Öffentliches WLAN und Online-Zahlungen: Eine Mischung, die weiterhin Opfer fordert

Cybersicherheit für Privatpersonen ist keine Frage des Antivirenprogramms, sondern eine Frage der Gewohnheiten. Neunzig Prozent der bekannt gewordenen Betrugsfälle beruhen nicht auf technischen Fehlern, sondern auf der Überzeugung von Menschen durch einen Anruf, eine SMS oder eine gut formulierte Nachricht, das Falsche zu tun.

Eine einfache, aber wirkungsvolle Gewohnheit ist, so wenig Geld wie möglich auf der Karte zu halten, die du für Online-Einkäufe verwendest. Nutze eine spezielle Prepaid-Karte, lade sie mit dem benötigten Betrag auf und das war's. Selbst wenn es jemandem gelingt, deine Daten zu stehlen, ist der maximale Schaden von vornherein begrenzt. Geringer Aufwand, große Sicherheit.

Wenn du online betrogen wurdest, zeige es immer an. Auch bei kleinen Beträgen, auch wenn du denkst, dass es "sowieso nichts bringt". Anzeigen sind die einzige Möglichkeit für die Cyber-Polizei, Muster zu rekonstruieren und die entsprechenden Konten zu schließen. Jede Anzeige schützt in der Summe die Person nach dir.

Die neuen europäischen Vorschriften, die in den letzten Jahren schrittweise in Kraft getreten sind, haben die Messlatte hoch gelegt. Heute muss jede Online-Zahlung über einer bestimmten Schwelle eine starke Kundenauthentifizierung durchlaufen, d.h. mindestens zwei verschiedene Faktoren. Die praktische Konsequenz ist, dass der klassische "Copy-Paste"-Kartenbetrug viel seltener funktioniert als zuvor, und Betrüger haben sich auf Social Engineering verlegt.

Wenn du eine seltsame Nachricht von einem falschen Kurier, einer falschen Bank oder einem falschen Betreiber einer der von dir genutzten Websites erhältst, gibt es nur eine Regel: Nicht klicken. Schließe die Nachricht, öffne die offizielle App oder Website manuell und suche dort nach der Information. Die meisten Betrugsfälle sterben von selbst, wenn das Opfer den Link ignoriert und sich über den offiziellen Kanal authentifiziert.

Die Zwei-Faktor-Authentifizierung sollte für alles aktiviert sein, was Geld oder Identität betrifft: Bank, primäre E-Mail, Konto des bevorzugten Marktplatzes. Noch besser ist ein Passkey, das neueste und am stärksten vor Phishing-Angriffen schützende System. Das sind einmalig fünf Minuten Konfiguration, die dir die Hälfte der Risiken abnehmen.

Die Botschaft ist letztendlich immer dieselbe. Keine Plattform kann das Nullrisiko eliminieren, aber der Unterschied zwischen Schaden nehmen und ein gutes Geschäft machen, liegt oft in kleinen Entscheidungen, die konsequent wiederholt werden. Der Rest ergibt sich von selbst.