Blogbeitrag: Online-Sicherheit
Hallo und Willkommen bei Betrug Oder Seriös!
Blogbeitrag: Online-Sicherheit
Seit einiger Zeit gibt es mehrere Meldungen über Betrugsmaschen, bei denen der Name Wero im Rahmen von Verkäufen zwischen Privatpersonen verwendet wird.
Die Betrüger zielen insbesondere auf Verkäufer auf Secondhand-Plattformen ab, indem sie ihnen vorgaukeln, dass gerade eine Echtzeitzahlung erfolgt sei. Die Gefahr geht nicht vom Wero-System selbst aus, sondern von gefälschten SMS, E-Mails und Websites, die darauf ausgelegt sind, Bankinformationen zu stehlen.
Bevor Sie einen Gegenstand übergeben oder einen Vorgang bestätigen, helfen einige Überprüfungen, die Falle zu vermeiden.
Ein Verkauf zwischen Privatpersonen beruht oft auf einem schnellen Gespräch, einem aus der Ferne vereinbarten Termin und Vertrauen, das in wenigen Nachrichten aufgebaut wird. Dieses Format lässt wenig Zeit, die Identität der anderen Person zu prüfen oder genau zu verstehen, wie die Zahlung ablaufen soll. Die Geschwindigkeit von Echtzeitzahlungen kann den Verkäufer ebenfalls dazu bringen, zu handeln, bevor er kontrolliert hat, was tatsächlich auf seinem eigenen Konto erscheint.
Das derzeit gemeldete Szenario beginnt in der Regel auf einer Secondhand-Plattform. Ein falscher Käufer zeigt sofort Interesse an dem Gegenstand, akzeptiert den Preis ohne zu verhandeln und schlägt vor, im Voraus mit Wero zu zahlen, um den Verkauf zu „reservieren“ oder zu „blockieren“. Er fragt dann nach dem Namen und der Telefonnummer des Verkäufers, Informationen, die tatsächlich dazu dienen können, einen Wero-Nutzer zu identifizieren, die er anschließend jedoch nutzt, um seine betrügerische Nachricht glaubwürdiger zu machen.
Der Verkäufer erhält anschließend einen Screenshot zusammen mit einer SMS oder E-Mail, in der behauptet wird, dass die Zahlung erfolgt sei. Die Nachricht fordert ihn auf, auf einen Link zu klicken, um das Geld zu erhalten, zu bestätigen oder freizuschalten. Eine echte Wero-Zahlung muss jedoch nicht über einen per SMS oder E-Mail erhaltenen Link bestätigt werden. Die Zahlung muss direkt in der Wero-App oder in der offiziellen Banking-App des Empfängers erscheinen.
Die Zahlung wird oft als einfache Formalität am Ende des Gesprächs dargestellt. Genau in diesem Moment versucht der Betrüger, den Austausch zu beschleunigen. Er behauptet, das Geld sei bereits unterwegs, zeigt eine falsche Bestätigung und drängt darauf, dass der Verkäufer sofort den erhaltenen Anweisungen folgt.
Der übermittelte Link führt in der Regel zu einer Seite, die die Wero-Website oder die Oberfläche einer Bank nachahmt. Der Verkäufer kann dort aufgefordert werden, seine Kartennummer, seine Bankzugangsdaten, ein Passwort oder einen Bestätigungscode einzugeben. Diese Informationen dienen nicht dazu, die Zahlung zu erhalten: Sie ermöglichen es den Betrügern, die Kontrolle über einen Bankzugang zu übernehmen oder eine betrügerische Transaktion autorisieren zu lassen.
Bei einem Verkauf mit Wero muss die Überprüfung immer direkt über die bereits auf dem Telefon installierte offizielle App erfolgen. Ein Screenshot, eine SMS, eine E-Mail oder eine über einen Link geöffnete Seite ist niemals ein ausreichender Beweis. Solange der Betrag nicht eindeutig in der Banking- oder Wero-App des Verkäufers erscheint, darf der Gegenstand nicht übergeben oder versendet werden.
