Online-Betrug: Phishing, Fake-Shops und digitale Fallen erkennen

Die meisten Betrugsversuche erreichen uns heute digital: als Phishing-Mail der Bank, als Fake-Shop mit Traumpreisen, als „Sicher bezahlen“-Link auf Kleinanzeigen, als Bekanntschaft in der Dating-App oder als QR-Code am Parkautomaten. Die Täter arbeiten mit kopierten Marken, gefälschten Login-Seiten und – zunehmend – mit KI-generierten Texten, Stimmen und Videos.

Die Ratgeber in dieser Übersicht erklären jede Masche mit echten Beispielen, zeigen Prüflisten, mit denen Sie Absender, Links, Shops und Profile in Minuten einordnen, und beschreiben, was nach einem Klick oder einer Zahlung zu tun ist. Grundregeln, die überall gelten: nie über Links aus Nachrichten einloggen, nie per Vorkasse an Unbekannte zahlen, Codes und Passwörter nie weitergeben.

Verdächtige Mail, Link oder Shop? Der E-Mail-Check, der Link-Check und der Onlineshop-Check liefern in Sekunden eine Einschätzung.

Alle Ratgeber: Online-Betrug

• Phishing-Mails erkennen: Merkmale, Beispiele und was nach dem Klick zu tun ist – Phishing-Mails sehen heute aus wie echte Nachrichten Ihrer Bank, von PayPal oder DHL. Dieser Ratgeber zeigt die Merkmale, an denen Sie sie trotzdem erkennen, was Sie nach einem Klick tun müssen und wo Sie Phishing melden.
• Fake-Shops erkennen: Die Checkliste vor dem Kauf – und was tun, wenn Sie schon bezahlt haben – Fake-Shops sehen aus wie echte Händler, liefern aber nie – oder minderwertige Ware. Diese Checkliste zeigt, wie Sie einen Shop vor der Bestellung in zwei Minuten prüfen, welche Zahlungsarten Sie schützen und wie Sie nach einer Vorkasse-Zahlung Ihr Geld zurückholen.
• Kleinanzeigen-Betrug: Die 8 häufigsten Maschen für Käufer und Verkäufer – Auf Kleinanzeigen, eBay und Vinted treffen Käufer und Verkäufer auf professionelle Betrüger: gefälschte „Sicher bezahlen“-Links, PayPal-Freunde-Zahlungen, Dreiecksbetrug, Wohnungen, die es nicht gibt. Dieser Ratgeber zeigt jede Masche mit Beispiel – und wie Sie sicher handeln.
• Romance Scam: Liebesbetrug im Internet erkennen – Merkmale, Ablauf, Ausstieg – Ein charmantes Profil, tägliche Nachrichten, ein Treffen, das immer wieder verschoben wird – und irgendwann die erste Geldbitte. Romance Scam verursacht hohe finanzielle und seelische Schäden. Dieser Ratgeber zeigt die Merkmale gefälschter Profile, die typischen Geschichten und den Weg heraus.
• Deepfake-Betrug: Geklonte Stimmen, gefälschte Videos und KI-Phishing erkennen – Stimmen lassen sich aus wenigen Sekunden Audio klonen, Gesichter in Echtzeit in Videoanrufe einsetzen und Werbevideos mit Prominenten in Minuten fälschen. Dieser Ratgeber erklärt, wo Deepfakes im Betrug eingesetzt werden, woran Sie sie erkennen und welche einfachen Regeln auch dann schützen, wenn die Fälschung perfekt ist.
• Quishing: QR-Code-Betrug an Parkautomaten, in Briefen und E-Mails erkennen – Ein QR-Code lässt sich nicht lesen – genau das nutzen Betrüger. Aufkleber an Parkautomaten, Codes in gefälschten Bank-Briefen und in E-Mails führen auf Phishing-Seiten oder lösen Zahlungen an Täter aus. Dieser Ratgeber zeigt, wo Quishing auftritt, wie Sie Codes sicher prüfen und was nach einem Scan zu tun ist.
• KI-Agenten-Betrug: Wenn Sprachbots und Chat-KI den Betrug automatisieren – Bisher brauchte jeder Betrugsanruf einen Menschen. KI-Agenten führen heute Tausende Gespräche und Chats gleichzeitig – geduldig, fehlerfrei, in jeder Sprache. Dieser Ratgeber erklärt, wie automatisierter Betrug funktioniert, wo Sie ihm begegnen, woran Sie Bots noch erkennen und welche Regeln unabhängig davon schützen.
• Zwei-Faktor-Authentisierung richtig nutzen: App, Passkey oder SMS – was wirklich schützt – Ein gestohlenes Passwort reicht Betrügern nicht mehr, wenn ein zweiter Faktor dazwischensteht. Dieser Ratgeber erklärt, welche 2FA-Methoden es gibt, welche wirklich sicher sind, wo Sie sie zuerst aktivieren sollten und wie Sie sich nicht selbst aussperren – inklusive der Tricks, mit denen Täter 2FA umgehen.
• Beweise sichern nach Betrug: Screenshots, E-Mail-Header, Chats und Anrufe richtig dokumentieren – Ohne Beweise kann die Polizei kaum ermitteln, und Bank oder PayPal lehnen Erstattungen ab. Dieser Ratgeber zeigt Schritt für Schritt, wie Sie E-Mails, SMS, Chats, Anrufe, Websites und Zahlungen so dokumentieren, dass sie vor Bank, Plattform und Gericht Bestand haben.
• Betrug melden: Anzeige erstatten, Geld zurückholen, die richtigen Stellen – Sie sind auf eine Betrugsmasche hereingefallen oder haben einen Versuch erkannt? Hier steht, in welcher Reihenfolge Sie handeln, wo Sie Anzeige erstatten, welche Stelle für Anrufe, Mails, Shops und Anlagebetrug zuständig ist – und wie Sie die besten Chancen haben, Ihr Geld zurückzubekommen.
• Phishing-Link geklickt – was jetzt? Der Notfallplan für Handy und PC – Ein Klick auf den falschen Link passiert schnell – entscheidend ist, was danach kommt. Dieser Notfallplan sagt Ihnen Schritt für Schritt, was Sie tun müssen, je nachdem, ob Sie nur geklickt, Daten eingegeben, einen Anhang geöffnet oder eine App installiert haben.

