Gefälschte Liefer- oder Zahlungsnachrichten erkennen

Eine Liefer- oder Zahlungsnachricht kann Druck erzeugen, schnell zu handeln. Sie erwähnt vielleicht eine vertraute Kategorie, zeigt das Logo des Shops oder schildert ein plausibles Problem. Damit ist noch nicht belegt, dass der Absender zum rechtmäßigen Bestellablauf gehört.

Prüfen Sie die Aussage anhand des tatsächlichen Shops und des Zustands Ihrer Bestellung, bevor Sie einem Link folgen, einen Anhang öffnen, Geld senden oder einen Code weitergeben.

Ordnen Sie die Nachricht einem tatsächlichen Vorgang zu

Haben Sie die betreffende Bestellung aufgegeben? Lässt sie sich anhand der Nachricht zuordnen, ohne neue Geheimnisse preiszugeben? Eine unerwartete Nachricht über eine Ihnen unbekannte Bestellung belegt nicht, dass ein Kauf stattgefunden hat.

Öffnen Sie die bekannte Website des Shops unabhängig von der Nachricht. Rufen Sie die aktuellen Bestellinformationen über den vorgesehenen, berechtigten Zugangsweg auf und vergleichen Sie die konkrete Aussage mit dem angezeigten Zustand.

Die Kategorie für größere Mengen mit mindestens 30 Followern und die Kategorie mit mindestens 250 Followern beschreiben unterschiedliche Bestände. Auch wenn eine Nachricht ein vertrautes Produkt nennt, muss sie sich einer tatsächlichen Bestellung zuordnen lassen.

Prüfen Sie, wozu Sie aufgefordert werden

Eine neue Zahlungsaufforderung

Prüfen Sie einen zusätzlichen Betrag oder eine neue Zahlungsadresse anhand der aktuellen gültigen Rechnung und der veröffentlichten Supportinformationen. Zahlen Sie nicht an eine private Adresse, nur weil eine Nachricht behauptet, die Lieferung werde dadurch freigegeben.

Eine Aufforderung zur Weitergabe eines Codes

E-Mail-Codes für Bestellungen und Authentifizierungscodes der Plattform können unterschiedliche Handlungen ermöglichen. Senden Sie keinen Code an einen unaufgeforderten Absender, der ihn angeblich zur Überprüfung Ihrer Identität benötigt.

Ein Anhang oder ein Hilfsprogramm

Installieren Sie kein Programm und keine Browsererweiterung, die ein ungeklärtes Lieferproblem beheben sollen. Ein Logo und ein beruhigender Dateiname belegen weder den Zweck noch die Sicherheit einer Datei.

Eine Nachricht, die zur Eile drängt und zugleich einen genauen Bestellbezug vermeidet, lässt eine wesentliche Frage offen. Halten Sie inne, statt die Frist als Echtheitsnachweis zu betrachten.

Prüfen Sie den Kontaktkanal über die aktuelle Website

Vergleichen Sie die angebliche Supportadresse mit dem derzeit vom Shop veröffentlichten Kanal. Anzeigenamen, Profilbilder und kopierte Nachrichtentexte lassen sich nachahmen. Wenden Sie sich bei einer unklaren Anfrage unabhängig von der Nachricht an den veröffentlichten Kontakt.

Nutzen Sie für Plattformnachrichten die Hinweise des jeweiligen Dienstes. Die Hinweise von X zu gefälschten E-Mails erläutern dessen aktuelle Empfehlungen zur Echtheitsprüfung. Übertragen Sie die Absenderregeln von X nicht auf Shop-E-Mails und nehmen Sie kein einheitliches Format für alle Organisationen an.

Behaupten Sie nicht pauschal, jede unerwartete Nachricht sei gefälscht. Entscheidend ist, ob sich die konkrete Aufforderung im berechtigten System prüfen lässt, ohne Geheimnisse herauszugeben.

Trennen Sie Zahlungs- und Liefernachweise

Eine Wallet-Transaktion ist eine andere Beobachtung als eine vom Shop bestätigte Zahlung. Ebenso ist ein Bestellbezug kein Download-Token. Ordnen Sie jeden Nachweis der Frage zu, die er tatsächlich beantworten kann.

Benötigt der Support Angaben zur Untersuchung einer Zahlung, nennen Sie einen geeigneten, nicht geheimen Transaktionsbezug, den Bestellbezug, den Zeitpunkt und die beobachteten Zustände. Seed-Phrasen und private Wallet-Schlüssel gehören nicht in das Gespräch.

Betrifft das Problem eine ausgelieferte Datei, beschreiben Sie die Abweichung bei Format oder Menge mit möglichst wenigen, geschwärzten Belegen. Veröffentlichen Sie nicht die vollständige Datei, um den Erhalt einer Lieferung zu beweisen.

Wenn Sie bereits auf die Nachricht reagiert haben

Stoppen Sie den weiteren Kontakt und klären Sie, was betroffen ist: Geld, ein Shop-Code, ein Passwort für ein E-Mail-Postfach, Plattformzugangsdaten oder installierte Software. Nutzen Sie das passende offizielle Sicherheits- oder Supportverfahren. Eine einzelne Passwortänderung behebt nicht zwangsläufig alle Folgen.

Bewahren Sie eine knappe private Aufzeichnung der Nachricht und Ihrer Handlung auf. Verbreiten Sie weder den Anhang noch Ihre Geheimnisse, wenn Sie andere um Prüfung bitten. Betrifft die Nachricht eine Bestellung oder Zahlung in diesem Shop, senden Sie die nicht geheimen Angaben über den auf der Kontaktseite veröffentlichten Telegram-Kanal an den Support.

Häufig gestellte Fragen

Beweist die Kenntnis meiner Kategorie oder Bestelldetails, dass eine Nachricht echt ist?

Nein. Prüfen Sie die konkrete Aufforderung über den tatsächlichen Shop und dessen veröffentlichten Kanal. Vertraute Angaben reichen als Identitätsnachweis nicht aus.

Soll ich einen E-Mail-Code an jemanden senden, der die Lieferung freigeben will?

Senden Sie ihn nicht an jemanden, der Sie unaufgefordert darum bittet. Verwenden Sie den Code ausschließlich im vorgesehenen, berechtigten Ablauf und für den Zweck, für den er ausgegeben wurde.

Lassen sich Shop-E-Mails mit den Absenderregeln einer Plattform prüfen?

Nein. Verschiedene Systeme verwenden unterschiedliche Abläufe und Hinweise für Nachrichten. Prüfen Sie jedes anhand seiner eigenen aktuellen veröffentlichten Informationen.

Was mache ich, wenn ich bereits bezahlt oder ein Geheimnis weitergegeben habe?

Stoppen Sie den weiteren Kontakt, bewahren Sie möglichst wenige erforderliche Belege privat auf und wenden Sie sich an den passenden offiziellen Kanal. Bei allem, was diesen Shop betrifft, nutzen Sie den auf der Kontaktseite veröffentlichten Support-Kanal.