Uff, Phishing. Ein leidiges Thema, das uns leider immer wieder begegnet – und TWINT ist da keine Ausnahme. Die gute Nachricht vorweg: Es gibt klare Anzeichen, wie Sie TWINT-Phishing erkennen können, BEVOR Ihr Geld weg ist. Kurz gesagt: Wenn TWINT Sie per E-Mail oder SMS nach Passwörtern, PINs oder Sicherheitscodes fragt, ist das ein Betrugsversuch. Punkt. TWINT macht das einfach nicht. Wenn Sie also so eine Nachricht erhalten, heisst es: Finger weg und misstrauisch sein.

1. TWINT fragt nie nach Passwörtern oder PINs per E-Mail/SMS

Das ist der absolut wichtigste Punkt und eine goldene Regel. Prägen Sie sich das ein:

1.1. Die goldene Regel: Keine sensiblen Daten via Nachrichten

TWINT wird Sie niemals per E-Mail, SMS, WhatsApp oder über soziale Medien nach Ihren persönlichen Anmeldedaten wie Passwörtern, PINs, TANs, Sicherheitscodes oder anderen vertraulichen Informationen fragen. Wenn Sie so eine Anfrage erhalten, ist es zu 100% ein Phishing-Versuch. Egal wie dringend oder offiziell die Nachricht aussieht.

1.2. Warum das so wichtig ist

Stellen Sie sich vor, Ihre Bank würde Sie per SMS bitten, Ihr Online-Banking-Passwort in ein Formular einzugeben. Das wäre absurd, oder? Genauso verhält es sich mit TWINT. Diese Informationen sind heilig und gehören nur in die offizielle TWINT-App, die Sie selbst bewusst öffnen. Betrüger versuchen, diese Regel auszunutzen, indem sie Dringlichkeit vortäuschen oder mit Konsequenzen drohen. Lassen Sie sich nicht unter Druck setzen.

In dem Artikel „PC-Hilfe Praxis-Tipp: TWINT-Phishing erkennen, bevor Geld fließt“ wird erläutert, wie man sich vor Betrugsversuchen im Zusammenhang mit TWINT schützen kann. Ein verwandter Artikel, der ebenfalls nützliche Informationen für Senioren bietet, ist auf der Webseite von PC-Hilfe Zürich zu finden. Dort werden verschiedene Tipps und Tricks zur sicheren Nutzung von Technologie vorgestellt. Weitere Informationen können Sie in diesem Artikel nachlesen: PC-Hilfe für Senioren.

2. Misstrauen bei Links, QR-Codes und Zeitdruck

Betrüger sind Meister der Manipulation. Sie nutzen psychologische Tricks, um Sie zum schnellen Handeln zu bewegen.

2.1. Der Köder: Links und QR-Codes in Nachrichten

Seien Sie äusserst vorsichtig bei Links oder QR-Codes, die Ihnen per E-Mail, SMS, WhatsApp oder über soziale Medien zugeschickt werden, insbesondere wenn sie angeblich von TWINT stammen.

2.1.1. Das Problem mit unbekannten Links

Ein Klick auf einen solchen Link kann Sie auf eine gefälschte Website führen, die der echten TWINT-Seite täuschend ähnlich sieht. Dort werden Sie dann aufgefordert, Ihre Daten einzugeben. Sobald Sie das tun, haben die Betrüger Ihre Informationen. Es ist wie ein Wolf im Schafspelz – sieht harmlos aus, aber hat böse Absichten.

2.1.2. QR-Codes sind die neuen Links

Auch QR-Codes können missbraucht werden. Ein scheinbar harmloser Code, der in einer Nachricht oder sogar auf einem Flyer auftaucht, kann Sie ebenfalls auf eine Phishing-Seite leiten oder bösartige Software auf Ihrem Gerät installieren. Scannen Sie QR-Codes nur, wenn Sie sich der Quelle absolut sicher sind und diese vertrauenswürdig ist. Im Zweifelsfall: Finger weg.

2.2. Druckmittel der Betrüger: Zeitdruck und Drohungen

Betrüger wissen, dass Menschen unter Druck eher unüberlegt handeln. Deshalb setzen sie auf:

2.2.1. „Handeln Sie sofort!“ oder „Ihr Konto wird gesperrt!“

Nachrichten, die Ihnen drohen, Ihr TWINT-Konto würde gesperrt, Ihre Zahlungen würden storniert oder Sie würden eine Strafe erhalten, wenn Sie nicht sofort handeln, sind fast immer Betrugsversuche. TWINT (und auch Ihre Bank) wird Ihnen solche Drohungen in der Regel nicht per unpersönlicher Nachricht senden. Seriöse Unternehmen kommunizieren wichtige Informationen auf offiziellem Wege und geben Ihnen ausreichend Zeit, zu reagieren.

