{"id":7819,"date":"2020-11-24T14:43:53","date_gmt":"2020-11-24T13:43:53","guid":{"rendered":"https:\/\/www.psw-group.de\/blog\/?p=7819"},"modified":"2026-02-03T14:29:14","modified_gmt":"2026-02-03T13:29:14","slug":"sicheres-online-shopping-zur-weihnachtszeit","status":"publish","type":"post","link":"https:\/\/www.psw-group.de\/blog\/sicheres-online-shopping-zur-weihnachtszeit\/","title":{"rendered":"Sicheres Online-Shopping \u2013 auch zur Weihnachtszeit"},"content":{"rendered":"

Weihnachten steht vor der T\u00fcr – und damit auch Aktionen wie Black Friday oder Cyber Monday, zwei Aktionstage Ende November, die aus den USA importiert und hierzulande bestens aufgenommen wurden. Schon 2019 kaufte die Mehrheit der Bundesb\u00fcrger*innen Weihnachtsgeschenke im Netz, wie der Branchenverband Bitkom erkl\u00e4rte<\/a>. Die anhaltende Corona-Krise wird den Online-Shops ein weiteres Plus bescheren, die Zahlen steigen weiter. Das ist auch Cyberkriminellen bekannt. Dieser Beitrag soll Sie in die Lage versetzen, Fake-Shops zu erkennen und zu wissen, was auf sicheres Online-Shopping hindeutet.<\/p>\n

Fake Shops erkennen: Darauf k\u00f6nnen Sie achten<\/h2>\n

Cyberkriminelle nutzen den vorweihnachtlichen Kaufrausch vieler Verbraucher*innen, um ganz eigenen Gesch\u00e4ften nachzugehen. Dazu geh\u00f6rt mitunter, dass sie sogenannte Fake Shops er\u00f6ffnen: Online-Shops, die t\u00e4uschend echt wirken, ihre Kund*innen jedoch mit ausbleibenden Warenlieferungen oder anderen Machenschaften betr\u00fcgen. Die folgenden Kriterien helfen Ihnen, Fake Shops zu erkennen.<\/p>\n

Web-Adresse und Verschl\u00fcsselung pr\u00fcfen<\/h3>\n

\u00dcberpr\u00fcfen Sie zun\u00e4chst die Internetadresse \u2013 oft verwenden Cyberkriminelle Adressen, die an bestehende und seri\u00f6se Shops erinnern, sich jedoch im Detail unterscheiden. So k\u00f6nnte beispielsweise die Domain www.onlineshop.de von Cyberkriminellen unter www.onlinshop.de ausgenutzt werden. Werden Sie auch dann skeptisch, wenn die Internetadresse \u00fcberhaupt nicht zum Thema des Shops passt, beispielsweise wenn Sie unter pflanzenwelt.de Bademode erwerben k\u00f6nnen. In unserem Beitrag \u201cFake Shops: Das Gesch\u00e4ft mit abgelaufenen Domains\u201d<\/a> haben wir erkl\u00e4rt, wie so etwas zustande kommen kann.<\/p>\n

Weiter muss die Verschl\u00fcsselung der Site einer kurzen Pr\u00fcfung unterzogen werden. Vor nicht-verschl\u00fcsselten Seiten warnen moderne Browser mittlerweile, das wissen auch Cyberkriminelle. Um die Verschl\u00fcsselung einer Website zu \u00fcberpr\u00fcfen, klicken Sie auf das kleine Schlosssymbol vor der eigentlichen Adresse in der Adresszeile. Dort finden Sie im Men\u00fcpunkt \u201cZertifikat\u201d zun\u00e4chst die Information, ob eine g\u00fcltige Verschl\u00fcsselung aktiviert ist. Klicken Sie darauf, erhalten Sie weiterf\u00fchrende Informationen \u00fcber das SSL-Zertifikat: F\u00fcr wen wurde es ausgestellt? Wer hat es ausgestellt und bis wann ist es g\u00fcltig?<\/p>\n

