Ein bekannter Name oder ein Logo beweist nicht, wer die Nachricht geschrieben hat
Namen, Logos und Profilbilder lassen sich leicht kopieren. Eine Nachricht, die aussieht, als käme sie von einem Marktplatz, einem Shop, einer Marke oder einem Support-Team, kann von einer ganz anderen Person stammen, und ein gepflegtes Layout sagt nichts darüber aus, wer dahintersteckt. Beurteilen Sie eine Nachricht danach, was sie von Ihnen verlangt, nicht danach, wie offiziell sie wirkt.
Die sicherste Gewohnheit: Behandeln Sie jede unerwartete Nachricht als ungeprüft, bis Sie sie auf anderem Weg bestätigt haben. Das bedeutet nicht, dass Sie allen Menschen Unehrlichkeit unterstellen. Es heißt nur, dass Sie selbst entscheiden, wann und wo Sie handeln, statt sich das von einer Nachricht diktieren zu lassen.
Typische Warnzeichen
Seien Sie vorsichtig bei unerwarteten Aufforderungen, ein Passwort zu nennen, einen Bestätigungscode abzutippen, ein Programm zu installieren, einen Anhang zu öffnen oder das Gespräch auf eine unbekannte Website oder in eine fremde Messenger-App zu verlegen. Ein seriöser Dienst braucht Ihr Passwort nicht, um Ihnen zu helfen, und ein Code, mit dem sich jemand als Sie anmelden kann, ist allein für Sie bestimmt.
Auch Druck ist ein Signal. Fristen, die Drohung, ein Konto werde geschlossen, und Angebote, die zu gut klingen, um wahr zu sein, sollen Sie zum Handeln bringen, bevor Sie nachdenken. Achten Sie außerdem auf Adressen, die einer echten ähneln, sich aber um einen Buchstaben unterscheiden, auf ungewöhnliche Formulierungen und auf die Bitte, über einen anderen Weg zu zahlen als den, den Sie gerade nutzen.
Auf rStock wird ausschließlich mit Ihrem rStock-Guthaben bezahlt, und eine Aufladung läuft über den Zahlungsanbieter Cryptomus. Eine Nachricht, die Sie auffordert, Kryptowährung an eine private Wallet zu senden oder außerhalb der Plattform zu bezahlen, passt nicht dazu, wie Käufe dort bezahlt werden. Begegnen Sie ihr mit Misstrauen.
Prüfen Sie über Kanäle, denen Sie bereits vertrauen
Nutzen Sie die Adresse und die Navigation, die Sie bereits kennen, um zu prüfen, was los ist, und nicht den Link oder die Telefonnummer aus der Nachricht selbst. Geht es in der Nachricht um eine Bestellung, öffnen Sie diese Bestellung in Ihrem Konto und sehen Sie nach, was dort tatsächlich angezeigt wird. Auf der Bestellseite steht das Lieferprotokoll, und damit ist sie ein besserer Bezugspunkt als jede Nachricht darüber.
Auf rStock gibt es weder einen Chat vor dem Kauf noch einen Bestell-Chat. Der einzige Ort, an dem Käufer und Shop Nachrichten austauschen, ist ein eröffneter Streitfall. Eine Nachricht, die woanders eintrifft und behauptet, von einem Shop zu stammen oder von jemandem, der Ihre Bestellung oder Ihre Erstattung beschleunigen könne, sollten Sie deshalb als verdächtig behandeln. Prüfen Sie Ihre Bestellseite und den Streitfall selbst, nicht die Nachricht.
Sind Sie unsicher, warten Sie. Ein echtes Problem ist auch nach Ihrer Prüfung noch da, und Warten kostet weit weniger, als Zugang aus der Hand zu geben. Bietet ein Dienst einen offiziellen Hilfekanal, nutzen Sie diesen, und suchen Sie ihn selbst heraus, statt einem Link zu folgen, den man Ihnen geschickt hat.
Was Sie nie weitergeben sollten
Halten Sie Passwörter, Bestätigungscodes, Wiederherstellungscodes, Wallet-Wiederherstellungsphrasen und den privaten Inhalt einer Lieferung aus jeder Nachricht heraus, egal wer danach fragt. Das gilt auch für Personen, die angeblich helfen wollen, denn seriöse Helfer brauchen Ihre Geheimnisse nicht.
Dasselbe gilt für persönliche Angaben, die zur Lösung des Problems nicht nötig sind, etwa Ihre Wohnadresse oder Ausweisdokumente. Geben Sie so wenig wie möglich preis, und nur dort, wo der Dienst selbst danach fragt. Haben Sie versehentlich ein Geheimnis irgendwo veröffentlicht, betrachten Sie es als offengelegt und ändern Sie das betroffene Passwort oder den betroffenen Code.
