Wie kann ich mich gegen Online-Betrug schützen? Die wichtigsten Regeln

Online-Betrug gibt es in unzähligen Varianten, vom Fakeshop über Phishing bis zum Schockanruf. Die gute Nachricht: Fast alle Maschen folgen denselben Mustern. Wer diese Muster kennt und ein paar Grundregeln beherzigt, schützt sich vor den allermeisten Betrugsversuchen.

Die wichtigste Regel: kurz innehalten

Betrüger brauchen eines: dass du schnell und unüberlegt handelst. Deshalb erzeugen sie Druck, mit Zeitnot, Angst oder einem unschlagbaren Angebot. Der beste Schutz ist deshalb so einfach wie wirkungsvoll:

1. Stopp. Lass dich nicht drängen. Kein seriöser Anbieter verlangt, dass du „sofort" zahlst oder Daten eingibst.
2. Hinterfragen. Ist das Angebot realistisch? Passt der Absender? Warum dieser ungewöhnliche Zahlungsweg?
3. Schützen. Prüfe nach, frag über einen zweiten, bekannten Weg nach und entscheide erst dann.

Was tun, wenn ich Opfer geworden bin?

Schnelles Handeln begrenzt den Schaden. Diese Nummern solltest du kennen:

• 110 bei akuter Gefahr, zum Beispiel wenn gerade ein Abholer zu dir unterwegs ist oder eben da war.
• 116 116 ist der Sperr-Notruf für Karten und Online-Banking, rund um die Uhr.
• 116 006 ist das Opfer-Telefon des Weißen Rings, kostenlos und anonym, täglich von 7 bis 22 Uhr.

Danach gehst du so vor:

1. Bank anrufen. Bitte um einen Rückruf der Überweisung. Das klappt nur, solange das Geld noch nicht beim Empfänger ist, deshalb sofort. Einer Lastschrift kannst du acht Wochen lang widersprechen. Die Fristen für PayPal, Klarna und Kreditkarte stehen unter Geld zurückholen nach Online-Betrug.
2. Zugänge sichern. Sperre betroffene Karten und ändere Passwörter, am besten von einem anderen Gerät aus.
3. Beweise sichern. Screenshots, E-Mails, Chatverläufe und Webadressen aufheben.
4. Anzeige erstatten. Bei der Polizei, in vielen Bundesländern auch online. Über Online-Strafanzeige wählst du dein Bundesland und kommst zum Portal der Polizei.
5. Beraten lassen. Die Verbraucherzentrale hilft bei unberechtigten Forderungen.

Schäme dich nicht, falls es dich erwischt hat. Die Maschen sind professionell und treffen viele Menschen. Melden sich danach angebliche Helfer, die dein Geld gegen Gebühr zurückholen wollen, ist das oft der nächste Betrug: Recovery Scam.

Woran du Betrug fast immer erkennst

Diese Warnzeichen tauchen bei sehr vielen Maschen auf:

• Druck und Zeitnot. „Nur noch heute", „sofort handeln", kurze Fristen.
• Zu gute Angebote. Markenware zum Bruchteil des Preises, hohe „sichere" Renditen, unerwartete Gewinne.
• Ungewöhnliche Zahlungswege. Vorkasse an Unbekannte, Gutscheinkarten, Bargeldtransfer, PayPal „Freunde & Familie".
• Druck zur Geheimhaltung. Du sollst mit niemandem darüber sprechen.
• Fehlerhafte Sprache und eine verdächtige Adresse bei E-Mails oder Webseiten.
• Fehlende Kontaktdaten oder ein erfundenes Impressum.

Acht Regeln, die dich schützen

1. Sichere Zahlungsart wählen. Kauf auf Rechnung oder ein Dienst mit Käuferschutz statt Überweisung an Unbekannte.
2. Keine Vorkasse an Fremde. Mehr dazu unter Vorkasse-Betrug.
3. Keine Daten über Links eingeben. Logge dich nur direkt über die echte App oder Webseite ein, siehe Phishing und Smishing.
4. Starke, eigene Passwörter je Dienst und wo möglich Zwei-Faktor-Authentifizierung oder Passkeys.
5. Am Telefon nichts herausgeben. Keine Bank und keine Behörde fragt nach Passwörtern, PINs oder Bargeld, siehe Telefon-Betrug.
6. Anbieter und Angebote prüfen. Bewertungen suchen, Impressum kontrollieren, Preise vergleichen.
7. Software aktuell halten. Updates für Betriebssystem, Browser und Apps schließen Sicherheitslücken.
8. Lieber Nein sagen. Ein verpasstes Schnäppchen ist besser als verlorenes Geld.

