Ist eine Website seriös? So prüfen Sie vor der Anmeldung

Ein überzeugendes Aussehen lässt sich am leichtesten fälschen. Logo, Farben und Layout zu kopieren dauert nur Minuten, deshalb kommt zuerst die Adresse in der Adressleiste Ihres Browsers an die Reihe. Lesen Sie den Domainnamen Buchstabe für Buchstabe und vergleichen Sie ihn mit dem, den Sie erwarten. Gängige Tricks sind vertauschte oder doppelte Buchstaben, ein zusätzliches Wort wie login, secure oder support, das mit einem Bindestrich angehängt wird, eine andere Endung wie ein Ländercode und Zeichen aus einem anderen Alphabet, die lateinischen Buchstaben zum Verwechseln ähnlich sehen.

Achten Sie darauf, welcher Teil der Adresse die eigentliche Domain ist. Entscheidend ist der Name direkt links von der Endung, etwa com oder einem Ländercode, vor dem ersten einfachen Schrägstrich. Eine Adresse, die mit einer bekannten Marke beginnt, gefolgt von einem Punkt und einem unbekannten Namen, gehört diesem unbekannten Namen. Die Marke am Anfang ist nur eine Subdomain, die der Inhaber dieses Namens beliebig festlegen kann.

Am sichersten ist die Gewohnheit, wichtige Seiten durch eigenes Eintippen der Adresse oder über ein Lesezeichen aufzurufen, statt Links aus E-Mails, Nachrichten oder Suchanzeigen zu folgen. Betrüger kaufen tatsächlich Anzeigen, die über den echten Suchergebnissen erscheinen; ein Link ganz oben auf einer Suchseite beweist daher für sich genommen nichts.

HTTPS bedeutet, dass die Verbindung zwischen Ihrem Browser und der Seite verschlüsselt ist und dass das Zertifikat für diese Domain ausgestellt wurde. Es verhindert, dass Ihre Eingaben unterwegs mitgelesen werden, und ist auf jeder Seite unerlässlich, die nach einem Passwort oder Zahlungsdaten fragt. Eine Seite ohne HTTPS sollte weder das eine noch das andere erhalten.

Was HTTPS nicht verrät, ist, ob die Menschen hinter der Domain ehrlich sind. Zertifikate sind leicht zu bekommen und lassen sich automatisch ausstellen, deshalb nutzen Phishing-Seiten sie ebenso selbstverständlich wie seriöse, und manche Browser haben aus diesem Grund die Darstellung des Schlosssymbols geändert. Betrachten Sie HTTPS als Mindestanforderung, nicht als Zeichen von Verlässlichkeit.

Nehmen Sie Browserwarnungen ernst. Eine ganzseitige Warnung wegen eines Zertifikatsfehlers oder wegen einer Seite, die als Phishing- oder Malware-Seite gemeldet wurde, hat ihren Grund; schließen Sie den Tab, statt sich durchzuklicken. Über die Adressleiste können Sie außerdem die Zertifikatsdetails öffnen und sehen, welche Domain es abdeckt und wer es ausgestellt hat.

Ein vertrauenswürdiges Unternehmen sagt, wer es ist. Suchen Sie nach einer Seite Über uns, einem Impressum oder Betreiberangaben, funktionierenden Kontaktdaten und Rechtstexten: Nutzungsbedingungen, Datenschutzerklärung und einer klaren Erklärung zu Erstattungen oder zum Umgang mit Streitfällen. Lesen Sie diese Texte, statt nur zu prüfen, dass sie existieren. Echte Bedingungen nennen den Betreiber, beschreiben, wie der Dienst funktioniert, und passen zu dem, was die Seite sonst sagt. Textbausteine, die von einer anderen Firma kopiert wurden, manchmal noch mit deren Namen darin, sind ein deutliches Warnzeichen.

Prüfen Sie, ob die Kontaktmöglichkeiten zur Art des Geschäfts passen. Ein Supportformular, eine E-Mail-Adresse auf der eigenen Domain der Seite und ein Hilfecenter sind normal. Eine Seite, die nur über ein anonymes Messenger-Konto erreichbar ist oder deren Kontaktseite leer ist, lässt Sie ohne Anlaufstelle, wenn etwas schiefgeht.

Mit einem öffentlichen WHOIS- oder RDAP-Abfragewerkzeug können Sie außerdem nachsehen, wann eine Domain registriert wurde. Verborgene Inhaberdaten sind häufig und für sich genommen nicht verdächtig, da viele Registrare sie standardmäßig verbergen; eine erst kürzlich registrierte Domain hinter einer Seite, die eine lange Geschichte behauptet, ist jedoch ein Widerspruch, der Beachtung verdient.

Suchen Sie nach dem Namen der Seite zusammen mit Wörtern wie Bewertungen, Erfahrungen, Beschwerden oder Betrug und lesen Sie, was auf unabhängigen Bewertungsplattformen, in Foren und Communitys erscheint. Kundenstimmen auf der Seite selbst wählt die Seite aus, sie zählen daher wenig.

Achten Sie auf Muster statt auf Sternebewertungen. Echte Bewertungen unterscheiden sich in Länge und Ton, nennen konkrete Details und enthalten auch Beschwerden, idealerweise mit einer Antwort, die zeigt, wie sie behandelt wurden. Warnzeichen sind eine Welle kurzer, überschwänglicher Bewertungen etwa zur selben Zeit, Profile ohne weitere Bewertungen und viele Meldungen über dasselbe Problem, zum Beispiel Bestellungen, die nie ankamen.

