Online betrogen worden? Sichern Sie die Beweise, bevor Sie irgendetwas melden

Die erste Stunde entscheidet, was sich später belegen lässt

Wer merkt, dass er betrogen wurde, will handeln: die Bank anrufen, dem Verkäufer schreiben, Anzeige erstatten. All das ist richtig. Nur muss ein Schritt davor kommen, denn er ist der einzige, der später unmöglich wird.

Betrügerische Strukturen sind darauf angelegt zu verschwinden. Ein Fake-Shop wird registriert, ein paar Wochen betrieben und aufgegeben. Ein Marktplatz-Angebot wird gelöscht, sobald das Geld eingeht. Ein Profil wird umbenannt. Ein Preis oder ein Lieferversprechen wird still geändert, sodass die Seite nicht mehr sagt, was sie beim Bezahlen sagte. Nichts davon ist Zufall — so funktioniert das Modell.

Alles, was Sie jetzt noch sehen können, können Sie morgen vielleicht niemandem mehr zeigen.

Was verschwindet und wie schnell

In der Praxis ist Folgendes zuerst weg, meist innerhalb von Stunden bis Tagen:

• Das Angebot oder die Produktseite samt Preis, Beschreibung und Lieferversprechen, auf das Sie sich verlassen haben
• Angaben zum Verkäufer: Firmenname, Registernummer, Anschrift und Kontaktdaten, die betrügerische Shops oft erfinden und dann ändern
• AGB, Widerrufs- und Rückgaberegelungen sowie jede zum Kaufzeitpunkt angezeigte Garantie
• Die Zahlungsseite und die Kontodaten, an die Sie überweisen sollten
• Chatnachrichten, E-Mails und Profile — auf vielen Plattformen kann der Absender Nachrichten auf beiden Seiten löschen

Was in der Regel bleibt, ist Ihr Kontoauszug. Er belegt, dass Sie jemandem Geld gezahlt haben. Er belegt nicht, was Ihnen versprochen wurde — und genau an dieser Lücke scheitern die meisten Ansprüche.

Schritt eins: sichern, bevor Sie jemanden kontaktieren

Beweise zu sichern dauert Minuten. Es vor der ersten Kontaktaufnahme zu tun ist entscheidend, denn ein Verkäufer, der merkt, dass Sie ihm auf der Spur sind, löscht zuerst die Seite und antwortet erst danach.

Erfassen Sie den ganzen Kontext, nicht einen Screenshot

Ein einzelnes Bild des Produkts genügt selten. Erfassen Sie alles, was eine Zusage oder eine Identität trägt:

• Das Angebot selbst: die vollständige Seite mit Preis, Verfügbarkeit und Lieferzeit
• Verkäufer- oder Firmenangaben, Impressum oder Über-uns-Seite und etwaige Registernummern
• AGB, Widerrufs- und Reklamationsregeln in der Fassung dieses Moments
• Den Bestell- und Zahlungsschritt einschließlich Kontonummer oder Wallet-Adresse
• Die gesamte Kommunikation: Chatverläufe, E-Mails mit vollständigen Kopfzeilen, Bestellbestätigungen

Erfassen Sie die Seite so, wie sie jetzt ist — auch die Teile, die Sie noch nicht gelesen haben. Nachträglich lassen sie sich nicht ergänzen.

Verlassen Sie sich nicht auf einen bloßen Screenshot

Ein Screenshot ist eine Bilddatei. Er trägt keinen überprüfbaren Nachweis darüber, wann er entstand, woher er stammt oder ob er nachträglich verändert wurde. Für ein erstes Gespräch reicht das, für den Fall, dass die Gegenseite die Existenz des Inhalts bestreitet, oft nicht. Eine forensische Erfassung hält die Seite zusammen mit Adresse, Zeit, Netzwerkantwort und kryptografischem Fingerabdruck fest, versiegelt mit einem qualifizierten elektronischen Zeitstempel — sodass der Nachweis von jedem geprüft werden kann, auch Jahre später.

Schreiben Sie den Ablauf auf, solange er frisch ist

Datum und Uhrzeit jedes Schritts: wann Sie das Angebot fanden, wann Sie zahlten, was Ihnen wann gesagt wurde, wann Sie Verdacht schöpften. Eine kurze sachliche Chronologie ist das Rückgrat jeder Eingabe, die vor Ihnen liegt — und die Erinnerung verblasst schneller, als die meisten erwarten.