Da unverschl\u00fcsselte Websites von modernen Browsern nicht mehr ohne weiteres aufgerufen werden, sind auch Cyberkriminelle dazu \u00fcbergegangen, ihre Fake Shops zu verschl\u00fcsseln. Dabei handelt es sich in aller Regel um kostenfreie SSL-Zertifikate, die keine n\u00e4here Pr\u00fcfung der zu sch\u00fctzenden Domain oder des Domaininhabers zulassen. Gro\u00dfe Online-Shops, Banken, aber auch mittlere Unternehmen unterziehen sich einer sogenannten erweiterten Validierung (EV), um ihren Websitebesucher*innen ein Plus an Sicherheit zu spendieren. Rufen Sie beispielsweise unsere Website www.psw-group.de<\/a> auf und klicken auf das Schlosssymbol, erfahren Sie bereits an dieser Stelle, dass unser SSL-Zertifikat auf unsere Organisation ausgestellt ist. Ein Klick auf \u201cZertifikat\u201d offenbart Ihnen unter \u201cAusgestellt von\u201d, dass es sich um ein EV-Zertifikat (\u201cExtended Validation\u201d) handelt.<\/p>\n

Verschl\u00fcsselung an sich ist also noch kein Erkennungszeichen f\u00fcr einen seri\u00f6sen Online-Shop \u2013 dahinter k\u00f6nnten auch Cyberkriminelle mit kostenfreien SSL-Zertifikaten ohne weitere Pr\u00fcfung stecken. Klicken Sie im Zweifel die Zertifikatsinformationen Ihres Browsers wie oben beschrieben an, um weitere Details \u00fcber die Identit\u00e4t des Online-Shops zu erfahren.<\/p>\n

G\u00fctesiegel, Pr\u00fcfzeichen und Zertifikate<\/h3>\n

G\u00fctesiegel wie \u201cTrusted Shops\u201d erhalten ausschlie\u00dflich jene Anbieter, deren Shops entsprechend gepr\u00fcft wurden. F\u00fcr unser Beispiel \u201cTrusted Shops\u201d sind die Qualit\u00e4ts-, also die Pr\u00fcfkriterien in diesem Dokument<\/a> (PDF) zusammengefasst. Handelt es sich um ein echtes G\u00fctesiegel, so ist auf dem Online-Shop in aller Regel ein entsprechendes Zertifikat zu finden, welches Sie auch anklicken k\u00f6nnen, um so an den Zertifikate-Anbieter weitergeleitet zu werden. Andersherum k\u00f6nnen Sie jeden zertifizierten Shop auch auf der Website der Pr\u00fcfstelle finden. Ein Beispiel bildet unsere eigene Website, die Sie auch bei Trusted Shops finden<\/a> k\u00f6nnen.<\/p>\n

Auch die Initiative D21 \u2013 ein Zusammenschluss diverser Unternehmen und Wirtschaftsf\u00fchrer – hat Qualit\u00e4tskriterien f\u00fcr Internetangebote<\/a> (PDF) definiert. Die Initiative setzt auf freiwillige Selbstverpflichtung und vergibt ihr G\u00fctesiegel nur dann, wenn diese Qualit\u00e4tskriterien eingehalten werden.<\/p>\n

G\u00fctesiegel, Pr\u00fcfzeichen und Zertifikate haben jedoch einen sehr wesentlichen Nachteil: Startups und kleine Anbieter k\u00f6nnen es sich oft einfach nicht leisten, ein Siegel zu tragen. Denn nat\u00fcrlich m\u00fcssen Unternehmen und Organisationen, die mit Pr\u00fcfsiegeln werben m\u00f6chten, f\u00fcr den Pr\u00fcfvorgang zahlen. Siegel sind also kein Muss \u2013 viele Shops existieren ohne Siegel und agieren dennoch seri\u00f6s. Einen Hinweis k\u00f6nnen klickbare, also echte Siegel aber nat\u00fcrlich geben.<\/p>\n

