlüsselt übertragen wird. Es bestätigt nicht, dass der Betreiber des Shops vertrauenswürdig ist.
Auch eine betrügerische Website kann ein gültiges Zertifikat besitzen.
Deshalb darf ein Schloss-Symbol niemals als alleinige Sicherheitsprüfung dienen.
Entscheidend bleibt die Kombination: richtige Domain, nachvollziehbare Händlerdaten, plausible Angebote, transparente Bedingungen und ein vertrauter Zahlungsprozess.
Extrem tiefe Preise sind ein klassisches Lockmittel
Ein einzelnes günstiges Angebot ist kein Betrugsbeweis.
Auffällig wird es jedoch, wenn ein gesuchtes Markenprodukt überall deutlich teurer oder ausverkauft ist und nur ein unbekannter Shop plötzlich grosse Mengen zu einem extrem tiefen Preis anbietet.
Fake-Shops arbeiten häufig genau mit dieser Kombination aus Knappheit und Schnäppchen.
Durchgestrichene Fantasiepreise und Rabatte von 60, 70 oder noch mehr Prozent können den Eindruck eines einmaligen Angebots erzeugen.
Ein Preisvergleich schafft schnell Orientierung.
Liegt das Angebot weit ausserhalb des üblichen Marktbereichs, sollte zuerst geklärt werden, weshalb. Fehlt eine nachvollziehbare Erklärung, ist Zurückhaltung sinnvoll.
Das gilt besonders für Elektronik, Markenmode, rare Sammlerstücke, Konzerttickets und andere Produkte, bei denen hohe Nachfrage und begrenzte Verfügbarkeit zusätzlichen Zeitdruck erzeugen.
Unabhängige Informationen sind wertvoller als Bewertungen im Shop selbst
Kundenbewertungen direkt auf einer Händlerseite können hilfreich sein, lassen sich aber auch frei erfinden.
Aussagekräftiger sind Informationen ausserhalb des Shops.
Dazu gehören unabhängige Erfahrungsberichte, Hinweise von Konsumentenschutzorganisationen oder Warnmeldungen zu bekannten Betrugsseiten.
Dabei sollte nicht nur nach dem Shopnamen gesucht werden.
Auch die Kombination aus Firmenname, Adresse und Begriffen wie „Betrug“, „Erfahrungen“ oder „Fake-Shop“ kann Widersprüche sichtbar machen.
Ein neu registrierter oder nahezu unbekannter Händler ohne jede nachvollziehbare Spur im Internet ist bei einem hochpreisigen Kauf zumindest ein Grund für zusätzliche Prüfung.
Umgekehrt beweisen einzelne negative Bewertungen noch keinen Betrug. Lieferverzögerungen oder Streit über Rückgaben können auch bei realen Unternehmen vorkommen.
Entscheidend ist das Gesamtbild.
Impressum und Geschäftsbedingungen liefern wichtige Hinweise
Ein seriöser Shop macht klar, mit wem ein Vertrag abgeschlossen wird.
Für Schweizer Webshops gelten Informationspflichten. Dazu gehören insbesondere Identität, Kontaktadresse und E-Mail-Adresse des Anbieters sowie nachvollziehbare Schritte bis zum Vertragsabschluss.
Auch Preis, Versandkosten und wesentliche Bedingungen sollten vor der Bestellung verständlich erkennbar sein.
Dabei lohnt ein genauer Blick auf Rückgabe und Widerruf.
Anders als häufig angenommen, besteht in der Schweiz bei normalen Onlinekäufen nicht automatisch ein allgemeines gesetzliches Rückgaberecht innerhalb von 14 Tagen. Ein Händler kann ein solches Recht freiwillig anbieten und die Bedingungen dafür festlegen.
Gerade deshalb sollten Rückgabe-, Liefer- und Garantiebestimmungen vor der Bestellung gelesen werden.
Ein Shop, der diese Informationen versteckt oder widersprüchlich formuliert, schafft unnötige Unsicherheit.
Ein seriöser Zahlungsprozess verlangt nicht plötzlich geheime Zugangsdaten
Beim Bezahlen werden je nach Methode Karteninformationen, eine Freigabe in einer App oder andere Transaktionsdaten benötigt.
Ungewöhnlich ist dagegen die Aufforderung, vollständige E-Banking-Zugangsdaten, TWINT-PINs, Passwörter oder Sicherheitscodes ausserhalb des vertrauten Ablaufs einzugeben.
