Was Ihre Zugangsdaten für einen Betrüger wert sind
Streaming-Konten sind ein beliebtes Ziel, weil sie sich leicht weiterverkaufen lassen und oft Zugang zu einem Zahlungsmittel geben. Ein Betrüger, der Ihre Zugangsdaten erlangt, kann:
- den Zugang zu Ihrem Konto weiterverkaufen oder es auf zahlreichen Geräten nutzen, bis der Dienst es sperrt;
- die Kontaktadresse und das Passwort ändern, um Sie auszusperren;
- dasselbe Paar aus Kennung und Passwort auf anderen Websites ausprobieren (E-Mail, Bank, Onlinehandel): Das ist der sogenannte Credential-Stuffing-Angriff, der wiederverwendete Passwörter ausnutzt;
- die hinterlegte Bankkarte nutzen, um Optionen abzuschließen oder Inhalte zu kaufen.
Konten vom Typ Xtream Codes bergen ein besonderes Problem: Serveradresse, Kennung und Passwort stehen oft im Klartext in der Adresse der Playlist, zum Beispiel http://serveur.exemple:8080/get.php?username=martin&password=abc123&type=m3u_plus. Diese Adresse weiterzugeben, einen Screenshot davon in einem Forum zu veröffentlichen oder sie per Messenger zu verschicken, heißt, Ihre Zugangsdaten herauszugeben. Unsere Seite zu den Formaten Xtream und M3U zeigt, wie diese Angaben aufgebaut sind.
Phishing erkennen
Phishing bedeutet, dass man Sie dazu bringt, Ihre Zugangsdaten oder Bankdaten selbst auf einer gefälschten Seite einzugeben. Die Köder-Nachricht kommt per E-Mail, SMS, Messenger oder soziales Netzwerk und ahmt das Aussehen eines bekannten Dienstes nach.
Die häufigsten Szenarien
- Das falsche „Zahlungsproblem“: „Ihr Abonnement ist gesperrt, aktualisieren Sie Ihr Zahlungsmittel innerhalb von 24 Stunden.“
- Die falsche Verlängerung: „Ihr Abonnement läuft heute ab, verlängern Sie es, um Ihre Sender nicht zu verlieren“, mit einem Link zu einer Zahlungsseite.
- Die falsche Rückerstattung: „Es wurde doppelt abgebucht, klicken Sie für die Erstattung.“ Die Seite verlangt dann Ihre Kartennummer, „um den Betrag gutzuschreiben“.
- Das falsche Sonderangebot: ein Jahr gratis, ein unschlagbarer Preis, gültig „nur wenige Stunden“.
- Der falsche Kundendienst: ein Konto in einem sozialen Netzwerk, das auf Ihre öffentliche Beschwerde antwortet und Sie einlädt, per Privatnachricht fortzufahren.
Die Hinweise, die die Falle verraten
| Hinweis | Was zu prüfen ist |
|---|---|
| Dringlichkeit und Drohung | Ein echter Dienst sperrt ein Abonnement nicht binnen weniger Stunden ohne vorherige Mahnung |
| Absenderadresse | Ungefährer Domainname, zusätzliche Buchstaben, Domain ohne Bezug zum Dienst |
| Link in der Nachricht | Mit der Maus darüberfahren oder lange drücken: Die tatsächliche Adresse wird vor dem Öffnen angezeigt |
| Ungewöhnliche Forderung | Per SMS erhaltener Code, Prüfziffer, Freigabecode der Bank: Kein Dienst verlangt sie per Nachricht |
| Allgemeine Anrede | „Lieber Kunde“ statt Ihres Namens, Fehler, ungefähres Layout |
Die wirksamste Regel ist einfach: Folgen Sie nie einem erhaltenen Link, um sich anzumelden oder zu zahlen. Öffnen Sie selbst die offizielle App oder tippen Sie die Adresse des Dienstes in Ihren Browser ein. Gibt es ein echtes Problem, erscheint es in Ihrem Kundenkonto.
Zahlungen, die Sie meiden sollten
Wie ein Verkäufer von Ihnen Bezahlung verlangt, sagt viel über seine Seriosität. Manche Zahlungsmittel sind unumkehrbar: Ist das Geld einmal weg, kann es weder Ihre Bank noch sonst jemand zurückholen.
- Geschenkkarten und Prepaid-Gutscheine: Kein seriöser Händler verlangt Bezahlung in Geschenkkarten-Codes. Das ist eines der zuverlässigsten Betrugssignale.
