Fremde Wetten im Konto: was tun bei Verdacht auf einen Hack

Wenn in Ihrem Verlauf Wetten oder Spielrunden auftauchen, die Sie nicht kennen, stoppen Sie jede Aktivität und sichern Sie zuerst die Beweise. Halten Sie Saldo, Transaktions-ID, Uhrzeit, Betrag, Spiel oder Markt, Geräte und aktive Sitzungen fest. Sichern Sie dann von einem vertrauenswürdigen Gerät aus Ihr E-Mail-Postfach, vergeben Sie ein neues, einmaliges Passwort, beenden Sie alle Sitzungen und aktivieren Sie die Zwei-Schritt-Verifizierung, sofern der Dienst sie anbietet. Kontaktieren Sie den Betreiber nur über die offizielle Website und bitten Sie ihn, weitere Transaktionen einzuschränken, den Vorfall zu erfassen und die Kontoprotokolle zu prüfen.

Betrachten Sie die Ursache nicht als festgestellt, bevor sie untersucht wurde. Ein unbekannter Eintrag kann auf ein kompromittiertes Konto, den Zugriff einer anderen Person, eine Synchronisierungsverzögerung, eine verknüpfte Wallet oder einen Anzeigefehler zurückgehen. Verlangen Sie keine sofortige Rückzahlung, sondern die Sicherung der Daten und eine begründete Antwort zu jeder Transaktion. Gibt es eine unbekannte Einzahlung oder Auszahlung, wenden Sie sich zusätzlich über die offiziellen Kontakte an Ihre Bank oder Ihren Zahlungsdienst.

Was als verdächtige Aktivität gilt

Nicht nur neue Wetten müssen geprüft werden. Halten Sie jede Änderung fest, die Sie nicht selbst vorgenommen haben:

• eine Spielrunde oder Wette;
• eine Einzahlung, Auszahlung oder Übertragung zwischen Produkten;
• eine stornierte Auszahlungsanfrage;
• eine Änderung von E-Mail, Telefonnummer oder Adresse;
• eine neue Zahlungsmethode;
• eine deaktivierte Zwei-Schritt-Verifizierung;
• ein zurückgesetztes Passwort;
• ein neues Gerät oder eine neue Sitzung;
• eine Bonusaktivierung;
• eine Limitänderung;
• eine Anfrage an den Support in Ihrem Namen.

Ein einzelnes Anzeichen beweist keinen Hack. Es startet aber den Prozess aus Schutz und Prüfung.

Die ersten 15 Minuten: was zuerst zu tun ist

1. Spielen Sie nicht weiter

Platzieren Sie keine „Kontrollwette“, zahlen Sie nichts ein und stornieren Sie die strittige Transaktion nicht. Neue Aktionen verändern den Verlauf und können den Vergleich des Zustands vor und nach dem Vorfall erschweren.

2. Halten Sie den Ausgangszustand fest

Erstellen Sie Vollbild-Screenshots von:

• dem aktuellen Saldo;
• der vollständigen Zeile der unbekannten Transaktion;
• den Transaktionen davor und danach;
• Ihrem Profil und KYC-Status;
• aktiven Sitzungen und Geräten, falls der Bereich verfügbar ist;
• Benachrichtigungen über Anmeldungen und Änderungen;
• dem Zahlungsverlauf.

Schneiden Sie Uhrzeit, Währung, URL und Kennungen nicht ab. Notieren Sie die Zeitzone.

3. Sichern Sie Ihre E-Mail

Das E-Mail-Postfach wird oft zum Zurücksetzen von Passwörtern genutzt. Das NCSC rät, unbekannte Weiterleitungsregeln und Filter zu prüfen, da ein Angreifer Kopien Ihrer E-Mails erhalten könnte. Ändern Sie das E-Mail-Passwort, wenn es Anzeichen für einen Zugriff gibt, und beenden Sie dort unbekannte Sitzungen.

4. Ändern Sie die Passwörter

Vergeben Sie von einem vertrauenswürdigen, aktuellen Gerät aus ein neues, einmaliges Passwort für Ihr Spielerkonto. Haben Sie das alte Passwort auch bei anderen Diensten verwendet, ändern Sie es auch dort. Geben Sie das neue Passwort nicht an den Support weiter.

5. Beenden Sie Sitzungen und aktivieren Sie 2FA

Das NCSC empfiehlt, sich nach der Passwortänderung auf allen Geräten abzumelden und die Zwei-Schritt-Verifizierung zu aktivieren. Gibt es diese Funktion nicht, bitten Sie den Betreiber, alle Sitzungen zwangsweise zu beenden.

6. Melden Sie den Vorfall

Nutzen Sie die offizielle Website und keinen Kontakt aus einer unerwarteten Nachricht. Fragen Sie nach einer Vorgangsnummer und nach einer vorübergehenden Einschränkung von Wetten, Zahlungen und Profiländerungen, sofern der Betreiber eine solche Maßnahme vorsieht.

Eine Karte für jede unbekannte Wette

Die UK Gambling Commission beschreibt Spielprotokolle als Aufzeichnungen, die Auswahl, Einsatz, Quote, Art und Ergebnis enthalten können. Das ist eine technische Beschreibung des britischen regulierten Systems, erklärt aber, warum ID und Uhrzeit nützlicher sind als ein allgemeiner Screenshot des Saldos.

Welchen Verlauf Sie anfordern sollten

Für die betreffenden britischen Lizenznehmer verlangt RTS 1, dem Kunden einfachen Zugang zu mindestens drei Monaten Verlauf zu geben und auf Anfrage mindestens 12 Monate bereitzustellen. Diese Regel ist keine internationale Aufbewahrungsfrist. In einer anderen Rechtsordnung prüfen Sie deren Anforderungen und die Regeln des Betreibers.