2.2.2. Ungewöhnliche Zahlungsaufforderungen

Plötzlich sollen Sie für einen angeblich gewonnenen Preis eine „Gebühr“ bezahlen? Oder eine „Verifikationszahlung“ tätigen, um ein angebliches Guthaben zu erhalten? Das sind klassische Betrugsmaschen. Seien Sie immer skeptisch bei Zahlungsaufforderungen, die Sie nicht erwarten oder die ungewöhnlich klingen.

3. Geldanfragen in der TWINT-App direkt prüfen

Das ist ein sehr praktischer Tipp, um eine Fälschung schnell zu entlarven.

3.1. Die TWINT-App ist die Quelle der Wahrheit

Wenn Sie eine Nachricht erhalten, in der behauptet wird, jemand hätte Ihnen Geld geschickt oder eine Zahlung von Ihnen angefordert, öffnen Sie IMMER zuerst Ihre offizielle TWINT-App.

3.1.1. Was Sie in der App suchen sollten

• Eingegangene Zahlungen: Schauen Sie im Transaktionsverlauf nach, ob die angebliche Zahlung dort wirklich aufgeführt ist.
• Offene Anfragen: Prüfen Sie, ob es unter „Anfragen“ oder „Zahlungsanfragen“ eine offizielle, neue Anfrage gibt.
• Wenn dort nichts zu sehen ist: Bingo! Wenn in Ihrer App keine entsprechende Transaktion oder Anfrage sichtbar ist, ist auch nichts angekommen. Die Nachricht ist ein Betrugsversuch. Der Begleittext in der Nachricht ist dabei völlig irrelevant, da Betrüger diesen frei formulieren können.

3.2. Warum das so effektiv ist

Betrüger können Ihnen eine SMS oder E-Mail schicken, die so aussieht, als ob sie von TWINT kommt und Ihnen eine Zahlung ankündigt. Sie können aber nicht die Inhalte in Ihrer tatsächlichen TWINT-App manipulieren. Die App ist Ihr sicherer Hafen und Ihre ultimative Quelle der Wahrheit. Vertrauen Sie der App, nicht der externen Nachricht.

4. Details genau prüfen: Betrag, Empfänger, Senden/Empfangen

Betrüger spielen oft mit kleinen Details, um Verwirrung zu stiften oder Ihre Aufmerksamkeit abzulenken. Ein genauer Blick kann hier den Unterschied machen.

4.1. Der Teufel steckt im Detail

Nehmen Sie sich immer eine Sekunde Zeit, um folgende Punkte genau zu prüfen, bevor Sie eine TWINT-Transaktion bestätigen oder auf eine Anfrage reagieren:

4.1.1. Der Betrag: Stimmt die Summe?

Manchmal ist der Betrag in einer Phishing-Nachricht absichtlich falsch oder extrem hoch, um eine Reaktion zu provozieren. Oder er ist sehr gering, um Sie dazu zu bringen, eine „Testzahlung“ zu bestätigen. Prüfen Sie immer, ob der angezeigte Betrag genau dem entspricht, was Sie erwarten.

4.1.2. Der Empfänger: Ist es wirklich die richtige Person/Firma?

Dies ist extrem wichtig. Betrüger verwenden oft ähnliche Namen oder versuchen, sich als bekannte Händler auszugeben. Überprüfen Sie den angezeigten Namen des Empfängers sehr sorgfältig. Ist es die Person, der Sie wirklich Geld senden möchten? Oder die Firma, bei der Sie etwas gekauft haben? Schon ein kleiner Buchstabendreher kann ein Zeichen für Betrug sein. Besonders bei TWINT-Anfragen, die plötzlich auftauchen, aber von einem Namen kommen, den Sie nicht kennen.

