So prüfen Sie vor dem Kauf, ob eine Website seriös ist

So prüfen Sie vor dem Kauf, ob eine Website seriös ist

Das Internet hat die Art und Weise, wie wir heute einkaufen, grundlegend verändert - größtenteils zum Besseren. Allerdings hat es auch Cyberkriminellen und anderen böswilligen Akteuren ermöglicht, unser Vertrauen auszunutzen. Betrügerische Online-Shops werden zu einem echten Problem. Sie sehen aus wie legitime Websites und geben sich oft als echte Online-Shops aus.

Betrügerische Websites können bekannte Logos missbrauchen, erfundene Nachrichtenartikel und überzeugende gefälschte Bewertungen veröffentlichen und KI-generierte Inhalte nutzen, um seriös zu wirken. Ein professionelles Erscheinungsbild allein reicht nicht aus, um festzustellen, dass ein Onlineshop vertrauenswürdig ist. Unser PCrisk Website Scanner kann Ihnen helfen, Sicherheitswarnzeichen zu erkennen und technische Informationen vor einem Kauf zu überprüfen. Zusammen mit einer Überprüfung der Identität des Verkäufers, der Kundenbewertungen und der Kaufbedingungen helfen Ihnen diese Informationen dabei, festzustellen, ob der Onlineshop seriös ist.

Website-Sicherheit mit dem PCrisk Website Scanner prüfen

Inhaltsverzeichnis:

• Einleitung
• Beginnen Sie mit einer Sicherheitsprüfung der Website
• Verstehen Sie, was der Website-Bericht aussagt
• Prüfen Sie die Website-Adresse und die Identität des Verkäufers
• Prüfen Sie das SSL/TLS-Zertifikat
• Suchen Sie nach unabhängigen Kundenerfahrungen
• Prüfen Sie Preise, Versand- und Rückgabebedingungen
• Achten Sie auf ein Vertrauenssiegel und überprüfen Sie dessen Bericht
• Wählen Sie eine Zahlungsmethode mit angemessenem Schutz
• Wissen Sie, wann Sie aufhören und einen anderen Shop wählen sollten
• Was tun, wenn Sie bereits bezahlt haben?
• Sie betreiben einen Onlineshop? Machen Sie Ihre Sicherheitsprüfungen leicht überprüfbar
• Abschließende Empfehlungen
• Häufig gestellte Fragen (FAQs)

Beginnen Sie mit einer Sicherheitsprüfung der Website

Im Zeitraum 2025/26 hat die australische Aufsichtsbehörde ASIC mehr als 19.400 Betrugsangebote vom Netz genommen, darunter Investmentplattformen, Phishing-Links und Social-Media-Anzeigen - ein Anstieg von 182 % gegenüber dem Vorjahr.

Achten Sie auf Sicherheitsindikatoren, um die Glaubwürdigkeit einer Website einzuschätzen. HTTPS (Hypertext Transfer Protocol Secure) ist sicherer als HTTP (Hypertext Transfer Protocol), da es Daten durch Verschlüsselung schützt.

Bedeutet HTTPS, dass ein Onlineshop seriös ist? HTTPS ist keine Garantie dafür, dass eine Website seriös ist, da auch Phishing- und Betrugswebsites es verwenden. Wenn Sie auf eine verdächtige Website oder einen verdächtigen Onlineshop stoßen, können Sie unseren PCrisk Website Scanner verwenden, um nach Sicherheitswarnzeichen zu suchen.

1. Scannen Sie die Website. Öffnen Sie den PCrisk Website Scanner, geben Sie die URL der Website ein und klicken Sie auf „Website prüfen". Geben Sie die öffentliche Adresse des Shops ein, nicht einen privaten Bestell-, Checkout- oder Passwort-Zurücksetzungslink, der personenbezogene Daten oder Zugriffstoken enthält. Scanberichte sind öffentlich, sodass Screenshots und Zusammenfassungen Informationen enthalten können, die auf den übermittelten Seiten sichtbar sind.

Der Scanner prüft Websites mit über 90 unabhängigen Malware-Engines und 10 Bedrohungsdatenbanken, darunter Google Safe Browsing, Spamhaus und PhishTank, und verifiziert das SSL-Zertifikat. Außerdem durchsucht er den Seitencode nach versteckter Malware und ermittelt WHOIS-, SSL-, Hosting- und Domainalter-Informationen.

2. Lesen Sie den Bericht. Der Bericht enthält Links zu detaillierten Engine-Ergebnissen auf VirusTotal, den Blocklisten-Status, Zertifikatsdetails und etwaige markierte ausgehende Links. Der Scanner vergibt einen Vertrauenswert von 0 bis 100 und stellt einen vollständigen öffentlichen Bericht bereit, der Engine-Urteile, Screenshots, technische Informationen und eine KI-generierte Sicherheitsbewertung der Website umfasst.

Vergleichen Sie beim Domainalter das Registrierungsdatum der Domain mit der angegebenen Geschichte des Shops. Wenn Sie eine Unstimmigkeit feststellen, sollten Sie weiter nachforschen. Ein übereinstimmendes Datum beweist jedoch nicht, dass die Website zu dem Unternehmen gehört.

[Zurück zum Inhaltsverzeichnis]

Verstehen Sie, was der Website-Bericht aussagt

Eine PCrisk-Websiteprüfung liefert Hinweise auf die Sicherheit und den Ruf einer Website. Sie belegt jedoch für sich allein nicht, dass der Verkäufer ein echtes, zuverlässiges Unternehmen ist oder dass ein Kauf reibungslos verläuft.

Der Scanwert ist eine zusammengefasste Bewertung der Signale zum Zeitpunkt des Scans. Ein Wert von 0-19 bedeutet, dass eine Website potenziell gefährlich ist; 20-39 bedeutet, dass sie potenziell verdächtig ist; 40-69 steht für ein mittleres Risiko; und 70-100 bedeutet, dass sie im grünen Bereich liegt.

