Es gibt einen Online-Shop, der aussieht wie unserer. Gleicher Name, gleiches Logo, gleiche Produktbilder, gleiche Texte. Er gehört nicht zu uns.
Die Adresse lautet launcheuropestore.shop. Wer dort bestellt, bekommt keine Ware, sondern verliert seine Kreditkartendaten.
Worum es geht
Unter launcheuropestore.shop wurde eine exakte Kopie unseres Shops erstellt. Firmenname, Logo und Produktkatalog wurden übernommen, teilweise sogar unsere Produkttexte.
Doch diese Seite hat nichts mit LAUNCH Europe zu tun. Wir betreiben sie nicht, wir beliefern sie nicht, wir haben keinerlei Verbindung zu ihren Betreibern.
Das Wichtigste in einem Satz
Unser offizieller Shop ist launch-europe-shop.de. Jeder andere Shop, der vorgibt, LAUNCH Europe zu sein, ist nicht von uns.
Was im Checkout des Fake-Shops wirklich passiert
Das ist der Punkt, der diesen Fall von einem gewöhnlichen Fake-Shop unterscheidet. Dort wird nicht einfach Ware bestellt, die nie ankommt. Dort werden Zahlungsdaten gestohlen, und zwar auf eine Art, die echt wirkt.
Der Ablauf
- Sie legen ein Produkt in den Warenkorb und geben im Checkout Ihre Kreditkartendaten ein.
- Es öffnet sich ein Popup, das aussieht wie die Sicherheitsabfrage Ihrer Bank. Sie sehen das Mastercard-Logo mit der Überschrift "Payment Authentication".
- Dort steht sinngemäß: "Wir haben Ihnen einen Code an Ihre Mobilnummer mit den Endziffern 3123 geschickt. Bitte geben Sie den Code ein."
- Danach erscheint "Zahlung wird verarbeitet, bitte warten Sie einen Moment".
Diese Sicherheitsabfrage ist gefälscht. Sie stammt nicht von Mastercard und nicht von Ihrer Bank, sondern von einem Server im Ausland.
Warum das so gefährlich ist
Der Code Ihrer Bank ist der letzte Schutz Ihrer Kreditkarte. Genau dieser Code wird hier gestohlen.
Während Sie den Wartebildschirm sehen, wird Ihre Karte samt frisch eingegebenem Code vermutlich an anderer Stelle für einen echten Einkauf verwendet. Deshalb wirkt die Wartezeit so echt, denn im Hintergrund passiert tatsächlich etwas.
Die Details, die täuschen
Die Fälschung zeigt Ihnen Ihre eigenen Daten an: die letzten vier Ziffern Ihrer Karte, die letzten vier Ziffern Ihrer Telefonnummer, Ihre teilweise unkenntlich gemachte E-Mail-Adresse. Das erzeugt Vertrauen, weil nur Ihre Bank diese Angaben kennen sollte.
Tatsächlich haben Sie aber all diese Angaben zwei Minuten vorher selbst in das Bestellformular eingetragen.
Auch der Hinweis des Zahlungsdienstleister ist erfunden
Auf der Fälschung steht, die Zahlung gehe an einen bekannten Zahlungsdienstleister. Das ist frei erfundener Text. Der Shop hat überhaupt keinen Zahlungsdienstleister angebunden. Es gibt keine Zahlung, die irgendwo ankommt, sondern nur den Diebstahl Ihrer Daten.
Sie haben dort bestellt? Das ist jetzt zu tun
Handeln Sie heute, nicht erst, wenn eine Abbuchung auftaucht. Ihre Kartennummer ist bereits in fremden Händen.
- Karte sofort sperren lassen. Über Ihre Bank oder den Sperr-Notruf 116 116. Warten Sie nicht ab, ob etwas passiert.
- Melden Sie dies Ihrer Bank als Phishing. Sagen Sie ausdrücklich, dass der Shop und die Bestätigungsseite gefälscht waren und Sie den Code auf einer falschen Seite eingegeben haben. Melden Sie es nicht als "Ware nicht geliefert". Das wird anders behandelt.
- Anzeige bei der Polizei erstatten. Online über die Internetwache Ihres Bundeslandes.