4.1.3. „Senden“ oder „Empfangen“: Die fatale Verwechslung

Dies ist eine der häufigsten Fallen. Betrüger schicken Ihnen eine Nachricht, die suggeriert, Sie würden Geld empfangen (z.B. „Sie haben 50 CHF erhalten“). Wenn Sie dann auf einen Link klicken oder in der App unachtsam sind, bestätigen Sie in Wirklichkeit, dass Sie 50 CHF senden. Die Benutzeroberfläche kann so gestaltet sein, dass sie genau diesen Irrtum provoziert. Lesen Sie deshalb immer genau, ob Sie gerade dabei sind, Geld zu senden oder zu empfangen. TWINT-Anfragen zum Empfangen von Geld müssen Sie in der Regel nicht aktiv bestätigen (ausser bei grösseren Beträgen oder spezifischen Konfigurationen, aber im normalen Fall sehen Sie es einfach im Verlauf), während Sie bei einer Sende-Aktion immer eine aktive Bestätigung geben müssen.

4.2. Begleittext ist nicht vertrauenswürdig

Wie bereits erwähnt: Betrüger können den Begleittext einer TWINT-Anfrage oder einer gefälschten Nachricht frei formulieren. Dort können sie schreiben, was sie wollen – zum Beispiel, dass Sie angeblich Geld erhalten sollen oder dass eine alte Rechnung beglichen wird. Entscheidend sind immer die Fakten in der App: Betrag, Empfänger und die Aktion (senden/empfangen).

In einem kürzlich erschienenen Artikel auf der Webseite von PC-Hilfe wird erläutert, wie wichtig es ist, TWINT-Phishing zu erkennen, bevor Geld fließt. Dieser praxisnahe Tipp hilft Nutzern, sich vor Betrügern zu schützen und ihre Finanzen zu sichern. Für weitere Informationen und nützliche Ratschläge zu diesem Thema können Sie den Artikel hier lesen: PC-Hilfe Praxis-Tipp.

5. Öffnen Sie TWINT nur über die offizielle App oder Website

Dies ist eine grundlegende Sicherheitsmassnahme, die Sie immer befolgen sollten.

5.1. Der direkte Weg ist der sicherste

Verlassen Sie sich nicht auf Links oder andere Verweise aus externen Nachrichten.

5.1.1. Offizielle App: Ihr Tor zu TWINT

Öffnen Sie die TWINT-App immer direkt von Ihrem Smartphone-Startbildschirm oder über das App-Symbol. Das ist der sicherste Weg, um sicherzustellen, dass Sie auch wirklich in der echten TWINT-Anwendung sind. Fügen Sie die TWINT-App am besten zu Ihren Favoriten auf dem Startbildschirm hinzu.

5.1.2. Offizielle Website: Bei Bedarf direkt eingeben

Sollten Sie ausnahmsweise mal die TWINT-Website im Browser besuchen müssen (was bei TWINT-Zahlungen seltener der Fall ist, da alles über die App läuft), geben Sie die Adresse immer manuell in die Adresszeile Ihres Browsers ein. Merken Sie sich die offizielle URL: www.twint.ch. Achten Sie auf das „https://“ und das Schlosssymbol in der Adresszeile. Das zeigt an, dass die Verbindung sicher ist. Vermeiden Sie es tunlichst, auf Links in E-Mails oder SMS zu klicken, auch wenn sie seriös aussehen.

5.2. Warum diese Vorsicht?

Links in Phishing-Nachrichten führen Sie auf gefälschte Websites, die oft kaum von der echten zu unterscheiden sind. Dort werden Ihre eingegebenen Daten abgefangen. Indem Sie die App direkt öffnen oder die URL manuell eingeben, umgehen Sie diese Falle vollständig. Sie sind somit immer auf der echten Plattform.

6. Bei Verdacht: Nicht klicken, nicht antworten, melden!

Das ist Ihr Aktionsplan, wenn Sie glauben, einen Betrugsversuch entdeckt zu haben.

6.1. Erste Reaktion: Ruhe bewahren und nichts tun

Panik ist der schlimmste Berater. Wenn Sie eine verdächtige Nachricht erhalten:

6.1.1. Keinen Link anklicken

Auch wenn es heisst, Sie müssten schnell reagieren – klicken Sie auf keinen Fall auf einen Link in einer verdächtigen Nachricht. Selbst das Anklicken kann schon gefährlich sein und Daten aufzeichnen oder bösartige Software herunterladen.

6.1.2. Nicht antworten

Antworten Sie nicht auf die Nachricht. Damit würden Sie nur bestätigen, dass Ihre Nummer oder E-Mail-Adresse aktiv ist, was zu weiteren unerwünschten Nachrichten führen könnte.

