Zum Hauptinhalt gehen

Wie können wir dir helfen?

Ich habe bei Digistore24 bestellt

Sicher mit Digistore24: So schützt du dich vor Fakes & Phishing

Digistore24 ist eine beliebte Plattform, über die Vendoren, Affiliates und Käufer erfolgreich ihr Business bzw. ihre Einkäufe abwickeln. Aus diesem Grund gibt es leider immer wieder Betrugsversuche in unserem Namen.

Beim klassischen Phishing werden bekannte und vertrauenswürdige Marken imitiert und Nachrichten massenhaft an eine große Zahl von Empfängern versendet. Die Angreifer setzen darauf, dass sich darunter Personen befinden, die die jeweilige Marke kennen, ihr vertrauen oder dort tatsächlich einen Account haben. Laut einer Studie halten 44 % der Befragten eine E-Mail eher für sicher, wenn sie ein bekanntes Markenlogo enthält.

Ein vorheriger Zugriff auf die Kundendaten der imitierten Marke ist für diese Form des Phishings nicht erforderlich.

Inhalte dieses Artikels:

Für Vendoren & Affiliates: Sicherheit deines Digistore24-Accounts

Um nicht auf die Tricks der Betrüger hereinzufallen, solltest du wissen, wie du das echte Digistore24 erkennen kannst und was für die Sicherheit deines Digistore24-Accounts zu beachten ist.

Passwort

Wir fragen dich niemals (!) nach deinem Digistore24-Passwort. Support-relevante Daten zu deinem Digistore24-Account können wir in unserem eigenen System sehen.

Das kannst du tun

Gib niemals dein Passwort an andere weiter. Falls dich jemand nach deinem Passwort fragt, ist das ein Betrugsversuch.

Betrüger versenden z. B. E-Mails im Namen von Digistore24, in denen sie nach deinem Passwort fragen. Siehe hierzu den Abschnitt "E-Mail-Adressen".

Website, Login & Registrierung

Es gibt drei Wege, sich bei Digistore24 anzumelden:

Das kannst du tun

  • Prüfe beim Login immer, ob du dich auf https://www.digistore24.com befindest:
  • Gib niemals dein Passwort auf einer anderen Seite ein. Betrüger erstellen gerne Fake-Seiten, welche "Digistore24" beinhalten und sogar wie Digistore24 aussehen.

Falsche Links

Daran erkennst du eine echte Digistore24-Adresse

Eine offizielle Digistore24-Adresse lautet entweder genau „digistore24.com“ oder endet auf „.digistore24.com“ – zum Beispiel „www.digistore24.com“ oder „help.digistore24.com“.

Entscheidend ist, was direkt nach „digistore24.com“ kommt: ein Schrägstrich („/“) – oder die Adresse endet dort.

Echte Digistore24-Adressen:

  • https://www.digistore24.com/de/…
  • https://help.digistore24.com/…

Keine Digistore24-Adressen:

  • https://digistore24.com.beispiel.de/… – nach „digistore24.com“ folgt weder Schrägstrich noch Adress-Ende. Diese Adresse gehört in Wahrheit zu „beispiel.de“.
  • https://www.fake-digistore24.com/… – die Domain ist „fake-digistore24.com“, nicht „digistore24.com“.

Wichtig

Öffne keine Adresse, die nicht genau diesem Muster entspricht – egal wie echt die E-Mail oder Seite aussieht.

Beispiel für einen falschen Link: https://www.digistore24.com

So sieht dieser falsche Link im Webseiten-Code aus:

<a href="https://www.fake-digistore24.com">https://www.digistore24.com</a>

Das kannst du tun

Achte auf den Unterschied zwischen Anzeigename und URL. Also wie der Link heißt und wo er hinführt.

Der oben aufgeführte Link verwendet als Anzeigename die echte Digistore24-URL, um dich zu täuschen.
Der Link führt zu einer falschen URL.

Die tatsächliche Zieladresse kannst du prüfen, bevor du einen Link öffnest. Das gilt auch, wenn die Adresse hinter einem Button verborgen ist: Bewege den Mauszeiger über den Link, ohne ihn anzuklicken.