- Passwörter ändern, falls Sie das Passwort aus dem Fake-Shop auch anderswo verwenden.
Rechnen Sie mit einem Anruf
Häufig melden sich kurz darauf angebliche Mitarbeiter der Bank und bitten um einen weiteren Code, angeblich, um die Karte zu sichern oder zu bestätigen.
Meistens sind dies dieselben Täter. Ihre Bank wird Sie niemals nach einem Bestätigungscode fragen. Legen Sie auf und rufen Sie die Nummer an, die auf Ihrer Karte steht.
Warum der Preis der Köder ist
Der Fake-Shop wirbt nicht. Es gibt keine Anzeigen bei Google, keine bei Facebook oder Instagram. Die Besucher kommen über die normale Google-Suche, angelockt durch den Preis.
Ein Beispiel aus unserem Sortiment: Ein Gerät, das bei uns 699 Euro kostet, wird dort für umgerechnet rund 280 Euro angeboten. Etwa 60 Prozent unter dem regulären Preis.
Woran Sie einen Fake-Shop erkennen
Die Merkmale gelten nicht nur für diesen Fall. Prüfen Sie sie bei jedem Shop, den Sie nicht kennen.
Vor der Bestellung
- Kein Impressum. In Deutschland Pflicht. Fehlt es oder enthält es nicht ausreichende Informationen, ist der Shop höchstwahrscheinlich nicht seriös. Beim Fake-Shop führen Impressum, Datenschutzerklärung und AGB meistens ins Leere.
- Keine erreichbare Kontaktadresse. Prüfen Sie die angegebene E-Mail-Adresse. Beim Fake-Shop existiert die Domain der Support-Adresse gar nicht. Mails kommen nicht an.
- Preise weit unter Marktniveau. 50 bis 70 Prozent Rabatt auf aktuelle Technik gibt es nicht.
- Fremde Währung. Ein deutschsprachiger Shop rechnet in Euro ab. Wenn im Checkout plötzlich eine andere Währung angezeigt wird, ist Vorsicht geboten.
- Ungewöhnliche Domain-Endung. Achten Sie auf die exakte Schreibweise der Adresse, nicht nur auf den Markennamen darin.
- Textbausteine, die nicht passen. Beim Fake-Shop ist in den Versandbedingungen von "Fashion-Auswahl" und "Mode-Bestellungen" die Rede. Bei einem offiziellen Anbieter für Kfz-Diagnosetechnik kommt so etwas nicht vor.
Beim Bezahlen
- Sicherheitsabfragen gehören in Ihre Banking-App. Moderne Freigaben laufen über die App Ihrer Bank oder eine gewohnte TAN-Prozedur und nicht über ein Fenster im Shop, das nach einem SMS-Code fragt.
- Prüfen Sie den Freigabetext Ihrer Bank. In der echten Freigabe stehen Händlername und Betrag. Stimmt einer davon nicht mit Ihrer Bestellung überein, brechen Sie ab.
- Im Zweifel abbrechen. Eine abgebrochene Bestellung kostet Sie nichts. Ein weitergegebener Code kann Sie viel kosten.
Die einfachste Prüfung
Genau für solche Fälle bieten wir Ihnen unsere offizielle und kostenlose Shop-Prüfung an. Füllen Sie das Formular aus und innerhalb von 24-48 Stunden schicken wir Ihnen das Ergebnis. Hier zur Shop-Prüfung.
Was wir unternehmen
Wir haben den Fall vollständig dokumentiert und gehen auf mehreren Wegen dagegen vor.
Bei unserer Analyse hat sich zudem gezeigt, dass es nicht um einen Einzelfall geht: Auf demselben Server laufen über hundert weitere Fake-Shops, die andere bekannte Marken auf genau dieselbe Weise kopieren.
Wir rechnen damit, dass die Seite abgeschaltet wird. Wir rechnen aber ebenso damit, dass die Betreiber es unter einer neuen Domain erneut versuchen werden. Deshalb ist es wichtiger, die Masche zu kennen als eine einzelne Domain.
Unsere echte Shop-Adresse
Damit Sie im Zweifel nachschauen können:
- Unser Shop: launch-europe-shop.de