Immer wieder wird man gefragt „Hey, kennst Du schon diese Website. Die find ich super“ Das MUSS nicht IMMER die alt bekannte Phishing Anmache sein bei der man relativ plump nach irgendwelchen Accountdaten gefragt wird das kann auch in Zeiten des Doxings eine vermeintlich gut aussehende Seite oder auch Smartphone App zum sammeln von persönlichen Daten sein.
Ich bin kein Rechtlich arg bewanderter Mensch, aber mir kommen immer wieder Bekannte mit eben diesen und ähnlichen Fragen. Deshalb hier einfach mal einige Tipps wie man sich besser schützen kann.
Grundsätzlich gilt für ALLE Internetangebote auf denen man Daten angeben soll / will, das diese
- ein Impressum haben sollten in dem verifizierbare Kontaktdaten des Webseitenbetreibers stehen. Umsatzsteuer IDs kann man ebenso wie Firmenadressen per einfacher Suche zumindest auf Plausibilität prüfen
- Bei Seiten auf denen man was kaufen oder bestellen kann sollte eine AGB vorhanden sein auf die man sich berufen kann.
- Anmelde sowie Bestellseiten sind zwingend mit https verschlüsselt (gerade bei Seiten im Ausland nicht immer Standard)
- Als Bezahlmethode sollte nicht nur Kreditkarte oder so dastehen sondern am besten mehrere zu Auswahl sein. Paypal und Überweisung sind schonmal ein guter Anhaltspunkt.
- Man kann nach „Erfahrungsbericht“ und dann den Namen suchen. Wenn es eine Verkaufsplattform oder Hersteller oder so ist wird es sicher Einträge auf entsprechenden Bewertungsportalen geben (auch die sind natürlich mit Vorsicht zu genießen, aber wenn zumindest keine zig Einträge mit „Vorsicht vor dem! “ kommt ist das schonmal ein gutes Zeichen.
Grundsätzlich gilt ebenso, das wenn man ein ungutes Gefühl hat dann sollte man eh die Finger davon lassen.
Beispiel1: jemand präsentiert eine Seite mit hochwertigen Damenhandtaschen, Uhren oder Sneaker. Eine nagelneue Uhr beim Hersteller kostet z.B. 1200,- und auf dieser Website steht dann ein Preis um die 600,- oder 800,- oder so also auf jeden Fall WEIT unter den üblichen Straßenpreisen.
Nach erster Durchsicht gibt es oft eine AGB (die bei genaueren Hinsehen oft z.B. arge Fehler enthält oder gar irgendwoanders her kopiert wurde und vielleicht sogar im Text noch den Firmennamen der Originalseite enthält) und ein Impressum. Wenn jetzt die Website Den Eindruck macht, das es sich um Schuhgeschäft handelt man per google Maps aber dann irgendein Hochhaus in London als Firmensitz findet passt das nicht wirklich zusammen.
Es wird auf solchen Seiten oft auch bei den Bezahlmethoden mit kleinen Icons geworben, das es SICHER ist hier zu bezahlen, aber beim Einkaufsprozess findet alles OHNE Sicherheitszertifikat (kein HTTPS in der URL) oder es werden Bezahlmethoden angegeben, die dann garnicht zur Auswahl stehen.
Beispiel2: Eine Webseite wirkt auf den ersten Blick sehr aufgeräumt, seriös und hat zuersteinmal alle Merkmale wie die Angabe eines Impressums, AGB, etc. Allerdings kann man Inhalte erst sehen wenn man sich registriert bzw. angemeldet hat.
Dies ist meiner Meinung nach ein Absolutes NoGo und Warnhinweis. Hier sollen auf jeden Fall persönliche Daten zur Weitergabe gesammelt werden. Oftmals wird das abgreifen der Daten zusätzlich durch eine entsprechende Smartphone App unterstützt.
