Anzeige

Online-Shopping

Weihnachten steht vor der Tür und damit die wichtigste und umsatzstärkste Zeit im Online-Handel. Schon 2019 kaufte die Mehrheit der Bundesbürger Weihnachtsgeschenke im Netz, wie der Branchenverband Bitkom erklärt. „Die anhaltende Corona-Krise wird den Online-Shops wohl ein weiteres Plus bescheren.

Und das ist auch Cyberkriminellen bekannt: Sie nutzen den vorweihnachtlichen Kaufrausch vieler Verbraucher, um ihren ganz eigenen Geschäften nachzugehen“, warnt Patrycja Schrenk, Geschäftsführerin der PSW GROUP.

Die IT-Sicherheitsexpertin warnt insbesondere vor so genannten Fake Shops: Online-Shops, die täuschend echt wirken, ihre Kunden jedoch mit ausbleibenden Warenlieferungen oder anderen Machenschaften betrügen. Dabei gibt es Merkmale und Kriterien, anhand derer sich Fake Shops identifizieren lassen: „Verbraucher können und sollten vor dem Einkauf in einem Online-Shop die eigentliche Web-Adresse, die Verschlüsselung der Website, die Rechtstexte wie Impressum und AGB, die angebotenen Zahlungsmöglichkeiten, die Bewertung anderer Verbraucher und die vom Shop verwendeten Gütesiegel oder Zertifikate einsehen oder prüfen“, so Schrenk.

Internet-Adresse und Verschlüsselung prüfen

Oft verwenden Cyberkriminelle Web-Adressen, die an bestehende und seriöse Shops erinnern, sich jedoch im Detail unterscheiden. So könnte beispielsweise die Domain www.onlineshop.de von Cyberkriminellen unter www.onlinshop.de ausgenutzt werden. Skepsis ist insbesondere geboten, wenn die Internetadresse überhaupt nicht zum Thema des Shops passt, beispielsweise wenn unter pflanzenwelt.de Bademode angeboten wird.

Verschlüsselung alleine bietet keine Garantie für einen seriösen Online-Shop – dahinter könnten auch Cyberkriminelle mit kostenfreien SSL-Zertifikaten stecken, die ohne nähere Prüfung der zu schützenden Domain oder des Domaininhabers ausgestellt werden. „Um die Verschlüsselung und Identität einer Website zu überprüfen, lohnt ein Klick auf das kleine Schlosssymbol vor der eigentlichen Adresse in der Adresszeile. Dort befindet sich im Menüpunkt “Zertifikat” die Information, ob eine gültige Verschlüsselung aktiviert ist. Ein Klick darauf zeigt weiterführende Informationen über das SSL-Zertifikat an – vor allem für wen es ausgestellt wurde, wer es ausgestellt hat und bis wann es gültig ist“, rät Patrycja Schrenk.

Auf Gütesiegel, Prüfzeichen und Zertifikate achten

Gütesiegel wie “Trusted Shops” erhalten nur Anbieter, deren Shops entsprechend geprüft wurden. Handelt es sich um ein echtes Gütesiegel, ist auf dem Online-Shop ein entsprechendes Zertifikat zu finden. Dieses lässt sich anklicken und leitet auf den Zertifikate-Anbieter weiter. Andersherum ist jeder zertifizierte Shop auch auf der Website der Prüfstelle finden. „Gütesiegel, Prüfzeichen und Zertifikate haben jedoch einen Nachteil: Startups und kleine Anbieter können es sich oft einfach nicht leisten, ein Siegel zu tragen“, lenkt Schrenk ein und verdeutlicht: „Unternehmen und Organisationen, die mit Prüfsiegeln werben möchten, müssen für den Prüfvorgang zahlen. Siegel sind also kein Muss – viele Shops existieren ohne Siegel und agieren dennoch seriös.“

Bewertungen anderer Kunden lesen

Eng verbunden mit Siegeln ist das Thema Bewertungen. Doch Vorsicht: Nicht jede Bewertung stammt von echten Kunden: Es kommt vor, dass Fake-Bewertungen einen Shop besser dastehen lassen sollen, als er ist. Oder dass die Konkurrenz schlecht bewertet, um das Image zu schädigen. „Deshalb besser nicht auf eine einzige Bewertungsquelle verlassen. Shops mit Prüfsiegeln können beim Siegelanbieter auf Bewertungen geprüft werden. Bei Shops ohne Siegel rate ich zu ein wenig Recherche, denn Bewertungen hinterlassen Kunden sowohl auf Google als auch in Foren, sozialen Netzwerken oder direkt auf der Anbieter-Website. Wer mehrere Bewertungen aus unterschiedlichen Quellen in sein Meinungsbild einfließen lässt, erhält realistische Ergebnisse“, so Patrycja Schrenk.

Rechtstexte: Sind Impressum, AGB & Co. vollständig?

