Bundesliga, Formel 1 oder internationaler Spitzensport live sehen, ohne für ein zusätzliches Streaming-Abo zu bezahlen: Die Versuchung ist groß. Eine kurze Suche im Internet genügt und schon erscheinen Seiten, die vermeintlich kostenlose Übertragungen versprechen.
Doch der kostenlose Stream kann teuer werden.
Hinter dubiosen Sportstreaming-Angeboten verbergen sich zunehmend Geschäftsmodelle, bei denen es längst nicht mehr nur um die unerlaubte Verbreitung von Fußballspielen oder Formel-1-Rennen geht. Verbraucher riskieren Schadsoftware auf ihren Geräten, den Verlust von Zugangsdaten, aggressive Werbefallen, betrügerische Krypto-Angebote und eine umfangreiche Erfassung ihres Surfverhaltens.
Besonders perfide ist, dass viele dieser Seiten inzwischen professionell aussehen.
Ein Videofenster ist vorhanden, das gewünschte Spiel wird angekündigt, Mannschaftslogos oder Bilder vermitteln Seriosität und ein großer „Play“-Button suggeriert, dass nur noch ein Klick zwischen dem Nutzer und der kostenlosen Liveübertragung steht.
Doch genau dieser Klick kann der Beginn des Problems sein.
Nach den beschriebenen Untersuchungen gelangen Nutzer bei vielen Gratis-Sportstreams gar nicht unmittelbar zu einem Video. Stattdessen werden sie über mehrere Internetseiten weitergeleitet.
Bei jeder Weiterleitung können neue Werbefenster erscheinen.
Domains wechseln.
Neue Tabs öffnen sich.
Plötzlich erscheint eine angebliche Virenwarnung.
Oder der Nutzer wird aufgefordert, ein Programm herunterzuladen, einen Account anzulegen oder persönliche Daten einzugeben.
Das eigentliche Fußballspiel ist dann längst zur Nebensache geworden.
Ein typisches Muster sind Ketten von Weiterleitungen. Nutzer klicken auf einen vermeintlichen Stream und landen anschließend auf mehreren unterschiedlichen Internetseiten. Hinter jeder Weiterleitung können weitere Werbenetzwerke oder zweifelhafte Angebote stehen.
Ein zweites Muster sind vollständig gefälschte Streaming-Plattformen.
Die Seite sieht aus wie ein funktionierender Streamingdienst. Es gibt ein Videofenster und Bedienelemente. Tatsächlich handelt es sich beim angeblichen Videoplayer teilweise lediglich um eine Grafik.
Einen Stream gibt es überhaupt nicht.
Der Nutzer soll lediglich zum Klicken gebracht werden.
Genau darin liegt der wirtschaftliche Wert für die Betreiber solcher Seiten.
Jeder Klick kann zu einer neuen Werbeseite führen. Nutzer können auf kostenpflichtige Angebote umgeleitet werden oder auf Seiten landen, die persönliche Daten abgreifen wollen.
Im Hintergrund können zusätzlich Skripte aktiv sein, die weitere Inhalte nachladen oder Verbindungen zu anderen Netzwerken herstellen.
Für Verbraucher ist kaum nachvollziehbar, was im Hintergrund ihres Browsers geschieht.
Hinzu kommt eine Technik, die das Vorgehen gegen solche Angebote erschwert: sogenanntes Domain-Hopping.
Wird eine Adresse gesperrt oder abgeschaltet, wechseln die Betreiber auf eine andere Domain. Der Dienst erscheint kurze Zeit später unter einer leicht veränderten Internetadresse erneut.
Damit entsteht ein Katz-und-Maus-Spiel.
Für Nutzer bedeutet das gleichzeitig, dass bekannte Domainnamen kaum Sicherheit bieten. Eine Seite, die gestern noch erreichbar war, kann heute verschwunden sein und morgen unter einer anderen Adresse wieder auftauchen.
Noch problematischer wird es, wenn Schadsoftware ins Spiel kommt.
Bei angeblichen Downloads können sich Programme verbergen, deren eigentliche Aufgabe darin besteht, Informationen vom Gerät des Nutzers zu stehlen.
Als Beispiel wird der sogenannte „LummaStealer“ genannt. Solche Infostealer sind darauf ausgelegt, Zugangsdaten und andere gespeicherte Informationen auszulesen und an Kriminelle weiterzugeben.
Die möglichen Folgen reichen weit über den verpassten Fußballabend hinaus.
Werden beispielsweise gespeicherte Zugangsdaten gestohlen, können E-Mail-Konten, soziale Netzwerke oder andere Onlinekonten betroffen sein.
Besonders kritisch wird es, wenn ein kompromittiertes Passwort mehrfach verwendet wurde.
Dann kann ein einziges gestohlenes Passwort Kriminellen den Zugang zu mehreren Diensten ermöglichen.
Auch gefälschte Sicherheitswarnungen gehören zum Arsenal der Betrüger.
Plötzlich erscheint auf dem Bildschirm eine dramatische Meldung:
Der Computer sei mit mehreren Viren infiziert.
