Eine E-Mail zu erhalten, in der man aufgefordert wird, eine Zahlung zu tätigen, die Kartendaten zu überprüfen oder eine Finanztransaktion zu bestätigen, ist mittlerweile ganz normal. Das Problem ist, dass nicht alle diese Nachrichten tatsächlich von dem Absender stammen, der vorgibt, sie gesendet zu haben. Die Zahlungsbetrugs-E-Mail ist eine der verbreitetsten Formen des digitalen Betrugs in Italien und Europa und betrifft Privatpersonen und Gewerbetreibende gleichermaßen, unabhängig davon, wie gut sie sich mit Technologie auskennen. Zu wissen, was man nicht tun sollte, wenn man eine solche Nachricht erhält, ist die erste und wirksamste Form der Abwehr.

Wie sieht eine Betrugs-E-Mail im Zusammenhang mit Zahlungen aus?

Fast allen Varianten dieses Betrugs ist gemeinsam, dass ein vertrauenswürdiger Absender vorgetäuscht wird. Das kann Ihre Bank sein, Ihr Kreditkartenanbieter, ein digitaler Zahlungsdienst, ein Kurierdienst, der Sie auffordert, einen kleinen Betrag zu zahlen, um eine Lieferung freizugeben, oder sogar eine Behörde, die Ihnen eine ausstehende Rückerstattung mitteilt. In manchen Fällen ist die Nachricht so gut gestaltet – ansprechende Grafik, formeller Ton, Name des Empfängers angegeben –, dass es der genauen Prüfung bedarf, um sie von einer echten Mitteilung zu unterscheiden.

Was all diese Varianten gemeinsam haben, ist das Ziel: Sie dazu zu bringen, auf einen Link zu klicken, Ihre Kartendaten oder Kontozugangsdaten einzugeben oder eine Überweisung auf ein Konto zu tätigen, das nichts mit dem angeblichen Absender zu tun hat.

Klicken Sie nicht auf die Links in der Nachricht

Das ist der am häufigsten wiederholte Ratschlag und leider immer noch der am häufigsten ignorierte. Die in solchen E-Mails enthaltenen Links führen fast immer zu gefälschten Seiten, die so gestaltet sind, dass sie den offiziellen Websites der nachgeahmten Dienste so ähnlich wie möglich sehen. Die Seite könnte dich auffordern, deine Kartendaten – Nummer, Gültigkeitsdatum, CVV-Code – oder deine Zugangsdaten für dein Konto einzugeben. In beiden Fällen landet alles, was du eingibst, direkt in den Händen der Betrüger.

Die Adresse, die du im Text der Nachricht siehst, ist nicht unbedingt die, zu der dich der Link tatsächlich führt: Schon eine Sekunde Unachtsamkeit reicht aus, um dies nicht zu bemerken. Wenn du eine Mitteilung überprüfen musst, die eine Zahlung oder einen von dir genutzten Dienst betrifft, öffne den Browser und rufe die offizielle Website direkt auf, indem du die Adresse selbst eingibst. Folgen Sie niemals dem in der E-Mail angegebenen Link.

Gib niemals Kartendaten auf Seiten ein, die du über eine E-Mail erreicht hast

Selbst wenn du bereits darauf geklickt hast, lässt sich der Schaden noch abwenden, solange du keine sensiblen Daten eingibst. Der Punkt, an dem es kein Zurück mehr gibt, ist erreicht, wenn du ein Formular mit deiner Kartennummer, dem Ablaufdatum, der Sicherheitsnummer oder einer beliebigen Kombination dieser Daten ausfüllst. Kein seriöser Dienstleister fordert die vollständigen Kartendaten über einen per E-Mail versendeten Link an: Diese Vorgehensweise verstößt gegen die Sicherheitsstandards, zu deren Einhaltung alle regulierten Finanzdienstleister gemäß der europäischen Richtlinie über Zahlungsdienste (PSD2) verpflichtet sind.

Wenn eine per E-Mail aufgerufene Seite diese Daten von dir verlangt, handelt es sich um eine betrügerische Website – ganz gleich, wie authentisch sie auch wirken mag.

