Die gefälschte Website bietet Rollerversicherung an
Die Domain rcamonopattino.it präsentiert sich als italienische Plattform, über die es möglich sein soll, online ein Angebot anzufordern, den Versicherungsschutz auszuwählen und die Haftpflichtversicherungsdokumente für den Elektroroller zu erhalten.
Die Grafiken sind professionell, die Seiten umfangreich und der beschriebene Prozess wirkt glaubwürdig. Die Website bietet Online-Angebote, digitale Zertifikate, einen persönlichen Bereich, Kundensupport und verschiedene Versicherungspakete zu Richtpreisen ab 49 € pro Jahr.
Es ist gerade diese scheinbare Vollständigkeit, die den Verbraucher dazu veranlassen kann, zu vertrauen und persönliche Daten, Informationen über seinen Roller und möglicherweise Zahlungsdaten anzugeben.
Die Website behauptet, zur Unipol-Gruppe zu gehören.
Der schwerwiegendste Punkt, der sich aus den Überprüfungen ergab, betrifft die Verwendung von Referenzen der Unipol Assicurazioni SpA.
Auf der Seite mit dem Titel „Intermediärinformationen“ und in anderen von Suchmaschinen indexierten Bereichen des Portals hieß es:
„RC Monopattino ist Teil der Unipol-Gruppe. Die Policen werden von Unipol Assicurazioni SpA ausgestellt.“
Die Website enthält außerdem den Firmensitz von Unipol Assicurazioni, die Umsatzsteuer-Identifikationsnummer, die Registrierungsnummer der Versicherungsgesellschaft und weitere relevante Informationen.
Das Vorhandensein authentischer Firmendaten beweist jedoch keineswegs die Autorisierung der Website . Dies ist eine gängige Masche gefälschter Versicherungsportale: Sie nutzen den Namen, die Marke und die Daten eines realen Unternehmens, um vertrauenswürdig zu wirken.
Unipol lehnt RCAMONOPATTINO.IT ab
ShopSicuro hat Unipol direkt kontaktiert, um die tatsächliche Verbindung zur Domain zu überprüfen.
Das Unternehmen bestritt, es sei:
- Eigentümer der Website;
- Domaininhaber;
- Plattformmanager;
- in Verbindung mit dem Management von rcamonopattino.it.
Folglich werden die auf dem Portal gemachten Angaben und der Bezug zur Zugehörigkeit zur Unipol-Gruppe von dem als Eigentümer angegebenen Unternehmen zurückgewiesen .
Die einzige von IVASS für Unipol Assicurazioni SpA aufgeführte Website ist unipol.it . Die Domain rcamonopattino.it erscheint nicht unter den offiziellen Websites des beaufsichtigten Unternehmens.
Das Fehlen der Unternehmenswebsites allein würde die mögliche Tätigkeit eines autorisierten Vermittlers nicht ausschließen. In diesem Fall spielen jedoch auch Unipols direkte Distanzierung und das Versäumnis, den für den Vertrieb der Policen zuständigen Vermittler klar zu benennen, eine Rolle.
Kein klar identifizierter Versicherungsvermittler
In ihren Nutzungsbedingungen gibt RC Monopattino an, kein Versicherungsunternehmen zu sein, und betont, dass die Policen von Vermittlern vertrieben werden, die im Einheitlichen Vermittlerregister, dem sogenannten RUI, registriert sind.
Das Problem ist, dass die Website dies nicht klar angibt:
- Name des Vermittlers;
- die RUI-Registrierungsnummer;
- der Registerabschnitt;
- Hauptsitz des Vermittlers;
- eine verifizierbare Telefonnummer;
- Das Unternehmen, das die Plattform physisch verwaltet.
Der Verbraucher kann daher nicht wissen, mit wem er den Vertrag tatsächlich abschließt.
IVASS weist darauf hin, dass Versicherungs- und Maklertätigkeiten ausschließlich von Unternehmen und Vermittlern ausgeübt werden dürfen, die in den entsprechenden Registern eingetragen sind. Die Behörde warnt zudem davor, dass unbefugte Anbieter die Namen ordnungsgemäß zugelassener Unternehmen missbrauchen könnten, um gefälschte Policen zu verkaufen.
Die Datenschutzrichtlinie ist ebenfalls unvollständig.
Ein weiteres besonders besorgniserregendes Anzeichen findet sich in der Datenschutzerklärung.
Die Website fordert die Nutzer auf, sich zu registrieren, Angebote anzufordern und persönliche Daten zu übermitteln. Es wird jedoch darauf hingewiesen, dass die vollständigen Angaben zum Datenverantwortlichen und zum Datenschutzbeauftragten erst in einer zukünftigen „endgültigen Version“ enthalten sein werden, sobald der Vertrag konfiguriert ist.
Im Wesentlichen sammelt das Portal Daten oder bereitet deren Sammlung vor, ohne klar zu erklären, wer diese empfängt und verarbeitet.
Dies ist keine bloße Formalität: Bevor der Verbraucher seinen Namen, seine Adresse, seine Steuernummer, seine Telefonnummer, Details zu seinem Roller oder persönliche Dokumente angibt, muss er in der Lage sein, den Verantwortlichen für die Datenverarbeitung genau zu identifizieren.
Das Ergebnis der ShopSicuro-Überprüfung
Die von ShopSicuro durchgeführte Analyse ergab für die Domain rcamonopattino.it eine Punktzahl von 20 von 100 , was sie als rote Ampel einstuft.
