Wie man überprüft, ob ein Kooperationsangebot ein Betrug ist

Wenn Sie Inhalte auf Instagram, TikTok, YouTube oder einem anderen sozialen Netzwerk veröffentlichen, erhalten Sie früher oder später möglicherweise eine Nachricht wie diese:

„Hallo! Wir lieben Ihre Inhalte und glauben, dass Sie perfekt zu unserer Marke passen. Wir möchten Ihnen kostenlose Produkte zusenden und Sie dafür bezahlen, mit uns zusammenzuarbeiten.“

Und ja, eine Marke könnte auf Sie aufmerksam geworden sein. Aber es könnte auch nicht der Fall sein.

Gefälschte Kooperationsangebote verwenden Namen und Logos echter Unternehmen, um Geld, persönliche Daten oder Zugang zu Ihren Konten zu erlangen. Tatsächlich haben Organisationen wie INCIBE bereits vor gefälschten Angeboten gewarnt, die über WhatsApp, Telegram und private Nachrichten in sozialen Netzwerken eintreffen.

Die gute Nachricht ist, dass es mehrere Dinge gibt, die Sie überprüfen können, bevor Sie zusagen.

Bevor Sie sich über die Zusammenarbeit freuen, prüfen Sie, wer Ihnen schreibt

Nur weil das Profil das Logo eines Unternehmens hat, bedeutet das nicht, dass es zu diesem Unternehmen gehört.

Ein gefälschtes Konto kann Fotos, Beschreibungen, Beiträge und sogar den Namen einer Marke kopieren, um authentisch zu wirken.

Schauen Sie sich das Profil in Ruhe an

Überprüfen Sie:

• Den genauen Benutzernamen.
• Wann sie angefangen haben zu posten.
• Ob ihre Beiträge konsistent wirken.
• Ob die Marke dieses Konto von ihrer offiziellen Website aus verlinkt.
• Ob sie andere soziale Netzwerke haben und diese übereinstimmen.

Follower oder die Anzahl der Beiträge können Ihnen Hinweise geben, sind aber kein endgültiger Beweis. Follower können auch gekauft werden, oder Beiträge können von einem echten Konto kopiert werden. Ein scheinbar perfektes Konto kann ebenfalls gefälscht sein.

Überprüfen Sie die E-Mail

Wenn das Gespräch auf E-Mail umschwenkt, schauen Sie nicht nur auf den Namen, der als Absender erscheint.

Stellen Sie sich vor, Sie erhalten eine E-Mail von:

collaborations.formaler@gmail.com

Der Name könnte „Formaler Collaborations“ lauten, ein perfektes Logo und eine professionelle Signatur haben. Aber das beweist nicht, dass Formaler die Nachricht gesendet hat.

Ein Unternehmen kann verschiedene Adressen verwenden, um Kooperationen zu verwalten, daher beweist ein Gmail-Konto allein nicht, dass es sich um einen Betrug handelt. Wichtig ist, zu überprüfen, ob diese Adresse wirklich mit dem Unternehmen verknüpft ist.

Wenn Sie eine Nachricht von einer Unternehmensdomain erhalten, achten Sie auch auf kleine Änderungen:

@brand.com
@brand-collabs.com
@branda.com

Auf den ersten Blick können sie gleich aussehen.

Und seien Sie vorsichtig: Selbst die Absenderadresse kann durch Email-Spoofing gefälscht werden. Diese Technik ermöglicht es, eine E-Mail so erscheinen zu lassen, als wäre sie von einer legitimen Adresse gesendet worden, obwohl sie tatsächlich von jemand anderem stammt. Das heißt, Sie können den Namen und die E-Mail einer bekannten Marke als Absender sehen, und dennoch könnte die Nachricht nicht von ihnen gesendet worden sein.

Suchen Sie nach der Person, die sagt, dass sie Sie kontaktiert

Wenn sich jemand vorstellt als:

„Laura, Influencer Marketing Manager bei X“

suchen Sie nach ihr.

Sie können die Website des Unternehmens, LinkedIn und andere öffentliche Quellen überprüfen, um zu sehen, ob diese Person existiert und wirklich dort arbeitet.

Aber es gibt ein wichtiges Detail: Laura auf LinkedIn zu finden, bestätigt nicht, dass Sie mit ihr sprechen. Ein Betrüger kann den Namen eines echten Mitarbeiters verwenden.

Deshalb, wenn Sie Zweifel haben, gehen Sie einen Schritt weiter.

Kontaktieren Sie die Marke selbst

Suchen Sie die offizielle Website des Unternehmens und verwenden Sie die dort gefundenen Kontaktdaten, nicht die Telefonnummer, E-Mail oder den Link, die in der verdächtigen Nachricht enthalten sind.

