Gefälschte E-Commerce-Websites sind so gestaltet, dass sie echt wirken. Sie verfügen über Produktkataloge, funktionierende Warenkörbe, Checkout-Seiten mit Logos von Zahlungsanbietern und sogar eigene Bereiche für Rücksendungen und Garantieleistungen. Doch hinter dieser Fassade verbirgt sich weder ein Lager noch ein Produkt, und es besteht keinerlei Absicht, irgendetwas zu liefern. Die einzigen Möglichkeit, sich zu schützen, besteht darin, die Warnzeichen zu erkennen, bevor man bezahlt.
Das SSL-Zertifikat reicht nicht aus
Viele Verbraucher glauben immer noch, dass das grüne Schloss in der Adressleiste ein Synonym für Sicherheit ist. Tatsächlich garantiert das SSL-Zertifikat nur, dass die Verbindung zwischen Ihrem Browser und dem Server verschlüsselt ist, nicht aber, dass die Website seriös ist. Zertifikate vom Typ DV (Domain Validation) sind kostenlos und können von jedem innerhalb weniger Minuten über Dienste wie Let’s Encrypt bezogen werden. Ein Betrüger kann genau wie Amazon über das Vorhängeschloss verfügen. Der Unterschied liegt in der Art des Zertifikats: OV-Zertifikate (Organization Validation) und vor allem EV-Zertifikate (Extended Validation) erfordern eine Überprüfung der Unternehmensidentität. ShopSicuro erkennt automatisch die Art des Zertifikats und bezieht diese in die Bewertung ein.
Die rechtlichen Seiten: gesetzlich vorgeschrieben
Das italienische Verbrauchergesetzbuch schreibt für E-Commerce-Websites eine Reihe von Informationspflichten vor: Allgemeine Geschäftsbedingungen, Datenschutzerklärung, Widerrufsbelehrung, Rückgaberecht, Zahlungsmodalitäten und Versandkosten. Eine Website, die diese Seiten nicht enthält oder sie offensichtlich von einer anderen Website mit allgemeinen Namen und Adressen kopiert hat, verstößt gegen das Gesetz und hat wahrscheinlich nicht die Absicht, irgendwelche Verpflichtungen gegenüber den Kunden einzuhalten.
WHOIS und das Alter der Domain
Die WHOIS-Datenbank enthält Informationen zur Registrierung einer Domain: wann sie erstellt wurde, wer sie registriert hat und bei welchem Provider. Ein Online-Shop, der angibt, schon seit Jahren tätig zu sein, dessen Domain aber erst letzten Monat registriert wurde, lügt. Ebenso ist eine Domain, bei der die Daten des Inhabers hinter einem Datenschutzdienst verborgen sind, nicht unbedingt ein Betrugsfall, stellt jedoch ein weiteres Element dar, das im Gesamtkontext zu bewerten ist.
Zahlungsmethoden als Indikator
Achten Sie genau darauf, wie die Website Sie zur Zahlung auffordert. Das Vorhandensein von PayPal ist ein gutes Zeichen, da es dem Käufer Schutz bietet und im Falle einer Nichtlieferung die Möglichkeit einer Rückerstattung bietet. Die Zahlung per Kreditkarte über Visa oder Mastercard ermöglicht ein Rückbuchungsverfahren. Im Gegensatz dazu bieten Vorauszahlungen per Banküberweisung, das Aufladen einer Prepaid-Karte und Kryptowährungen keinerlei Schutz: Sobald das Geld überwiesen ist, ist es praktisch unwiederbringlich verloren.
Bewertungen: Vertraut nicht blind
Bewertungen auf einer Website lassen sich leicht fälschen. Suchen Sie stattdessen bei Google nach dem Namen der Website und fügen Sie Begriffe wie „Betrug“, „Meinungen“ oder „Probleme“ hinzu. Prüfen Sie, ob die Website auf unabhängigen Plattformen wie Trustpilot vertreten ist. Und nutzen Sie vor allem automatisierte Überprüfungstools wie ShopSicuro, die die Website aus technischer Sicht analysieren, wo gefälschte Bewertungen die Realität nicht verschleiern können.