Zu den identifizierten kritischen Elementen gehören:
- Domain vor weniger als einem Monat registriert;
- Eintrag auf der internen ShopSicuro-Blacklist;
- Fehlen einer eindeutig dem tatsächlichen Geschäftsführer zuzuordnenden Umsatzsteuer-Identifikationsnummer;
- Fehlen einer Telefonnummer;
- Es ist unmöglich, mit Sicherheit die für die Dienstleistung verantwortliche Person zu identifizieren.
Das Vorhandensein eines gültigen HTTPS-Zertifikats macht das Portal nicht vertrauenswürdig. Das vom Browser angezeigte Schloss-Symbol signalisiert lediglich, dass die Kommunikation mit der Website verschlüsselt ist; es bestätigt weder die Identität, die Versicherungsberechtigung noch die Integrität des Betreibers.
Welche Risiken birgt der Kauf einer gefälschten Versicherungspolice?
Der Kauf von Versicherungsschutz über eine nicht autorisierte Website kann sehr schwerwiegende Folgen haben.
Der Verbraucher kann:
- das gezahlte Geld verlieren;
- ungültige Versicherungsdokumente erhalten;
- feststellen, dass Sie gar nicht versichert sind;
- persönliche Daten und Dokumente an unbekannte Parteien weitergeben;
- unter nachfolgenden Phishing- oder Identitätsdiebstahlversuchen leiden;
- Im Falle eines Unfalls stehen Sie ohne Versicherungsschutz da.
Ein per E-Mail erhaltenes oder aus einem persönlichen Bereich heruntergeladenes Zertifikat ist nicht unbedingt echt. Die Gültigkeit der Versicherung muss direkt bei der im Vertrag angegebenen Versicherungsgesellschaft überprüft werden. Verwenden Sie hierfür ausschließlich die Kontaktdaten auf der offiziellen Website des Unternehmens.
Was tun, wenn Sie Ihre Daten eingegeben haben?
Jeder, der ein Formular auf rcamonopattino.it ausgefüllt hat, sollte:
- Senden Sie keine weiteren Dokumente;
- Die per SMS erhaltenen Codes dürfen nicht weitergegeben werden.
- Ändern Sie auch alle Passwörter, die Sie bei anderen Diensten verwenden;
- Screenshots, E-Mails, Nachrichten und Seitenaufrufe speichern;
- Seien Sie vorsichtig bei Anrufen oder E-Mails, in denen die von Ihnen soeben angegebenen Daten verwendet werden;
- Melden Sie den Vorfall ShopSicuro und den zuständigen Behörden.
Besondere Vorsicht ist geboten, wenn Ausweisdokumente, Steuernummern, IBANs oder Fotos von Zahlungskarten eingereicht wurden.
Was tun, wenn Sie bereits bezahlt haben?
Wer eine Zahlung getätigt hat, sollte sich umgehend an seine Bank oder seinen Kartenaussteller wenden und nachfragen:
- den Vorgang blockieren, sofern dies noch möglich ist;
- die Eröffnung eines Streitfalls;
- das mögliche Rückbuchungsverfahren;
- Kontrolle der nachfolgenden Arbeitsgänge;
- Kartenaustausch, falls die Daten direkt übermittelt wurden.
Es ist außerdem ratsam, Anzeige bei der Postpolizei oder den Strafverfolgungsbehörden zu erstatten und Belege, Zahlungsdetails, E-Mail-Adressen, Telefonnummern, Nachrichten und eine Kopie der angeblichen Versicherungspolice beizufügen.
Wie man eine Versicherungsseite überprüft
Bevor Sie eine Versicherungspolice online abschließen, sollten Sie immer Folgendes prüfen:
- Wer ist das Unternehmen, das die Police ausstellt?
- Wer ist der Vermittler, der es verkauft?
- die RUI-Registrierungsnummer;
- die Übereinstimmung der Domäne mit der an IVASS übermittelten Domäne;
- Vorhandensein eines eingetragenen Firmensitzes, einer Umsatzsteuer-Identifikationsnummer, einer zertifizierten E-Mail-Adresse und einer Telefonnummer;
- die tatsächliche Gültigkeit der Kontaktdaten;
- der Zahlungsempfänger.
Die Überprüfung sollte nicht über die auf der verdächtigen Website angegebene Telefonnummer durchgeführt werden. Suchen Sie stattdessen selbstständig nach der offiziellen Website des Unternehmens und kontaktieren Sie es über die verifizierten Kanäle.
Die ShopSicuro-Warnung
Angesichts der durchgeführten Überprüfungen und der von Unipol erhaltenen Gegendarstellung rät ShopSicuro von der Nutzung von rcamonopattino.it, der Anforderung von Angeboten sowie der Eingabe persönlicher Daten oder Zahlungsinformationen ab .
Die Website verwendet Links zu einer realen Versicherungsgesellschaft, diese hat jedoch jegliche Beteiligung oder Verbindung zum Portal bestritten.
Haben Sie RCAMONOPATTINO.IT schon einmal genutzt?
Bewahren Sie alle Unterlagen auf und senden Sie einen Bericht an ShopSicuro. Berichte helfen dabei, die Vorgehensweise gefälschter Webseiten zu rekonstruieren und andere Verbraucher zu warnen.