6.2. Der nächste Schritt: Die Nachricht löschen oder melden

Sobald Sie sicher sind, dass es sich um Phishing handelt, gibt es zwei Optionen:

6.2.1. Löschen der Nachricht

Am einfachsten ist es, die Nachricht einfach zu löschen. So stellen Sie sicher, dass Sie nicht versehentlich darauf klicken.

6.2.2. Als Phishing melden

Noch besser ist es, die Nachricht als Phishing zu melden. Die meisten E-Mail-Provider und Messenger-Dienste bieten eine solche Funktion an. So helfen Sie dabei, dass diese Betrüger geblockt werden und andere Nutzer geschützt sind.

6.3. Den Vorfall der Bank/TWINT melden

Dies ist ein wichtiger Schritt, um TWINT und Ihre Bank über die aktuellen Betrugsversuche zu informieren.

6.3.1. Wen Sie kontaktieren sollten

• Ihre TWINT-App (Hilfe/Support-Bereich): In der TWINT-App selbst gibt es oft einen Bereich für Sicherheitshinweise und Kontaktmöglichkeiten, um Phishing zu melden.
• Ihre Bank: Da TWINT an Ihr Bankkonto gekoppelt ist, ist es immer ratsam, auch Ihre Bank zu informieren. Sie kann Ihnen weitere Ratschläge geben und die notwendigen Schritte einleiten, falls tatsächlich etwas passiert sein sollte.
• Offizielle TWINT-Website: Auf der offiziellen TWINT-Website finden Sie ebenfalls Kontaktinformationen und spezielle E-Mail-Adressen für die Meldung von Phishing.

6.3.2. Was Sie bei der Meldung angeben sollten

Geben Sie möglichst viele Details an:

• Den genauen Wortlaut der Nachricht.
• Die Absenderadresse (E-Mail oder Telefonnummer).
• Eventuelle Screenshots der Nachricht (ohne darauf zu klicken).
• Datum und Uhrzeit des Erhalts.

Durch Ihre Meldung helfen Sie nicht nur sich selbst, sondern auch der gesamten TWINT-Community, sich besser vor Betrug zu schützen.

Fazit

TWINT ist ein super praktisches Zahlungsmittel, aber wie bei allen digitalen Diensten ist Wachsamkeit gefragt. Die genannten Tipps sind keine Raketenwissenschaft, aber sie erfordern ein bisschen Aufmerksamkeit. Merken Sie sich vor allem die goldene Regel: TWINT fragt nie nach Passwörtern oder PINs per E-Mail/SMS. Wenn Sie das beherzigen und bei Links, Zeitdruck und ungewöhnlichen Anfragen skeptisch bleiben, sind Sie auf der sicheren Seite. Prüfen Sie immer direkt in Ihrer offiziellen TWINT-App, bevor Sie handeln. So bleibt Ihr Geld sicher bei Ihnen. Bleiben Sie wachsam und smart!

FAQs

Was ist TWINT-Phishing?

TWINT-Phishing ist eine betrügerische Methode, bei der Kriminelle versuchen, an die Zugangsdaten von TWINT-Nutzern zu gelangen, um unbefugt Geld von deren Konten abzubuchen.

Wie erkenne ich TWINT-Phishing?

TWINT-Phishing kann über gefälschte E-Mails, SMS oder Websites erfolgen, die den Nutzer dazu auffordern, persönliche Daten wie Passwörter oder PIN-Codes preiszugeben. Diese Nachrichten und Websites sehen oft täuschend echt aus, sind aber gefälscht.

Was kann ich tun, um TWINT-Phishing zu erkennen?

Um TWINT-Phishing zu erkennen, sollte man immer auf die Absenderadresse von E-Mails und SMS achten, verdächtige Links nicht anklicken und niemals persönliche Daten preisgeben, es sei denn, man ist sich sicher, dass es sich um eine vertrauenswürdige Quelle handelt.

Was sollte ich tun, wenn ich den Verdacht habe, Opfer von TWINT-Phishing zu sein?

Wenn man den Verdacht hat, Opfer von TWINT-Phishing zu sein, sollte man sofort seine Zugangsdaten ändern, die betroffene Bank informieren und Anzeige bei der Polizei erstatten.

Wie kann ich mich vor TWINT-Phishing schützen?

Um sich vor TWINT-Phishing zu schützen, sollte man regelmäßig seine Zugangsdaten ändern, aufmerksam sein und keine persönlichen Daten preisgeben sowie die offizielle TWINT-App oder Website nutzen, um Transaktionen durchzuführen.