Eine ganz neue Seite hat möglicherweise schlicht noch keine Bewertungen. Das ist kein Beweis für Betrug, bedeutet aber, dass Sie klein anfangen und sich stärker auf die anderen hier genannten Prüfungen stützen sollten.

Zahlungsarten verraten viel. Kartenzahlungen und etablierte Zahlungsdienste bieten meist irgendeine Form von Streitverfahren. Überweisungen auf Privatkonten, Geschenkkarten und direkte Kryptowährungsüberweisungen sind dagegen in der Regel nicht umkehrbar; ist das Geld einmal gesendet, ist es sehr schwer zurückzubekommen. Eine Seite, die Sie zu nicht umkehrbaren Methoden drängt oder für die Zahlung außerhalb ihres normalen Checkouts einen Rabatt anbietet, schiebt das gesamte Risiko auf Sie.

Nimmt eine Plattform eine nicht umkehrbare Methode an, kommt es darauf an, wie sie mit Problemen umgeht. Klären Sie, wohin Ihr Geld nach der Zahlung geht, wann der Verkäufer es tatsächlich erhält und was passiert, wenn die Bestellung nicht stimmt. Eine verlässliche Plattform beantwortet diese Fragen in ihren Hilfeseiten oder Bedingungen, bevor Sie sich anmelden; finden Sie die Antworten nicht, ist auch das ein Warnzeichen.

Geben Sie Kartendaten nie auf einer Seite ein, die Sie über einen unerwarteten Link erreicht haben, und seien Sie misstrauisch gegenüber jedem Checkout, der Angaben verlangt, die die Zahlung nicht braucht, etwa das Passwort Ihres E-Mail-Kontos oder ein Foto Ihrer Karte.

Auf einem Marktplatz sind Plattform und Verkäufer verschiedene Parteien, Sie müssen also beide beurteilen. Klären Sie, ob Verkäufer geprüft werden, bevor sie verkaufen dürfen, ob Angebote kontrolliert werden, was das Profil eines Verkäufers zeigt und wie Probleme gelöst werden. Ein Marktplatz, der Geschäfte aus seinem eigenen System abwandern lässt, gibt Ihnen niemanden, an den Sie sich wenden können, wenn sie schiefgehen.

Als Beispiel dafür, worauf Sie achten können: So handhabt rStock diese Punkte. rStock ist ein Marktplatz, auf dem unabhängige Shops digitale Waren wie Konten verkaufen; die Plattform gibt Shops frei, bevor sie verkaufen dürfen, und prüft jedes Angebot, bevor es online geht. Käufer bezahlen von ihrem rStock-Guthaben, das mit Kryptowährung über den Zahlungsanbieter Cryptomus aufgeladen wird, und das Geld wird zurückgehalten, statt unmittelbar an den Shop freigegeben zu werden. Da eine Kryptowährungsüberweisung nach dem Senden in der Regel nicht umkehrbar ist, lesen Sie diese Regeln, bevor Sie aufladen. Nach der Lieferung gibt es ein begrenztes Zeitfenster, um einen Streitfall zu eröffnen; der Shop antwortet zuerst, und ein Moderator kann hinzugezogen werden, wenn keine Einigung zustande kommt. Shop-Profile zeigen Verkaufszahl, Bewertung und ein Versicherungsguthaben, also Geld, das der Shop bei der Plattform hinterlegt hat, und gesponserte Platzierungen sind gekennzeichnet.

Auf welchem Marktplatz auch immer: Lesen Sie die Regeln vor Ihrer ersten Bestellung, nicht erst, wenn ein Problem auftaucht, und halten Sie die Nutzungsbedingungen jeder Marke ein, deren Konto oder Dienst Sie kaufen.

Manche Signale sind für sich allein schon ein Grund, die Prüfung zu beenden. Verlassen Sie die Seite, wenn sie nach Ihren Passwörtern, Zwei-Faktor-Codes oder der Wiederherstellungsphrase eines Krypto-Wallets fragt, Sie auffordert, eine Fernwartungssoftware oder eine Browser-Erweiterung zu installieren, um fortzufahren, oder das Gespräch und die Zahlung in einen privaten Messenger verlegen will.

Weitere Warnzeichen sind Countdown-Timer und Druck, auf der Stelle zu handeln, Preise weit unter dem, was alle anderen verlangen, Versprechen, die zu schön klingen, um wahr zu sein, Anmeldeformulare, die ohne erkennbaren Grund Ausweisdokumente verlangen, und viele defekte Links, Rechtschreibfehler oder Seiten, die ins Leere führen. Ein kleiner Mangel ist kein Beweis für Betrug, mehrere zusammen sind aber ein klares Signal.

Wer diese Prüfungen besteht, senkt das Risiko, beseitigt es aber nicht. Verwenden Sie ein einzigartiges Passwort, das ein Passwortmanager erzeugt. Zusätzlich schlägt ein Passwortmanager auf einer nachgeahmten Domain in der Regel nicht vor, Ihre gespeicherten Zugangsdaten einzutragen, und das ist ein nützlicher Hinweis darauf, dass etwas nicht stimmt.

Aktivieren Sie die Zwei-Faktor-Authentifizierung, wenn die Seite sie anbietet, geben Sie nur die Informationen an, die der Dienst wirklich braucht, und erwägen Sie eine separate E-Mail-Adresse oder einen Alias für Einkäufe und Anmeldungen. Prüfen Sie nach der Registrierung, ob die Bestätigungs-E-Mail von derselben Domain kommt, bei der Sie sich angemeldet haben, und bewahren Sie Belege und Bestellbestätigungen auf, bis Sie sicher sind, dass alles funktioniert hat.