Man stößt auf einen Online-Shop, der einen abnorm niedrig angesetzten Preis für ein seit Wochen gesuchtes Produkt anzeigt. Reflex: In den Warenkorb legen. Der richtige Reflex: Überprüfen, wem man seine Bankdaten anvertrauen möchte. Die Mehrheit der betrügerischen Websites kopiert heute das Design, die Logos und sogar die rechtlichen Hinweise legitimer Seiten. Es ist praktisch unmöglich geworden, eine Kopie von einem Original mit bloßem Auge zu unterscheiden, ohne eine Methode.
Überprüfen Sie die SIREN-Nummer und die physische Adresse des Online-Verkäufers
Bevor man das Design oder die Bewertungen betrachtet, beginnt man mit dem am leichtesten Überprüfbaren: der rechtlichen Identität des Verkäufers. Die rechtlichen Hinweise müssen eine SIREN- oder SIRET-Nummer, einen Firmennamen und eine Postadresse anzeigen.
Die Falle ist, dass ein Betrüger diese Informationen von einer legitimen Seite kopieren kann. Eine gültige SIREN-Nummer in einem öffentlichen Register beweist nicht, dass die besuchte Seite zu diesem Unternehmen gehört. Man überprüft also, ob der Name, die Adresse und die angegebene Tätigkeit mit der Art der verkauften Produkte übereinstimmen.
Konkret gibt man die Postadresse in einen Kartendienst ein und schaut sich die Straßenfotos an. Wenn der Hauptsitz eines Bekleidungsgeschäfts auf ein Wohnhaus oder ein brachliegendes Grundstück verweist, ist das ein starkes Signal. Man kann auch die Zuverlässigkeit einer Website testen, indem man mehrere dieser Überprüfungen kombiniert, um Zeit zu sparen.
Auf Marktplätzen ist eine zusätzliche Vorsichtsmaßnahme erforderlich: Der tatsächliche Verkäufer kann von der Plattform abweichen. Man klickt auf den Namen des Drittanbieters, um dessen eigene Liefer- und Rückgabebedingungen zu konsultieren, anstatt anzunehmen, dass der Marktplatz jede Transaktion garantiert.
HTTPS und SSL-Zertifikat: Was das Schloss nicht sagt
Das Schloss in der Adressleiste bedeutet, dass die Verbindung zwischen dem Browser und dem Server verschlüsselt ist. Das ist ein technisches Minimum, kein Vertrauenslabel. Eine betrügerische Website kann problemlos HTTPS verwenden, da die grundlegenden SSL-Zertifikate kostenlos sind und in wenigen Minuten erhältlich sind.
Was man tatsächlich mit dem HTTPS-Protokoll überprüft, ist, dass die übermittelten Daten (Passwort, Kartennummer) nicht im Klartext übertragen werden. Eine Seite ohne Schloss im Jahr 2026 ist sofort zu meiden, aber dessen Anwesenheit entbindet nicht von weiteren Überprüfungen.
Alter der Domain
Eine Domain, die seit ein paar Tagen oder Wochen registriert ist, um Produkte großer Marken zu einem Schnäppchenpreis zu verkaufen, verdient größte Vorsicht. Man kann das Erstellungsdatum einer Domain über WHOIS-ähnliche Tools einsehen. Eine sehr neue Domain, die mit aggressiven Aktionen verbunden ist, ist ein klassisches Warnsignal.
Das Alter allein reicht jedoch nicht aus: Eine alte Domain kann aufgekauft worden sein. Man kombiniert diese Information mit anderen Hinweisen (rechtliche Hinweise, Bewertungen, Konsistenz des Inhalts).
Kundenbewertungen und Vertrauenssignale: Das Wahre vom Gefälschten trennen
Online-Bewertungen sind das am häufigsten konsultierte Kriterium vor einem Kauf und auch das am leichtesten manipulierbare. Hier sind die konkreten Punkte, die man überprüfen sollte, um die Glaubwürdigkeit der auf einer Website angezeigten Bewertungen zu bewerten:
- Werden die Bewertungen von einer zertifizierten Drittplattform gehostet oder direkt auf der Website des Verkäufers (der sie frei filtern kann)?
- Gibt es negative Bewertungen, und antwortet der Verkäufer darauf? Eine Seite, die nur fünf-Sterne-Kommentare ohne jede Nuance anzeigt, ist verdächtig.
- Sind die Veröffentlichungsdaten natürlich verteilt oder konzentriert sich auf einen kurzen Zeitraum (ein Zeichen für den Kauf von Bewertungen im Paket)?
- Ist der Inhalt der Bewertungen produktspezifisch (Details zur Größe, Farbe, Lieferzeit) oder generisch und austauschbar (“super Produkt, ich empfehle es”)?
Eine Website kann auch Logos von Vertrauens- oder Zertifizierungslabels anzeigen, ohne tatsächlich damit verbunden zu sein. Man klickt auf das Logo: Wenn es nicht zu einer Überprüfungsseite auf der Website des Labels führt, ist es wahrscheinlich dekorativ.
Cookie-Banner und AGB: Zwei oft übersehene Hinweise
Das Cookie-Zustimmungsbanner wird selten als Indikator für Zuverlässigkeit wahrgenommen. Es gibt jedoch einen Einblick in die Ernsthaftigkeit, mit der die Website persönliche Daten behandelt.
In Deutschland sollte das Ablehnen von Cookies ebenso einfach sein wie das Akzeptieren, und der Benutzer sollte seine Wahl jederzeit ändern können. Eine Website, die nur einen gut sichtbaren Button “Alles akzeptieren” anbietet, ohne eine zugängliche Ablehnungsoption, verstößt gegen die Regeln zur Datenerfassung. Das ist kein Beweis für Betrug, aber ein Hinweis auf regulatorische Nachlässigkeit, die auf andere hinweisen kann.
Lesbare und konsistente Allgemeine Geschäftsbedingungen
Die AGB müssen zugänglich sein, in der Regel am Ende der Seite. Man öffnet sie und überprüft:
- Ist der Text in korrektem Deutsch verfasst oder voller ungenauer Formulierungen und Lücken?
- Sind die Widerrufsfristen und Rückgabebedingungen klar angegeben?
- Entsprechen die angebotenen Zahlungsmethoden denen, die auf der Bestellseite angezeigt werden?
Unvollständige oder offensichtlich von einer anderen Seite kopierte AGB sind ein ausreichender Grund, um einen Kauf nicht abzuschließen.
Was tun nach einer verdächtigen Bestellung
Wenn die Kreditkartendaten möglicherweise kompromittiert wurden, kontaktiert man sofort seine Bank, um Widerspruch einzulegen. Man bewahrt alle Beweise auf: Screenshots der Website, Bestellbestätigung, E-Mail-Korrespondenz.
Die Meldung bei den zuständigen Behörden (Online-Meldestelle, Verbraucherorganisation) trägt auch dazu bei, die Datenbanken zu füttern, die zur Identifizierung von rückfälligen betrügerischen Websites dienen. Das Kombinieren technischer, rechtlicher und kommerzieller Überprüfungen bleibt der einzige zuverlässige Ansatz, da kein isoliertes Kriterium ausreicht, um Vertrauen zu gewährleisten.
