Geklonte Online-Casino-Seite: Wie Sie die Domain prüfen und Ihre Daten nicht an Betrüger geben

Wenn eine Seite wie ein bekanntes Casino aussieht, die Adresse aber Zweifel weckt, geben Sie nichts ein und überweisen Sie nichts. Klicken Sie nicht auf den Login-Button, laden Sie keine App herunter und wenden Sie sich nicht über die Kontaktdaten dieser Seite an den Support. Notieren Sie die URL, öffnen Sie dann separat die Website der örtlichen Regulierungsbehörde und prüfen Sie Rechtsträger, Lizenzstatus und die genaue Domain. Ein zusätzliches Zeichen, eine andere Domainendung oder eine Weiterleitung auf eine nicht angegebene Adresse sind ein Grund, die Prüfung abzubrechen.

Das HTTPS-Schloss beweist nicht, dass der Betreiber der Seite seriös ist. Es zeigt nur eine verschlüsselte Verbindung zu der Domain, die Sie geöffnet haben. Auch eine gefälschte Seite kann Verschlüsselung nutzen. Haben Sie bereits ein Passwort eingegeben, beenden Sie die verdächtige Sitzung, öffnen Sie den echten Dienst manuell, ändern Sie das Passwort, melden Sie sich auf allen Geräten ab und aktivieren Sie die Zwei-Faktor-Authentifizierung, sofern verfügbar.

Was eine geklonte Seite ist

Eine geklonte Seite ahmt Namen, Design, Login-Formular oder Support eines anderen Dienstes nach, um an Geld oder Daten zu kommen. Sie kann sich von der echten Adresse unterscheiden durch:

• einen Buchstaben oder eine Ziffer;
• einen Bindestrich;
• vertauschte Zeichen;
• eine andere Domainendung;
• ein zusätzliches Wort vor oder nach dem Markennamen;
• ein Zeichen aus einem anderen Alphabet, das einem lateinischen Buchstaben ähnelt;
• eine Kette von Weiterleitungen;
• eine Subdomain, die den falschen Eindruck einer offiziellen Adresse erweckt.

Eine ähnliche Adresse beweist nicht immer Betrug. Manche Marken nutzen mehrere zugelassene Domains oder eigene Adressen für verschiedene Länder. Entscheidend ist deshalb nicht die optische Ähnlichkeit, sondern die Übereinstimmung mit dem aktuellen offiziellen Register und den rechtlichen Angaben.

Warum das Aussehen nichts beweist

Logo, Farben, Fotos und Texte lassen sich kopieren. Bewertungen auf der Seite selbst kontrolliert ebenfalls ihr Betreiber. Selbst der oberste Platz in den Suchergebnissen kann eine Anzeige sein und kein offizielles Ergebnis.

Das NCSC rät, im Zweifel nicht auf einen zugeschickten Link zu klicken, sondern eine bekannte, vertrauenswürdige Adresse manuell einzugeben. Die FTC warnt zusätzlich, dass Betrüger verschlüsselte Seiten erstellen: Die Daten können sicher übertragen werden, und zwar direkt an den Betrüger. HTTPS ist daher ein notwendiger Teil des Verbindungsschutzes, bestätigt aber weder die Identität des Betreibers noch eine Lizenz.

Domain-Prüfung in sieben Punkten

1. Notieren Sie die endgültige Adresse

Achten Sie nicht auf den Text des Buttons, sondern auf die tatsächliche URL nach allen Weiterleitungen. Leiten Sie den Link nicht als anklickbaren Link an andere Personen weiter. Machen Sie zur Dokumentation einen Screenshot der Adresszeile und speichern Sie die URL als Text.

2. Öffnen Sie die örtliche Regulierungsbehörde separat

Suchen Sie das offizielle staatliche Register für das Land, in dem Sie sich befinden. Verlassen Sie sich nicht auf ein „Lizenz“-Siegel auf der Seite als einzigen Nachweis. Prüfen Sie:

• den Rechtsträger;
• Nummer und Status der Erlaubnis;
• die erlaubten Tätigkeitsarten;
• die genaue Domain;
• das Gebiet, für das sie gilt;
• das Datum der Prüfung.

Bei der UK Gambling Commission können Sie britische Lizenznehmer nach Firmenname, Handelsname und Domain suchen. Das ist ein Beispiel für das Verfahren in Großbritannien. Für ein anderes GEO brauchen Sie dessen Regulierungsbehörde.

3. Vergleichen Sie die Domain Zeichen für Zeichen

Es hilft, die Adresse in Teile zu zerlegen:

Subdomain . Hauptname . Domainendung

Prüfen Sie jeden Buchstaben, jeden Bindestrich und die Endung. Enthält das Register mehrere Domains, vergewissern Sie sich, dass die geöffnete Adresse tatsächlich auf der Liste steht und nicht nur einer davon ähnelt.

4. Gleichen Sie den Rechtsträger ab

Öffnen Sie Terms, License, Privacy und Contacts. Der Markenname kann vom Firmennamen abweichen. Das Unternehmen auf der Seite muss mit dem Eintrag der Regulierungsbehörde und der geltenden Lizenz übereinstimmen.

5. Prüfen Sie den Weg zu Login und Zahlung

Geben Sie keine Daten ein, bevor die Prüfung abgeschlossen ist. Warnsignale:

• das Formular verlangt das Passwort Ihres E-Mail-Kontos oder Ihrer Bank;
• der Support fragt nach einem Einmalcode;
• die Einzahlung soll per Überweisung an eine Privatperson erfolgen;
• die App muss aus einer unbekannten Datei installiert werden;
• der Zugang ist nur nach Abschalten des Geräteschutzes möglich;
• Kontakt gibt es nur über einen privaten Messenger;
• Regeln und Firmenangaben fehlen.