Beschreiben Sie das Problem so, dass jemand damit arbeiten kann
Eine klare Beschreibung spart allen Beteiligten Zeit. Nennen Sie, welche Seite oder Funktion Sie genutzt haben, was Sie Schritt für Schritt getan haben, wann es passiert ist und was Sie gesehen haben. Fügen Sie Referenznummern oder Fehlertexte hinzu, die zum Problem angezeigt wurden. Schreiben Sie dann, was Sie erwartet hatten und welches Ergebnis Sie sich wünschen.
Bleiben Sie sachlich. Beschreiben Sie, was Sie beobachtet haben und mit welchen Schritten es dazu kam, statt Ihre Vermutungen über die Ursache zu schildern. Eine kurze Abfolge von Fakten lässt sich leichter prüfen als eine lange Geschichte, und eine ruhige Nachricht bekommt eher eine brauchbare Antwort als eine im Zorn geschriebene.
Nennen Sie bei einer Bestellung die Bestellung und den Artikel und vergleichen Sie die Lieferung Punkt für Punkt mit dem Angebot. Haben Sie mehrere Einheiten gekauft, schreiben Sie, ob Sie jede einzelne getestet haben. Genaue Angaben, etwa dass zwei Artikel mit derselben Fehlermeldung scheitern, lassen sich leichter klären als die pauschale Aussage, die Bestellung sei kaputt.
Screenshots und Beiträge sorgfältig vorbereiten
Ein Screenshot erklärt ein Problem oft besser als Worte, kann aber auch mehr preisgeben, als Sie wollten. Schneiden Sie ihn auf den relevanten Teil der Seite zu und blenden Sie Passwörter, Zugangscodes, privaten Lieferinhalt, E-Mail-Adressen und unbeteiligte persönliche Angaben aus. Prüfen Sie das Bild vor dem Senden noch einmal, auch Browser-Tabs und Benachrichtigungen an den Rändern.
Besondere Vorsicht ist bei öffentlichen Beiträgen und Rezensionen geboten. Eine Rezension soll anderen Käufern helfen, eine Erfahrung einzuordnen, und keine Lieferdaten preisgeben. Lassen Sie Zugangsdaten weg, ebenso alles, was es einem Fremden ermöglichen würde, das Erhaltene zu nutzen.
Nutzen Sie den Streitfall bei Problemen mit einer Bestellung
Entspricht ein Artikel nicht seinem Angebot, ist der Ort für den Austausch zwischen Ihnen und dem Shop der Streitfall, den Sie über Ihre Bestellung eröffnen. Zuerst antwortet der Shop, und wenn Sie sich nicht einigen, kann ein Moderator hinzugezogen werden. Schreiben Sie jede Nachricht so, als würde sie später eine neutrale Person ohne weiteren Kontext lesen: was im Angebot stand, was geliefert wurde, was Sie getan und was Sie gesehen haben.
Nach der Lieferung hat der Käufer ein begrenztes Zeitfenster, um einen Streitfall zu eröffnen. Testen Sie den Artikel daher zeitnah nach dem Eingang. Ein Streitfall kann mit einer vollen Erstattung, einer teilweisen Erstattung, der Freigabe an den Shop oder einer Aufteilung enden, und Erstattungen gehen zurück auf Ihr rStock-Guthaben. Kein Ergebnis steht vorab fest, weshalb klare Belege wichtig sind.
Wenn Sie bereits auf eine verdächtige Nachricht geantwortet haben
Bleiben Sie ruhig und antworten Sie nicht weiter. Haben Sie ein Passwort preisgegeben, ändern Sie es auf einem vertrauenswürdigen Gerät und ändern Sie auch jedes andere Konto, das dasselbe Passwort nutzt. Haben Sie einen Code weitergegeben, betrachten Sie das betroffene Konto als offengelegt: Melden Sie es, wo möglich, auf anderen Geräten ab, prüfen Sie die Wiederherstellungsangaben und aktivieren Sie die Zwei-Schritt-Verifizierung.
Prüfen Sie zuerst Ihr E-Mail-Konto, denn es entscheidet, was sonst noch gefährdet ist, und suchen Sie nach Nachrichten, die Sie nicht gesendet haben, oder nach Regeln, die Sie nicht eingerichtet haben. Melden Sie die Nachricht über den offiziellen Meldeweg des Dienstes, den sie nachahmt, und bewahren Sie sie als Beleg auf. Das NIST veröffentlicht eine Anleitung zum Erkennen von Phishing, unten verlinkt.