"Sie haben gewonnen": das falsche Gewinnspiel per Anruf oder SMS, bei dem Sie zahlen sollen

„Herzlichen Glückwunsch! Sie wurden ausgewählt, ein iPhone zu erhalten", „Sie haben einen Gutschein über 500 Euro gewonnen", „Ihre Nummer wurde bei unserer Jahresverlosung gezogen". Die Nachricht kommt per SMS oder als Anruf, und sie hat immer eine kleine Bedingung: Versandkosten, eine Gebühr oder eine Steuer bezahlen oder die Kartendaten angeben, „um Ihre Identität zu bestätigen". Es ist eine der ältesten Betrugsmaschen überhaupt, und sie funktioniert immer noch, weil der verlangte Betrag im Vergleich zum Versprechen lächerlich klein wirkt. Die Regel, die alles klärt: Ein echter Gewinn kostet Sie nie im Voraus Geld.

Wie funktioniert der Gewinnspielbetrug?

Es gibt mehrere Varianten, aber alle folgen demselben Muster: eine unerwartete gute Nachricht, eine kleine Bedingung und Zeitdruck.

• SMS mit Link. Man teilt Ihnen mit, Sie hätten ein Handy, einen Gutschein oder ein Geschenk einer bekannten Marke gewonnen (einer Supermarktkette, Ihres Mobilfunkanbieters, eines Onlineshops). Der Link führt auf eine Website, die das Design der Marke kopiert, oft mit einer Umfrage oder einem Glücksrad, bei dem Sie „immer" gewinnen. Am Ende sollen Sie 1 oder 2 Euro Versand zahlen und die vollständigen Kartendaten eingeben. Diese kleine Zahlung ist nur der Vorwand: Es geht um Ihre Karte, und manchmal werden Sie zusätzlich in ein monatliches Abo gelockt, das im Kleingedruckten versteckt ist.
• Anruf zu einem angeblichen Gewinn. Eine freundliche Stimme (oder eine Bandansage) gratuliert Ihnen zu einer Verlosung Ihrer Telefongesellschaft, einer „internationalen Lotterie" oder eines Wettbewerbs, an dem Sie nie teilgenommen haben. Um den Gewinn freizugeben, sollen Sie vorab Gebühren, Steuern, Notar- oder Zollkosten zahlen, per Überweisung, per Handy-Sofortzahlung (in Spanien etwa Bizum) oder mit Gutscheinkarten.
• Kartendaten und Code. In der gefährlichsten Variante wird keine Zahlung verlangt, sondern Sie sollen Ihre Kartennummer durchgeben, „damit wir Ihnen den Gewinn gutschreiben können", und danach den Code, den Sie per SMS erhalten. Dieser Code dient nicht dazu, Geld zu empfangen: Er dient dazu, eine Zahlung freizugeben oder Ihre Karte mit einem fremden Handy zu verknüpfen.

Wenn Sie die erste Gebühr zahlen, folgt fast immer eine zweite: „Der Gewinn hängt beim Zoll fest", „die Versicherung fehlt noch". Die Kette der Zahlungen endet erst, wenn Sie aufhören zu zahlen.

Warum wirkt das glaubwürdig?

Weil es genau dafür gemacht ist. Die Betrüger verwenden Logos und Namen echter Unternehmen, die Website ahmt deren Aussehen nach, die SMS kann im selben Verlauf wie echte Nachrichten dieser Marke erscheinen, und der Anruf kann eine scheinbar lokale Nummer anzeigen. Außerdem ist der Betrag absichtlich klein: Bei 1,95 Euro überlegt niemand zweimal. Und der Zeitdruck („nur noch 3 Gewinne", „Angebot endet heute") hält Sie davon ab, kurz innezuhalten und nachzuprüfen.

Was sind die Warnsignale?

1. Sie haben etwas gewonnen, an dem Sie nie teilgenommen haben. Niemand gewinnt eine Verlosung, für die er sich nicht angemeldet hat.
2. Sie müssen zahlen, um zu kassieren. Versand, Gebühren, Steuern oder „Bearbeitung": Bei einem seriösen Gewinn wird nichts davon im Voraus an die Person gezahlt, die Sie benachrichtigt. In Spanien wird die Steuer auf einen echten Gewinn bei der Auszahlung einbehalten oder später beim Finanzamt erklärt, und dasselbe Prinzip gilt in den meisten Ländern.
3. Man fragt nach Ihren Kartendaten oder einem SMS-Code. Niemand braucht Ihre Prüfnummer, Ihr Ablaufdatum oder den Code Ihrer Bank, um Ihnen Geld zu geben.
4. Es gibt Zeitdruck oder Geheimhaltung. „Antworten Sie innerhalb von 24 Stunden", „sagen Sie es niemandem, sonst verfällt der Gewinn".
5. Die Zahlungsart ist ungewöhnlich. Gutscheinkarten, Kryptowährungen, eine Sofortzahlung an eine Privatperson oder eine Überweisung auf ein ausländisches Konto.
6. Der Link ist nicht die offizielle Domain. Lange Adressen mit Bindestrichen, Zahlen oder seltsamen Endungen statt der gewohnten Website der Marke.

Ein einziges dieser Signale reicht, um aufzulegen oder die Nachricht zu schließen.

Was tue ich, wenn ich gerade angerufen oder angeschrieben wurde?