Besonders kritisch sind Formulare, die angeblich benötigt werden, um Geld „zu erhalten“.
Bei Kleinanzeigenbetrug geben sich Kriminelle beispielsweise als Käufer aus und schicken angebliche Zahlungsbestätigungen oder Links zu einer gefälschten Plattformseite. Dort sollen Verkäufer Kreditkarten- oder TWINT-Daten eingeben, obwohl für den Empfang einer normalen Zahlung solche Angaben gar nicht notwendig wären.
Die zentrale Frage lautet deshalb immer: Passt die verlangte Information tatsächlich zum Vorgang?
Zwei-Faktor-Bestätigung schützt nur bei aufmerksamem Prüfen
Eine zusätzliche Freigabe in der Banking- oder Karten-App erhöht die Sicherheit.
Sie ist jedoch keine Garantie dafür, dass die zugrunde liegende Transaktion legitim ist.
Betrüger versuchen gezielt, ihre Opfer dazu zu bringen, eine echte Sicherheitsabfrage selbst zu bestätigen.
Vor jeder Freigabe sollten deshalb mindestens Betrag und Empfänger geprüft werden.
Eine Push-Nachricht, die unerwartet erscheint, wird nicht aus Gewohnheit bestätigt.
Dasselbe gilt für Einmalcodes.
Ein Code aus SMS oder Authenticator-App darf nicht an einen angeblichen Händler, Supportmitarbeitenden oder Käufer weitergegeben werden.
Der belmedia-Beitrag „Passwörter, Passkeys und Zwei-Faktor-Anmeldung: Konten zeitgemäss absichern“ erklärt ausführlich, weshalb zusätzliche Faktoren zwar einen wichtigen Schutz bilden, unerwartete Freigaben aber selbst zum Angriffspunkt werden können.
Direkte Überweisungen an unbekannte Personen bieten wenig Spielraum
Bei Käufen von unbekannten Händlern oder privaten Verkäufern verdient die Zahlungsart besondere Aufmerksamkeit.
Eine direkte Banküberweisung oder eine unmittelbare Zahlung an eine unbekannte Privatperson kann nach Ausführung schwer zurückzuholen sein.
Das Risiko steigt, wenn gleichzeitig Zeitdruck besteht und der Verkäufer jede andere Zahlungsart ablehnt.
Bei Marktplätzen sind die vorgesehenen Zahlungs- und Kommunikationswege der Plattform meist übersichtlicher als ein spontaner Wechsel zu externen Diensten.
Persönliche Übergabe mit Bezahlung bei Übergabe kann bei privaten Kleinanzeigen eine sinnvolle Alternative sein, sofern Treffpunkt und Situation sicher gewählt werden.
Bei kommerziellen Shops sind etablierte Zahlungswege mit klarer Transaktionsdokumentation vorzuziehen.
Kreditkarte ist nicht automatisch sicher und Überweisung nicht automatisch unsicher
Die Zahlungsart allein entscheidet nicht über die Seriosität eines Shops.
Auch ein Fake-Shop kann Kreditkartenzahlung anbieten und sogar einen echten Zwei-Faktor-Prozess auslösen.
Umgekehrt arbeiten viele reale Unternehmen mit Rechnung oder Banküberweisung.
Die entscheidende Reihenfolge lautet deshalb: zuerst Händler prüfen, dann Zahlungsweg beurteilen.
Eine Kreditkarte kann im Betrugsfall je nach Anbieter und Situation Möglichkeiten zur Beanstandung einer Transaktion bieten. Daraus entsteht jedoch kein allgemeiner Anspruch auf Rückerstattung in jedem Fall.
Auch sogenannte Käuferschutzprogramme besitzen konkrete Bedingungen und Ausschlüsse.
Wer sich bei einem hohen Betrag auf solchen Schutz verlassen möchte, sollte deshalb vorher prüfen, was tatsächlich abgedeckt ist.
Kleinanzeigen haben andere Risiken als klassische Webshops
Auf Verkaufsplattformen entsteht Vertrauen häufig über Profile, Nachrichten und vermeintliche Belege.
Gerade diese Elemente lassen sich manipulieren.
Eine Schweizer Telefonnummer, eine IBAN, eine Ausweiskopie oder ein Foto eines angeblich aufgegebenen Pakets beweist nicht, dass die handelnde Person tatsächlich seriös ist.