Werte von 70 bis 100 können entweder das Urteil „Keine Bedrohungen gefunden" oder „Geringes Risiko" erhalten. Ein Ergebnis mit „Geringes Risiko" kann dennoch eine Warnung einer Sicherheits-Engine enthalten. Verlassen Sie sich daher nicht allein auf den Wert, sondern lesen Sie die Ergebnisse des Berichts. Der Wert ist eine Bewertung, keine prozentuale Wahrscheinlichkeit dafür, dass ein Kauf sicher ist.

Was belegt eine Websiteprüfung und was bleibt unbekannt?

Was die Prüfung Ihnen sagen kann: Sie kann Ihnen zeigen, ob Sicherheitsquellen die Website als unzuverlässig eingestuft haben. Der PCrisk Website Scanner prüft mit mehr als 90 Antiviren- und URL-Reputations-Engines sowie 10 Bedrohungsdatenbanken. Die Ergebnisse liefern Hinweise auf Malware, Phishing und andere Bedrohungen. Der Scanner untersucht außerdem den Code und die Ressourcen der Website auf verdächtige oder bösartige Inhalte.

Der Bericht liefert Informationen wie das Registrierungsdatum der Domain, den Zertifikatsstatus, Hosting-Details, Weiterleitungen und externe Links. Diese Informationen helfen bei weiteren Nachforschungen.

Was unbekannt bleibt: Der Scan überprüft nicht unabhängig das Unternehmen hinter dem Shop (d. h. die rechtliche Identität des Verkäufers, die Geschäftsadresse, die Berechtigung als Wiederverkäufer usw.). Ein Firmenname auf der Website, Domain-Registrierungsdaten und ein gültiges SSL/TLS-Zertifikat sind kein Beweis dafür, dass der Verkäufer seriös ist.

Er sagt nichts darüber aus, ob der Verkäufer seine Versprechen einhalten wird. Die Websiteprüfung stellt nicht fest, ob die angebotenen Produkte vorrätig, echt und zutreffend beschrieben sind oder ob sie geliefert werden.

Er sagt nichts darüber aus, ob die Website und ihr Umgang mit Kundendaten sicher sind. Der Scan sollte nicht als Prüfung der Website, der Kontofunktionen, des Checkouts und der internen Datenbank betrachtet werden. Außerdem zeigt er nicht, wie der Händler mit Kundendaten umgeht, nachdem er sie erhalten hat.

Beachten Sie, dass sich der Zustand einer Website auch unmittelbar nach dem erfassten Scan ändern kann.

Eine Sicherheitsprüfung der Website ist nur ein Teil der Bewertung eines unbekannten Shops. Vor dem Kauf empfehlen wir außerdem zu prüfen, wer den Shop betreibt, ob Kunden ihre Bestellungen erhalten, ob die Versand- und Rückgaberichtlinien klar und glaubwürdig sind und welchen Schutz die Zahlungsmethode bietet.

[Zurück zum Inhaltsverzeichnis]

Prüfen Sie die Website-Adresse und die Identität des Verkäufers

Untersuchen Sie die tatsächliche Website-Adresse

Beginnen Sie mit der einfachsten Methode, eine gefälschte Website zu erkennen: Prüfen Sie die URL. Cyberkriminelle verändern häufig die Schreibweise bekannter Domainnamen in der Hoffnung, dass Sie es nicht bemerken. Sie können auch die Domainendung ändern, indem sie von .com zu .net, .org oder einer anderen beliebten Endung wechseln, sodass die URL brand.example.net statt brand.example.com lautet. Der PCrisk Website Scanner erkennt solche ähnlich aussehenden URLs in der Regel und weist darauf hin.

Klicken oder tippen Sie auf die Adressleiste des Browsers, damit Sie die Adresse prüfen können, anstatt sich auf das Logo oder den Seitentitel des Shops zu verlassen. Vergleichen Sie sie dann mit der unabhängig ermittelten offiziellen Adresse des Händlers. Das britische Nationale Zentrum für Cybersicherheit (National Cyber Security Centre, NCSC) warnt, dass gefälschte Shops das Design echter Websites kopieren und täuschend ähnliche Domainnamen verwenden können. Es empfiehlt außerdem, eine bekannte offizielle Adresse direkt einzugeben oder die Suchergebnisse Ihrer Suchmaschine sorgfältig zu prüfen, anstatt automatisch das erste Suchergebnis auszuwählen.

Angenommen, die echte Domain eines fiktiven Händlers lautet brand.example:

shop.brand.example ist eine Subdomain von brand.example.

brand-outlet.example ist eine völlig andere Domain. Der Zusatz „outlet" stellt keine Verbindung zum Händler her.

brand.example.discount-store.example gehört zu discount-store.example, nicht zu brand.example. Der bekannte Name am Anfang ist irreführend.

[Zurück zum Inhaltsverzeichnis]

Prüfen Sie das SSL/TLS-Zertifikat

HTTPS ist ein weiterer Hinweis darauf, dass eine Website ein sicheres Protokoll verwendet. Es bedeutet, dass die Website Verschlüsselung nutzt, um die zwischen Ihnen und dem Server der Website übertragenen Daten zu schützen. Vereinfacht gesagt verschlüsselt Ihr Webbrowser die Daten mit einem Verschlüsselungsschlüssel, und der empfangende Server entschlüsselt sie mit einem Entschlüsselungsschlüssel. Dies geschieht mithilfe eines SSL/TLS-Zertifikats.