Je nach E-Mail-Programm oder Browser wird dir die Zieladresse dann meist am unteren Rand des Fensters angezeigt. Prüfe die Domain wie oben unter „Daran erkennst du eine echte Digistore24-Adresse“ beschrieben.

Hinweis

Ggfs. musst du dafür die Statusleiste des Browsers aktivieren, falls noch nicht geschehen.  

Für Käufer: Schutz vor Betrug & Phishing

Auch dich als Käufer können Betrüger versuchen, mit gefälschten E-Mails oder Webseiten zu täuschen. Besonders häufig geht es dabei darum, Zahlungsdaten abzugreifen oder dich zu einer erneuten Zahlung zu bewegen.

Dazu werden häufig sogenannte Phishing-E-Mails im Namen von Digistore24 verschickt, die beispielsweise Zahlungsdaten abfragen oder zu einer erneuten Zahlung auffordern.

Typische Merkmale von Phishing-E-Mails:

  • Du wirst aufgefordert, deine Zahlungsdaten „zu bestätigen“, „erneut einzugeben“ oder „zu aktualisieren“, obwohl du bereits bezahlt hast.
  • Es wird mit Kontosperrung, Mahngebühren oder anderen Konsequenzen gedroht, wenn du nicht sofort auf einen Link klickst.
  • Die E-Mail-Adresse des Absenders entspricht nicht dem Muster @digistore24.com (siehe Abschnitt „E-Mail-Adressen“).
  • Die E-Mail wirkt allgemein, enthält keine oder falsche Angaben zu deiner konkreten Bestellung (z. B. falscher Produktname, falscher Preis).

Was du prüfen solltest, bevor du auf einen Link klickst oder Zahlungsdaten eingibst

  • Absenderadresse: Kommt die E-Mail wirklich von einer Adresse, die auf @digistore24.com endet?
  • Order-ID: Stimmt die Bestellnummer in der E-Mail mit der Order-ID in deiner ursprünglichen Digistore24-Bestellbestätigung überein?
  • Preis: Entspricht der angegebene Betrag dem tatsächlichen Kaufpreis deiner Bestellung?
  • Links: Fahre mit der Maus über die Links in der E-Mail und prüfe, ob die Zieladresse wirklich zu einer offiziellen Digistore24-Adresse führt. Sie lautet entweder genau „digistore24.com“ oder endet auf „.digistore24.com“ (siehe Abschnitt „Falsche Links“).
  • Inhalt: Bezieht sich die E-Mail auf eine Bestellung, die du tatsächlich bei Digistore24 getätigt hast? Wenn du das genannte Produkt nie gekauft hast, handelt es sich sehr wahrscheinlich um Phishing.

So verhältst du dich richtig bei einem Phishing-Verdacht

  • Klicke keine Links in der verdächtigen E-Mail an, solange du dir nicht sicher bist, dass sie echt ist.
  • Gib niemals Kreditkarten-, Bank- oder sonstige sensiblen Zahlungsdaten als Antwort auf eine E-Mail ein.
  • Wenn du unsicher bist, ob eine E-Mail echt ist, wende dich immer an den Digistore24-Support, bevor du etwas anklickst oder Zahlungsdaten eingibst.

Wichtig

Wir werden dich niemals bitten, sensible Zahlungsdaten (z. B. vollständige Kreditkartennummer, Prüfziffer oder Online-Banking-Zugangsdaten) direkt per E-Mail zu übermitteln.

Offizielle E-Mail-Adressen & Social-Media-Kanäle

E-Mail-Adressen

Alle E-Mail-Adressen von Digistore24 enden auf @digistore24.com.

Falls du eine E-Mail mit einer anderen Endung erhältst, ist diese immer ein Fake, egal wie glaubwürdig die Inhalte erscheinen.

Beispiele für falsche E-Mail-Adressen:

  • ...@digistore24.support
  • ...@digistore24.help
  • ...@digistore24.hilfe

Social-Media-Kanäle

Dies sind die offiziellen Digistore24-Social-Media-Kanäle:

Falls du einen anderen Social-Media-Kanal entdeckst, ist dies immer ein Fake, wie glaubwürdig die Inhalte auch erscheinen.