Das Szenario der falschen Zahlung ist inzwischen gut erkennbar. Der Betrüger versucht beruhigend zu wirken, während er gleichzeitig die normalen Schritte eines Verkaufs umgeht. Er kann den Preis sofort akzeptieren, behaupten, für eine persönliche Übergabe nicht verfügbar zu sein, oder vorschlagen, eine andere Person den Gegenstand nach der angeblichen Zahlung abholen zu lassen.
Das wichtigste Warnsignal ist der Erhalt einer SMS oder E-Mail, die eine Wero-Zahlung ankündigt und einen Link enthält. Wero weist darauf hin, dass empfangene Zahlungen, gesendete Zahlungen und Geldanforderungen direkt in der Wero-App oder in der kompatiblen Banking-App erscheinen. Kein externer Link ist erforderlich, um Geld zu erhalten.
Weitere Unstimmigkeiten können auftreten: Der Käufer ändert seine Identität, nutzt mehrere Nummern, verlangt Bankdaten oder versucht, den Verkäufer auf seinem Telefon anzuleiten. Er kann auch damit drohen, die Zahlung zu stornieren, oder behaupten, das Geld bleibe blockiert, wenn nicht ein zusätzlicher Schritt abgeschlossen werde.
Ein sicherer Verkauf wird vor dem Treffen oder dem Versand vorbereitet. Der Verkäufer sollte im Voraus entscheiden, wie er bezahlt werden möchte, und klarstellen, dass der Gegenstand erst übergeben wird, nachdem der Betrag tatsächlich in seiner Banking- oder Wero-App erschienen ist.
Es ist besser, den Austausch in der Nachrichtenfunktion der Verkaufsplattform zu behalten. Ein Käufer, der schnell darum bittet, das Gespräch per SMS, WhatsApp oder E-Mail fortzusetzen, kann versuchen, die Erkennungs- und Meldesysteme der Plattform zu umgehen. Dieser Kanalwechsel erleichtert auch das Versenden eines betrügerischen Links.
Die Angabe der Telefonnummer kann notwendig sein, um eine Wero-Zahlung zu erhalten, aber keine zusätzlichen Bankinformationen dürfen übermittelt werden. Der Empfänger muss keine Kartennummer, PIN, Bankzugangsdaten oder einen Bestätigungscode angeben, um Geld zu erhalten.
Zum Zeitpunkt der Zahlung muss der Verkäufer selbst seine Wero-App oder seine offizielle Banking-App öffnen. Er darf keinen vom Käufer übermittelten Link verwenden, selbst wenn die angezeigte Seite Logo, Farben oder die übliche Darstellung des Dienstes perfekt übernimmt.
Eine echte Transaktion erscheint direkt im Verlauf der App. Wenn keine Zahlung sichtbar ist, muss davon ausgegangen werden, dass das Geld nicht erhalten wurde. Der Verkäufer darf sich nicht durch einen Screenshot, eine auf dem Telefon des Käufers gezeigte Benachrichtigung oder die Behauptung überzeugen lassen, dass die Überweisung vorübergehend blockiert sei.
Dieselbe Wachsamkeit gilt für Geldanforderungen. Ein Betrüger kann die Identität eines Angehörigen, einer Bank oder einer offiziellen Stelle missbrauchen und unter Berufung auf eine Notlage eine Wero-Anforderung senden. Bevor man sie akzeptiert, muss die Identität des Antragstellers direkt über einen anderen bekannten Kommunikationsweg überprüft werden.
Der wichtigste Fehler besteht darin, eine Zahlungsankündigung mit einem tatsächlichen Zahlungseingang zu verwechseln. Eine SMS, die angibt, dass Ihnen jemand gerade Geld gesendet hat, ist kein Beweis. Nach den Empfehlungen von Wero sollte eine unerwartete Nachricht, die eine Zahlung ankündigt und zum Anklicken eines Links auffordert, als betrügerisch betrachtet werden.
Ebenso sollte vermieden werden, sensible Informationen auf einer Seite einzugeben, die aus einer Nachricht heraus geöffnet wurde. Gefälschte Websites können eine Banking-Oberfläche täuschend echt nachbilden und die eingegebenen Daten sofort an Betrüger übermitteln. Diese können anschließend versuchen, sich in das Konto einzuloggen oder die Bestätigung einer Transaktion zu erhalten.