6. Vergleichen Sie die offiziellen Kontakte

Rufen Sie nicht die Nummer von der verdächtigen Seite an. Nehmen Sie die Kontaktdaten aus dem Register, aus der offiziellen App oder aus einer früher gespeicherten vertrauenswürdigen Quelle.

7. Dokumentieren Sie das Ergebnis

Speichern Sie Datum, URL, Registereintrag und den Grund Ihrer Entscheidung. Status und Domains können sich ändern, deshalb ersetzt ein alter Screenshot nicht die Prüfung am Tag der Registrierung oder Zahlung.

Prüfung in fünf Minuten

Ist die Prüfung gestoppt, versuchen Sie nicht, die Abweichung durch einen Bonus, Bewertungen oder ein vertrautes Design auszugleichen.

Wenn Sie bereits ein Passwort eingegeben haben

Handeln Sie von einem Gerät aus, dem Sie vertrauen:

• Öffnen Sie die offizielle Website oder App manuell.
• Ändern Sie das Passwort des kompromittierten Kontos.
• Ändern Sie dasselbe Passwort in allen anderen Diensten, in denen Sie es verwendet haben.
• Beenden Sie alle aktiven Sitzungen und melden Sie sich auf allen Geräten ab.
• Aktivieren Sie die Zwei-Faktor-Authentifizierung, sofern vorgesehen.
• Prüfen Sie Ihr E-Mail-Konto: Weiterleitungsregeln, unbekannte Anmeldungen und Anfragen zum Zurücksetzen.
• Informieren Sie den echten Betreiber über den offiziellen Kanal.
• Speichern Sie Uhrzeit, URL und die Schritte, die Sie bereits unternommen haben.

Diese Schritte entsprechen der allgemeinen Reihenfolge des NCSC zur Wiederherstellung eines kompromittierten Kontos. Die konkreten Funktionen hängen vom Dienst ab.

Wenn Sie Kartendaten eingegeben oder Geld gesendet haben

Wenden Sie sich sofort an Ihre Bank, und zwar über die Nummer aus der offiziellen App, von der Karte oder von der Website der Bank. Teilen Sie mit, welche Daten Sie eingegeben haben und ob die Transaktion bestätigt wurde. Folgen Sie den Anweisungen der Bank zu Sperrung, Kartenersatz und Reklamation, und zwar nur im Rahmen der tatsächlichen Umstände.

Bezeichnen Sie eine Zahlung nicht als nicht autorisiert, wenn Sie sie selbst bestätigt haben. Beschreiben Sie genau, was passiert ist. Bewahren Sie Beleg, Name des Empfängers, Uhrzeit, Betrag, URL und Korrespondenz auf.

Haben Sie ein Dokument gesendet, halten Sie dessen genaue Version und die sichtbaren Felder fest. Prüfen Sie Ihr E-Mail-Konto und andere Konten, bei denen dieses Dokument zur Wiederherstellung des Zugangs genutzt werden könnte.

Wie Sie eine verdächtige Seite melden

Der Weg hängt vom Land ab. Mögliche Empfänger:

• der echte Betreiber oder Markeninhaber;
• die örtliche Glücksspielaufsicht;
• das nationale Zentrum für Cybersicherheit oder eine Stelle zur Betrugsbekämpfung;
• die Bank oder der Zahlungsdienst;
• der Hoster oder Registrar, falls ein Abuse-Formular existiert.

Das NCSC nimmt im britischen Kontext Meldungen zu verdächtigen URLs entgegen und rät, einen verdächtigen Link nicht anzuklicken. Für ein anderes GEO suchen Sie den offiziellen nationalen Kanal.

Wie IPU.bet helfen kann

IPU.bet kann helfen, eine Checkliste zu Domain, Rechtsträger und Lizenz zu erstellen und die Nachweise für Ihre Anfrage zu ordnen. IPU.bet bestätigt nicht die Legalität eines Betreibers für alle Länder, steuert keine fremde Website und garantiert weder die Sperrung eines Klons noch die Rückzahlung von Geldern.

Schwärzen Sie vor Ihrer Anfrage überflüssige Daten. Geben Sie IPU.bet kein Passwort, keinen Einmalcode, keine CVV, keine vollständige Kartennummer, keine Seed-Phrase und keinen privaten Schlüssel.

Das sollten Sie sich merken

Einen Klon prüft man nicht am Design, sondern an der genauen Domain, am Rechtsträger und am Eintrag der örtlichen Regulierungsbehörde. HTTPS schützt die Verbindung, bestätigt für sich allein aber nicht, wem die Seite gehört.

Wenn Sie bereits Daten eingegeben haben, sichern Sie zuerst E-Mail, Passwort, Sitzungen und Zahlungsmethode. Danach sichern Sie Nachweise und nutzen nur offizielle Kontakte.

18+. Spielen Sie verantwortungsvoll. Glücksspiel ist kein Weg, Geld zu verdienen.

Gehen Sie vor der Registrierung die sieben Prüfpunkte durch und speichern Sie das Ergebnis. Wenn Sie eine Abweichung gefunden oder bereits Daten weitergegeben haben, stellen Sie anonymisierte Unterlagen zusammen und öffnen Sie das Anfrageformular von IPU.bet.