Im ersten und zweiten Teil unseres Rechtstipp-Specials zum Thema Onlineshopping haben wir anhand einer Checkliste die Seriosität der Anbieter geröntgt sowie Gebührenfallen und andere Gefahren aufgedeckt. Im heutigen dritten Teil dreht sich alles um die Sicherheit in der digitalen Welt, die das A und O ist.
Die für den Betrieb des Schweizer Domain-Namen-System (DNS) zuständige Stiftung Switch hat im laufenden Jahr rund 5000 betrügerische Webshops mit «.ch»-Adresse gelöscht. Wir können es nicht kleinreden: Cybercrime ist auf dem Vormarsch. Die gute Nachricht: Sie können sich dagegen wappnen. Hier unsere Tipps zur allgemeinen Sicherheit in der digitalen Welt.
Eigentlich logisch: Für sicheres Onlineshopping benötigen Sie auch einen sicheren Computer oder ein sicheres Smartphone. Bei beiden sollte das Betriebssystem auf dem neusten Stand, sprich «up to date», sein und unter Windows oder Android ist ein aktualisierter Virenschutz ein Muss. Nur so können Sie sicherstellen, dass Ihre Daten nicht ungewollt an andere geschickt werden.
Wenn Sie die Website des Onlineshops aufrufen, sollten Sie darauf achten, dass sämtliche Daten verschlüsselt übertragen werden. Dazu muss in der Adresszeile Ihres Browsers «https» und nicht nur «http» stehen. Je nach Browser wird bei einer verschlüsselten Verbindung zusätzlich auch ein Schlosssymbol oder ein Schlüssel angezeigt.
Wichtig ist auch, dass sie bei der Bestellung eine sichere Zahlungsmethode verwenden. Wenn möglich zahlen Sie auf Rechnung oder mit einer Kreditkarte, die heute mit einer zusätzlichen 3D-Secure-Authentifizierung vor Missbrauch schützen. Auch Online-Zahlungsservices wie PayPal bieten ein hohes Mass an Sicherheit und Konsumentenschutz.
In vielen Shops können Sie ein persönliches Konto erstellen. Dadurch müssen Sie bei weiteren Bestellungen nicht erneut alle Angaben eingeben und können Ihre Bestellungen jederzeit einsehen. Wichtig in diesem Fall: Nutzen Sie für jeden Shop ein anderes Passwort. Es ist in der Vergangenheit immer wieder vorgekommen, dass die Datensicherheit nicht immer gewährleistet war, und Passwörter von Dritten gelesen werden konnten. Wenn Sie überall das gleiche Passwort nutzen, machen Sie es Cyberdieben einfach, Ihre Konten zu hacken.
Ein ideales Passwort hat mindestens acht Zeichen und ist eine Kombination aus Zahlen, Buchstaben und Sonderzeichen. Geben Sie Passwörter nie an Dritte weiter. Leicht zu merkende Passwörter sind ein Risiko, etwa «vergessen» oder der Name Ihres Mannes, selbst wenn Sie zusätzlich noch ein paar Zahlen an den Namen hängen. Eine einfache Methode, um sich lange und komplizierte Passwörter zu merken, ist die Akronym-Methode. Nehmen Sie einfach einen beliebigen Satz, den Sie sich gut merken können. Zum Beispiel: «Mein erster Sohn ist am 1. November geboren». Aus den Anfangsbuchstaben der einzelnen Wörter dieses Satzes bilden Sie dann Ihr Passwort: «MeSia1.Ng». Übrigens: Moderne Smartphones und Browser können sich Passwörter merken. Wenn niemand Zugang zu Ihren Geräten hat, können Sie dieser Funktion vertrauen. Alle modernen Browser garantieren, dass diese Daten verschlüsselt bei Ihnen gespeichert werden.
Datenklau, das sogenannte Phishing, erfolgt über gefälschte E-Mails. Eine E-Mail mit einem gefälschten Absender zu versenden, ist kinderleicht. Deshalb können Sie auch nie sicher sein, ob der Absender auch wirklich der Absender ist. Seriöse Anbieter werden Sie aus diesem Grund nie per E-Mail nach Ihren Daten Fragen. Sicherheitsmassnahmen: Kontrollieren Sie bei einer E-Mail mit Link, ob Sie auch wirklich auf der Seite des Anbieters landen. Fälscher sind heute sehr raffiniert, ihre gefälschten Seiten von Banken und Onlineanbietern wirken echt. Überprüfen Sie deshalb immer das Zertifikat. Und lassen Sie immer Vorsicht walten, wenn in Ihrem Postfach E-Mails von Unbekannten landen.
E-Mail ist grundsätzlich keine sichere Kommunikation. Die Daten werden zwischen Ihnen und dem Empfänger unverschlüsselt übertragen. Sowohl Geheimdienste als auch Kriminelle können Nachrichten mit relativ geringem Aufwand mitlesen. Grundsätzlich gilt: Schreiben Sie in einer E-Mail nichts, was nicht auch auf einer Postkarte stehen würde. Deshalb also nie Kreditkartendaten oder Passwörter per E-Mail verschicken, selbst wenn Ihnen der Empfänger vertraut ist.
Gepostet am 24. November 2017