Wie kann ich mich gegen Online-Betrug schützen? Die wichtigsten Regeln

Online-Betrug gibt es in unzähligen Varianten – vom Fakeshop über Phishing bis zum Schockanruf. Die gute Nachricht: Fast alle Maschen folgen denselben Mustern. Wer diese Muster kennt und ein paar Grundregeln beherzigt, schützt sich vor den allermeisten Betrugsversuchen.

Die wichtigste Regel: kurz innehalten

Betrüger brauchen eines: dass du schnell und unüberlegt handelst. Deshalb erzeugen sie Druck – mit Zeitnot, Angst oder einem unschlagbaren Angebot. Der beste Schutz ist deshalb so einfach wie wirkungsvoll:

1. Stopp. Lass dich nicht drängen. Kein seriöser Anbieter verlangt, dass du „sofort" zahlst oder Daten eingibst.
2. Hinterfragen. Ist das Angebot realistisch? Passt der Absender? Warum dieser ungewöhnliche Zahlungsweg?
3. Schützen. Prüfe nach, frag bei einem zweiten, bekannten Kanal nach – und entscheide erst dann.

Woran du Betrug fast immer erkennst

Diese Warnzeichen tauchen bei sehr vielen Maschen auf:

• Druck und Zeitnot. „Nur noch heute", „sofort handeln", kurze Fristen.
• Zu gute Angebote. Markenware zum Bruchteil des Preises, hohe „sichere" Renditen, unerwartete Gewinne.
• Ungewöhnliche Zahlungswege. Vorkasse an Unbekannte, Gutscheinkarten, Bargeldtransfer, PayPal „Freunde & Familie".
• Druck zur Geheimhaltung. Du sollst mit niemandem darüber sprechen.
• Fehlerhafte Sprache und eine verdächtige Adresse bei E-Mails oder Webseiten.
• Fehlende Kontaktdaten oder ein erfundenes Impressum.

Acht Regeln, die dich schützen

1. Sichere Zahlungsart wählen. Kauf auf Rechnung oder ein Dienst mit Käuferschutz statt Überweisung an Unbekannte.
2. Keine Vorkasse an Fremde. Mehr dazu unter Vorkasse-Betrug.
3. Keine Daten über Links eingeben. Logge dich nur direkt über die echte App oder Webseite ein – siehe Phishing und Smishing.
4. Starke, eigene Passwörter je Dienst und wo möglich Zwei-Faktor-Authentifizierung.
5. Am Telefon nichts herausgeben. Keine Bank und keine Behörde fragt nach Passwörtern, PINs oder Bargeld – siehe Telefon-Betrug.
6. Anbieter und Angebote prüfen. Bewertungen suchen, Impressum kontrollieren, Preise vergleichen.
7. Software aktuell halten. Updates für Betriebssystem, Browser und Apps schließen Sicherheitslücken.
8. Im Zweifel ablehnen. Ein verpasstes Schnäppchen ist besser als verlorenes Geld.

Aktuelle Phishing-Warnungen

Welche Phishing-Mails und -SMS gerade besonders viel unterwegs sind, listet das Phishing-Radar der Verbraucherzentrale. Prüfe dort, ob eine verdächtige Nachricht schon als bekannte Masche gemeldet ist – bevor du klickst oder Daten eingibst.

Die häufigsten Maschen im Überblick

Beim Kaufen und Verkaufen:

• Fakeshop – der gefälschte Online-Shop
• Fake-Kleinanzeigen – Betrug auf Kleinanzeigen-Portalen
• Dreiecksbetrug – das untergeschobene Opfer
• Abofallen – versteckte Kostenfallen
• Fake-Bewertungen – gekaufte Rezensionen

Über E-Mail, SMS und Messenger:

• Phishing, Smishing und Quishing
• Spear Phishing – gezielt auf eine Person zugeschnitten
• Spoofing und Pharming – gefälschte Absender und Seiten
• Paketbetrug – die gefälschte Paket-SMS
• Spam als Träger vieler Maschen
• Malware und Ransomware – Schadsoftware per Anhang oder Link
• Gewinnspiel- und Lotterie-Betrug
• Vorschussbetrug – erst zahlen, dann angeblich kassieren
• Jobbetrug – unseriöse Stellenangebote und Überzahlung
• Spendenbetrug – Mitgefühl wird ausgenutzt
• Fake-Rechnung – erfundene Zahlungsaufforderung
• CEO-Fraud – die gefälschte Chef-Mail
• Fake-Kanzleien – erfundene Inkasso-Forderungen

Am Telefon:

• Schockanruf und Enkeltrick
• Falsche Polizisten
• Fake-Kundenservice
• Vishing – Phishing per Anruf
• Voice Cloning – KI-Stimmen am Telefon
• Ping-Anrufe

Mit Gefühlen und Geldanlage:

• Romance Scamming und Catfishing
• Anlagebetrug – falsche Trading-Plattformen
• Krypto-Betrug – Maschen rund um Bitcoin & Co.
• Deepfakes verstehen – KI-Videos, Stimmen und Verfahren
• Deepfake – Glossar-Begriff

Bei Falschmeldungen und Desinformation:

• Fake News erkennen – Falschmeldungen in fünf Schritten entlarven
• Hoax – die klassische Ente
• Kettenbrief – „Leite das an alle weiter!"
• Clickbait – reißerische Klick-Köder

Rund um Identität und Konten:

• Identitätsdiebstahl – Handeln in deinem Namen
• Account-Übernahme und SIM-Swapping
• Skimming – Kartendaten am Automaten auslesen
• Datenleck – Ausgangspunkt für vieles
• Schutz davor: Zwei-Faktor-Authentifizierung

Die gemeinsame Grundlage fast aller Maschen ist Social Engineering – die gezielte Manipulation von Menschen.

Was tun, wenn ich Opfer geworden bin?

Schnelles Handeln begrenzt den Schaden:

• Zahlung stoppen. Kontaktiere sofort deine Bank oder deinen Zahlungsdienst.
• Zugänge sichern. Sperre betroffene Karten und ändere Passwörter.
• Beweise sichern. Screenshots, E-Mails, Chatverläufe und Webadressen aufheben.
• Anzeige erstatten. Bei der Polizei – in vielen Bundesländern auch online über die Onlinewache. Über Online-Strafanzeige wählst du dein Bundesland und kommst zum Portal der Polizei.
• Hilfe holen. Die Verbraucherzentrale berät bei unberechtigten Forderungen.

Schäme dich nicht, falls es dich erwischt hat – die Maschen sind professionell und treffen viele Menschen.

Unsicher? Lass es prüfen

Bevor du zahlst, klickst oder antwortest: Kopiere die Webadresse, E-Mail oder Telefonnummer in den Fake-Checker und lass sie kostenlos analysieren. Das dauert nur wenige Sekunden – und genau dafür ist er da.