Wie kann ich herausfinden, ob eine Website sicher ist, bevor ich etwas kaufe?

Schau zuerst mal, ob es ein Schloss in der Adressleiste gibt und ob die URL mit "https" anfängt, dann check die Bewertungen auf Google oder anderen Seiten - wenn niemand darüber spricht oder du nur negative Kritiken liest, würde ich es sein lassen und woanders suchen.

Ich verstehe die Sorge wirklich gut, denn mittlerweile ist es wirklich kompliziert geworden. Eine Sache, die mir oft auffällt, wenn ich online nach Zeug suche, ist dass legitime Websites, besonders die kleineren, fast immer eine "Über uns"-Seite haben, die ihre Geschichte erzählt, vielleicht mit echten Fotos, Namen von Personen, Gründern. Wenn du den Namen des Unternehmens googelst und buchstäblich nichts findest - kein LinkedIn-Profil, keine Artikel, nichts - dann ist das ein Warnsignal. Echte Websites hinterlassen eine Spur im Internet, sie tauchen nicht aus dem Nichts auf.

Ein anderes Detail, das mir schon öfter geholfen hat, ist zu checken, wie lange die Domain registriert ist. Es gibt kostenlose Seiten, wo man sehen kann, wann die Domain gekauft wurde - wenn sie die vor einer Woche registriert haben für einen Shop, der behauptet seit zehn Jahren in Betrieb zu sein, naja, da stimmt was nicht. Etablierte Unternehmen behalten ihre Domain jahrelang, während Betrüger sie ständig wechseln.

Und dann, bevor ich die Kreditkarte raushole, suche ich immer nach sowas wie "websitename.de Betrug" oder "websitename.de negative Bewertungen". Ich gebe auch manchmal einen Kommentar auf ihren Social-Media-Kanälen ab, falls sie welche haben, nur um zu sehen, wie sie antworten. Wenn sie normale Fragen von normalen Leuten ignorieren, ist das kein gutes Zeichen. Bei den Websites, die mir vertraut gemacht haben, war der Kundenservice präsent, egal ob sie schnell waren oder nicht.

Eine Sache, die mich mehrmals bewahrt hat, ist zu überprüfen, ob die Website einen anständigen "Über uns"-Bereich mit echten Namen, Fotos und vielleicht einer Telefonnummer hat, die du anrufen kannst - nicht nur einer anonymen Email. Ich hätte fast Geld an ein Sportausrüstungsunternehmen überwiesen, das legitim aussah, aber als ich versucht habe, ihre Telefonnummer zu finden, existierte sie nicht, und der "Gründer" auf der Seite war eindeutig ein Stockfoto.

Neben https und Bewertungen solltest du auch überprüfen, ob die Website alt ist oder gerade erst gemacht wurde (Whois-Abfrage verrät dir das) und ob die Preise viel niedriger sind als bei der Konkurrenz - das ist normalerweise ein Warnsignal.

Eine seriöse Website hat es normalerweise nicht eilig, dir etwas zu verkaufen, und antwortet auf Fragen mit konkreten Details, nicht mit generischem Copy-Paste.

Was wirklich funktioniert, ist, die Domain auf whois.com zu suchen - dort siehst du, wer die Website registriert hat und wann sie erstellt wurde. Wenn du versteckte Daten siehst oder die Domain erst vor einer Woche registriert wurde und bereits teure Sachen verkauft, ist das ein riesiges Warnsignal. Seriöse Websites haben immer sichtbare oder zumindest plausible Registrierungsdaten. Meiner Meinung nach ist das das, was Leute vergessen zu tun, aber es ist das, was dich wirklich vor improvisiertem Betrug bewahrt.

Dann ja, https und Bewertungen sind wichtig, aber ich würde noch hinzufügen, dass man überprüfen sollte, ob die Telefonnummer wirklich existiert - es reicht nicht, dass sie einfach nur dort steht. Mir ist es passiert, dass ich hübsche Websites gefunden habe mit einer Nummer, die, wenn man anruft, eine generische Roboterstimme ist oder niemand antwortet. Eine einfache, aber effektive Sache ist, die Nummer, die du siehst, einfach bei Google zu suchen: Wenn sie fake ist, wirst du sie oft auf Dutzenden verschiedener Websites verlinkt finden, und dann merkst du sofort, dass etwas faul ist.

Ein anderes Ding, das mir auffällt, ist, dass legitime Websites, auch kleine, immer eine ordentliche Datenschutz- und Rückgaberichtlinie haben. Sie muss nicht lang sein, aber muss etwas Konkretes sagen wie „Rückerstattung innerhalb von 30 Tagen" und nicht so Sätze wie „wir werden unser Bestes geben". Wenn es vage ist, gebe ich dort kein Geld aus.

Es ist nicht so, dass eine Website "sicher" oder "unsicher" im absoluten Sinne ist - das hängt sehr davon ab, was und wie viel du ausgibst. Eine Website mit https und guten Bewertungen reduziert das Risiko, aber das ist keine Garantie. Die echte Sicherheit liegt darin, zu erkennen, wann du deine Daten jemandem anvertraust, der zumindest eine ernsthafte Infrastruktur dahinter hat.

Ich habe mal bei einer Website gekauft, die alles hatte: SSL-Zertifikat, anständige Bewertungen, aktive Social-Media-Accounts mit echten Produktfotos. Dann stelle ich fest, dass das Unternehmen in drei verschiedenen Ländern registriert war, keine Telefonnummer, und das "Über uns" war von einer anderen Firma kopiert. Bei mir ist nichts schiefgelaufen, aber der Schreck war da. Danach habe ich gemerkt, dass es sich lohnt, den Namen des Unternehmens in offiziellen Registern zu überprüfen (Handelsregister oder das Äquivalent des jeweiligen Landes), zu prüfen, ob die Domain neu registriert ist (Betrügersites wechseln oft häufig die Domain), und vor allem eine schnelle Google-Suche wie "[Website-Name] Betrug" oder "[Website-Name] scam" zu machen. Wenn es Ergebnisse gibt, siehst du sofort, ob andere Probleme haben.

Die anderen hier haben recht mit https und klaren Bedingungen, aber ich würde hinzufügen: Zahle mit nachverfolgbaren und rückbuchbaren Methoden (Kreditkarte, PayPal), nicht per Überweisung. Wenn die Website auf letztere besteht ohne guten Grund, ist das schon verdächtig. Und wenn der Preis lächerlich niedrig im Vergleich zum Angebot ist, ist das kein Glück - das ist ein Schema.