Die kurze Antwort: Ein Link ist keine Sicherheitsprüfung, die Sie bestehen müssen
Jemand, den Sie gerade erst auf einer Dating-App kennengelernt haben, bittet Sie, auf einen Link zu klicken und zu bestätigen, dass Sie „sicher“ oder „verifiziert“ sind. Die Seite sieht offiziell aus, fragt nach Ihrem Namen, Ihrer Telefonnummer und Ihren Kartendaten und behauptet, die Prüfung sei kostenlos. Genau in diesem Moment sollten Sie innehalten.
Ein echtes Sicherheitsanliegen verlangt nicht, dass Sie Kartendaten an eine fremde Seite weitergeben, die ein Unbekannter ausgewählt hat. Wenn ein Match darauf besteht, dass der Link zwingend erforderlich ist, bevor Sie weiterreden dürfen, dann ist dieses Beharren selbst die nützliche Information.
Wie das dokumentierte Betrugsmuster aussieht
Das FBI hat einen Betrug auf Dating-Plattformen beschrieben, bei dem ein angeblich kostenloser externer Verifizierungsprozess persönliche Daten und Kartendaten sammelt und zu wiederkehrenden Abonnementgebühren führt. Quelle
Das Wort „kostenlos“ auf der Seite ist also nicht dasselbe wie kostenlos in der Praxis. Das Muster, das Sie erkennen sollten: ein neuer Kontakt, eine externe Website statt der Dating-App selbst, eine Aufforderung zur Angabe von Identitäts- oder Kartendaten und Druck, die Sache schnell abzuschließen.
Ein zweites dokumentiertes Muster nutzt eine bekannte Sicherheitsmarke. Der Hilfehinweis von Noonlight beschreibt einen Betrug, bei dem ein Dating-Match einen Link oder einen „Safe Code“ schickt und die angeschriebene Person bittet, über diesen Link einen Identitätsverifizierungsschritt abzuschließen.
Noonlight erklärt, dass das Unternehmen keine Identitäts- oder Profilverifizierung anbietet und für diesen Zweck keine Kreditkartendaten verlangt; ein Dating-Match, das einen Noonlight-Link zur Identitätsverifizierung oder einen Safe Code anfordert, ist ein Betrug, wie er im Hilfehinweis beschrieben wird. Quelle
Keines der beiden Muster setzt voraus, dass das Match im Gespräch offensichtlich verdächtig wirkt. Die Aufforderung selbst ist das Signal, auf das es zu reagieren gilt, und Sie müssen keine böse Absicht nachweisen, bevor Sie ablehnen.
Drei Situationen: Wo stehen Sie gerade?
Wählen Sie die Zeile, die zu Ihrer Lage passt. Die mittlere und die letzte Zeile sind die, bei denen Menschen am häufigsten zögern.
| Ihre Situation | Was Sie als Nächstes tun sollten | Was Sie nicht annehmen sollten |
|---|---|---|
| Link erhalten, nicht geöffnet | Öffnen Sie ihn nicht. Geben Sie keine Informationen ein. Sagen Sie dem Match, dass Sie keine externe Verifizierungsseite nutzen werden, und melden Sie das Profil über den Meldeweg der Dating-App. | Dass Sie schuldig wirken, wenn Sie ablehnen. Ein echtes Match hat keinen legitimen Grund, die Kartendaten eines Fremden zu verlangen. |
| Informationen bereits eingegeben | Wenden Sie sich jetzt an Ihre Kartenausstellerin oder Bank und beschreiben Sie, was Sie eingegeben haben. Ändern Sie jedes Passwort, das Sie auf dieser Seite wiederverwendet haben. Bewahren Sie die Nachrichten und die Adresse der besuchten Seite auf. | Dass nichts passieren wird, weil die Seite behauptet hat, die Prüfung sei kostenlos. |
| Eine unbekannte oder wiederkehrende Abbuchung erscheint | Wenden Sie sich umgehend an Ihre Kartenausstellerin oder Bank und fechten Sie die Transaktion an. Bewahren Sie die Beschreibung der Abbuchung und die Daten auf. | Dass die Abbuchung ein normales Dating-App-Abo ist. Prüfen Sie zuerst Ihre eigenen aktiven Abonnements und behandeln Sie alles Ungeklärte als nachfragenswert. |
Das FBI rät, verdächtige Profile zu melden, Aufforderungen zur Preisgabe sensibler Informationen von rein online bestehenden Kontakten zu vermeiden und sich bei einer offenbar betrügerischen Transaktion umgehend an die Kartenausstellerin oder Bank zu wenden. Quelle
Die Schritte zum Melden und zur Bank kommen zuerst. Alles andere – die Website prüfen, das Profil des Matches lesen, einen Benutzernamen nachschlagen – ist zweitrangig und kann warten, bis der unmittelbare finanzielle Weg in Gang gesetzt ist.