Gestohlene Ausweisdokumente und fremde Kontodaten können zur Vertrauensbildung missbraucht werden.
Typisch ist auch der Versuch, Kommunikation möglichst schnell von der Plattform zu einem Messenger, einer SMS oder einer externen Website zu verlagern.
Dort fehlen dann teilweise Warnhinweise, Meldemöglichkeiten und dokumentierte Abläufe des Marktplatzes.
Ein überraschender Wechsel des Bezahlwegs kurz vor Abschluss sollte deshalb besonders kritisch betrachtet werden.
Phishing beginnt häufig erst nach einem echten Einkauf
Nicht jede betrügerische Nachricht kommt aus dem Nichts.
Nach einer realen Bestellung erwarten Menschen Versandbestätigungen, Paketmeldungen und Zahlungsinformationen. Genau diese Situation nutzen Kriminelle aus.
Eine SMS behauptet beispielsweise, für ein Paket müsse noch eine kleine Zoll- oder Zustellgebühr bezahlt werden. Ein Link führt anschliessend auf eine gefälschte Seite.
Auch Nachrichten über angeblich gescheiterte Zahlungen funktionieren nach diesem Prinzip.
Da die Mitteilung zeitlich zu einer echten Bestellung passen kann, wirkt sie glaubwürdiger.
Die richtige Reaktion besteht darin, den Link nicht zu verwenden.
Der Status wird stattdessen direkt im Kundenkonto des Shops, in der offiziellen App des Zustellers oder über eine selbst aufgerufene Website geprüft.
QR-Codes können dieselbe Falle in anderer Form verbergen
Ein QR-Code ist technisch nur ein Weg zu einer Adresse oder Information.
Von aussen ist nicht erkennbar, wohin er tatsächlich führt.
Betrügerische Codes können deshalb auf gefälschte Bezahl- oder Login-Seiten führen. Diese Methode wird häufig als Quishing bezeichnet.
Besonders kritisch sind unerwartete QR-Codes in Rechnungen, Paketnachrichten oder E-Mails.
Vor der Eingabe sensibler Daten sollte geprüft werden, welche Adresse nach dem Scannen geöffnet wurde.
Bei bekannten Diensten ist es sicherer, die offizielle App oder Website direkt aufzurufen, statt eine überraschende Zahlungsaufforderung über einen QR-Code zu übernehmen.
Passwörter von Shopkonten sollten nicht wiederverwendet werden
Auch ein seriöser Händler kann Opfer eines Datenlecks werden.
Wird dasselbe Passwort gleichzeitig für E-Mail, Shopkonto und weitere Dienste verwendet, kann ein einziger bekannt gewordener Zugang mehrere Konten gefährden.
Deshalb sollte jedes wichtige Konto ein eigenes Passwort besitzen.
Ein Passwort-Manager erleichtert die Verwaltung längerer, unterschiedlicher Zugangsdaten.
Wo verfügbar, erhöht eine zusätzliche Authentisierung den Schutz.
Besondere Priorität verdient das E-Mail-Konto, weil darüber häufig Passwort-Rücksetzungen und Sicherheitsmeldungen anderer Dienste laufen.
Gespeicherte Karten und Kundenkonten sind bequem, aber nicht immer notwendig
Viele Shops bieten an, Zahlungsdaten dauerhaft zu hinterlegen.
Das kann wiederkehrende Bestellungen vereinfachen.
Bei einem einmaligen Einkauf bei einem wenig genutzten Anbieter ist diese Speicherung jedoch nicht zwingend sinnvoll.
Je weniger Konten dauerhaft Zahlungsinformationen enthalten, desto kleiner wird die Zahl möglicher Angriffspunkte.
Auch alte Shopkonten, die nicht mehr benötigt werden, verdienen gelegentlich eine Kontrolle.
Gespeicherte Adressen, Zahlungsmittel und nicht mehr aktuelle Telefonnummern sollten nicht jahrelang unbeachtet bleiben.