Das Smartphone müsse sofort gereinigt werden.
Das System sei gefährdet.
Der Nutzer solle dringend eine bestimmte Software installieren oder eine vermeintliche Supportnummer anrufen.
Solche Meldungen haben häufig nur ein Ziel: Angst erzeugen.
Wer glaubt, sein Computer sei gerade gehackt worden, handelt schneller und weniger überlegt.
Genau darauf setzen die Täter.
Der angebliche Virenscanner kann selbst unerwünschte oder schädliche Software sein. Hinter der eingeblendeten Telefonnummer kann ein Support-Betrug stecken, bei dem Täter versuchen, Zugriff auf den Computer zu erhalten oder Geld für eine angebliche Reparatur zu verlangen.
Auch Krypto- und Glücksspielangebote spielen bei den Weiterleitungen eine Rolle.
Der Nutzer sucht eigentlich nach einem Fußballspiel und landet plötzlich bei einem angeblichen Investment, einem Onlinecasino oder einer Plattform, die mit hohen Gewinnen wirbt.
Das zeigt, wie das Geschäftsmodell funktioniert.
Der Sportstream ist teilweise nur der Köder.
Das eigentliche Geschäft findet auf den Seiten statt, auf die der Nutzer anschließend weitergeleitet wird.
Für Betrüger sind Sportereignisse besonders attraktiv, weil sie enorme Aufmerksamkeit erzeugen.
Ein wichtiges Fußballspiel beginnt zu einem festen Zeitpunkt.
Das Formel-1-Rennen startet jetzt.
Der Nutzer möchte nicht erst eine halbe Stunde recherchieren.
Er möchte sofort den Stream finden.
Diese zeitliche Dringlichkeit schafft ideale Bedingungen für Manipulation.
Wer wenige Minuten vor Anpfiff noch nach einer kostenlosen Übertragung sucht, klickt möglicherweise schneller auf einen dubiosen Treffer als bei einer normalen Internetsuche.
Dazu kommt ein weiteres Risiko, das viele Nutzer unterschätzen: Tracking.
Dubiose Streamingseiten können technische Informationen über ihre Besucher sammeln. Dazu können unter anderem IP-Adresse, Browserinformationen und Daten über das Surfverhalten gehören.
Solche Informationen besitzen wirtschaftlichen Wert.
Sie können für Werbung verwendet, mit anderen Informationen zusammengeführt oder innerhalb zweifelhafter Werbeökosysteme weitergegeben werden.
Damit zahlt der Nutzer möglicherweise doch für den vermeintlich kostenlosen Stream – nur nicht unmittelbar mit Geld.
Er bezahlt mit Daten, Aufmerksamkeit und dem Risiko, auf weitere Angebote gelockt zu werden.
Besonders problematisch ist die Situation für Familien mit Kindern.
Bei illegalen oder dubiosen Streamingplattformen gibt es keinen verlässlichen Jugendschutz.
Minderjährige können deshalb unmittelbar mit Glücksspielwerbung, expliziten Inhalten oder unmoderierten Chats konfrontiert werden.
Ein Kind klickt auf ein Fußballspiel und landet wenige Sekunden später bei einem Onlinecasino oder auf einer völlig ungeeigneten Internetseite.
Eltern sollten deshalb nicht davon ausgehen, dass ein Sportstream automatisch ein harmloses Internetangebot ist.
Noch größer kann das technische Risiko bei manipulierten Streaminggeräten werden.
Im Internet werden immer wieder Android-TV-Boxen angeboten, die bereits „voll konfiguriert“ sein sollen und den Zugang zu zahlreichen kostenpflichtigen Sendern oder Sportübertragungen versprechen.
Solche Geräte wirken attraktiv.
Box anschließen, Fernseher einschalten und angeblich stehen unzählige Programme kostenlos zur Verfügung.
Doch gerade manipulierte Geräte können ein erhebliches Sicherheitsproblem darstellen.
Sie können mit veralteter Software betrieben werden oder bereits Schadprogramme enthalten.
Im schlimmsten Fall betrifft das Problem dann nicht mehr nur die Streamingbox selbst.
Ein Gerät befindet sich normalerweise im selben Heimnetzwerk wie Smartphones, Tablets, Computer, Smart-TVs und andere vernetzte Geräte.
Ist eine manipulierte Box kompromittiert, kann sie damit potenziell zum Einfallstor in das heimische Netzwerk werden.
Aus einem vermeintlichen Schnäppchen für kostenlose Fußballübertragungen kann so ein Sicherheitsproblem für den gesamten Haushalt entstehen.
Neben diesen technischen Gefahren gibt es eine zweite Ebene, die Nutzer nicht ignorieren sollten: das Urheberrecht.
Nicht jeder kostenlose Stream ist illegal.
Öffentlich-rechtliche Sender und andere Rechteinhaber stellen beispielsweise bestimmte Sportübertragungen legal und kostenlos im Internet bereit.
Entscheidend ist, ob der Anbieter über die erforderlichen Übertragungsrechte verfügt.
Bei offensichtlich illegal verbreiteten Bezahlangeboten sieht die Situation anders aus.