- Kryptowährungen: Die Transaktionen sind endgültig, und die Identität des Empfängers lässt sich kaum feststellen.
- Überweisung an eine Privatperson, insbesondere auf ein Konto im Ausland: kein Schutz bei Nichtlieferung.
- Zahlung „an Freunde und Familie“ bei Online-Zahlungsdiensten: Diese Option schließt den für Käufe vorgesehenen Käuferschutz aus.
Dagegen bietet die Bankkarte auf einer identifizierten Website mit starker Authentifizierung (Freigabe in der App Ihrer Bank) Möglichkeiten zum Widerspruch. Bei Abonnements bevorzugen Sie die Zahlung über die App-Stores oder direkt auf der offiziellen Website des Dienstes, wo Sie das Abonnement einfach einsehen und kündigen können. Eine virtuelle Karte, die viele Banken anbieten, begrenzt zudem die Preisgabe Ihrer echten Kartennummer.
Diese nicht nachverfolgbaren Zahlungsmittel sind genau die, die Verkäufer illegaler Angebote verlangen: Unser Artikel IPTV legal oder illegal beschreibt die weiteren Warnsignale.
Passwörter richtig verwalten
Ein eigenes Passwort pro Dienst
Die Hauptgefahr ist nicht ein zu kurzes, sondern ein wiederverwendetes Passwort. Wird bei einer schlecht geschützten Website die Datenbank gestohlen, werden alle Ihre Konten mit demselben Passwort angreifbar. Verwenden Sie eine lange Passphrase (vier oder fünf unzusammenhängende Wörter) oder eine zufällige Zeichenfolge von mindestens zwölf Zeichen, für jeden Dienst eine andere.
Ein Passwortmanager
Niemand kann sich Dutzende einzigartiger Passwörter merken. Ein Passwortmanager erzeugt sie, speichert sie verschlüsselt und füllt sie automatisch auf der richtigen Website aus, was nebenbei einen Schutz vor Phishing darstellt: Er bietet Ihre Zugangsdaten auf einer falschen Domain nicht an. Android, iOS und die wichtigsten Browser haben einen eingebaut.
Die Zwei-Faktor-Authentifizierung
Aktivieren Sie die Bestätigung in zwei Schritten überall, wo sie angeboten wird, vor allem für Ihr E-Mail-Konto: Mit ihm lassen sich alle anderen Passwörter zurücksetzen. Eine Authenticator-App oder ein Sicherheitsschlüssel ist sicherer als ein per SMS erhaltener Code, aber SMS ist immer noch besser als nichts.
Auf gemeinsam genutzten Geräten
- Melden Sie sich auf einem Fernseher oder Familiencomputer von den Diensten ab, bevor Sie das Gerät verkaufen oder verleihen, und setzen Sie es dann zurück.
- Prüfen Sie bei Diensten, die das erlauben, regelmäßig die Liste der angemeldeten Geräte und entfernen Sie die, die Sie nicht kennen.
- Schicken Sie Ihre Zugangsdaten nicht per Nachricht, auch nicht an Angehörige: Unterhaltungen werden gespeichert und auf zahlreichen Geräten synchronisiert.
Konto teilen: was man wissen sollte
Die meisten Streaming-Dienste begrenzen die Zahl gleichzeitiger Bildschirme und beschränken die Nutzung eines Abonnements zunehmend auf die Personen eines Haushalts. Wer sein Konto über das hinaus teilt, was die Nutzungsbedingungen vorsehen, riskiert eine zusätzliche Abrechnung oder eine Sperrung.
Bei Xtream-Codes-Konten legt der Anbieter die Zahl der gleichzeitigen Verbindungen fest. Nutzt ein Dritter Ihre Zugangsdaten, sehen Sie Meldungen über eine überschrittene Verbindungszahl oder unerklärliche Aussetzer. Bitten Sie Ihren Anbieter in diesem Fall, Ihr Passwort zu ändern. Geben Sie im Player Ihre Zugangsdaten direkt auf jedem Gerät ein, statt die vollständige Adresse der Playlist per Nachricht herumzuschicken; in AICKO IPTV synchronisiert ein einzelnes Konto anschließend Ihre Favoriten und Ihren Wiedergabefortschritt zwischen den Bildschirmen.
Was bei Betrug zu tun ist
Die folgenden Schritte und Anlaufstellen betreffen Frankreich; die Regeln und Angebote unterscheiden sich von Land zu Land. Haben Sie Ihre Daten weitergegeben oder eine verdächtige Buchung bemerkt, handeln Sie schnell und in dieser Reihenfolge.
