Die Überprüfung auf gefälschte Websites ist zu einem Schritt geworden, der jedem Online-Kauf vorausgehen sollte – nicht nur bei Einkäufen auf unbekannten Portalen: In den letzten Jahren haben kriminelle Organisationen ihre Techniken verfeinert, mit denen sie selbst diejenigen täuschen können, die regelmäßig im Internet einkaufen, indem sie ganze seriöse E-Commerce-Seiten nachbauen oder kurzlebige Shops einrichten, die nach wenigen Monaten wieder verschwinden. Zu wissen, wie man selbstständig eine Überprüfung auf gefälschte Websites durchführt, noch bevor man seine Kreditkartendaten eingibt, ermöglicht es, das Risiko, Geld unwiederbringlich zu verlieren, drastisch zu verringern.
Warum sich die Überprüfung auf gefälschte Websites nicht nur auf das grafische Erscheinungsbild stützen darf
Früher reichte es aus, die grafische Qualität einer Website zu betrachten, um sich ein Bild von ihrer Seriosität zu machen: Heute ist das nicht mehr der Fall. Wer betrügerische Portale erstellt, verfügt über Tools, mit denen sich das Erscheinungsbild eines bekannten Online-Shops innerhalb weniger Stunden klonen lässt – einschließlich Produktbeschreibungen, Logos und sogar der Bereiche für Kundenbewertungen. Aus diesem Grund muss sich die Überprüfung auf gefälschte Websites auf technische und dokumentarische Elemente konzentrieren, die ein Nachahmer kaum mit derselben Präzision nachbilden kann: das Alter der Domain, die Konsistenz der Unternehmensdaten sowie das Vorhandensein echter und überprüfbarer Kontaktmöglichkeiten.
Die technischen Elemente, die zuerst überprüft werden sollten
Die Domain ist der erste Anhaltspunkt, der analysiert werden muss: Eine Adresse, die erst seit wenigen Wochen registriert ist, ungewöhnliche Endungen aufweist oder geringfügige Abweichungen vom Namen einer bekannten Marke enthält, ist ein Signal, das eine sofortige eingehende Prüfung rechtfertigt. Anschließend muss das Vorhandensein des HTTPS-Sicherheitsprotokolls überprüft werden, das heute zwar ein weit verbreiteter Standard ist, dessen Fehlen bei einem Online-Shop jedoch nach wie vor ein Alarmsignal darstellt. Eine weitere, oft vernachlässigte Überprüfung betrifft die Übereinstimmung zwischen dem Namen der Website, dem Inhaber der Domain und dem Namen, der in den Unternehmensangaben erscheint, da Betrüger die Domain häufig auf den Namen von Personen registrieren, die mit der auf der Website angegebenen Tätigkeit in keinerlei Zusammenhang stehen.
Unternehmens- und Rechtsdaten als Identitätsnachweis
Jede Website, die in Italien Waren oder Dienstleistungen verkauft, ist gemäß dem Verbraucherschutzgesetz verpflichtet, ihren Betreiber eindeutig identifizierbar zu machen: Firmenname, Firmensitz, Umsatzsteuer-Identifikationsnummer und tatsächliche Kontaktdaten müssen ohne Schwierigkeiten auffindbar sein, in der Regel im Impressum oder im Bereich mit den Unternehmensinformationen. Wenn diese Angaben fehlen, zu allgemein gehalten sind oder Unstimmigkeiten aufweisen, steigt die Wahrscheinlichkeit erheblich, dass es sich um eine Website handelt, die zum Zweck des Betrugs erstellt wurde. Auch die akzeptierten Zahlungsmethoden sind aufschlussreich: Die Aufforderung, ausschließlich per Vorab-Banküberweisung zu bezahlen, ohne nachverfolgbare Alternativen mit Garantien für den Käufer, gehört zu den häufigsten Mustern in den von den Aufsichtsbehörden gesammelten Betrugsmeldungen.
Bewertungen und Verhalten der Website beim Surfen
Veröffentlichte Bewertungen können die Kaufentscheidung beeinflussen, sollten jedoch kritisch betrachtet werden: Bewertungen, die sich auf einen kurzen Zeitraum konzentrieren, alle einen ähnlichen Stil aufweisen und keine konkreten Details zum erhaltenen Produkt enthalten, sind oft das Ergebnis automatisierter Systeme, die darauf ausgelegt sind, potenzielle Käufer zu beruhigen. Ebenso verdient das Verhalten der Website während des Besuchs Beachtung: Lagerbestandsanzeigen, die künstlich auf Null zurückgesetzt werden, Pop-ups, die dazu drängen, die Bestellung innerhalb weniger Minuten abzuschließen, sowie Anforderungen nach personenbezogenen Daten, die in keinem Verhältnis zur Art des Kaufs stehen. All dies sind Techniken psychologischen Drucks, die darauf abzielen, eine nüchterne Beurteilung zu verhindern.
Ein Tool zur Überprüfung gefälschter Websites
Um die Überprüfung auf gefälschte Websites einfacher und effektiver zu gestalten, hat AECI „ShopSicuro“ entwickelt, eine Plattform, die im Rahmen des Projekts „Occhio alla Truffa“ entstanden ist, das in Zusammenarbeit mit dem Ministerium für Unternehmen und „Made in Italy“ im Rahmen der Betrugsbekämpfungsgruppe gefördert wird. Mit ShopSicuro lässt sich die Vertrauenswürdigkeit einer Domain in wenigen Sekunden überprüfen, indem technische Informationen, gesammelte Meldungen und Risikoindikatoren miteinander abgeglichen werden – was für einen einzelnen Nutzer manuell nur schwer zu überprüfen wäre. Die Nutzung eines spezialisierten Tools vor einem wichtigen Kauf ergänzt die manuelle Überprüfung durch eine Analyse, die die Fehlerquote weiter verringert – insbesondere bei Websites, die man noch nie zuvor gesehen hat, oder bei Angeboten, die zu gut erscheinen, um wahr zu sein.
Was tun, wenn der Verdacht bestehen bleibt
Wenn trotz der Überprüfungen der Verdacht bestehen bleibt, ist es am sinnvollsten, den Kauf nicht durchzuführen und einen dokumentarischen Nachweis der aufgerufenen Seite aufzubewahren. Dies ist nützlich, falls es notwendig wird, die Website den zuständigen Behörden zu melden oder ein Verfahren zur Rückforderung bereits gezahlter Beträge einzuleiten. Keine dieser Überprüfungen bietet für sich genommen absolute Sicherheit, doch ihre Kombination, ergänzt durch ein spezielles Überprüfungstool, stellt heute die zuverlässigste Methode dar, um eine betrügerische Website zu erkennen, bevor es zu spät ist.