Wenn Unbekannte Zugriff auf ein Onlinekonto erhalten und darüber Bestellungen tätigen, stellt sich für Betroffene schnell eine zentrale Frage: Wer muss den Schaden tragen? Ein aktueller Fall zeigt, dass Kunden unter Umständen zunächst selbst mit Forderungen konfrontiert werden – auch wenn sie die Bestellungen nicht ausgelöst haben.
Im geschilderten Beispiel bemerkte ein Nutzer, dass über sein Konto beim Onlinehändler Amazon zahlreiche Produkte bestellt wurden. Besonders irritierend: Die Einkäufe tauchten später teilweise nicht einmal im regulären Bestellverlauf auf, dennoch wurden Zahlungsforderungen gestellt. Solche Situationen können entstehen, wenn Betrüger Zugangsdaten ausspähen oder Sicherheitslücken ausnutzen und anschließend Bestellungen über hinterlegte Zahlungsmittel abwickeln.
Wer muss den Missbrauch nachweisen?
Grundsätzlich gilt im Verbraucherrecht: Unternehmen müssen nachweisen, dass eine Bestellung tatsächlich vom Kontoinhaber autorisiert wurde, wenn sie Zahlung verlangen. Kann ein Kunde glaubhaft machen, dass ein Fremdzugriff vorlag – etwa durch sofortige Meldung, ungewöhnliche Login-Aktivitäten oder unbekannte Lieferadressen –, stehen die Chancen gut, dass Forderungen zurückgewiesen werden können. In der Praxis kann es dennoch zu Auseinandersetzungen kommen, wenn Anbieter zunächst davon ausgehen, dass der Kontoinhaber selbst bestellt hat.
Was Betroffene sofort tun sollten
Experten empfehlen bei Verdacht auf Kontoübernahme mehrere schnelle Schritte:
- Passwort sofort ändern und – falls möglich – Zwei-Faktor-Authentifizierung aktivieren.
- Kundenservice umgehend informieren und unberechtigte Bestellungen melden.
- Zahlungsdienstleister oder Bank kontaktieren, um Belastungen gegebenenfalls zurückbuchen zu lassen.
- Login-Daten und Geräte prüfen, um weitere Zugriffe zu verhindern.
- Bei größeren Schäden kann zusätzlich eine Anzeige bei der Polizei sinnvoll sein.
Vorbeugung wird immer wichtiger
Da viele Onlinekonten Zahlungsdaten dauerhaft speichern, können kompromittierte Zugangsdaten erhebliche finanzielle Schäden verursachen. Sicherheitsmaßnahmen wie starke, einzigartige Passwörter, Passwortmanager und Zwei-Faktor-Authentifizierung gelten daher als wichtigste Schutzmechanismen gegen Missbrauch.
Für Betroffene gilt: Je schneller ein Fremdzugriff gemeldet und dokumentiert wird, desto leichter lässt sich später klären, dass Bestellungen nicht selbst ausgelöst wurden – und dass sie dafür auch nicht zahlen müssen.