HTTPS schützt die Verbindung zwischen Ihrem Browser und der Website, macht den Verkäufer aber nicht vertrauenswürdiger. Auch Betrugswebsites können HTTPS und gültige Zertifikate verwenden. Prüfen Sie das Zertifikat als einen technischen Indikator und untersuchen Sie dann den Verkäufer und seine Kaufhistorie separat.

Sie müssen die digitale Identität einer Website und des Unternehmens dahinter bewerten, um nicht Opfer eines betrügerischen Onlineshops oder schlimmer noch - Opfer eines Identitätsdiebstahls oder einer erheblichen Datenpanne zu werden. Auch Betrugswebsites können HTTPS und gültige Zertifikate verwenden. Betrachten Sie dies als eine einzelne technische Prüfung, ergänzend zur Untersuchung des Verkäufers und seiner Kaufhistorie.

Prüfen Sie nach dem Besuch einer Website die Informationen zu ihrem SSL/TLS-Zertifikat. Verwenden Sie dazu die Bedienelemente des Browsers neben der Adressleiste, nicht eine auf der Webseite angezeigte Schlossgrafik.

Auf einem Desktop-Computer können Sie das Zertifikat wie folgt überprüfen:

Google Chrome: Klicken Sie auf das Symbol für die Website-Einstellungen links neben der Adresse, wählen Sie „Verbindung ist sicher" und dann „Zertifikat ist gültig". Dadurch wird die Zertifikatsanzeige geöffnet.

Microsoft Edge: Klicken Sie auf das Schloss neben der Adresse, wählen Sie „Verbindung ist sicher" und klicken Sie dann auf das Zertifikatsymbol.

Mozilla Firefox: Klicken Sie auf das Sicherheitssymbol neben der Adresse, wählen Sie „Verbindung sicher" und dann „Weitere Informationen". Wählen Sie im daraufhin geöffneten Fenster „Zertifikat anzeigen".

Prüfen Sie die Domain, die Gültigkeitsdaten und das Vertrauen des Browsers

Prüfen Sie die vom Zertifikat abgedeckten Adressen. Das Feld „Subject Alternative Name" des Zertifikats listet die Adressen auf, für die es gültig ist. Ihr Browser prüft, ob die besuchte Adresse mit dem Zertifikat übereinstimmt. Ein passendes Zertifikat für eine ähnlich aussehende Adresse bedeutet jedoch nicht, dass es sich um einen echten Händler handelt. Sie müssen daher dennoch die tatsächliche Domain der Website überprüfen.

Prüfen Sie, wie lange das Zertifikat gültig ist. Suchen Sie im Zertifikatsfenster nach dem Beginn- und Ablaufdatum des Zertifikats. Die Gültigkeit des Zertifikats muss zwischen „Not Before" und „Not After" liegen, d. h., es darf nicht abgelaufen sein. Diese Daten betreffen die Gültigkeit des Zertifikats, nicht wie lange der Shop bereits betrieben wird.

Prüfen Sie, ob der Browser das Zertifikat akzeptiert. Das Feld „Issuer" zeigt die Zertifizierungsstelle an, die das Zertifikat ausgestellt hat. Browser überprüfen eine Zertifikatskette, die auf eine Stelle zurückgeht, der sie vertrauen. Betrachten Sie einen bekannten Ausstellernamen allein jedoch nicht als Beweis für Sicherheit.

Finden Sie heraus, wer der Verkäufer nach eigenen Angaben ist

Beginnen Sie mit der Fußzeile: Prüfen Sie die Seiten „Kontakt", „Über uns", „Allgemeine Geschäftsbedingungen" und „Rückgaberichtlinie". Notieren Sie den angegebenen Firmennamen, das Land, die Postanschrift, die Kontaktdaten und die Handelsregisternummer. Beachten Sie jedoch, dass die Registrierungspflichten je nach Standort und Unternehmensform variieren können. Die US-Behörde für Kleinunternehmen (U.S. Small Business Administration, SBA) weist darauf hin, dass manche Personen, die unter ihrem eigenen bürgerlichen Namen handeln, keine separate Gewerbeanmeldung benötigen.

Beachten Sie, dass Markenname und rechtlicher Firmenname nicht identisch sein müssen. Ein Unternehmen kann unter einem anderen Namen auftreten, und sein Domainname kann sich von beiden unterscheiden. Laut der US-Behörde für Kleinunternehmen sind Firmennamen, Handelsnamen und Domainnamen getrennte Registrierungen.

Ein fiktiver Shop namens „Example Footwear" könnte beispielsweise „Example Footwear Retail LLC" als Betreiber angeben. Das ist nicht grundsätzlich verdächtig. Die Namen müssen nicht wortwörtlich übereinstimmen, Sie sollten jedoch prüfen, ob sich die Beziehung zwischen Markenname und Betreibername bestätigen lässt.

Überprüfen Sie daher eine angegebene Firmenregistrierung im zuständigen offiziellen Register, vergleichen Sie den Eintrag mit den Angaben des Shops und stellen Sie fest, ob dieses Unternehmen die Website tatsächlich betreibt. Um die Seriosität des Shops zu überprüfen, suchen Sie nach einem Link von einer unabhängig verifizierten Unternehmenswebsite zum Shop oder kontaktieren Sie das Unternehmen über einen separat verifizierten Kanal.

Website-Sicherheit mit dem PCrisk Website Scanner prüfen

[Zurück zum Inhaltsverzeichnis]

Suchen Sie nach unabhängigen Kundenerfahrungen

Die US-Handelsaufsichtsbehörde (Federal Trade Commission, FTC) empfiehlt, nach dem Namen eines Unternehmens in Kombination mit Begriffen wie „Beschwerde" oder „Betrug" zu suchen, um zu sehen, welche Erfahrungen andere beim Kauf gemacht haben.

