Phishing und Online-Zahlungen: So sind Sie vorbereitet

Online-Betrugsfälle in Italien nehmen jedes Jahr zweistellig zu, und das Kuriose ist, dass die Maschen fast immer dieselben sind. Die Namen ändern sich, die verwendeten sozialen Accounts ändern sich, aber das Drehbuch ist repetitiv. Das Erkennen des Musters ist der günstigste und effektivste Weg, niemals darauf hereinzufallen.

Eine banale, aber wirkungsvolle Gewohnheit ist es, so wenig Geld wie möglich auf der Karte zu haben, die Sie für Online-Einkäufe verwenden. Nutzen Sie eine dedizierte Prepaid-Karte, laden Sie sie mit dem benötigten Betrag auf und fertig. Selbst wenn es jemandem gelingen sollte, Ihre Daten zu stehlen, ist der maximale Schaden von vornherein begrenzt. Geringer Aufwand, große Sicherheit.

Wenn Sie online betrogen wurden, erstatten Sie Anzeige. Immer. Auch bei kleinen Beträgen, auch wenn Sie überzeugt sind, dass „es sowieso nichts nützt“. Anzeigen sind der einzige Weg, wie die Cyber-Polizei die Muster rekonstruieren und die verbundenen Konten schließen kann. Jede einzelne Anzeige schützt, in der Summe, die Person nach Ihnen.

Eine gut geschriebene Anzeige ist mehr wert als zehn gut geschriebene, aber falsche Tickets. Geben Sie immer an: Sektor, Reihe, Sitzplatznummer, ob sie nebeneinander liegen, Datum und Uhrzeit der Veranstaltung, Einlassbedingungen, ob der Name bereits geändert werden kann oder geändert werden muss. Fügen Sie ein Foto des Tickets mit unkenntlich gemachten sensiblen Daten hinzu. In zwei Minuten geben Sie dem Leser alles, was er braucht, um Vertrauen zu haben.

Wenn Sie eine seltsame Nachricht von einem falschen Kurier, einer falschen Bank oder einem falschen Betreiber einer der von Ihnen genutzten Websites erhalten, gilt nur eine Regel: Nicht klicken. Schließen Sie die Nachricht, öffnen Sie die App oder die offizielle Website manuell und suchen Sie dort nach der Information. Die meisten Betrugsfälle sterben von selbst, wenn das Opfer den Link ignoriert und sich über den offiziellen Kanal authentifiziert.

Die Zwei-Faktor-Authentifizierung sollte für alles aktiviert sein, was mit Geld oder Identität zu tun hat: Bank, Haupt-E-Mail, bevorzugter Marktplatz-Account. Noch besser ist ein Passkey, das neueste und am stärksten gegen Phishing-Angriffe resistente System. Das sind fünf Minuten Konfiguration einmalig, und es eliminiert die Hälfte der Risiken.

Es gibt leider keine ernsthaften Abkürzungen. Die einzigen Dinge, die nach Jahren des Sammelns von Geschichten wirklich funktionieren, sind die Ruhe bei der Bewertung des Gegenübers, eine Zahlungsmethode mit echtem Schutz und eine schriftliche Aufzeichnung von allem, was besprochen wurde.