Wer urheberrechtlich geschützte Inhalte über erkennbar illegale Streamingangebote konsumiert, sollte sich nicht darauf verlassen, dass ausschließlich der Betreiber der Plattform ein rechtliches Problem hat.
Wie die konkrete Rechtslage zu beurteilen ist, hängt vom Einzelfall und der jeweiligen Jurisdiktion ab.
Für Verbraucher gibt es deshalb eine einfache Schutzstrategie: Nicht nach dem Motto „kostenlos gleich gut“ entscheiden, sondern zunächst prüfen, wer hinter dem Stream steht.
Bei offiziellen Fernsehsendern, bekannten Streamingplattformen, Sportverbänden oder Rechteinhabern ist der Anbieter klar erkennbar.
Bei einer Internetseite mit ständig wechselnder Domain, aggressiven Pop-ups und mehreren Weiterleitungen sollte dagegen bereits der erste Eindruck zur Vorsicht mahnen.
Besonders kritisch sind Seiten, die vor dem Abspielen des angeblichen Streams plötzlich zusätzliche Software verlangen.
Für einen normalen Browserstream muss üblicherweise kein dubioses Zusatzprogramm installiert werden.
Auch angebliche Browsererweiterungen, „Video-Codecs“, spezielle Player oder vermeintliche Sicherheitsprogramme sollten nicht spontan heruntergeladen werden.
Dasselbe gilt für überraschende Virenwarnungen.
Eine Internetseite kann nicht allein durch eine blinkende Meldung zuverlässig feststellen, dass der gesamte Computer mit fünf oder zehn Viren infiziert ist.
Solche dramatischen Anzeigen sind ein klassisches Mittel, Nutzer unter Druck zu setzen.
Auch Kreditkarten- oder Bankdaten sollten niemals leichtfertig eingegeben werden.
Besonders widersprüchlich ist ein Angebot, das zunächst mit „100 Prozent kostenlos“ wirbt und anschließend Kreditkartendaten zur „Altersprüfung“ oder „kostenlosen Registrierung“ verlangt.
Spätestens dann sollte der Vorgang abgebrochen werden.
Wer bereits auf einer dubiosen Streamingseite unterwegs war, muss allerdings nicht automatisch davon ausgehen, dass sein Gerät infiziert wurde.
Das bloße Öffnen einer verdächtigen Seite bedeutet nicht zwangsläufig, dass Zugangsdaten gestohlen oder Schadprogramme installiert wurden.
Entscheidend ist unter anderem, was anschließend passiert ist.
Wurde eine Datei heruntergeladen und ausgeführt?
Wurde eine Browsererweiterung installiert?
Wurden Zugangsdaten eingegeben?
Wurde einem angeblichen Supportmitarbeiter Fernzugriff auf den Computer ermöglicht?
Wurden Zahlungsdaten übermittelt?
Je mehr dieser Punkte zutreffen, desto größer kann das Risiko sein.
Wer verdächtige Software installiert hat, sollte das betroffene Gerät überprüfen und Sicherheitsupdates installieren. Bei möglicherweise gestohlenen Zugangsdaten sollten Passwörter über ein sauberes Gerät geändert und – wo verfügbar – eine Zwei-Faktor-Authentifizierung aktiviert werden.
Wurden Bank- oder Kreditkartendaten auf einer verdächtigen Seite eingegeben, sollte zudem das betroffene Konto beziehungsweise Zahlungsmittel besonders aufmerksam kontrolliert und gegebenenfalls der Zahlungsdienstleister kontaktiert werden.
Der Fall der Gratis-Sportstreams zeigt damit exemplarisch, wie sich Internetbetrug verändert hat.
Die Täter müssen nicht mehr unbedingt eine klassische Phishing-Mail verschicken.
Sie können dort warten, wo potenzielle Opfer von selbst auftauchen.
Bei einem großen Fußballspiel.
Vor einem Formel-1-Rennen.
Bei der Suche nach einer kostenlosen Liveübertragung.
Das macht die Masche besonders wirkungsvoll.
Denn der Nutzer sucht aktiv nach dem Angebot und empfindet den gefundenen Stream zunächst nicht als unerwünschten Kontakt.
Genau dieses Vertrauen kann ausgenutzt werden.
Kostenlose Sportstreams sind deshalb nicht allein ein Thema für Rechteinhaber und Medienkonzerne.
Sie sind zunehmend ein Verbraucherschutz- und Cybersicherheitsthema.
Der vermeintliche Gratiszugang zur Bundesliga kann mit aggressiver Werbung beginnen und bei gestohlenen Passwörtern, kompromittierten Geräten oder betrügerischen Zahlungen enden.
Die wichtigste Warnregel ist deshalb erstaunlich einfach:
Wenn ein vermeintlich kostenloser Sportstream den Nutzer durch mehrere Seiten schickt, zusätzliche Programme installieren will, plötzlich Viren findet oder Kreditkartendaten verlangt, sollte nicht weitergeklickt werden.
Denn manchmal ist bei einem kostenlosen Stream nicht der Fußball das Produkt.
Sondern der Zuschauer.
