Sicher bezahlen im Netz: Risiken erkennen und Limits setzen

50 Euro. Mehr darfst du seit der europäischen Zahlungsrichtlinie PSD2 maximal haften, wenn jemand deine Karte missbraucht, bevor du sie sperren lässt (§ 675v BGB). Klingt beruhigend? Ist es auch, aber nur für den Fall Kartenmissbrauch. Die teureren Risiken beim Bezahlen im Netz sehen anders aus: Sie heißen Phishing, Abofalle und Impulskauf um 1 Uhr nachts.

Bezahlen ist heute so reibungslos, dass die Hürde zwischen Impuls und Ausgabe fast verschwunden ist. Das ist derselbe Mechanismus, den wir von Games kennen, etwa bei der Abhängigkeit von World of Warcraft und Co.: Je kleiner die Reibung, desto schwerer fällt das Aufhören.

Die drei Fallen, die wirklich Geld kosten

Phishing-Mails imitieren Banken und Bezahldienste und fischen Zugangsdaten ab. Abofallen verstecken Laufzeiten hinter Gratis-Testphasen. Und Impulskäufe sind keine Charakterschwäche, sondern das Ziel des Designs: gespeicherte Karte, Ein-Klick-Kauf, Countdown-Timer. Alle drei Fallen haben gemeinsam, dass sie Tempo brauchen, und genau da setzt du an.

Limits setzen: eingebaute Bremsen nutzen

Die wirksamste Bremse ist eine, die du nicht jedes Mal neu beschließen musst. Beim Glücksspiel hat der Gesetzgeber sie gleich eingebaut: Der Glücksspielstaatsvertrag 2021 deckelt Einzahlungen bei lizenzierten Anbietern auf 1.000 Euro im Monat, und zwar anbieterübergreifend. Wer sein Casino-Guthaben per PayPal aufladen will, landet dabei automatisch bei Anbietern mit deutscher GGL-Lizenz, denn PayPal kooperiert in Deutschland nur mit lizenzierten Plattformen. Das Limit und die Lizenzpflicht nehmen dir zwei Entscheidungen ab, die du in einem schwachen Moment vielleicht anders getroffen hättest.

Dieselbe Logik kannst du auf alle deine Ausgaben übertragen, ganz ohne Gesetzgeber:

• Tageslimit im Banking: bei fast allen Banken einstellbar, wirkt gegen Betrüger genauso wie gegen den eigenen 1-Uhr-Impuls
• Eine separate Karte oder ein Unterkonto nur fürs Online-Shopping mit festem Monatsbudget
• Gespeicherte Zahlungsdaten aus Shops löschen: die 30 Sekunden Eingabezeit sind deine Bedenkzeit
• 24-Stunden-Regel für alles über 50 Euro: in den Warenkorb, aber erst morgen kaufen

Damit Limits halten, müssen sie sichtbar sein. Ein Dispo, den du nie anschaust, bremst nichts, ein Wochenbudget, das dir deine Banking-App beim Öffnen anzeigt, schon. Viele Banken bieten inzwischen Ausgaben-Kategorien und Benachrichtigungen ab einem Schwellenwert an, aktiviere sie. Und leg die Grenzen in einem ruhigen Moment fest, nicht in dem Moment, in dem du sie brauchst, denn dann verhandelst du mit dir selbst, und diese Verhandlung verlierst du.

Wenn du dich beim Umgehen deiner eigenen Limits ertappst, nimm das ernst. Beim Glücksspiel gibt es dafür ein anonymes Bundesangebot: Check dein Spiel bietet einen Selbsttest und kostenlose Beratung, lange bevor aus einem Hobby ein Problem wird.

Phishing erkennen, bevor es teuer wird

Die Maschen werden besser, die Grundregeln bleiben: Keine Bank und kein Bezahldienst fragt per Mail nach Passwort oder TAN. Links in Zahlungs-Mails tippst du nicht an, du öffnest die App oder Website selbst. Die Initiative klicksafe zeigt mit aktuellen Beispielen, woran du gefälschte Nachrichten erkennst, vom Absender bis zum Drohton in der Betreffzeile. Und wenn doch etwas passiert ist: Karte sperren, Bank anrufen, Anzeige erstatten. Die Polizeiliche Kriminalprävention erklärt die Schritte und nimmt dir die Scheu vor der Anzeige, die vielen Betroffenen unangenehm ist, obwohl sie die Geschädigten sind.

Käuferschutz: was er kann und was nicht

PayPal-Käuferschutz, Kreditkarten-Chargeback und Co. sind starke Werkzeuge, wenn Ware nicht ankommt oder nicht der Beschreibung entspricht. Aber sie sind kein Rundum-Airbag: Für Glücksspieleinsätze etwa greift der PayPal-Käuferschutz laut den eigenen Richtlinien nicht, und wer eine Zahlung selbst autorisiert hat, kann sie nicht einfach zurückholen, weil sich der Kauf am Morgen danach falsch anfühlt. Fachportale wie heise online dokumentieren regelmäßig, welche Betrugsmaschen aktuell laufen und wie die Zahlungsdienste darauf reagieren. Es lohnt sich, da gelegentlich reinzuschauen, bevor eine Masche das eigene Postfach erreicht.

Abofallen: die stille Dauerabbuchung

Die unauffälligste Art, Geld zu verlieren, ist keine Betrugsmasche, sondern ein legales Abo, das du vergessen hast. Streaming-Dienste, Test-Mitgliedschaften, In-App-Käufe mit automatischer Verlängerung: Einzeln wirken die Beträge harmlos, zusammen ergeben sie bei vielen Haushalten einen dreistelligen Monatsbetrag. Nimm dir einmal im Quartal zehn Minuten und geh die Abbuchungen der letzten drei Monate durch, Zeile für Zeile. Alles, was du nicht sofort zuordnen kannst, wird geprüft und im Zweifel gekündigt. Seit Mitte 2022 müssen Anbieter für online geschlossene Verträge übrigens einen Kündigungsbutton anbieten, die Ausrede vom komplizierten Kündigungsweg zieht also nicht mehr.

Wenn Bezahlen zum Ventil wird

Online-Shopping und Echtgeld-Gaming können dieselbe Funktion übernehmen wie exzessives Zocken: kurzfristige Entlastung, langfristiger Druck. Warnzeichen sind Ausgaben, die du vor anderen versteckst, Rechnungen, die du aufschiebst, um weiterzumachen, und das Gefühl, dass die Kontrolle eher beim Shop liegt als bei dir. Auch ein wiederkehrendes Muster aus Kauf, kurzer Erleichterung und schlechtem Gewissen gehört dazu, gerade wenn es sich über Monate wiederholt. Wenn du dich darin wiedererkennst, sprich mit jemandem. Wer wir sind und wo du Hilfe findest, liest du hier, kostenlos und ohne Bewertung.

Fazit: Reibung ist dein Freund

Sicher bezahlen heißt nicht, dem Netz zu misstrauen, sondern die Reibung zurückzuholen, die das Design entfernt hat. Setz dir Limits, bevor du sie brauchst, lösch gespeicherte Karten, nimm die eingebauten Schutzmechanismen mit und verlass dich nicht auf Willenskraft um 1 Uhr nachts. Dein Kontoauszug am Monatsende wird den Unterschied zeigen, und zwar schon im ersten Monat.