Ein kurzer Prüfablauf verhindert viele spontane Fehlentscheidungen
Vor einer Bestellung bei einem unbekannten Anbieter reichen meist wenige Minuten für einen strukturierten Check:
- Internetadresse vollständig lesen und mit dem erwarteten Anbieter vergleichen
- Identität, Postadresse und Kontaktmöglichkeiten des Händlers prüfen
- Preis mit anderen seriösen Angeboten vergleichen
- unabhängig nach Erfahrungen oder Warnungen zum Anbieter suchen
- Liefer-, Rückgabe- und Zahlungsbedingungen lesen
- bei ungewöhnlicher Vorkasse oder Zahlung an Privatkonten besonders kritisch bleiben
- Bestellung nicht über einen Link aus einer unerwarteten Nachricht starten
- bei jeder Zahlungsfreigabe Betrag und Empfänger kontrollieren
Ein einzelner verdächtiger Punkt muss keinen Betrug beweisen.
Treffen jedoch mehrere Warnsignale zusammen, ist der Verzicht auf den Kauf meist die einfachste Form der Schadensvermeidung.
Nach einem verdächtigen Kauf zählt schnelles Handeln
Wurde bereits bezahlt oder wurden Zahlungsdaten auf einer verdächtigen Seite eingegeben, sollte nicht erst auf eine ausbleibende Lieferung gewartet werden.
Das beteiligte Finanzinstitut beziehungsweise der Kartenanbieter wird möglichst schnell kontaktiert.
Je nach Situation kann eine Karte gesperrt, eine Transaktion beanstandet oder versucht werden, eine Zahlung noch zu stoppen.
Wurden Passwörter oder Zugangsdaten eingegeben, werden diese sofort geändert.
Dasselbe Passwort muss auch bei allen anderen Diensten ersetzt werden, bei denen es wiederverwendet wurde.
Konten sollten anschliessend auf unbekannte Anmeldungen, neue Empfänger und verdächtige Zahlungen kontrolliert werden.
Bei einem tatsächlichen Vermögensschaden oder erkennbarem Betrug kommt zusätzlich eine Anzeige bei der Polizei infrage.
Belege, Nachrichten, Rechnungen und Screenshots sollten dafür aufbewahrt werden.
Das deutschsprachige Video „Betrug beim Online-Shopping: So entlarvst du Fake-Shops“ von Stiftung Warentest zeigt typische Merkmale gefälschter Webshops. Behandelt werden unter anderem auffällige Preise, problematische Vorkasse, fehlende oder zweifelhafte Anbieterangaben und Möglichkeiten, unbekannte Shops vor einer Bestellung zu überprüfen.
Sicherheit entsteht vor der Zahlung und nicht erst beim Checkout
Sicheres Einkaufen im Internet hängt nicht von einem einzelnen technischen Schutzsymbol ab.
Ein verschlüsselter Shop kann betrügerisch sein, eine professionell gestaltete Seite kann falsche Unternehmensdaten enthalten und selbst eine echte Zwei-Faktor-Abfrage kann Teil eines manipulierten Zahlungsablaufs werden.
Der wirksamste Schutz beginnt deshalb mit einer nüchternen Prüfung des Angebots.
Passt der Preis zum Markt? Ist der Händler eindeutig identifizierbar? Stimmt die Internetadresse? Sind Lieferbedingungen und Zahlungsweg nachvollziehbar?
Erst danach folgt die eigentliche Zahlung.
Auch hier bleibt Aufmerksamkeit entscheidend. Betrag, Empfänger und Sicherheitsabfrage müssen zu dem Vorgang passen, der unmittelbar zuvor selbst ausgelöst wurde.
Unbekannte Links, QR-Codes und spontane Wechsel auf externe Zahlungsseiten verdienen besondere Skepsis.
Das gilt ebenso für Kleinanzeigen.
Eine Ausweiskopie, Schweizer Telefonnummer oder angebliche Überweisungsbestätigung ersetzt keine tatsächlich eingegangene Zahlung und beweist nicht die Identität des Gegenübers.
Der wichtigste Schutzmechanismus bleibt deshalb erstaunlich unspektakulär: nicht unter Zeitdruck bezahlen.
Ein Kauf, der nur funktioniert, wenn innerhalb weniger Minuten sensible Daten eingegeben oder ungewöhnliche Zahlungen bestätigt werden, darf warten.
Gerade diese kurze Unterbrechung schafft die Zeit, in der aus einem überzeugenden Betrugsversuch ein erkennbarer Widerspruch werden kann.
Bildquellen: Titelbild: Adobe Stock/Ivan Kruk; Bild 1: Adobe Stock/adrian_ilie825; Bild 2: Adobe Stock/terovesalainen; Bild 3: Adobe Stock/Mymemo; Bild 4: Adobe Stock/Quality Stock Arts
