Warnsignale einer Betrugs-Website — Checkliste

Kürzlich registrierte Domains, die aggressiv beworben werden, gehören oft zu kurzlebigen Betrugs-Kampagnen. Kombiniere junge Domains mit unrealistischem Sortiment, Countdown-Bannern und ohne verifizierbare Firmenhistorie. Etablierte Marken müssen selten auf jeder Seite Dringlichkeit schreien.

Wenn alles 80 % Rabatt auf gefragten Bestand hat, frag dich, wer die Marge zahlt. Betrugs-Sites optimieren auf Conversion, nicht auf Stammkunden. Vergleiche SKUs mit offiziellen Herstellern und autorisierten Händlern.

Professionelle Händler lektorieren Kernseiten. Betrugs-Templates wechseln holprig die Sprache — gemischte US/UK-Schreibweise, kaputte Produkttitel, Richtlinien, die auf die falsche Marke verweisen. Ein Tippfehler ist Rauschen; überall Fehler plus Zahlungsdruck ist ein Muster.

Fehlender eingetragener Name, USt-ID oder erreichbarer Support auf der Domain deutet darauf hin, dass der Betreiber keine Verantwortung will. Footer-Adressen, die zu fremden Firmen oder virtuellen Büros ohne Offenlegung führen, sind bei Betrugs-Shops üblich.

Countdown-Timer, die sich beim Neuladen zurücksetzen, Lagerzähler, die sich nie bewegen, und Pop-ups wie „jemand hat gerade gekauft“ sind psychologische Werkzeuge. Sie beweisen keine Nachfrage. Langsam entscheiden schlägt schnelle Reue.

Rückwärtssuche kann Fotos entlarven, die von großen Händlern oder Influencern gestohlen wurden. Betrugs-Kataloge mischen widersprüchliche Marken, unmögliche Bundles und Wasserzeichen-Bilder, die seltsam beschnitten sind. Echte Verkäufer zeigen meist einen konsistenten Foto-Stil.

Betrugs-Shops für Konsumware verlangen zunehmend Kryptowährung, Überweisung oder Gutscheincodes. Jeder normale E-Commerce-Checkout, der rückbuchbare Kartenzahlung für Lagerware verweigert, ist verdächtig. „PayPal Freunde und Familie für Schutz“ ist ein bekanntes Social-Engineering-Mythos.

Achte auf Checkout auf einer anderen Domain, fehlende PCI-Signale, die du in deiner Region erwartest, oder Formulare, die unübliche Daten verlangen (volle Karten-PIN, Foto der Karte). Seriöse Prozessoren halten Karteneingabe auf bekannten Domains oder eingebetteten Frames bekannter Anbieter.

Risiko geht um Kombinationen. Eine neue Domain allein kann ein Start-up sein; neue Domain plus nur Überweisung plus gestohlene Bilder plus Fake-Druck ist eine andere Geschichte. Gewichte mental: irreversible Zahlung und Zugangsdaten-Diebstahl wiegen am schwersten; kosmetische Grammatikfehler sind unterstützende Signale.

Bring Angehörigen bei, die über Social Ads einkaufen, innezuhalten und dir den Link zu schicken — Social Engineering zielt mit denselben Templates auf weniger technische Haushalte.

Malvertising und kompromittierte Sites leiten über mehrere Hops weiter, bevor du auf einer Phishing- oder Fake-Shop-Seite landest. Wenn sich die Adresszeile wiederholt ändert oder Parameter unleserlich wirken, stoppe. Öffne Händler über Lesezeichen.

Vertiefende Leitfäden: Prüfen, ob eine Website sicher ist, Fake-Shops erkennen und PayPal-Phishing. Prüfe eine URL im kostenlosen Checker und folge Scam-Alerts für neue Kampagnen.

1. Domain passt zur Marke, die du meinst — außerhalb des Werbelinks verifiziert
2. Firmenidentität und Support-Kanäle existieren auf der Domain
3. Zahlungsmethode bietet sinnvollen Käuferschutz
4. Unabhängige Bewertungen beschreiben echte Produkterfahrungen
5. Automatisierter Vertrauenscheck zeigt keinen schweren Scam-Feed- oder Phishing-Kontext
6. Du kannst den Kauf in zwei Sätzen einem Freund erklären, ohne Dringlichkeit

Wenn du mehr als einen Punkt nicht erfüllst, wähle einen anderen Händler. Das beste Angebot ist das, bei dem du dein Geld später nicht zurückholen musst.