Falscher Kundendienst antwortet: Wie prüfe ich den Kontakt?

Das Problem

Sie haben sich in einem sozialen Netzwerk über einen Lieferdienst, eine Bank oder einen Online-Shop beschwert, vielleicht mit einem öffentlichen Kommentar unter einem Beitrag der Firma. Wenige Minuten später erhalten Sie eine Nachricht: «Hallo, hier ist der Kundendienst. Wir möchten Ihnen helfen. Bitte schreiben Sie uns Ihre Zugangsdaten oder klicken Sie hier.»

Das fühlt sich gut an, weil sich endlich jemand kümmert. Genau darauf zählen die Täter. Sie beobachten Beschwerden und eröffnen Konten, die dem echten Kundendienst zum Verwechseln ähnlich sehen: gleicher Name, gleiches Logo, vielleicht ein ähnlicher Benutzername mit einem zusätzlichen Buchstaben.

Wer darauf eingeht, gibt Passwörter, Kartendaten oder Bestätigungscodes preis oder lässt Fremde auf seinen Computer zugreifen. Die Folgen reichen von gehackten Konten bis zu leergeräumten Bankkonten.

So lösen Sie es mit KI – Schritt für Schritt

1. Antworten Sie nicht und klicken Sie nichts an. Weder auf Links noch auf Anhänge. Geben Sie auch keine Informationen preis, die zur Anmeldung nützlich wären.
2. Prüfen Sie das Konto. Schauen Sie genau auf den Benutzernamen: Stimmt er Buchstabe für Buchstabe mit dem offiziellen Konto der Firma überein? Gibt es das Konto erst seit kurzem, wenige Beiträge oder wenige Abonnierende? Das sind Hinweise, aber kein sicherer Beweis. Auch Häkchen und Verifikationszeichen sind nicht in jedem Fall verlässlich.
3. Achten Sie auf typische Forderungen. Teilen Sie Passwörter und Einmalcodes nie mit und bestätigen Sie keine Anmeldeversuche auf Zuruf. Starten Sie eine offizielle Authentifizierung nur selbst über den bekannten Weg. Kundendienst verlangt auch keine Installation von Fernwartungsprogrammen, siehe Telefonbetrug mit Fernzugriff.
4. Suchen Sie den offiziellen Weg selbst. Gehen Sie auf die Website der Firma, indem Sie die Adresse selbst eintippen, und nutzen Sie dort das Kontaktformular oder die Telefonnummer. Verwenden Sie keine Links aus der Nachricht.
5. Fragen Sie beim echten Kundendienst nach. Schreiben Sie, dass Sie eine Nachricht von einem angeblichen Kundendienst erhalten haben, und bitten Sie um Bestätigung. Die Firma freut sich in der Regel über den Hinweis.
6. Melden und blockieren Sie das Konto. Nutzen Sie die Meldefunktion der Plattform. Machen Sie vorher Screenshots mit Datum und Benutzername.
7. Handeln Sie sofort, wenn Sie Daten preisgegeben haben. Ändern Sie das Passwort, aktivieren Sie die Zwei-Faktor-Anmeldung, informieren Sie Ihre Bank, falls Kartendaten betroffen sind, und lesen Sie Messenger-Konto übernommen.

Vorlage zum Kopieren

Mit einer KI können Sie eine kurze, sachliche Nachricht an den echten Kundendienst vorbereiten. Fügen Sie keine Passwörter oder Kontonummern ein:

Schreibe eine kurze, höfliche Nachricht an den offiziellen Kundendienst von [Firma].
Ich habe nach meiner Beschwerde zu [Thema/Datum] eine Nachricht vom Konto [Benutzername]
erhalten, das sich als Ihr Kundendienst ausgibt und [was verlangt wurde, z. B. Zugangsdaten].
Ich habe nicht geantwortet und nichts angeklickt.
Bitte um Bestätigung, ob dieses Konto zu Ihnen gehört, und um Weiterleitung meines
ursprünglichen Anliegens. Höchstens 100 Wörter, sachlich, ohne Vorwürfe.

Ersetzen Sie die Platzhalter. Senden Sie die Nachricht nur über den offiziellen Kontaktweg, den Sie selbst gefunden haben.

Echter oder falscher Kundendienst?

Worauf Sie achten müssen

• Öffentliche Beschwerden ziehen Täter an. Nennen Sie in öffentlichen Beiträgen keine persönlichen Daten, etwa Bestellnummern oder Telefonnummern, die Täter nutzen könnten.
• Auch Ihr eigener Name kann missbraucht werden. Täter erstellen Konten mit fremden Namen, wie unter Fake-Profil mit meinem Namen beschrieben.
• Geben Sie Zugangsdaten nie an KI-Dienste oder Chats weiter. Sollte das doch passiert sein, helfen die Schritte auf Passwort an KI weitergegeben.
• Eine KI kann Konten nicht prüfen. Ein Assistent sieht das Konto nicht und kann Echtheit nicht bestätigen. Er kann Texte vorbereiten, die Prüfung bleibt bei Ihnen.
• Rechtliches im Einzelfall. Bei Schäden wenden Sie sich an Bank und Polizei. Das Bundesamt für Cybersicherheit beschreibt Phishing und Meldewege (BACS).

Und wenn es doch der echte Kundendienst war?

Das kommt vor, etwa wenn Firmen tatsächlich auf Beschwerden antworten. Auch dann ist die Regel dieselbe: Persönliche Daten, Passwörter und Codes werden nicht in privaten Nachrichten gefragt. Ein echter Kundendienst versteht Ihre Vorsicht und leitet Sie auf den offiziellen Weg.

Ein Beispiel aus der Praxis

Ein erfundenes Beispiel: Frau Müller beschwert sich öffentlich bei einer Paketfirma über eine verspätete Lieferung. Kurz danach schreibt ihr ein Konto «Paketfirma Support» mit einem ungewöhnlichen Benutzernamen. Sie soll über einen Link «ihre Identität bestätigen».

Vorher hätte sie sich gefreut und den Link angeklickt. Nachher tippt sie die Website der Firma selbst ein, nutzt das Kontaktformular und fragt nach. Die Firma bestätigt, dass das Konto nicht zu ihr gehört. Frau Müller meldet das Konto der Plattform und warnt in ihrem Kommentar andere Betroffene.

So hilft Ihnen Alpasana

Die KI-Praxiskurse von absofort behandeln Phishing, Deepfakes und weitere Täuschungsformen. Sie lernen, gefälschte Konten und Nachrichten zu erkennen und ruhig auf Druck zu reagieren.

Bei einer Kontoübernahme helfen der Anbieter des Netzwerks und gegebenenfalls Bank und Polizei. Weiterbildung bereitet auf solche Situationen vor.

Häufige Fragen

Darf ich dem Verifikationshäkchen trauen?

Nur eingeschränkt. Es kann auf geprüfte Konten hinweisen, aber Regeln und Prüfungen unterscheiden sich je nach Plattform. Prüfen Sie zusätzlich, was verlangt wird.

Soll ich dem falschen Konto antworten, um es zu entlarven?

Nein. Jede Antwort bestätigt, dass Ihr Konto aktiv ist und Sie reagieren. Melden und blockieren Sie stattdessen.

Was, wenn ich schon auf den Link geklickt habe?

Geben Sie keine Daten ein und schliessen Sie die Seite. Haben Sie Daten eingegeben, handeln Sie wie auf der Seite Phishing-Passwort eingegeben beschrieben.