Lassen Sie sich nicht von der Dringlichkeit der Nachricht unter Druck setzen

Betrügerische E-Mails im Zusammenhang mit Zahlungen enthalten fast immer ein Element des Zeitdrucks. „Die Zahlung muss noch heute bestätigt werden“, „Ihre Karte wird in den nächsten Stunden gesperrt“, „Sie haben 48 Stunden Zeit, um die Rückerstattung in Anspruch zu nehmen“. Dieser Mechanismus hat ein ganz bestimmtes Ziel: die Zeit zu verkürzen, die Ihnen zum Nachdenken, Überprüfen und Nachfragen zur Verfügung steht.

Echte Dienste – Banken, Kartenanbieter, Zahlungsplattformen – kommunizieren nicht auf diese Weise. Dringende und legitime Mitteilungen erfolgen über sichere Kanäle, Benachrichtigungen in der App oder direkte Kontakte. Jedes Mal, wenn eine E-Mail dich bei einer Angelegenheit, die Geld oder Finanzdaten betrifft, zur Eile drängt, ist genau der Moment, in dem du einen Gang zurückschalten solltest.

Antworte dem Absender nicht und nutze nicht die in der E-Mail angegebenen Kontaktdaten

Bei einigen Varianten des Betrugs wird erwartet, dass du auf die Nachricht antwortest oder eine im Text angegebene Telefonnummer anrufst. In beiden Fällen interagierst du mit den Betrügern. Die in diesen E-Mails angegebenen Nummern führen zu Mitarbeitern, die vorgeben, der Kundendienst des Dienstes zu sein, den sie imitieren, mit dem Ziel, im Laufe des Telefonats sensible Daten zu erhalten oder dich dazu zu überreden, eine Handlung durchzuführen.

Wenn du eine Mitteilung überprüfen möchtest, nutze ausschließlich die offiziellen Kontaktdaten, die du auf der Website des Dienstes oder in den Unterlagen findest, die dir bei Vertragsabschluss ausgehändigt wurden. Verwende niemals die Kontaktdaten aus einer E-Mail, bei der du dir nicht sicher bist.

Vorsicht bei Zahlungsaufforderungen über direkte Links

Eine besondere Kategorie bilden E-Mails, in denen nicht zur Eingabe von Daten aufgefordert wird, sondern zum Klicken auf eine Schaltfläche wie „Jetzt bezahlen“ oder „Zahlung abschließen“. Dies geschieht häufig bei gefälschten Versandbenachrichtigungen, in denen die Zahlung von Zollgebühren oder Nebenkosten verlangt wird, oder bei gefälschten Rechnungen von Dienstleistern. In diesen Fällen erfolgt die Zahlung direkt über die betrügerische Seite, und das Geld kann nur durch eine formelle Beanstandung bei Ihrer Bank zurückgefordert werden – wobei der Erfolg alles andere als garantiert ist.

Bevor du eine per E-Mail angeforderte Zahlung vornimmst, überprüfe immer, ob die Anfrage echt ist, indem du selbst die Website des vermeintlichen Absenders aufrufst oder dich direkt an den Dienstleister wendest.

Wenn Sie bereits gehandelt haben: Was Sie sofort tun sollten

Wenn du auf einen Link geklickt, Daten eingegeben oder eine Zahlung getätigt hast, ist es wichtig, unverzüglich zu handeln. Wende dich sofort an deine Bank oder deinen Kartenaussteller, um laufende Transaktionen zu sperren oder eine nicht autorisierte Transaktion zu melden. Ändern Sie Ihre Zugangsdaten für die betroffenen Dienste. Erstatten Sie Anzeige bei der Polizei; dies ist auch eine notwendige Maßnahme, um eventuelle Rückerstattungsverfahren einzuleiten. Gemäß den Bestimmungen der Banca d’Italia hat die Rechtzeitigkeit der Meldung einen erheblichen Einfluss auf die Rückforderungsmöglichkeiten und die Beurteilung der Haftung bei nicht autorisierten Zahlungsvorgängen.

A.E.C.I. unterstützt regelmäßig Verbraucher, die sich in dieser Situation befinden, oft nachdem sie den Vorfall erst nach einigen Tagen entdeckt haben. Je früher Maßnahmen ergriffen werden, desto größer sind die Chancen, den Schaden zu begrenzen.

Haben Sie eine verdächtige E-Mail erhalten oder sind Sie Opfer eines Zahlungsbetrugs geworden? Wenden Sie sich an A.E.C.I. unter der Nummer 064510914 oder reichen Sie eine Meldung über unser Online-Portal ein: Verbraucherportal