Die offizielle Supportseite selbst öffnen
Wenn Sie prüfen möchten, ob eine Marke wirklich beteiligt ist, verwenden Sie nicht den Link, den Sie erhalten haben. Öffnen Sie einen neuen Browser-Tab, tippen Sie den Namen der Organisation ein und navigieren Sie von dort zu ihren eigenen Hilfe- oder Supportseiten. So lesen Sie die Seite, die die Organisation veröffentlicht, und nicht die, die ein Unbekannter für Sie ausgewählt hat.
Leiten Sie den verdächtigen Link nicht an Freunde weiter und veröffentlichen Sie ihn nicht als Warnung, ohne ihn zu prüfen; die sicherste Gewohnheit ist, die Aufforderung mit Worten zu beschreiben, statt die Adresse weiterzugeben.
Native Verifizierung versus eine externe Registrierungsaufforderung
Dating-Plattformen betreiben eigene Verifizierungsfunktionen innerhalb der App. Diese sind eine andere Sache als eine Seite, die ein Match Ihnen schickt. Wenn Ihre Frage ist, was ein Abzeichen auf einem Profil tatsächlich bedeutet, wird das separat behandelt in Verifizierungsabzeichen bei Dating-Apps versus Realität.
Der Unterschied ist wichtig, weil ein in der App angezeigtes Abzeichen von der Plattform ausgestellt wird, während ein externer „Verifizierungslink“ von der Person ausgewählt wird, die ihn geschickt hat. Das erste ist eine Funktion der Plattform; das zweite ist eine Aufforderung eines Unbekannten, so offiziell die Seite auch aussehen mag.
Was Recherche in öffentlichen Quellen leisten kann – und was nicht
Wenn Sie den Dienst verstehen möchten, den ein Match erwähnt hat – seinen angegebenen Zweck, wer ihn betreibt, was er über Identitätsprüfungen sagt –, können öffentliche Quellen Ihnen helfen, die Behauptungen zu lesen. Das ist eine Prüfung des Dienstes und seiner angegebenen Nachweise, nicht eine Prüfung der Person.
Was öffentliche Recherche nicht leisten kann, ist, Ehrlichkeit zu beweisen, aktuelle Aktivität zu belegen oder zu bestätigen, dass ein Profil zu der Person gehört, mit der Sie schreiben. Ein übereinstimmender Benutzername oder ein bekanntes Foto ist ein Hinweis, kein Identitätsnachweis. Das Fehlen von Ergebnissen ist ebenfalls kein Beweis für irgendetwas.
Zu den dokumentierten Fähigkeiten von TraceSeek gehören eine Benutzernamenssuche nach öffentlich zugänglichen Profilkandidaten, eine Bild-Text-Suche, die Text innerhalb eines bereitgestellten Bildes als Hinweise nutzt, eine Bildähnlichkeitssuche und ein Schritt zur Analyse öffentlicher Inhalte, der zugängliche Profilinhalte abrufen und zusammenfassen kann. Das sind Recherchehilfen für Material, das Sie bereits haben und das Sie berechtigt sind zu prüfen. Die App ist kein Scanner für Zahlungssicherheit, zertifiziert keine Identität und kann kein Geld von einer Bank zurückholen.
Wenn Sie eine öffentliche Quelle prüfen möchten, die Ihnen bereits gezeigt wurde – zum Beispiel eine Profilseite, auf die das Match Sie verwiesen hat –, gehört diese Art der Prüfung nach den oben genannten Schritten zum Betrugs-Melden und zur Bank, nicht an deren Stelle. Die App-Übersicht legt dar, was jede Eingabe bewirkt und wo ihre Grenzen liegen.
Einen Nachweis führen, den Sie kontrollieren
Bevor Sie blockieren oder melden, sichern Sie, was Sie bereits haben: Screenshots des Gesprächs, das Profil, wie es erschien, die Adresse der Seite, die Ihnen geschickt wurde, und jede Beschreibung einer Abbuchung von Ihrer Bank. Das sind Aufzeichnungen, die Ihnen gehören und die Sie mit Ihrer Bank oder dem Meldeweg der Plattform teilen können.
Senden Sie der anderen Partei keine weiteren persönlichen Informationen, um „die Sache zu klären“. Ein legitimer Kontakt braucht weder Ihre Kartendaten noch Ihre Ausweisdokumente noch Ihre Einmalcodes, um ein Gespräch fortzuführen.
Wann es wahrscheinlich kein Betrug ist
Nicht jede Geldforderung im Dating-Kontext ist ein Betrug. Ein kostenpflichtiges Abonnement der Plattform selbst, eine Veranstaltung mit Eintrittskarte, die Sie beide besuchen wollten, oder eine geteilte Rechnung im Restaurant sind normal. Das hier beschriebene Muster ist enger gefasst: eine externe Seite, ein Sicherheits- oder Verifizierungsrahmen und Kartendaten, die von jemandem verlangt werden, den Sie noch nicht getroffen haben.
Wenn sich eine Abbuchung als Ihr eigenes Abonnement herausstellt, kündigen Sie es über den Dienst, bei dem Sie es abgeschlossen haben. Wenn Sie sie nicht zuordnen können, fragen Sie Ihre Kartenausstellerin, statt eine der beiden Erklärungen anzunehmen.