Wir empfehlen, mehrere Quellen zu vergleichen, anstatt sich auf die Kundenstimmen des Verkäufers zu verlassen. Das Better Business Bureau (BBB) rät ausdrücklich, mehrere Websites zu prüfen und Bewertungen zu vergleichen. Beachten Sie dennoch, dass eine auf einer anderen Website veröffentlichte Bewertung nicht automatisch echt ist, da Betrüger erfundene positive Bewertungen verfassen können, um seriöser zu wirken.

Vergewissern Sie sich, dass sich die Bewertungen auf denselben Domainnamen und dasselbe Unternehmen beziehen - und nicht auf ein ähnlich benanntes Unternehmen -, da Betrüger den Ruf eines anderen Verkäufers nutzen können, um Seriosität vorzutäuschen.

Achten Sie auf Erfahrungsberichte zu folgenden Punkten:

• Lieferung: Ist die Bestellung angekommen, und entsprach der Zeitpunkt dem Versprechen des Verkäufers?
• Erhaltenes Produkt: War es das richtige Produkt, mit allen abgebildeten Bestandteilen und im beworbenen Zustand?
• Problemlösung: Haben Käufer bei Problemen Kundensupport erhalten, und gab es einen Ersatz oder eine Rückerstattung?

Anhand dieser Fragen können Sie beurteilen, ob eine Bewertung aussagekräftig ist.

Lesen Sie sowohl positive als auch negative Bewertungen. Prüfen Sie aktuelles Nutzerfeedback, um wiederkehrende Probleme zu erkennen, und verlassen Sie sich nicht auf eine Gesamtbewertung. Achten Sie auf wiederholte Berichte über dieselben Probleme beim Kauf, etwa Bestellungen, die nie ankamen, Produkte, die sich erheblich von den beworbenen unterschieden, und Rückerstattungen, die nie erfolgten.

Wenn Sie auf einen neuen oder weniger bekannten Onlineshop stoßen, fühlen Sie sich möglicherweise unwohl dabei, Ihre Zahlungsdaten und andere persönliche Informationen anzugeben. Dass ein Shop neu ist oder keine Bewertungen hat, ist jedoch ein Grund für weitere Nachforschungen, kein Beweis für Betrug. Ein seriöser neuer Händler verfügt möglicherweise noch nicht über eine etablierte Kundenhistorie. Ohne unabhängiges Feedback haben Sie jedoch keine Informationen darüber, ob er Bestellungen ausliefert, Produkte wie beschrieben liefert und Rückerstattungsanfragen bearbeitet.

Das Fehlen von Beschwerden bedeutet nicht, dass die Website sicher ist. Wenn Sie wichtige Informationen nicht überprüfen oder Unstimmigkeiten nicht klären können, empfehlen wir, einen anderen Shop zu wählen, anstatt ein unnötiges Risiko einzugehen.

[Zurück zum Inhaltsverzeichnis]

Prüfen Sie Preise, Versand- und Rückgabebedingungen

Vergleichen Sie das Angebot des Shops mit denen einiger etablierter Händler und der Website des Herstellers. Vergleichen Sie Modell, Größe, Menge, Zustand und mitgeliefertes Zubehör statt nur ähnlich aussehender Produkte. Die FTC empfiehlt, beim Vergleich Modellnummern und Produktdetails heranzuziehen.

Ein fiktives Angebot für ein generalüberholtes Gerät ohne Zubehör ist beispielsweise nicht direkt mit einer neuen, vollständigen Verkaufsverpackung vergleichbar. Zudem verdient ein ungewöhnlich günstiges Angebot für angeblich neue Markenware eine genauere Prüfung. Die FTC warnt, dass sehr günstige Markenartikel gefälscht oder gestohlen sein können. Sie warnt außerdem, dass solche Websites häufig Countdown-Timer verwenden, die suggerieren, dass ein Angebot bald abläuft - das ist jedoch kein Grund, die Prüfungen zu überspringen.

Schauen Sie über den Preis auf der Produktseite hinaus und prüfen Sie vor dem Bezahlen den Gesamtbetrag der Bestellung. Prüfen Sie den vollständigen Preis einschließlich Steuern, Versand- und Bearbeitungsgebühren. Achten Sie außerdem auf unerwünschte Zusätze oder laufende Verpflichtungen.

Prüfen Sie, ob der beworbene Preis von einer Mitgliedschaft, einem Abonnement oder anderen Bedingungen abhängt und ob etwas in den Warenkorb gelegt wurde, ohne dass Sie es ausgewählt haben.

Prüfen Sie bei internationalen Bestellungen, ob Einfuhrzölle, Steuern und Zollabfertigungsgebühren enthalten sind und wer sie bezahlt.

Unterscheiden Sie zwischen Versandzeit und Lieferzeit. Prüfen Sie Aussagen wie „Versand innerhalb von zwei Werktagen". Beachten Sie, dass solche Versprechen angeben, wann der Verkäufer die Artikel voraussichtlich an Sie verschickt - nicht, dass Sie sie innerhalb von zwei Werktagen erhalten.

Prüfen Sie im Produktangebot und in der Versandrichtlinie die Bearbeitungszeit, die voraussichtliche Ankunftszeit und ob das Produkt vorrätig, vorbestellbar oder in Nachlieferung ist.

Was eine Rückgaberichtlinie enthalten sollte. Das BBB empfiehlt, die Rückgabeberechtigung, die Versandkosten, die Gebühren und die Frage zu prüfen, ob der Verkäufer eine Rückerstattung, einen Umtausch oder ein Shop-Guthaben anbietet.