Bekannt sind hier in Abwandlung des Beispiels2 z.B. die Seiten die mit „In 10 Tagen zum Internet Millionär“ oder „Ich habe es geschafft. Auch DU kannst das“ oder „Ich verrate den Trick wie man ohne Eigenkapital in 30 Tagen reich werden kann. Den Trick, den sonst keiner verrät“ oder ähnliches werben. Auch hier wird man mit Lockangeboten dazu gebracht Daten von sich an zu geben, irgendwelche eBooks, Gesundheitstipps zum Abnehmen, etc. abzuschliessen. Oft bekommt man dann entweder beim Eintrag in einen Newsletter der „die Geheimnisse des persönlichen Erfolges“ oder ähnliches verspricht mehr oder weniger oberflächliche Tipps, die aus einer Datenbank automatisiert versendet werden und ggf. ein eBook (aus ca. 5-10 Seiten … also eher ein Faltblättchen) ohne wirklichen Mehrwert. DENN danach kommts erst und man wird nachdem man angefixt wurde weiter mit Newslettern und „kostenlosen Videos die Dir zeigen wie es geht“ bombardiert. Das soll dann dazu führen, das man sich entweder DAS Buch was einem WIRKLICH Zeigt wie es geht, das einem nicht nur die Tipps gibt sondern für einen noch die Arbeit macht oder das Nahrungsergänzungsprodukt was einem WIRKLICH die Pfunde purzeln lässt oder DAS Coaching Paket was einem die Selbstständigkeit ermöglicht … Egal ob es jetzt eine Website oder ein youtube Video ist welches einem das blaue vom Himmel betet sollte man sich fragen wenn das so einfach ist warum machen es dann nicht noch zig andere? Weil letztendlich nur der Newsletter Versender oder der der diese Angebotsseite einmal gebastelt hat etwas davon hat, denn man selbst geht Ihm auf den Leim.
Beim obigen Beispielscreenshot einer Website die arg an eine der bekannten SocialNetwork Seiten angelehnt ist sollte man sich auch hier fragen warum man auf eine Alternative Seite wechseln sollte, welchen Mehrwert diese hätte und auch Alleinstellungsmerkmal. Nur weil es nachgemacht ist, ist es ja nicht „besser“. Auch die nachgemachte Seite erhofft sich ja etwas von den „Usern“. Irgendwie finanzieren die sich ja auch und und und. Genauso wie man auf seine Ernährung, Qualität der Kleidung, Auswahl des Autos, Smartphones, etc. achtet sollte man eben auch hier auf einen entsprechenden Qualitätsanspruch achten. Wie wichtig die Eigenen Daten sind sollte mittlerweile klar sein.
Augen auf beim Websiteaufruf!
- Für die Anmeldung auf einer Website ist ausser dem Namen und der Mailadresse NICHTS weiter notwendig. Auch zur „Verifizierung“ sollte immer eine Alternative zur SMS angeboten werden damit man seine Handynummer die ansonsten mit Werbung überhäuft werden könnte eben lahmgelet ist.
- Persönliche Daten sollten IMMER nur freiwillig (optional) sein. Sich immer selbst fragen ist die Angabe nun wirklich zur Erbringung der Leistung notwendig?
- Wer etwas kostenlos verspricht sollte es auch ohne Gegenleistung direkt zur Verfügung stellen. Wenn es ein Abo ist sollte das eben gleich am Anfang klar sein und nicht erst später.
- Seiten die vom Design her schon an andere bekannte Seiten erinnern führen oft nichts gutes im Schilde, denn diese haben von sich aus kein Alleinstellungsmerkmal und zielen auf die Ähnlichkeit ab
- Wenn etwas ZU schön klingt immer sich selbst und auch die Produkt/Seitendetails hinterfragen was WIRKLICH angeboten wird.
Hier noch ein paar Allgemeingültige Tipps:
- Am besten natürlich KEINE persönlichen Daten angeben.
- Wo immer möglich Zweifaktor Authentifizierung (2FA) verwenden. Auch hier gibt eine entsprechend seriöse Webseite über diese Möglichkeiten bereitwillig Auskunft.
- Anmeldedaten regelmässig prüfen und ändern.
- keine Accountdaten / Mailadressen gleichzeitig ÜBERALL und womöglich mit dem gleichen Passwort verwenden!
- Möglichst nicht aus Bequemlichkeit „mit Facebook / Twitter… anmelden“ verwenden. Auch hier kann wenn jemand ein Passwort raus hat auf ALLE Accounts zugegriffen werden…
- Einen guten sicheren Passwortmanager verwenden wenn man sic nicht alle unterschiedlichen Accounts merken kann
Ehrliche Werbung und ehrliches Marketing präsentiert einem eben was es auf einer Webseite oder App oder so wirklich gibt und führt einen DIREKT zum Abo oder Kauf Button ohne Umwege.
Dies sind wie gesagt nur meine persönlichen Erfahrungen über die Jahre, aber ich hoffe dem ein oder anderen Hilft es.