Ihre Bank: der schnellste Weg zum Geld — und der mit Fristen

Wenn Sie mit Karte oder Überweisung gezahlt haben, wenden Sie sich sofort an Ihren Zahlungsdienstleister. Das ist meist der schnellste Weg zur Rückerstattung und der einzige, der verfällt. Was die Bank tun kann, hängt von der Zahlungsart ab.

Wenn Sie mit Karte gezahlt haben

Kartensysteme kennen ein Streitverfahren, üblicherweise Chargeback genannt. Gründe sind in der Regel Nichtlieferung, wesentlich abweichende Ware oder eine nicht autorisierte Transaktion. Es gelten Fristen, und sie sind streng — die Regelwerke der Kartensysteme rechnen die äußere Grenze meist in Monaten ab der Transaktion oder dem erwarteten Liefertermin, und Ihre Bank kann eine kürzere interne Frist ansetzen. Klären Sie das noch am selben Tag mit Ihrem Anbieter, statt es zu vermuten.

• Was die Bank typischerweise verlangt: Bestellbestätigung, Zahlungsnachweis, Ihre Korrespondenz mit dem Verkäufer und das Angebot in der Fassung des Kaufzeitpunkts
• Den letzten Punkt können die meisten nicht liefern, weil die Seite bis dahin geändert ist — genau deshalb steht das Sichern am Anfang

Wenn Sie überwiesen haben

Eine ausgeführte Überweisung lässt sich weit schwerer rückgängig machen als eine Kartenzahlung, weil Sie sie in aller Regel selbst autorisiert haben. Banken können einen Rückruf versuchen, und Tempo entscheidet — Gelder werden häufig binnen Stunden weitergeleitet. Melden Sie es Ihrer Bank sofort und bitten Sie sie, die empfangende Bank zu kontaktieren. Nach den EU-Regeln für Zahlungsdienste haben Sie zudem Anspruch auf eine dokumentierte Antwort, die schriftlich vorliegen sollte.

Kartenzahlung: ein Streitverfahren mit definierten Gründen. Überweisung: eine Bitte um Hilfe ohne Garantie. Diesen Unterschied sollte man kennen, bevor man einem Fremden Geld schickt.

Die Polizei: was eine Strafanzeige wirklich braucht

Betrug ist in jedem EU-Mitgliedstaat eine Straftat. Anzeige zu erstatten lohnt auch bei kleinen Beträgen — Ermittler verbinden Einzelanzeigen zu Mustern, und eine Anzeige über einen Shop, der Ihnen 80 Euro genommen hat, kann zu zweihundert weiteren stoßen. Um verwertbar zu sein, muss sie eine bestimmbare Tat beschreiben, nicht bloß das Gefühl, hereingelegt worden zu sein.

• Was angeboten wurde, von wem und wo — die Adresse der Seite und ihr damaliger Inhalt
• Was Sie gezahlt haben, wann, wie und an welches Konto, welche Wallet oder welchen Zahlungsdienst
• Welche Kommunikation stattfand, vollständig, mit Kopfzeilen soweit verfügbar
• Technische Spuren: die Domain, die aufgelösten IP-Adressen, Hosting- und Registrar-Angaben, soweit vorhanden

Die meisten Polizeibehörden nehmen Cybercrime-Anzeigen heute online entgegen, mehrere Mitgliedstaaten betreiben eigene Portale. Welchen Weg Sie auch wählen: Legen Sie die Beweise bei, statt sie zu beschreiben — eine Anzeige, die sagt „auf der Website stand, die Ware sei vorrätig“, ist schwächer als eine, die diese Seite enthält.

Vor Gericht: wo die Gegenseite widerspricht

Rechtfertigt der Betrag eine Zivilklage, ändert sich der Maßstab. Bei einer Anzeige bestreitet Ihre Darstellung zunächst niemand. Vor Gericht schon — und eine Verteidigung, die auf „das stand dort nie“ oder „so ein Bild lässt sich in jedem Bildbearbeitungsprogramm erzeugen“ setzt, ist billig und erstaunlich wirksam.