• Frist und Berechtigung: Wie lange ist die Rückgabefrist, wann beginnt sie und gilt sie für das von Ihnen gewählte Produkt? Finden Sie heraus, ob sich das Öffnen oder Verwenden des Produkts auf die Rückgabeberechtigung auswirkt.
• Ablauf und Ziel: Informieren Sie sich, wie Sie eine Rücksendung beantragen. Benötigen Sie vor der Rücksendung die Zustimmung des Verkäufers? Prüfen Sie vor dem Kauf die Rücksendeadresse und das Land. Fragen Sie außerdem, ob Wiedereinlagerungsgebühren oder andere Abzüge anfallen.
• Kosten: Wer trägt die Kosten der Rücksendung? Ist ein frankiertes Rücksendeetikett erhältlich, und werden die Rücksendekosten von der Rückerstattung abgezogen?
• Ergebnis: Führt die Rückgabe des Produkts zu einer vollständigen Rückerstattung auf die ursprüngliche Zahlungsmethode oder zu einem Shop-Guthaben? Prüfen Sie die angegebene Bearbeitungszeit für Rückerstattungen.

Angenommen, Sie haben einen Artikel für 40 $ gekauft. Betragen die Rücksendekosten beispielsweise 30 $, ist eine Rückgabe finanziell kaum sinnvoll, wenn Sie es sich nach Erhalt anders überlegt haben. Laut der FTC muss ein Verkäufer, der nicht liefert, speziell in den USA eine vollständige Rückerstattung leisten, nicht nur einen Geschenkgutschein oder ein Shop-Guthaben.

Versuchen Sie, die vollständigen Bedingungen des Angebots vor dem Bezahlen zu verstehen. Ein niedriger Preis oder eine beruhigende Garantie ist kein Ersatz für klare Kosten, realistische Lieferinformationen und ein praktikables Rückgabeverfahren.

[Zurück zum Inhaltsverzeichnis]

Achten Sie auf ein Vertrauenssiegel und überprüfen Sie dessen Bericht

Ein Vertrauenssiegel kann auf Sicherheitsprüfungen einer Website hinweisen. Beachten Sie jedoch, dass das Bild allein nicht beweist, dass der Verkäufer seriös oder ein Kauf bei ihm sicher ist. Kriminelle kopieren bekanntermaßen vertraute Sicherheitslogos. Wir empfehlen daher, die Nachweise hinter einem Siegel zu prüfen, anstatt sich auf dessen Aussehen zu verlassen.

Wir empfehlen, den zugehörigen Bericht zu öffnen und zu prüfen, was bewertet wurde. Vertrauenssiegel wie unser PCrisk Trust Badge sind interaktiv: Wenn Sie auf das Siegel klicken, öffnet sich ein täglich aktualisierter Sicherheitsbericht. Der Dienst scannt Websites alle 24 Stunden auf Malware, Phishing und andere sicherheitsrelevante Probleme. Bevor Sie sich also auf ein Siegel verlassen, führen Sie die folgenden Überprüfungsschritte durch.

Öffnen Sie den Bericht und überprüfen Sie dessen Adresse. Klicken Sie auf das PCrisk Trust Badge und prüfen Sie die Adressleiste des Browsers. Der Bericht wird auf scanner.pcrisk.com gehostet, nicht auf der Website des Verkäufers oder auf einer völlig fremden Domain.

Gleichen Sie den Bericht mit dem Shop ab. Vergleichen Sie den Domainnamen im Bericht mit der tatsächlichen Website-Adresse des Shops. Ein Bericht über eine andere Website oder ein ähnlich benanntes Unternehmen liefert keine Hinweise auf den Shop, bei dem Sie kaufen möchten.

Prüfen Sie das Scandatum und lesen Sie die Ergebnisse. Prüfen Sie, wann die Website zuletzt gescannt wurde, und sehen Sie sich anschließend die zugehörigen Sicherheitsergebnisse an. Beachten Sie, dass die Berichte Momentaufnahmen der zum Zeitpunkt des Scans verfügbaren Informationen sind. Der Zustand einer Website kann sich zwischen den Scans ändern. Ältere Ergebnisse sollten daher nicht als aktuelle Bestätigung betrachtet werden. Nutzen Sie die Option, die Website erneut zu scannen.

Prüfen Sie die Website direkt, wenn sich das Siegel nicht verifizieren lässt. Öffnen Sie unseren PCrisk Website Scanner und geben Sie die öffentliche Adresse des Shops ein. Selbstverständlich können Sie auch Shops prüfen, die kein Siegel anzeigen. Ein fehlendes oder nicht überprüfbares Siegel ist für sich genommen kein Beweis für Betrug.

Garantiert das PCrisk Trust Badge Lieferung oder Rückerstattung? Nein, ein überprüfbarer Sicherheitsbericht ist keine Garantie für einen erfolgreichen Kauf. Das PCrisk Trust Badge und die Scanergebnisse liefern eine automatisierte Sicherheitsbewertung, keine Garantie für den Händler oder sein Versprechen, dass Produkte ankommen, ihren Beschreibungen entsprechen oder für eine Rückerstattung infrage kommen.

Nutzen Sie den Bericht daher zusammen mit anderen Signalen, etwa der Identität des Verkäufers, Kundenbewertungen und der in diesem Leitfaden beschriebenen Prüfung der Kaufbedingungen, um zu entscheiden, ob Sie dem Onlineshop vertrauen sollten.

[Zurück zum Inhaltsverzeichnis]

Wählen Sie eine Zahlungsmethode mit angemessenem Schutz

Überlegen Sie, was Sie tun könnten, wenn Ihre Bestellung nie ankommt oder der Verkäufer sich weigert, ein Problem zu beheben. Wir empfehlen eine Zahlungsmethode mit integriertem Reklamationsverfahren, da Sie sich bei zahlungsbezogenen Problemen nicht auf den guten Willen des Verkäufers verlassen können. Die Möglichkeit, Zahlungen anzufechten, ist wichtiger als die Bequemlichkeit der Zahlung. Nutzen Sie gegebenenfalls den Gastzugang beim Checkout und geben Sie nur die notwendigen Informationen an. Wählen Sie bei der Erstellung eines Kontos ein einzigartiges Passwort.