Was sagen andere Nutzer*innen?<\/h3>\n

Eng verbunden mit Siegeln ist das Thema Bewertungen, denn Siegelanbieter wie beispielsweise Trusted Shops nehmen auch Bewertungen der Shop-Kund*innen an. Hier gilt es, kritisch zu sein: Sowohl das zu bewertende Unternehmen als auch die Konkurrenz schlafen nicht. Nicht jede Bewertung stammt von echten Kunden: Es kommt vor, dass Fake-Bewertungen einen Shop besser dastehen lassen sollen, als er ist. Oder dass die Konkurrenz schlecht bewertet, um das Image zu sch\u00e4digen.<\/p>\n

Deshalb ist es lohnenswert, sich nicht auf eine einzige Bewertungsquelle zu verlassen. Shops mit Pr\u00fcfsiegeln k\u00f6nnen beim Siegelanbieter auf Bewertungen gepr\u00fcft werden. Doch auch ohne Siegel hat man Chancen: Bewertungen hinterlassen Nutzer*innen sowohl auf Google als auch in Foren, sozialen Netzwerken oder direkt auf der Anbieter-Website. Lassen Sie immer mehrere Bewertungen in Ihr Meinungsbild einflie\u00dfen, um realistische Ergebnisse zu erhalten.<\/p>\n

Rechtstexte: Sind Impressum, AGB & Co. vollst\u00e4ndig?<\/h3>\n

Rechtstexte \u2013 darunter fallen das Impressum, die Datenschutzerkl\u00e4rung oder auch die AGB \u2013 sollten immer vorhanden, vollst\u00e4ndig und individuell, also nicht einfach von anderen Seiten kopiert sein. Gef\u00e4lschte AGB und Datenschutzerkl\u00e4rungen sind nicht immer leicht zu erkennen. Sind sie jedoch in schlechtem Deutsch gehalten, dem man anlesen kann, dass es aus einem \u00dcbersetzer stammt, d\u00fcrfen Sie skeptisch werden. Auch wenn die AGB, die Datenschutzerkl\u00e4rung oder das Impressum fehlen, sollten Sie sich Ihre Bestellung in diesem Shop noch mal \u00fcberlegen.<\/p>\n

In einigen F\u00e4llen fehlen diese Rechtstexte g\u00e4nzlich, in anderen sind sie rudiment\u00e4r erkennbar, jedoch unvollst\u00e4ndig. \u00dcberpr\u00fcfen Sie das Impressum: Darin m\u00fcssen neben der Adresse auch ein Vertretungsberechtigter sowie eine E-Mail-Adresse angegeben sein. Wenn vorhanden, existiert auch der Verweis auf das Handelsregister mit Nummer. In der normalen Suche auf der Website des Handelsregisters k\u00f6nnen Sie gezielt nach der Registernummer suchen und im Eintrag erkennen, ob der Shop tats\u00e4chlich existiert. Auch die Umsatzsteuer-Identifikationsnummer findet sich idealerweise im Impressum, ebenso die Angabe einer zust\u00e4ndigen Aufsichtsbeh\u00f6rde, falls das entsprechende Angebot einer Zulassung bedarf.<\/p>\n

In den Allgemeinen Gesch\u00e4ftsbedingungen k\u00f6nnen Sie Informationen zum Widerrufsrecht, zum R\u00fcckgaberecht sowie zu etwaigen Kaufpreisr\u00fcckerstattungen finden. Pr\u00fcfen Sie in der Datenschutzerkl\u00e4rung, wie das Unternehmen mit Datenschutz und Datensicherheit umgeht. Unbeantwortete Fragen k\u00f6nnen Sie idealerweise \u00fcber eine Kontaktaufnahme kl\u00e4ren. Pr\u00fcfen Sie auch, ob Versand- sowie R\u00fccksendekosten und m\u00f6gliche Zusatzkosten transparent aufgezeigt werden.<\/p>\n