Fordern Sie in einem zugänglichen Format an:

• den Verlauf von Anmeldungen und Sicherheitsänderungen, sofern der Betreiber ihn bereitstellen kann;
• den Verlauf von Wetten und Runden;
• Einzahlungen, Auszahlungen und Bewegungen von Guthaben;
• Profiländerungen;
• Bonusaktivierungen;
• Anfragen an den Support;
• eine serverseitige Prüfung der konkreten IDs;
• eine abschließende Position zu jeder strittigen Transaktion.

Der Betreiber muss sensible Anti-Fraud-Regeln oder vollständige technische Protokolle möglicherweise nicht offenlegen. Bitten Sie um eine ausreichende Erklärung, nicht um Systemgeheimnisse.

Nachricht an den Betreiber

Eckige Klammern kennzeichnen Felder, die Sie ersetzen.

Konto [ID]. Am [Datum und Uhrzeit, Zeitzone] habe ich Transaktionen [Liste der IDs] festgestellt, die ich nicht anerkenne. Danach habe ich jede Aktivität eingestellt, mein Passwort geändert, alle Sitzungen beendet und [2FA aktiviert / das Beenden der Sitzungen beantragt]. Bitte erfassen Sie den Vorfall, sichern Sie die Kontoprotokolle, schränken Sie neue Wetten und Zahlungsänderungen vorübergehend ein, prüfen Sie die genannten Transaktionen und geben Sie mir eine begründete schriftliche Antwort. Eine Chronologie und Screenshots ohne unnötige personenbezogene Daten sind beigefügt.

Schreiben Sie kein Passwort, keine 2FA-Codes, CVV, PIN, Seed-Phrase oder privaten Schlüssel in die Nachricht.

Unbekannte Wetten und unbekannte Zahlungen sind nicht dasselbe

Betrifft der Streit nur eine interne Spieltransaktion, kann die Bank nicht feststellen, wer den Wett-Button gedrückt hat. Gibt es eine unbekannte Einzahlung, Auszahlung oder Kartenbelastung, eröffnen Sie gleichzeitig eine separate Anfrage bei Ihrer Bank.

Nennen Sie der Bank:

• die genaue Transaktion;
• den Zeitpunkt der Entdeckung;
• welche Daten offengelegt worden sein könnten;
• welche Sicherheitsmaßnahmen Sie bereits ergriffen haben;
• die Vorgangsnummer beim Betreiber.

Vermischen Sie eine von Ihnen autorisierte Einzahlung nicht mit einer unbekannten Wette. Trennen Sie genau die Zahlung, die Sie tatsächlich geleistet haben, von den Aktionen, die Sie nicht anerkennen.

Mögliche Erklärungen, die geprüft werden sollten

Eine solche Tabelle hilft, nicht über Annahmen zu streiten, sondern überprüfbare Daten zu sammeln.

Wenn der Betreiber ablehnt

Bitten Sie darum:

• die Prüfung jeder ID zu bestätigen;
• Zeitpunkt und Art der Anmeldung zu nennen, sofern die Offenlegung zulässig ist;
• die angewendeten Regeln zur Verantwortung für das Konto zu nennen;
• die Änderung des Saldos zu erklären;
• den verfügbaren Verlauf bereitzustellen;
• eine abschließende Antwort zu geben;
• den weiteren Beschwerdeweg zu nennen.

Widersprechen sich die Antworten oder wurden die Transaktionen nicht einzeln geprüft, erstellen Sie eine formelle Beschwerde. Der Weg zu ADR, einer Aufsichtsbehörde, der Bank oder der Polizei hängt von Lizenz, Land und Art des Vorfalls ab. Wenden Sie die britische achtwöchige ADR-Frist nicht auf einen Betreiber aus einer anderen Rechtsordnung an.

Wie IPU.bet helfen kann

IPU.bet kann helfen, die Chronologie, die Liste der IDs und die Anfrage an den Betreiber zu strukturieren. IPU.bet hat keinen Zugriff auf die Serverprotokolle eines Partners, stellt nicht fest, wer eine Wette platziert hat, und garantiert weder Rückzahlung noch Entsperrung noch eine Antwort innerhalb einer bestimmten Frist.

Übermitteln Sie Player Support anonymisierte Screenshots und Antworten. Laut der Richtlinie von IPU.bet benötigt die Plattform für eine erste Einschätzung standardmäßig keinen vollständigen Ausweis, keinen Kontoauszug, keine Kartendaten und keine Zugangsdaten.

Das sollten Sie sich merken

Bei einer unbekannten Wette wird zuerst der Zustand festgehalten, dann werden E-Mail, Passwort und Sitzungen gesichert. Führen Sie keine neuen Transaktionen zur Probe durch. Für jeden strittigen Eintrag brauchen Sie ID, Uhrzeit, Betrag, Produkt und den Bezug zum Saldo.

Ein Verdacht auf einen Hack ist noch keine festgestellte Ursache. Bitten Sie um die Sicherung der Protokolle und eine begründete Antwort. Melden Sie unbekannte Zahlungen parallel über den offiziellen Kanal Ihrer Bank.

18+. Spielen Sie verantwortungsvoll. Glücksspiel ist kein Weg, Geld zu verdienen.

Füllen Sie für jede unbekannte Transaktion eine Karte aus und senden Sie dem Betreiber die Vorlage aus diesem Artikel. Gibt es keine Antwort zu jeder ID, stellen Sie eine anonymisierte Chronologie zusammen und öffnen Sie das Anfrageformular von IPU.bet.