Bezahlen Sie nach Möglichkeit mit Kreditkarte. Für Käufer in den USA bieten Kreditkarten gesetzlichen Schutz bei bestimmten Abrechnungsfehlern, einschließlich Belastungen für Artikel, die nicht wie vereinbart geliefert wurden. Erkundigen Sie sich, ob Ihr Kartenaussteller eine berechtigte strittige Transaktion rückgängig machen kann - ein Verfahren, das als Rückbuchung (Chargeback) bezeichnet wird. Gehen Sie jedoch nicht davon aus, dass der Schutz bei Debitkarten für einen autorisierten Kauf derselbe ist wie bei Kreditkarten.

Das US-Käuferschutzprogramm von PayPal kann berechtigte Käufe abdecken, wenn ein Artikel nicht ankommt oder erheblich von seiner Beschreibung abweicht. Es gelten jedoch Ausschlüsse, Nachweispflichten und Fristen. PayPal kann außerdem verlangen, dass Sie einen Artikel auf eigene Kosten zurücksenden. Beachten Sie, dass private Zahlungen, einschließlich „Freunde und Familie", nicht durch das US-Käuferschutzprogramm von PayPal abgedeckt sind. Lehnen Sie daher Aufforderungen ab, diese Zahlungsart zu verwenden.

Eine bekannte Zahlungs-App bietet nicht unbedingt Käuferschutz. Zelle gibt beispielsweise an, keinen Schutz zu bieten, wenn ein gekaufter Artikel nicht ankommt oder nicht der Beschreibung entspricht, auch wenn Ihr Finanzinstitut eigene Bedingungen haben kann. Wir raten dringend davon ab, private Überweisungen an unbekannte Verkäufer zu tätigen, wenn Sie nicht wissen, welcher Schutz gilt.

Bewahren Sie sicherheitshalber die Bestellbestätigung, die Produktbeschreibung, die Lieferinformationen, die Quittung und die Korrespondenz mit dem Verkäufer auf. Bei Abrechnungsfehlern von US-Kreditkarten muss Ihre schriftliche Reklamation innerhalb von 60 Tagen nach der ersten Abrechnung mit dem Fehler beim Aussteller eingehen - handeln Sie also zügig. Wenn Sie den Aussteller nicht fristgerecht kontaktieren, ist dieser gesetzlich nicht mehr verpflichtet, das strenge bundesrechtliche Verfahren zur Untersuchung, Bestätigung oder Behebung des Fehlers einzuhalten. Denken Sie daran - Zahlungsschutz ist eine Absicherung, kein Beweis dafür, dass der Shop seriös ist.

[Zurück zum Inhaltsverzeichnis]

Wissen Sie, wann Sie aufhören und einen anderen Shop wählen sollten

Sie müssen nicht beweisen, dass eine Website betrügerisch ist, um dort nicht zu kaufen. Wir empfehlen, vom Kauf abzusehen, wenn eine ernsthafte Warnung ungeklärt bleibt, ganz gleich, wie verlockend der Preis ist. Der Zweck dieser Prüfungen ist es, eine fundierte Kaufentscheidung zu treffen, nicht eine Betrugsermittlung durchzuführen.

Ignorieren Sie keine Sicherheitswarnungen, um einen Kauf abzuschließen. Wenn Ihr Browser eine Phishing-, Malware- oder „Gefährliche Website"-Warnung anzeigt, verlassen Sie die Seite sofort, ohne persönliche oder Zahlungsinformationen einzugeben. Google empfiehlt ausdrücklich, als gefährlich gekennzeichnete Websites nicht zu besuchen, und rät davon ab, Safe Browsing zu deaktivieren.

Lehnen Sie Zahlungsforderungen ab, die Ihnen kaum Möglichkeiten zur Rückforderung lassen. Brechen Sie ab, wenn ein unbekannter Verkäufer auf Geschenkkartencodes, Kryptowährung oder Überweisungen über Geldtransferdienste besteht, anstatt eine geeignete Zahlungsmethode anzubieten. Die FTC warnt, dass Betrüger Zahlungsmethoden bevorzugen, bei denen es schwierig ist, Geld zurückzubekommen.

Halten Sie inne, wenn Sie nicht herausfinden können, wer verkauft oder was versprochen wird. Verdächtige Abweichungen beim Firmennamen, unbrauchbare Kontaktdaten und widersprüchliche Versand- oder Rückgabebedingungen sollten vor der Zahlung geklärt werden. Ein Shop, der sich offenbar als ein anderer Händler ausgibt, ist ein Grund, die Seite zu verlassen. Überprüfen Sie den Händler stattdessen über einen unabhängig ermittelten offiziellen Kanal.

Lassen Sie sich nicht durch einen Countdown für ein zeitlich begrenztes Angebot unter Druck setzen. Die FTC hat irreführende Timer dokumentiert, die ein Gefühl der Dringlichkeit erzeugen, obwohl ein Angebot gar nicht wirklich zeitlich begrenzt ist. Verlassen Sie den Checkout, wenn Sie sich unter Druck gesetzt fühlen, ohne Prüfung wesentlicher Details zu entscheiden.

Unzureichende Belege für Seriosität sind ein berechtigter Grund, nicht zu kaufen. Wenn wichtige Fragen unbeantwortet bleiben, kaufen Sie nicht und suchen Sie nach einem Shop, dessen Identität, Kundenhistorie, Bedingungen und Zahlungsoptionen Sie überprüfen können.

[Zurück zum Inhaltsverzeichnis]

Was tun, wenn Sie bereits bezahlt haben?