Schließlich darf kein angeblicher Wero- oder Bankberater Sie telefonisch auffordern, einen Code mitzuteilen oder eine Transaktion zu bestätigen. Der Betrüger kann kurz nach dem Versand der falschen SMS anrufen, um das Opfer zu beruhigen und es bis zur Bestätigung der betrügerischen Zahlung zu führen.
Wenn Sie lediglich eine verdächtige Nachricht erhalten haben, ohne auf den Link zu klicken, antworten Sie nicht und setzen Sie die Transaktion nicht fort. Bewahren Sie einen Screenshot der Nachricht auf, blockieren Sie den Absender und melden Sie das Profil auf der Plattform, auf der der Kontakt begonnen hat.
Wenn Sie den Link geöffnet, aber keine Informationen eingegeben haben, schließen Sie die Seite sofort. Laden Sie keine Datei herunter und bestätigen Sie keine Banking-Benachrichtigung im Zusammenhang mit diesem Versuch. Sie können die gefälschte Website auch dem Wero-Dienst oder Ihrer Bank über deren offizielle Kanäle melden.
Wenn Sie Zugangsdaten, Kartendaten oder einen Bestätigungscode übermittelt haben, kontaktieren Sie sofort Ihre Bank. Bitten Sie um die Sperrung der betroffenen Zahlungsmittel oder Zugänge und melden Sie Transaktionen, die Sie nicht erkennen. Verwenden Sie niemals die Kontaktdaten aus der betrügerischen Nachricht, um Ihr Institut zu erreichen.
Verkäufer sind nicht die einzigen Ziele. Ein falscher Verkäufer kann einen gesuchten Gegenstand zu einem attraktiven Preis anbieten, eine sofortige Zahlung mit Wero verlangen und dann verschwinden, ohne den Versand vorzunehmen. Da eine Überweisung zwischen Privatpersonen nicht automatisch einen Käuferschutz darstellt, müssen Anzeige und Identität des Gesprächspartners vor der Zahlung geprüft werden.
Der Käufer sollte die in die Plattform integrierten Zahlungs- und Liefersysteme bevorzugen, wenn sie einen geeigneten Schutz bieten. Ein Verkäufer, der darauf besteht, die offizielle Nachrichtenfunktion zu verlassen, jede persönliche Übergabe ablehnt oder eine Wero-Zahlung mit dem Vorwand verlangt, dass andere Personen interessiert seien, schafft ein erhebliches Risiko.
Auch jede in der App erhaltene Geldanforderung muss sorgfältig geprüft werden. Ein Betrüger kann sich als Angehöriger, Bank, Behörde oder Hilfsdienst ausgeben und eine Notlage vortäuschen. Eine echte Anforderung sollte erst nach direkter Überprüfung der Identität des Empfängers und des Zahlungsgrundes akzeptiert werden.
Die Betrugswellen, die den Namen Wero verwenden, beruhen hauptsächlich auf Phishing und Identitätsmissbrauch. Bei einem Verkauf zwischen Privatpersonen behauptet der falsche Käufer, bezahlt zu haben, übermittelt einen Screenshot und sendet anschließend eine SMS oder E-Mail mit einem Link zu einer gefälschten Website. Ziel ist nicht nur, den Gegenstand zu erhalten: Oft geht es darum, die Bankinformationen des Verkäufers zu stehlen oder ihn dazu zu bringen, eine betrügerische Transaktion zu bestätigen.
Die wichtigste Regel bleibt einfach: Eine echte Wero-Zahlung darf nur in der Wero-App oder in der offiziellen Banking-App überprüft werden. Kein Link, Telefonanruf oder an Dritte weitergegebener Code ist erforderlich, um Geld zu erhalten. Bei einer ungewöhnlichen Anfrage sollte der Austausch abgebrochen und die Bank über die üblichen Kontaktdaten kontaktiert werden.
Um Ihre Reflexe zu stärken, können Sie unsere praktischen Tipps lesen, um Betrugsrisiken im Alltag zu reduzieren, unser Tool zur Bewertung eines zweifelhaften Links nutzen, wenn Ihnen eine Nachricht verdächtig erscheint, oder sich an den Hilfsweg nach einem Betrug wenden, wenn Sie glauben, in die Falle geraten zu sein.