Rechtstexte – darunter fallen das Impressum, die Datenschutzerklärung oder auch die AGB – sollten immer vorhanden, vollständig und individuell, also nicht einfach von anderen Seiten kopiert sein. Fehlen sie oder sind sie unvollständig: Finger weg vom Shop. „Gefälschte AGB und Datenschutzerklärungen sind nicht immer leicht zu erkennen“, warnt Schrenk und ergänzt: „Sind sie jedoch in schlechtem Deutsch gehalten, dem man anlesen kann, dass es aus einem Übersetzer stammt, ist Skepsis geboten. Auch wenn die AGB, die Datenschutzerklärung oder das Impressum fehlen, rate ich von Bestellung in diesem Shop ab.“

Ein vollständiges Impressum enthält mindestens Adresse, einen Vertretungsberechtigten sowie eine E-Mail-Adresse. Idealerweise existiert ein Verweis auf das Handelsregister mit Nummer und die Umsatzsteuer-Identifikationsnummer ist angegeben. „Auf der Website des Handelsregisters lässt sich gezielt nach der Registernummer suchen und im Eintrag erkennen, ob der Shop tatsächlich existiert“, gibt Schrenk einen Tipp. In den Allgemeinen Geschäftsbedingungen müssen Informationen zum Widerrufsrecht, zum Rückgaberecht, zu etwaigen Kaufpreisrückerstattungen sowie Versand- sowie Rücksendekosten zu finden sein. Die Datenschutzerklärung muss Informationen geben, wie das Unternehmen mit Datenschutz und Datensicherheit umgeht.

Angebote und Zahlungsoptionen prüfen

Gerade in der Vorweihnachtszeit übertreffen sich Online-Shops mit Angeboten gegenseitig. Hier ein Schnäppchen, dort ein Mega-Deal. „Niemand hat aber etwas zu verschenken. Sind Angebote zu günstig, um wahr zu sein, sind sie es in der Regel auch nicht. Wird also das neuste TV-Modell mit einer UVP von knappen 750 Euro für schlappe 150 Euro verkauft, ist es recht wahrscheinlich, dass die 150 Euro zwar weg sind, der Fernseher aber nie ankommt“, nennt Patrycja Schrenk ein Beispiel.

Sinnvoll ist es auch, Texte und Produkt-Angaben genau zu prüfen: In Fake Shops sind inhaltliche Ungereimtheiten sowie offensichtliche Rechtschreibfehler sehr häufig. Weder Informationen noch Kosten sollten verschleiert werden. „Seriöse Online-Shops bieten außerdem in aller Regel verschiedene Zahlungsmöglichkeiten an. Finden sich nur Vorkasse oder andere den Verbraucher einschränkende Zahlweisen, ist das ein Grund, den Shop zu verlassen“, rät die Expertin.

Patrycja Schrenk, Geschäftsführerin der PSW GROUP, www.psw-group.de


Newsletter Anmeldung

Smarte News aus der IT-Welt

Sie möchten wöchentlich über die aktuellen Fachartikel auf it-daily.net informiert werden? Dann abonnieren Sie jetzt den Newsletter!

Newsletter eBook

Exklusiv für Sie

Als Newsletter-Abonnent erhalten Sie das Booklet „Social Engineering: High Noon“ mit zahlreichen Illustrationen exklusiv und kostenlos als PDF!

 

Artikel zu diesem Thema

Phishing
Dez 06, 2020

Onlineshopping als Einladung für Cyberkriminelle

Proofpoint, Inc., ein Next-Generation Cybersecurity- und Compliance-Unternehmen, ruft zu…
Kundenzufriedenheit
Nov 29, 2020

Online-Shops: Vier von zehn Kunden frustriert

Vier von zehn deutschen Verbrauchern hatten schon einmal Probleme bei Online-Bestellungen…
SSL
Apr 06, 2020

Apple senkt Gültigkeitsdauer von SSL-Zertifikaten auf 1 Jahr

Die Diskussionen um die optimale Gültigkeitsdauer von SSL-Zertifikaten gehen in die…

Weitere Artikel

Cookies

First-Party-Daten sind der Heilige Gral in einer Welt ohne Cookies

Zunehmende Zweifel an der Datensicherheit sorgen dafür, dass Cookies in den Jahren 2021 bis 2022 aussterben werden. Marken müssen daher neue Wege finden, um Kunden zu identifizieren und individuell anzusprechen. Hier kommen Permission Marketing,…
Business Agility

Die drei elementaren Hürden für Business Agility in Unternehmen

CGI sieht in der Agilisierung des gesamten Unternehmens den nächsten logischen – und notwendigen – Schritt, der durch die Einführung der agilen Software-Entwicklung initialisiert wurde. Dabei können die aus der Anwendungsentwicklung bekannten und bewährten…
Customer Experience

Customer Experience: Kundentreue steht und fällt mit Sicherheit und Komfort

Corona verschiebt die Prioritäten bei Kunden: Die Pandemie hat erhebliche Auswirkungen auf das Kundenverhalten und die Markentreue. Das hat eine aktuelle Studie ergeben, die Futurum Research mit Unterstützung von SAS, Anbieter von Lösungen für Analytics und…
Webdesign

3+3: Webdesign-Trends und Tipps für 2021!

Webdesign Trends kommen und gehen – was gestern noch hip und angesagt war, gilt heute vielleicht bereits als altmodisch und passé. Damit ein Webprodukt auch über Jahre hinweg funktional und zeitlos bleibt, sollte man sich daher bei dessen Gestaltung nicht zu…
CDP

4 Tipps zur Integration einer Customer Data Platform

Bei Customer Data Platforms (CDP) handelt es sich um keine neue technische Errungenschaft. Neu ist allerdings, dass sich diese Plattformen über die vergangenen Jahre deutlich weiterentwickelt haben. Die aktuelle Generation ist nicht mehr länger ein reines…

Anzeige

Newsletter Anmeldung

Smarte News aus der IT-Welt

Sie möchten wöchentlich über die aktuellen Fachartikel auf it-daily.net informiert werden? Dann abonnieren Sie jetzt den Newsletter!

Newsletter eBook

Exklusiv für Sie

Als Newsletter-Abonnent erhalten Sie das Booklet „Social Engineering: High Noon“ mit zahlreichen Illustrationen exklusiv und kostenlos als PDF!