Aktuelle Phishing-Warnungen

Welche Phishing-Mails und -SMS gerade besonders viel unterwegs sind, listet das Phishing-Radar der Verbraucherzentrale. Prüfe dort, ob eine verdächtige Nachricht schon als bekannte Masche gemeldet ist, bevor du klickst oder Daten eingibst.

Die häufigsten Maschen im Überblick

Beim Kaufen und Verkaufen:

• Fakeshop: der gefälschte Online-Shop
• Gütesiegel prüfen: gefälschte Shop-Siegel erkennen
• Fake-Kleinanzeigen: Betrug auf Kleinanzeigen-Portalen
• Wohnungsbetrug: Fake-Wohnungsanzeigen und Kautionstricks
• Ticketbetrug: Fake-Tickets für Konzert, Festival und Reise
• Reisebetrug: Fake-Hotels, Buchungsseiten und Visa-Maschen
• Dreiecksbetrug: das untergeschobene Opfer
• Abofallen: versteckte Kostenfallen
• Fake-Bewertungen: gekaufte Rezensionen

Über E-Mail, SMS und Messenger:

• Phishing, Smishing und Quishing
• Spear Phishing: gezielt auf eine Person zugeschnitten
• Spoofing und Pharming: gefälschte Absender und Seiten
• Paketbetrug: die gefälschte Paket-SMS
• Behörden-Phishing: Fake-Mails von ELSTER, Finanzamt und Ministerien
• Onlinebanking-Betrug: Fake-Mail, Anruf und Fake-App rund ums Konto
• Spam als Träger vieler Maschen
• Malware, Infostealer, Scareware und Ransomware: Schadsoftware und Fake-Warnungen
• Fake-Captcha: ClickFix: Tastenkürzel nach „Ich bin kein Roboter“
• Malvertising: Schadwerbung in Anzeigen
• Gewinnspiel- und Lotterie-Betrug
• Betrug mit Prominenten und TV-Sendungen: Fake-Quiz, Fake-Anrufe, Promi-Werbung
• Vorschussbetrug: erst zahlen, dann angeblich kassieren
• Kreditvermittlungsbetrug: Kredit gegen Vorabgebühr
• Jobbetrug: unseriöse Stellenangebote und Überzahlung
• Task Scam: Fake-Jobs mit Aufgaben und Einzahlungen
• Spendenbetrug: Mitgefühl wird ausgenutzt
• Fake-Rechnung: erfundene Zahlungsaufforderung
• Manipulierte Rechnung: echte Rechnung, falsche IBAN
• CEO-Fraud: die gefälschte Chef-Mail
• Fake-Kanzleien: erfundene Inkasso-Forderungen
• Recovery Scam: der zweite Betrug nach dem ersten Schaden
• Geld zurückholen: Fristen je Zahlart nach einem Betrug

Am Telefon:

• Schockanruf und Enkeltrick
• Trauermasche: Betrug mit Trauerfall
• Falsche Polizisten
• Fake-Kundenservice
• Vishing: Phishing per Anruf
• Voice Cloning: KI-Stimmen am Telefon
• Ping-Anrufe

Mit Gefühlen und Geldanlage:

• Romance Scamming und Catfishing
• Sextortion: Erpressung mit Intimfotos und Fake-Videos
• Anlagebetrug: falsche Trading-Plattformen
• Krypto-Betrug: Maschen rund um Bitcoin & Co.
• Deepfakes verstehen: KI-Videos, Stimmen und Verfahren
• Deepfake: Glossar-Begriff

Bei Falschmeldungen und Desinformation:

• Fake News erkennen: Falschmeldungen in fünf Schritten entlarven
• Hoax: die klassische Ente
• Kettenbrief: „Leite das an alle weiter!"
• Clickbait: reißerische Klick-Köder
• Ragebait: Beiträge, die dich wütend machen sollen

Rund um Identität und Konten:

• Identitätsdiebstahl: Handeln in deinem Namen
• Fingerabdrücke auf Selfies: Peace-Zeichen und biometrische Daten auf Fotos
• Account-Übernahme und SIM-Swapping
• Ghost Pairing: fremdes Gerät an deinem WhatsApp
• Doxing: private Daten öffentlich machen oder damit drohen
• Skimming: Kartendaten am Automaten auslesen
• Datenleck: Ausgangspunkt für vieles
• Schutz davor: Zwei-Faktor-Authentifizierung und Passkeys

Die gemeinsame Grundlage fast aller Maschen ist Social Engineering, also die Manipulation von Menschen.

Unsicher? Lass es prüfen

Bevor du zahlst, klickst oder antwortest: Kopiere die Webadresse, E-Mail oder Telefonnummer in den FAKE-Checker und lass sie kostenlos analysieren. Das dauert nur wenige Sekunden, und genau dafür ist er da.