Falsches Käuferschutz-Center: Der Anruf nach dem echten Online-Kauf

Woran erkennst du sie?

• Kontakt erfolgt kurz nach einem echten Kauf bei einem bekannten Shop, Marktplatz oder Zahlungsdienst wie PayPal oder Amazon
• Vorwand ist meist eine angeblich doppelte oder fehlerhafte Abbuchung, eine Sicherheitsprüfung oder eine notwendige Verifizierung des Käuferschutzes
• Aufforderung, eine Fernwartungssoftware wie TeamViewer, AnyDesk oder ähnliche Programme zu installieren
• Bitte um Preisgabe von TAN, PIN, Kartendaten oder Zugang zum Online-Banking, um die angebliche Rückerstattung durchzuführen
• Starker Zeitdruck, etwa die Behauptung, die Rückbuchung sei nur innerhalb weniger Minuten möglich
• Während der Fernsitzung wird heimlich eine echte Überweisung ausgelöst oder als Rückerstattung getarnt
• Anrufer wirkt professionell und kennt oft grobe Details des Kaufs, ohne dass diese Kenntnis tatsächlich autorisiert ist

Was dazu belegt ist

Die Bundesnetzagentur erreichten 2025 85.158 Beschwerden zu Rufnummernmissbrauch. Sie schaltete rund 6.200 Rufnummern ab und verbot für mehr als 2.000 Rufnummern, Rechnungen über unrechtmäßige Kosten zu stellen oder solche Zahlungen einzufordern. Quelle: Bundesnetzagentur, Pressemitteilung vom 09.02.2026

Betrug ist keine Randerscheinung: Die Polizeiliche Kriminalstatistik zählte für 2025 bundesweit 681.354 Fälle, nach 743.472 Fällen im Jahr 2024. Quelle: Bundeskriminalamt, Polizeiliche Kriminalstatistik 2025

Aufgeklärt wurden 2025 60,0 Prozent der Betrugsfälle. Ohne Anzeige taucht ein Fall in dieser Statistik überhaupt nicht auf. Quelle: Bundeskriminalamt, Polizeiliche Kriminalstatistik 2025

Typischer Ablauf

1. Opfer tätigt einen echten Kauf bei einem Online-Shop, Marktplatz oder Zahlungsdienst
2. Kurze Zeit später meldet sich ein angeblicher Support-Mitarbeiter oder ein vermeintliches Käuferschutz-Center per Telefon, Chat oder E-Mail
3. Vorgetäuschter Anlass: fehlerhafte Abbuchung, doppelte Zahlung oder ein Sicherheitsproblem im Zusammenhang mit dem Kauf
4. Zur "Rückerstattung" oder "Verifizierung" wird Fernzugriffssoftware installiert oder es werden Zahlungsdaten verlangt
5. Während der Fernsitzung wird heimlich eine Überweisung ausgelöst oder es werden Zugangsdaten kopiert
6. Kontakt bricht nach der Tat ab, das Opfer bemerkt den Schaden oft erst bei der nächsten Kontoprüfung

Typische Formulierungen der Täter

Sinngemäß wiedergegeben, keine wörtlichen Originalzitate.

• "Wir haben festgestellt, dass bei Ihrer letzten Bestellung ein doppelter Betrag abgebucht wurde - zur Rückerstattung benötigen wir kurz Zugriff auf Ihren Bildschirm."
• "Zur Verifizierung Ihres Käuferschutzes installieren Sie bitte kurz TeamViewer, dann können wir die Rückzahlung veranlassen."
• "Bestätigen Sie bitte die gerade angezeigte TAN, damit die Rückerstattung Ihres Kaufs abgeschlossen werden kann."