1. Tippen Sie nicht auf den Link und antworten Sie nicht auf die SMS. Nicht einmal, um zu sagen, dass Sie kein Interesse haben: Eine Antwort bestätigt, dass Ihre Nummer aktiv ist.
2. Wenn es ein Anruf ist, legen Sie auf. Sie müssen weder höflich sein noch etwas erklären. Nennen Sie weder Ihren vollen Namen noch Ausweisnummer, Adresse oder Bankdaten.
3. Prüfen Sie selbst nach, wenn Sie unsicher sind. Suchen Sie selbst die offizielle Telefonnummer oder Website des Unternehmens, das Sie angeblich ausgewählt hat (nicht die aus der Nachricht), und fragen Sie, ob es diese Verlosung gibt.
4. Machen Sie einen Screenshot der SMS oder notieren Sie Nummer, Uhrzeit und was man Ihnen gesagt hat. Das hilft, falls Sie Anzeige erstatten müssen.
5. Blockieren Sie die Nummer und melden Sie sie im Verzeichnis der Spam-Nummern, damit andere sie erkennen.

Und wenn ich schon gezahlt oder meine Kartendaten angegeben habe?

Handeln Sie schnell und ohne Scham: Diese Websites sind darauf ausgelegt, jeden hereinzulegen.

1. Rufen Sie sofort Ihre Bank an, unter der Nummer auf der Rückseite Ihrer Karte oder in der offiziellen App. Lassen Sie die Karte sperren und eine neue ausstellen.
2. Sagen Sie der Bank, ob Sie einen SMS-Code weitergegeben haben: Es kann bereits eine Zahlung freigegeben oder Ihre Karte mit einem fremden Handy verknüpft worden sein.
3. Kontrollieren Sie Ihre Umsätze in den nächsten Wochen und aktivieren Sie Benachrichtigungen für Abbuchungen. Betrügerische Abbuchungen oder Abos tauchen manchmal erst später auf.
4. Wenn Sie per Sofortzahlung oder Überweisung gezahlt haben, informieren Sie Ihre Bank so schnell wie möglich; in manchen Fällen gibt es Möglichkeiten, das Geld zurückzuholen, die wir in wie Sie Geld nach einem Telefonbetrug zurückbekommen erklären.
5. Wenn Sie Ihre Ausweisnummer oder andere persönliche Daten angegeben haben, achten Sie auf Identitätsmissbrauch: Kreditanträge oder Mobilfunkverträge in Ihrem Namen.
6. Zahlen Sie keine weiteren Gebühren, auch wenn man Ihnen verspricht, es sei die letzte, um den Gewinn freizugeben.

Wo erstatte ich Anzeige?

• Bei der Polizei: In Spanien bei der Policía Nacional (091) oder der Guardia Civil (062); anderswo bei der Polizei Ihres Landes. Erstatten Sie Anzeige mit Screenshots, der Nummer und den Zahlungsbelegen. Das ist unverzichtbar, wenn Sie Geld verloren haben.
• Bei einer Hilfe-Hotline für Cybersicherheit: In Spanien ist die 017 des INCIBE eine kostenlose, vertrauliche Beratungshotline, die Ihnen sagt, was zu tun ist und wie Sie Ihre Konten schützen; die Website der OSI (das spanische Büro für die Sicherheit von Internetnutzern) veröffentlicht Warnungen zu laufenden Kampagnen. In anderen Ländern wenden Sie sich an die nationale Cybersicherheitsbehörde oder die Verbraucherzentrale.
• 112: nur bei einem Notfall oder einer unmittelbaren Bedrohung.
• Ihre Bank: immer über die offiziellen Kanäle.

Häufige Fragen

Und wenn ich wirklich an einem Gewinnspiel dieser Marke teilgenommen habe? Prüfen Sie auf der offiziellen Website oder in der App der Marke, die Sie selbst direkt aufrufen, ob Gewinner veröffentlicht wurden. Ein seriöses Gewinnspiel kann Ihre Daten für den Versand des Gewinns verlangen, aber es berechnet keine Gebühren und fragt nie nach der Prüfnummer Ihrer Karte.

Es waren nur 1,95 Euro, muss ich mir Sorgen machen? Ja: Das Problem sind nicht die 1,95 Euro, sondern dass die Betrüger jetzt Ihre vollständigen Kartendaten haben. Lassen Sie die Karte vorsichtshalber sperren.

Jemand von der „Lotterie" hat angerufen und gesagt, ich hätte gewonnen. Lotteriegewinne werden ausgezahlt, wenn Sie Ihr Los bei einer autorisierten Annahmestelle oder Bank vorlegen. In Spanien ist das die staatliche Lotterie Loterías y Apuestas del Estado, und für nationale Lotterien anderswo gilt dasselbe. Niemand ruft Sie an, um es Ihnen mitzuteilen oder Gebühren zu verlangen.

Woher kennen sie meinen Namen? Aus Datenlecks oder gekauften Adressdatenbanken. Dass sie Ihren Namen kennen, beweist nicht, dass der Gewinn echt ist.

Kurz gesagt

Wenn Sie für einen Gewinn etwas bezahlen oder Ihre Karte angeben müssen, ist es kein Gewinn, sondern Betrug. Legen Sie auf, tippen Sie nicht auf den Link, prüfen Sie über den offiziellen Kanal nach, und wenn Sie bereits Daten angegeben haben, rufen Sie Ihre Bank an und erstatten Sie Anzeige. NoCall warnt Sie, wenn eine Nummer bereits von anderen Nutzern gemeldet wurde; und wenn Sie eine solche Nachricht erhalten haben, melden Sie sie im Verzeichnis der Spam-Nummern, damit die nächste Person sie sieht, bevor sie darauf hereinfällt.