Häufige Fragen

Was sind die häufigsten Formen von Online-Betrug?

Phishing per E-Mail, SMS und QR-Code, Fake-Shops mit Vorkasse, Betrug auf Kleinanzeigen-Plattformen, Romance Scam und Anlagebetrug über Social Media sowie Identitätsdiebstahl mit gestohlenen Zugangsdaten. Viele Maschen kombinieren mehrere Kanäle.

Wie prüfe ich schnell, ob eine Website oder ein Link echt ist?

Lesen Sie die Domain vor dem ersten Schrägstrich von rechts nach links und vergleichen Sie sie mit der bekannten Adresse. Link-Verkürzer, Markennamen als Subdomain und Tippfehler-Domains sind Warnzeichen. Ein Schloss-Symbol beweist nichts. Im Zweifel: Link-Check nutzen.

Ich habe auf einer gefälschten Seite Daten eingegeben – was jetzt?

Passwörter sofort beim echten Anbieter ändern und Zwei-Faktor aktivieren; bei Kartendaten die Karte über 116 116 sperren und die Bank informieren; Umsätze beobachten; Anzeige erstatten. Folgt ein Anruf mit der Bitte um eine TAN-Freigabe, auflegen.

Wie bezahle ich online sicher?

Bei unbekannten Händlern nur mit Rechnung, Lastschrift, Kreditkarte oder PayPal-Käuferschutz („Waren und Dienstleistungen“). Nie per Überweisung, Freunde-Zahlung, Gutscheinkarte oder Krypto. Prüfen Sie vorher Impressum und Zahlungsarten im letzten Bestellschritt.

Wo melde ich Online-Betrug?

Phishing beim Phishing-Radar der Verbraucherzentrale und beim nachgeahmten Anbieter, Fake-Shops beim Fakeshop-Finder, Plattformbetrug bei der jeweiligen Plattform, Anlagebetrug bei der BaFin. Bei Schaden immer zusätzlich Anzeige bei der Polizei.