Spacer
Spacer Startseite > Sicherheitsfragen  > Häufig gestellte Fragen  > E-Kommerz 
Spacer
 EN  Separator Line  FR 
 

E-Kommerz - Phishing - Identitätsdiebstahl

Viele gesetzliche Begriffe bezüglich des E-Kommerzes variieren von Land zu Land. Es ist daher wichtig, für ausführlichere Informationen Ihren nationalen Safer Internet Knotenpunkt zu kontaktieren.

Welche kommerziellen Websites sind unzuverlässig?
Unzuverlässige Websites können eventuell:
  • ihre Pflichten als Vertragspartner nicht erfüllen, d.h. gekaufte Waren nicht liefern
  • Ihre persönlichen Daten missbrauchen
  • Zahlungsinformationen missbrauchen (z.B. Kreditkartenangaben)
Kommerzielle Websites bieten möglicherweise auch unverwünschte oder illegale Kinderdienste an (Glücksspiele, Pornographie, usw.). Oft stammen diese Websites aus Ländern, in denen kein entsprechendes legales Rahmenwerk besteht, um solche Aktivitäten zu verbieten.

Wie erkenne ich zuverlässige kommerzielle Websites?
An erster Stelle sind bekannte und bewährte Gesellschaften online wahrscheinlich genauso zuverlässig wie im „echten“ Leben. Hier einige weitere Kriterien, woran man seriöse kommerzielle Websites erkennt:
  • klare Identifizierung der Gesellschaft mit Namensangabe, Adresse, Telefonnummer, Kontaktperson, usw.
  • die Vertragsbedingungen sind leicht zugänglich und transparent
  • die Eigenschaften des Produkts sowie die Garantiebedingungen sind deutlich festgelegt und leicht zugänglich
  • der Produktpreis enthält alle zusätzlichen Kosten
  • eine sichere Zahlungsmethode wird angeboten
  • Bestellungen werden per E-Mail bestätigt
  • die Konsumenten haben ein deutlich festgelegtes Widerrufsrecht
  • die Lieferzeit wird angegeben
Bei Problemen ist der Umgang mit Online-Shops, die sich im gleichen Land befinden wie der Konsument, am einfachsten.

Woran erkenne ich sichere Zahlungsmethoden?
Zuverlässige kommerzielle Websites wickeln Geschäfte nur über das Sicherheitsprotokoll „Secure electronic transaction“ ab. Es ist also sehr wichtig, wenn Sie Ihre Zahlungsinformationen eingeben (z.B. Kreditkartenangaben), immer zu prüfen, ob die Internetadresse der Website mit „https://“ und nicht mit „http://“ beginnt. So wissen Sie, ob die Website einen sicheren Zahlungsverkehr anbietet.

Wie kann ich bei Online-Auktionen Risiken vermeiden?
Das Hauptproblem bei Online-Auktionen sind Vorausbezahlungen. Falls Ihr Vertragspartner Geld erhält, aber nicht liefert, ist es sehr schwierig, das überwiesene Geld zurück zu bekommen.

Die beste Lösung ist, den von Online-Auktions-Plattformen angebotenen Treuhandservice zu benutzen.

Was ist Identitätsdiebstahl (Betrug)?
Identitätsdiebstahl besteht darin, dass persönliche Informationen gestohlen und illegal benutzt werden. In den meisten Fällen werden für den Identitätsdiebstahl die Phishing- und Pharming-Methoden angewandt.

Wie kann jemand meine persönlichen Informationen stehlen? – Die Pharming-Methode
Pharming ist eine Art Betrug mit dem Domain-Namen. Die BenutzerInnen denken, auf einer echten Website mit der korrekten URL zu sein, werden aber stattdessen auf eine falsche Website geleitet. Die BenutzerInnen beginnen, auf dieser Site ein Geschäft abzuwickeln, was in den meisten Fällen die Eingabe von persönlichen Daten, Kontonummern oder Kreditkartenangaben beinhaltet. Auf diese Art können Dritte, die die falsche Website angelegt haben, einfach auf die Daten des Opfers zugreifen und sie zu ihrem eigenen Vorteil benutzen.

Wie kann jemand meine persönlichen Informationen stehlen? – Die Phishing-Methode
Phishing besteht darin, den Benutzer durch einen Trick dazu zu bringen, persönliche Informationen in ein falsches Formular auf Internet einzutragen. Hierdurch können Cracker dann die Informationen des Opfers stehlen/fälschen und/oder sich illegal Zugriff auf seine/ihre Daten verschaffen, wie z.B. persönliche Konten, Abonnements, E-Mails, PIN-Codes, TAN-Codes, usw.

Die BenutzerInnen erhalten z.B. eine E-Mail, die aussieht, als käme sie von ihrer Bank. In solchen E-Mails wird oft von „Sicherheitslöchern“ im Banksystem gesprochen, und die BenutzerInnen werden gebeten, sich auf eine besondere Website einzuloggen (die wiederum von der Bank selber zu kommen scheint) und ihre Benutzernamen, Passwörter, e-Banking-Informationen usw. einzugeben. Es ist wichtig, immer daran zu denken, dass keine Bank über E-Mail oder andere Internetaktivitäten nach den persönlichen Informationen ihrer Kunden fragen würde. Sie sollten nie solche Details in Antwort auf eine E-Mail preisgeben und solche Mails unverzüglich Ihrer Bank melden. Um zu sehen, ob eine E-Mail echt ist, kann man einfach die URL überprüfen, die den angeblichen Link zur Website der Bank angibt.

Auf der Website Ihres nationalen Knotenpunkts finden Sie nützliche Links und weitere Informationen.
 
Spacer Spacer Spacer
Spacer
Design Copyright © 2005 European Schoolnet. All rights reserved..
co-funded by the European Union
Spacer