- Sperren Sie Ihre Karte, indem Sie Ihre Bank anrufen oder deren App nutzen. Der zwischenbetriebliche Sperrdienst (Frankreich) ist rund um die Uhr unter 0 892 705 705 erreichbar.
- Widersprechen Sie nicht autorisierten Buchungen bei Ihrer Bank. Bei einer Zahlung, die Sie nicht autorisiert haben, muss die Bank Sie grundsätzlich rasch erstatten; der Widerspruch muss ohne Verzögerung und spätestens binnen dreizehn Monaten nach der Abbuchung erfolgen.
- Melden Sie den Kartenbetrug auf der offiziellen Plattform Perceval (Frankreich), erreichbar über service-public.fr, wenn mit Ihrer Kartennummer Einkäufe getätigt wurden, ohne dass Sie die Karte verloren haben.
- Ändern Sie Ihre Passwörter, zuerst das des E-Mail-Kontos, dann aller Konten mit demselben Passwort. Aktivieren Sie die Zwei-Faktor-Authentifizierung.
- Erstatten Sie Anzeige. Bei Online-Betrug kann in Frankreich eine Anzeige im Internet über die Plattform Thésée des Innenministeriums erstattet werden.
- Melden Sie die Nachricht oder die Website: Eine betrügerische SMS lässt sich in Frankreich kostenlos an die 33700 weiterleiten, und ein rechtswidriger Online-Inhalt kann auf der offiziellen Plattform Pharos (Frankreich) gemeldet werden.
Die nationale Stelle Cybermalveillance.gouv.fr (Frankreich) bietet eine Online-Diagnose, praktische Merkblätter zu jeder Betrugsart und die Vermittlung an Fachleute. Die Schritte zur Anzeige und Meldung sind auch auf service-public.fr (Frankreich) beschrieben.
Die Fehler, die die Lage verschlimmern
- Ein zweites Mal zahlen, um eine vom Betrüger versprochene Rückerstattung „freizuschalten“.
- Auf falsche Rückholdienste reagieren, die versprechen, Ihr Geld gegen einen Vorschuss zurückzuholen.
- Abwarten: Je später die Sperrung erfolgt, desto mehr Zeit hat der Betrüger, die Karte zu nutzen.
Zusammenfassung
- Die Adresse einer Xtream-Playlist enthält oft Ihre Zugangsdaten im Klartext: Geben Sie sie nicht weiter.
- Folgen Sie nie einem erhaltenen Link, um sich anzumelden oder zu zahlen: Gehen Sie über die offizielle App oder Website.
- Lehnen Sie Geschenkkarten, Kryptowährungen und Überweisungen an Privatpersonen ab.
- Ein eigenes Passwort pro Dienst, ein Manager und die Zwei-Faktor-Authentifizierung.
- Bei Betrug: Kartensperre, Widerspruch, Passwörter ändern, Anzeige und Meldung.
Häufige Fragen
Ich habe auf einen Link geklickt, aber nichts eingegeben: Bin ich in Gefahr?
Das Risiko ist gering, wenn Sie keine Angaben gemacht und nichts installiert haben. Schließen Sie die Seite, aktualisieren Sie Browser und System und bleiben Sie bei den nächsten Nachrichten wachsam, die gezielter sein könnten.
Erstattet mir meine Bank das Geld?
Bei einer Buchung, die Sie nicht autorisiert haben, muss die Bank grundsätzlich erstatten, außer bei grober Fahrlässigkeit Ihrerseits, etwa wenn Sie selbst einen Freigabecode weitergegeben haben. Widersprechen Sie ohne Zögern und bewahren Sie die Belege auf.
Woran erkenne ich, ob jemand mein Konto nutzt?
Sehen Sie in Ihrem Kundenkonto den Wiedergabeverlauf und die Liste der angemeldeten Geräte ein. Abgelehnte Verbindungen wegen überschrittener Bildschirmzahl oder Sendungen, die Sie nicht gesehen haben, sind verräterische Zeichen.
Wo melde ich eine betrügerische Website oder Nachricht?
In Frankreich leiten Sie betrügerische SMS an die 33700 weiter, melden rechtswidrige Inhalte bei Pharos und lassen sich über Cybermalveillance.gouv.fr beraten. Bei einem Schaden erstatten Sie Anzeige, bei Online-Betrug im Internet über Thésée.
