Wer Opfer eines Online-Betrugs wird, hat oft nur ein kleines Zeitfenster, um Beweise zu sichern. Betrüger löschen Chats, benennen Profile um oder nehmen gefälschte Websites offline, sobald sie Geld, Zugangsdaten oder persönliche Informationen erbeutet haben. Der Bitdefender-Beitrag liefert eine praktische Checkliste, was genau festgehalten werden sollte – bevor die Spuren verschwinden.
Warum Beweise schnell verschwinden
Typische Betrugsmaschen beginnen mit einer unerwarteten Nachricht oder einer gefälschten Webseite. Die Täter bauen Vertrauen auf, erzeugen Zeitdruck und fordern dann Geld, Zugangsdaten oder Gerätezugriff. Danach blockieren sie das Opfer, löschen Nachrichten oder deaktivieren die Fake-Seite. Auch das FBI (über sein Internet Crime Complaint Center, IC3) rät deshalb, Originaldokumente wie Zahlungsbelege, E-Mails, Webseiten sowie Chat- und Telefonprotokolle sicher aufzubewahren.
Was genau gesichert werden sollte
Es wird empfohlen, systematisch festzuhalten, wer Kontakt aufgenommen hat, was versprochen wurde und wohin Geld oder Daten geflossen sind:
- Nachrichten und Anrufe: vollständige Gespräche, Datumsangaben, Telefonnummern, E-Mail-Adressen, Benutzernamen, Sprachnachrichten und Anrufprotokolle.
- Profile und Anzeigen: Nutzername, Profil-URL, Biografie, Beiträge sowie Anzeigen oder Angebote.
- Websites und Apps: die vollständige URL, die Adressleiste, Seiteninhalte, Preise, Zahlungsanweisungen und Kontaktdaten – idealerweise als PDF gespeichert.
- E-Mails: die Original-Nachricht inklusive vollständiger E-Mail-Header, da diese Routing-Informationen enthalten, die ein Screenshot nicht zeigt.
- Zahlungen: Belege mit Betrag, Datum, Empfänger, Kontodaten, Zahlungsreferenz und Status. Bei Kryptowährungen zusätzlich Wallet-Adresse und Transaktions-Hash.
- Dateien und physische Gegenstände: Rechnungen, Gutscheine, Quittungen, Versandetiketten, Umschläge und erhaltene Produkte. Verdächtige Anhänge sollten dabei nicht erneut geöffnet werden.
- Eine Zeitleiste: wann der Kontakt begann, was der Betrüger behauptet hat, was man selbst preisgegeben hat, jede Zahlung sowie der Moment, in dem der Betrug auffiel – inklusive eventueller Fallnummern.
So werden Beweise richtig gesichert
Originale sollten unverändert bleiben – am besten macht man Kopien und legt ein Backup an. Screenshots sollten nicht zugeschnitten oder bearbeitet werden, wenn es sich um die einzige Aufnahme handelt. Ausweisdokumente, Bankdaten, Passwörter oder Wiederherstellungscodes gehören niemals unverpixelt veröffentlicht. Bevor eine Unterhaltung oder ein Konto gelöscht wird, empfiehlt sich die Export-Funktion der jeweiligen Plattform. Auch Europol rät, Kommunikation, Screenshots, Plattformnamen, Nutzer-IDs, URLs und Zahlungsinformationen zu sichern, bevor man einen Täter blockiert.
Die nächsten Schritte nach der Beweissicherung
Das Sammeln von Beweisen sollte dringende Maßnahmen nicht verzögern:
- Kontakt und Zahlungen stoppen – Forderungen nach „Steuern“, Verifizierungsgebühren oder Rückerstattungskosten ignorieren.
- Bank oder Zahlungsdienstleister anrufen – Betrug melden und fragen, ob die Transaktion gestoppt, zurückgerufen, rückgängig gemacht oder angefochten werden kann. Die US-Verbraucherschutzbehörde FTC empfiehlt, genau den Anbieter zu kontaktieren, über den das Geld verschickt wurde.
- Konten und Geräte absichern – kompromittierte Passwörter ändern, unbekannte Sitzungen beenden, Zwei-Faktor-Authentifizierung aktivieren und Geräte auf Schadsoftware scannen.
- Den Vorfall melden – sowohl der betroffenen Plattform als auch nationalen Betrugs-, Cybercrime-, Verbraucherschutz- oder Polizeistellen. Europol listet entsprechende Meldewege für Länder in Europa auf.
Fazit
Eine gute Beweissicherung bei Online-Betrug hält die gesamte Geschichte fest, bevor sie sich verändert: wer Kontakt aufgenommen hat, was behauptet wurde, was man selbst preisgegeben hat und wie das Geld geflossen ist. Die richtige Reihenfolge lautet: zuerst Originale sichern, dann den Zahlungsdienstleister kontaktieren, Konten absichern und den Vorfall melden.