• Der Nachweis muss Adresse, genaue Zeit und Inhalt zusammen zeigen, nicht als drei getrennte Behauptungen
• Es muss belegbar sein, dass der Inhalt nach der Erfassung nicht verändert wurde
• Er sollte überprüfbar sein, ohne dem Wort dessen vertrauen zu müssen, der ihn erstellt hat — auch nicht dem des Werkzeuganbieters
• Das Vorgehen sollte dokumentiert und wiederholbar sein, wofür forensische Standards wie ISO/IEC 27037 existieren

Im Streit geht es nie nur darum, was auf der Seite stand — sondern woher wir das wissen.

Drei Adressaten, drei unterschiedliche Erwartungen

Diesen Teil lassen die meisten Ratgeber weg. Bank, Polizei und Gericht verlangen nicht dasselbe, und was den einen überzeugt, genügt dem anderen womöglich nicht.

• Die Bank will eine kaufmännische Rekonstruktion: was versprochen war, was Sie zahlten, was ankam. Sie entscheidet nach Unterlagen und Fristen, und sie entscheidet schnell.
• Die Polizei will eine bestimmbare Tat und verfolgbare Spuren: Identitäten, Konten, Domains, Infrastruktur. Hier hilft Detailfülle.
• Das Gericht will Herkunft und Unversehrtheit: nicht nur den Inhalt, sondern den Nachweis, woher er stammt und dass er sich seither nicht geändert hat.

Zu Beginn wissen Sie nicht, welcher der drei am Ende entscheidet. Das ist das praktische Argument dafür, einmal gründlich zu erfassen statt später für jeden getrennt zu sammeln.

Fehler, die den Fall kosten

• Den Verkäufer kontaktieren, bevor irgendetwas erfasst ist — die Seite verschwindet meist zuerst
• Nur das Produktfoto erfassen und nichts von Preis, AGB oder Verkäuferidentität
• Screenshots zuschneiden oder beschriften, was den Einwand der Manipulation geradezu einlädt
• Annehmen, die Frist der Bank sei großzügig, und Wochen später feststellen, dass sie es nicht war
• Auf das Ergebnis der Polizei warten, bevor man die Bank einschaltet — beides läuft parallel, nicht nacheinander

Nichts davon sind ausgefallene Fehler. Es ist die gewöhnliche Folge davon, eine belastende Situation in der Reihenfolge anzugehen, die sich natürlich anfühlt, statt in der, die die Möglichkeiten offenhält.

Wenn die Seite bereits weg ist

Nicht alles ist verloren. Die Wayback Machine des Internet Archive hat womöglich eine Kopie, Suchmaschinen-Caches überleben manchmal kurz, und Ihre eigenen Bestätigungsmails, Rechnungen und der Browserverlauf bleiben. Zahlungsdienstleister führen Aufzeichnungen über den Händler, die ein Gericht anfordern kann.

Kennen Sie aber die Grenzen. Eine archivierte Kopie belegt, was ein Archivdienst aufgezeichnet hat, nicht was Sie persönlich sahen, und die Abdeckung ist lückenhaft — Archive erfassen, wohin ihre Crawler zufällig gelangten, was bei einem kurzlebigen Betrugsshop oft nichts ist. Behandeln Sie es als Rückfallebene, nicht als Plan.

Kurz gefasst

Erst sichern, dann melden. Den ganzen Kontext erfassen, nicht ein Bild. Die Bank noch am selben Tag kontaktieren, denn diese Uhr läuft bereits. Anzeige erstatten, auch wenn der Betrag klein wirkt. Und den Originalnachweis unangetastet lassen — Sie brauchen ihn womöglich für einen Zweck, den Sie heute nicht absehen.

Wer sein Geld zurückbekommt, ist selten der, der am heftigsten reagiert hat. Es sind die, die zehn Minuten mit Dokumentation verbracht haben, bevor sie irgendetwas anderes taten.

Dieser Beitrag ist allgemeine Information, keine Rechtsberatung. Fristen, Verfahren und verfügbare Rechtsbehelfe unterscheiden sich zwischen den EU-Mitgliedstaaten und zwischen Zahlungsdienstleistern. Wenden Sie sich im Einzelfall an eine Anwältin oder einen Anwalt oder an Ihre nationale Verbraucherschutzbehörde.

Häufige Fragen