Vorsicht vor Fake-Kundenservice

Das Wichtigste in Kürze

Die Bestellung hängt fest. Das Paket ist angeblich nicht zustellbar. Eine Rückerstattung bleibt aus. Oder das Kundenkonto ist plötzlich gesperrt. In solchen Momenten geht es um schnelle und unkomplizierte Hilfe: Der Kundenservice wird kontaktiert.

Doch Vorsicht: Immer wieder geben sich Betrüger*innen als Mitarbeitende des Kundenservice aus und wirken dabei erstaunlich professionell. Mit Logo im Antwortschreiben, höflicher Sprache, angeblicher Fallnummer, die notiert werden muss und vermeintlich schneller Lösung.

Wenn der Support persönliche Daten verlangt

Kriminelle geben sich als Mitarbeiter*innen von Online-Shops, Paketdiensten, Zahlungsanbietern, einer Bank oder eines Streamingdienstes aus. Der erste Kontakt erscheint meist unauffällig. Es geht um eine Bestellung, eine Rückzahlung oder ein gesperrtes Konto. Dann bewegt sich das Gespräch in eine andere Richtung. Daten sollen bestätigt oder Zahlungsinformationen eingegeben oder diverse Apps installiert werden.

Der Begriff Phishing beschreibt das Unterfangen, über gefälschte Nachrichten, Webseiten oder Kontaktwege an persönliche Daten zu kommen. Vishing ist die Variante per Telefon. Der Begriff kommt von “Voice Phishing“, also Phishing per Sprache. Ein Fake-Kundenservice kann beide Methoden praktizieren.

Wichtig: auf Details achten

Wir alle kennen das: Das Problem steht im Vordergrund, auf die Details wird weniger geachtet. Eine schnelle Rückzahlung klingt gut. Eine Supportnummer macht einen professionellen Eindruck.

Betrugsmaschen setzen auf Tempo, Autorität und scheinbare Hilfsbereitschaft. Charakteristische Formulierungen lauten:

„Wir können die Rückzahlung sofort freigeben.“
„Ihr Konto wurde aus Sicherheitsgründen eingeschränkt.“
„Bitte bestätigen Sie den Code, damit wir den Vorgang abschließen können.“
„Installieren Sie diese App, dann können wir das Problem direkt prüfen.“

Was dahinter steht, ist psychologische Manipulation. Der Fokus des Hilfesuchenden wird auf zeitlichen Druck und den Wunsch nach einer schnellen Lösung gelenkt.

Bei Telefonnummern und Kontaktadressen zweimal hinsehen

Über die Eingabe von Suchbegriffen wie “Kundenservice Telefonnummer“, “Paketdienst Hotline“ oder “Rückerstattung Kontakt“ gelangen Verbraucher auf gefälschte Supportseiten. Ohne dies zu merken.

Vorsicht auch bei automatisch erzeugten Suchantworten oder KI-Zusammenfassungen. Wenn falsche Kontaktdaten mehrfach im Netz erscheinen, steigt die Wahrscheinlichkeit, dass diese von den Suchsystemen übernommen werden.

Der Kontaktweg sollte daher immer aus einer verlässlichen Quelle stammen: von der offiziellen Webseite oder dem Kundenkonto.

WhatsApp, Chat und Messenger: nicht automatisch seriös

Der Großteil der Unternehmen nutzen Chatbots, WhatsApp oder Messenger. Das macht Service schneller und leider auch einen Betrug glaubwürdiger.

Ein Logo und eine schnelle Antwort sind nicht aussagekräftig und beweisen keine Echtheit. Profile lassen sich heute innerhalb einer Stunde nachbauen, Namen minimal verändern oder Links zu Fake-Formularen verschicken.

Besondere Vorsicht ist geboten, wenn der angebliche Support den Kontakt aus einem offiziellen Kanal heraus verlagert. Von der Shopseite zu WhatsApp, von einer E-Mail zu Telegram oder von einem Chat zu einer externen Zahlungsseite.

Ein seriöser Kundenservice prüft eine Bestellung ohne Passwörter, Sicherheitscodes oder gar den Zugriff auf das Gerät.

Diese Daten nicht weitergeben

Ist der Kundenservice echt, wird ggf. nach Bestellnummern, der Kundennummer oder der Lieferadresse gefragt. Das ist üblich und sinnvoll.

Andere Angaben sind tabu. Dazu gehören Passwörter, PINs, TANs, vollständige Kreditkartendaten, Einmalcodes aus SMS oder Authenticator-App und Freigaben in Banking-Apps. Ausweiskopien sollten ebenfalls nicht leichtfertig verschickt werden. Wenn ein Shop wirklich einen Identitätsnachweis benötigt, muss klar sein, warum und wohin die Daten gehen.

Vorsicht bei Fernwartung

Fernwartung bedeutet, dass eine andere Person aus der Ferne auf Computer oder Smartphone zugreifen kann. In der IT geht das manchmal nicht anders. Bei Paketproblemen, Rückerstattungen oder Bestellungen ist das nie nötig.

Woran erkenne ich falschen Kundenservice?

Auffällig ist die Kombination.

1. Der Kontaktweg lässt sich schwer überprüfen.

2. Die Telefonnummer stammt aus einer Anzeige, einem Kommentar oder einem unbekannten Profil.

3. Die Internetadresse sieht ähnlich aus wie die echte, enthält aber Zusätze, Bindestriche oder Schreibfehler.

4. Der angebliche Support macht Druck, verlangt Sicherheitscodes oder fordert eine Installation.

Ungewöhnliche Zahlungswege sind ein Warnsignal: Gutscheinkarten, Kryptowährungen, Überweisungen auf fremde Konten oder Zahlungslinks außerhalb des Kundenkontos.

Schon reagiert? Dann zählt schnelles Handeln

Wurden Bankdaten oder Kreditkartendaten weitergegeben, sollte sofort die Bank oder der Zahlungsdienst kontaktiert werden.

Wurde ein Passwort eingegeben, muss dies sofort geändert werden. Auch auf anderen Konten, falls dasselbe Passwort mehrfach genutzt wurde.

Wurde eine Fernwartungs-App installiert, sollte das Gerät sofort vom Internet getrennt werden. Danach die App entfernen, das Gerät prüfen lassen und wichtige Passwörter von einem anderen, sicheren Gerät aus ändern.

Bei finanziellem Schaden oder Kontomissbrauch ist eine Anzeige bei der Polizei unerlässlich. Zusätzlich sollte der echte Anbieter informiert werden, damit gefälschte Profile, Seiten oder Telefonnummern gemeldet werden können.