Wenn Sie bereits gekauft haben und später feststellen, dass der Shop betrügerisch war, sollten Sie sich an Ihren Zahlungsdienstleister wenden. Schildern Sie Ihre Situation und fragen Sie, ob die Zahlung gestoppt, rückgängig gemacht oder angefochten werden kann. Eine Rückerstattung ist nicht garantiert, aber die FTC empfiehlt, das für die Zahlung genutzte Unternehmen zu kontaktieren, auch wenn es schwierig sein kann, Ihr Geld zurückzubekommen.

Beschreiben Sie Ihr Problem genau. Teilen Sie dem Zahlungsdienstleister mit, ob es sich um eine Nichtlieferung, einen falschen Artikel, einen falschen Betrag oder eine nicht autorisierte Belastung handelt. Bei einem gewöhnlichen Lieferproblem fordern Sie zunächst eine Lösung vom Verkäufer. Wenn der Verkäufer jedoch wiederholt vertröstet oder verzögert antwortet, zögern Sie nicht, Ihren Zahlungsdienstleister zu kontaktieren, da Sie sonst die Reklamationsfrist verpassen könnten.

Sichern Sie die Belege für Ihren Anspruch. Bewahren Sie Ihre Bestellbestätigung, den Zahlungsbeleg, die genaue Website-Adresse, die Produktbeschreibung, das beworbene Lieferdatum, die Rückgabebedingungen und die Korrespondenz mit dem Verkäufer auf, da diese wichtig sein können. Bewahren Sie außerdem Screenshots relevanter Angaben und Fotos erhaltener Produkte auf, die von der Bestellung abweichen. So können Sie erklären, was Sie gekauft und was Sie tatsächlich erhalten haben.

Prüfen Sie die geltenden Reklamationsfristen. Bei bestimmten Abrechnungsfehlern von US-Kreditkarten, einschließlich nicht wie vereinbart gelieferter Waren, müssen Sie innerhalb von 60 Tagen nach Erhalt der ersten Abrechnung mit dem Fehler eine Mitteilung an die vom Aussteller angegebene Adresse für Abrechnungsanfragen senden. Beachten Sie jedoch, dass dies keine allgemeingültige Frist für jede Zahlungsmethode oder Kaufbeschwerde ist. Fragen Sie daher Ihren Anbieter, welches Verfahren gilt.

Schützen Sie möglicherweise offengelegte Zahlungsdaten. Wenden Sie sich an Ihren Kartenaussteller und teilen Sie ihm mit, dass Sie Ihre Kartendaten auf einer potenziell betrügerischen Website eingegeben haben. Der Kartenaussteller wird Ihnen mitteilen, ob Sie Ihre Karte sperren oder ersetzen lassen sollten. Prüfen Sie außerdem Ihre Kontobewegungen und melden Sie unbekannte Belastungen so schnell wie möglich. Beachten Sie, dass die Meldung des ersten Kaufs spätere nicht autorisierte Belastungen nicht verhindert.

Sichern Sie betroffene Konten. Wenn Sie ein Shop-Konto mit einem Passwort erstellt haben, das Sie auch anderswo verwenden, ändern Sie dieses Passwort bei den anderen Konten, insbesondere bei Ihren E-Mail- und Finanzkonten. Verwenden Sie einzigartige Passwörter und aktivieren Sie, wo verfügbar, die Zwei-Faktor-Authentifizierung. Bei Missbrauch sensibler personenbezogener Daten kann zudem ein Plan zur Wiederherstellung nach einem Identitätsdiebstahl erforderlich sein.

Melden Sie den mutmaßlichen Betrug. Wenn Sie sich in den USA befinden, können Sie den Betrugsmeldedienst der FTC nutzen. Die Meldung von Betrugsfällen hilft den Behörden bei der Fallbearbeitung. Um Ihr Geld zurückzubekommen, müssen Sie sich jedoch zuerst an Ihren Zahlungsdienstleister wenden.

Seien Sie vorsichtig bei verdächtigen Personen, die Sie kontaktieren und anbieten, Ihre Zahlungen gegen eine Bearbeitungsgebühr zurückzuholen, oder die weitere Finanzinformationen verlangen. Senden Sie kein Geld, um Ihre Mittel „freizugeben". Wenden Sie sich ausschließlich über verifizierte Kanäle an Ihren Zahlungsdienstleister.

[Zurück zum Inhaltsverzeichnis]

Sie betreiben einen Onlineshop? Machen Sie Ihre Sicherheitsprüfungen leicht überprüfbar

Damit potenzielle Kunden beim Einkauf in Ihrem Onlineshop Vertrauen fassen, stellen Sie ihnen überprüfbare Sicherheitsinformationen zur Verfügung. Das PCrisk Trust Badge verlinkt auf einen von PCrisk gehosteten öffentlichen Bericht, in dem Besucher den neuesten Scan und den Vertrauenswert Ihres Onlineshops einsehen können.

Unser kostenpflichtiger Überwachungsdienst scannt Ihre Website alle 24 Stunden auf Malware, Phishing, Zertifikatsprobleme und Reputationswarnungen. Bei erkannten Problemen versendet er E-Mail-Benachrichtigungen. Fügen Sie zum Einstieg Ihre Domain hinzu, wählen Sie ein Siegeldesign und installieren Sie das bereitgestellte Code-Snippet oder eine unterstützte Plattformintegration.

Das PCrisk Trust Badge macht Scanergebnisse zugänglich, zertifiziert jedoch nicht Ihr Unternehmen und garantiert keine Sicherheit. Es bietet Käufern eine automatisierte Bewertung der Website zum Zeitpunkt des Scans und ergänzt Maßnahmen zur Verhinderung oder Beseitigung von Bedrohungen, ersetzt diese aber nicht.