Sicheres Online-Shopping: Angebote und Zahlungsoptionen<\/h3>\n

Klar: Gerade in der Vorweihnachtszeit \u00fcbertreffen sich die Online-Shops mit Angeboten gegenseitig. Hier ein Schn\u00e4ppchen, dort ein Mega-Deal. Aber vorsichtig: Eigentlich hat da drau\u00dfen niemand etwas zu verschenken. Deshalb sollten Sie da Skepsis walten lassen, wo Angebote einfach zu g\u00fcnstig erscheinen. Wird Ihnen das neuste TV-Modell mit einer UVP von knappen 750 Euro f\u00fcr schlappe 150 Euro verkauft, ist es recht wahrscheinlich, dass Sie diese 150 Euro zwar zahlen, den Fernseher aber nie bekommen.<\/p>\n

Sinnvoll ist es auch, Texte und Produkt-Angaben genau zu pr\u00fcfen. In Fake Shops sind inhaltliche Ungereimtheiten sowie offensichtliche Rechtschreibfehler sehr h\u00e4ufig, jedoch nicht immer anzutreffen. Pr\u00fcfen Sie die Transparenz: Weder Informationen noch Kosten sollten verschleiert werden. Weiter bieten seri\u00f6se Online-Shops in aller Regel verschiedene Zahlungsm\u00f6glichkeiten an. Finden sich nur Vorkasse oder andere den Verbraucher einschr\u00e4nkende Zahlweisen, ist das ein Grund f\u00fcr Sie, den Shop zu verlassen.<\/p>\n

Sicheres Online-Shopping zur Weihnachtszeit<\/h2>\n

Auch wenn Online-Shops alle Regeln der IT-Sicherheit lobenswert einhalten: Sicheres Online-Shopping beginnt bei Ihnen! Nicht immer schreiben Online-Shops bei Registrierung wirklich sichere Passw\u00f6rter vor, oft fehlt es sogar an irgendwelchen Vorgaben. Hier sind Sie selbst gefragt: Verwenden Sie nicht nur starke und sichere Passw\u00f6rter, sondern auch unterschiedliche f\u00fcr verschiedene Zwecke (z. B. verschiedene Shops). Verzichten Sie \u2013 vor allem bei Rechnern oder mobilen Endger\u00e4ten mit mehreren Nutzer*innen \u2013 auf das Speichern von Passw\u00f6rtern. Was es bei Passw\u00f6rtern zu beachten gilt, verraten wir Ihnen in unserem Beitrag \u201cSichere Passw\u00f6rter: Starke Passw\u00f6rter erh\u00f6hen die Sicherheit\u201d<\/a>.<\/p>\n

Sind Sie in \u00f6ffentlichen WLAN-Netzen unterwegs, verzichten Sie bitte aufs Online-Shopping und andere internette T\u00e4tigkeiten, die mit einem Login verbunden sind. Shoppen Sie nur in ihrem passwortgesch\u00fctzten WLAN, um das Risiko der Datenspionage zu minimieren. Dasselbe gilt f\u00fcr fremde oder \u00f6ffentliche Rechner: Erledigen Sie hier nur Allgemeines, alles, was einer Anmeldung bedarf, geschieht nur auf Ihren eigenen Ger\u00e4ten.<\/p>\n

Auf diesen eigenen Ger\u00e4ten verwenden Sie nicht nur einen sicheren Browser, sondern auch entsprechende Anti-Malware-Programme. Beide, den Browser sowie ihre AV-Suite, halten Sie stets aktuell, um Sicherheitsl\u00fccken ausschlie\u00dfen zu k\u00f6nnen. Lassen Sie Vorsicht auch bei Ihren E-Mails walten:<\/p>\n