Machen Sie die Ergebnisse der Sicherheitsprüfung Ihres Shops für Käufer leichter überprüfbar. Erfahren Sie, wie unser Überwachungsdienst funktioniert und wie Sie das PCrisk Trust Badge zu Ihrer Website hinzufügen.

Holen Sie sich das PCrisk Trust Badge

[Zurück zum Inhaltsverzeichnis]

Abschließende Empfehlungen

Unsere abschließende Empfehlung lautet: Prüfen Sie einen unbekannten Shop immer, bevor Sie persönliche oder finanzielle Informationen preisgeben oder eine Zahlung leisten. Beginnen Sie mit unserem PCrisk Website Scanner, der den Shop auf Sicherheitswarnzeichen untersucht. Prüfen Sie anschließend die Identität des Verkäufers, unabhängige Kundenerfahrungen mit dem Onlineshop und die Kaufbedingungen. Überprüfen Sie den Gesamtpreis, die Lieferversprechen sowie die Rückgabe- und Rückerstattungsbedingungen.

Prüfen Sie die Vertrauenssiegel des Shops. Achten Sie auf anklickbare sicherheitsbezogene Siegel wie unser PCrisk Trust Badge, öffnen Sie den zugehörigen Bericht und prüfen Sie die Domain, das Scandatum und die Ergebnisse. Ein überprüfbarer Bericht liefert Sicherheitsinformationen, die Sie berücksichtigen sollten, zertifiziert jedoch nicht den Verkäufer und garantiert nicht, dass Produkte ankommen oder Rückerstattungen gewährt werden.

Wenn Sie auf einen unbekannten Onlineshop stoßen, führen Sie die in diesem Artikel beschriebenen Prüfungen durch: Prüfen Sie die Identität und die Kontaktdaten des Verkäufers, vergleichen Sie die Preise mit etablierten Händlern und lesen Sie die Versand- und Rückgabebedingungen sorgfältig. Wählen Sie eine Zahlungsmethode mit einem verfügbaren, angemessenen Reklamationsverfahren, machen Sie sich mit deren Bedingungen vertraut und bewahren Sie Ihre Kaufbelege auf. Und vertrauen Sie keiner Website mit ernsthaften Warnungen. Vor allem müssen Sie nicht beweisen, dass ein Shop betrügerisch ist, bevor Sie sich für einen anderen Verkäufer entscheiden, den Sie mit größerer Sicherheit überprüfen können.

Scannen Sie Ihre Website mit dem PCrisk Website Scanner

[Zurück zum Inhaltsverzeichnis]

Häufig gestellte Fragen (FAQs)

Wie kann ich prüfen, ob ein Onlineshop sicher ist?

Mit unserem PCrisk Website Scanner können Sie die öffentliche Website-Adresse eines Shops prüfen. Geben Sie die Adresse ein und klicken Sie auf „Website prüfen". Prüfen Sie nach Abschluss des Scans das Scandatum, die Gesamtbewertung und die detaillierten Ergebnisse zu Malware, Phishing und anderen Sicherheitswarnzeichen. Wir empfehlen, die Scanergebnisse zu lesen, anstatt sich allein auf den Wert zu verlassen.

Sollte ich einen Onlineshop ohne Kundenbewertungen meiden?

Wenn Sie keine Bewertungen finden, bedeutet das nicht, dass der Shop betrügerisch ist. Sie haben dann jedoch keine unabhängigen Kundenbelege für erfolgreiche Käufe. Suchen Sie nach dem Firmennamen und der genauen Domain in Kombination mit Begriffen wie „Bewertungen", „Beschwerden" und „Betrug". Vergleichen Sie mehrere unabhängige Quellen und werten Sie das Fehlen von Beschwerden nicht als Bestätigung für Sicherheit. Wählen Sie einen anderen Verkäufer, wenn Sie nicht genügend verlässliche Informationen finden, um sich bei einem Kauf wohlzufühlen.

Bedeutet die Verwendung von HTTPS, dass ein Onlineshop seriös ist?

Nein. HTTPS verschlüsselt lediglich die Verbindung zwischen Ihrem Browser und der Website. Es macht den Verkäufer nicht vertrauenswürdiger. Auch Betrugswebsites können HTTPS verwenden. Die Verschlüsselung schützt Informationen bei der Übertragung, überprüft aber nicht, wer den Shop betreibt oder ob Sie Ihre Bestellung erhalten. Prüfen Sie den Verkäufer und die Kaufbedingungen vor dem Bezahlen separat.

Garantiert ein hoher PCrisk-Vertrauenswert einen sicheren Kauf?

Nein. Der Wert spiegelt eine automatisierte Bewertung der zum Zeitpunkt des Scans verfügbaren Informationen wider. Er ist weder eine Garantie noch eine Händlerzertifizierung. Bedrohungen können übersehen werden, und eine Website kann sich nach der Prüfung ändern. Ein hoher Wert bedeutet auch nicht, dass der Verkäufer echte Produkte liefert oder Rückerstattungen gewährt. Nutzen Sie ihn zusammen mit unabhängigen Prüfungen des Unternehmens und seiner Kaufhistorie.

Wie können Sie ein PCrisk Trust Badge überprüfen?

Klicken Sie im Shop auf das Siegel, um den verlinkten Bericht zu öffnen. Prüfen Sie in der Adressleiste des Browsers, ob der Bericht auf scanner.pcrisk.com gehostet wird, und vergewissern Sie sich anschließend, dass die Domain mit dem besuchten Shop übereinstimmt. Sehen Sie sich das neueste Scandatum, den Wert und die Ergebnisse an. Ein Siegelbild oder ein vom Verkäufer bereitgestellter Screenshot ersetzt nicht das direkte Öffnen des Berichts auf unserer Website.

[Zum Seitenanfang]