Sie können etwas so Einfaches fragen wie:

„Ich habe ein Kooperationsangebot von dieser Adresse erhalten. Können Sie bestätigen, ob es zu Ihrem Team gehört?“

Es ist eine der zuverlässigsten Möglichkeiten, eine Zusammenarbeit zu überprüfen. Die FTC empfiehlt genau, das Angebot direkt mit dem Unternehmen zu bestätigen, indem Sie Kontaktinformationen verwenden, die Sie auf anderem Wege erhalten haben.

Suchen Sie das Angebot auf Google

Bevor Sie antworten, nehmen Sie sich zwei Minuten Zeit, um zu suchen:

Markenname + Kooperationsbetrug
Markenname + Influencer-Betrug
Absender-E-Mail + Betrug

Sie können sogar einige besonders auffällige Sätze aus der Nachricht in Anführungszeichen kopieren.

Wenn derselbe Text Hunderte von Menschen erreicht hat, finden Sie möglicherweise schnell Kommentare, Beiträge oder Warnungen von anderen Opfern.

Seien Sie vorsichtig, wenn Sie zahlen müssen, um zu „kollaborieren“

Dies ist wahrscheinlich eines der klarsten Warnzeichen.

Sie bieten Ihnen 500 € für die Erstellung von zwei Videos, aber zuerst müssen Sie 30 € für Versandkosten zahlen. Oder kaufen Sie das Produkt und sie versprechen, Ihnen später eine Rückerstattung zu geben.

Nicht alle Kampagnen funktionieren gleich, und es gibt Vereinbarungen, bei denen der Ersteller bestimmte Produkte kauft oder testet. Aber wenn eine angeblich sehr attraktive Zusammenarbeit damit beginnt, dass Sie Geld verlangen, untersuchen Sie sie besonders gut.

Seien Sie noch misstrauischer, wenn sie Sie bitten, Zahlungen über folgende Wege zu leisten:

• Geschenkkarten.
• Kryptowährungen.
• Überweisungen an Privatpersonen.
• Unbekannte Zahlungsplattformen.

Eine Zusammenarbeit sollte von Anfang an klarstellen, was Sie erhalten, was Sie tun müssen und welche Bedingungen gelten.

Teilen Sie nicht mehr Daten als nötig

Um eine echte Zusammenarbeit abzuschließen, können bestimmte administrative oder abrechnungsbezogene Daten erforderlich sein. Das bedeutet nicht, dass Sie sie sofort bereitstellen sollten, sobald Sie eine DM erhalten.

Eine angebliche Marke sollte nicht Ihr Instagram-Passwort, Verifizierungscodes, Karten-PIN oder E-Mail-Zugangsdaten benötigen, um Sie zu engagieren.

Wenn sie Ihnen eine Seite senden, um sich „mit Instagram anzumelden“ oder „Ihr Konto zu verifizieren“, geben Sie Ihre Daten nicht ein, ohne vorher zu überprüfen, wo Sie sich befinden.

Öffnen Sie keine Dateien oder Links, ohne sie zu überprüfen

„Hier ist das Briefing.“
„Laden Sie den Vertrag herunter.“
„Betreten Sie unsere Plattform, um die Kampagne zu akzeptieren.“

Alles scheint völlig normale Gründe zu sein, Ihnen einen Link oder eine Datei zu senden. Und genau aus diesem Grund funktionieren sie so gut als Köder.

Bevor Sie klicken, überprüfen Sie die Domain, zu der der Link führt. Wenn Sie sie nicht erkennen, suchen Sie selbst nach der Website des Unternehmens.

Und denken Sie an etwas Wichtiges: Dass eine Website https:// hat und das Schloss erscheint, bedeutet nicht automatisch, dass sie legitim ist. HTTPS schützt die Verbindung zu dieser Seite, aber eine für Phishing erstellte Website kann es ebenfalls verwenden. Um besser zu verstehen, was es garantiert und was nicht, können Sie unseren Artikel über was ein SSL-Zertifikat ist und warum Sie es benötigen lesen.

Eile ist auch ein Warnzeichen

„Wir benötigen heute eine Bestätigung.“
„Nur noch zwei Plätze frei.“
„Senden Sie uns Ihre Daten innerhalb der nächsten Stunde.“

Eine echte Kampagne kann Fristen haben. Was seltsam ist, ist, dass sie Ihnen nicht erlauben, etwas zu überprüfen, Fragen zu stellen oder die Bedingungen zu lesen.

Der Druck zielt darauf ab, dass Sie entscheiden, bevor Sie nachdenken.

Wenn ein Angebot nicht mehr existiert, weil Sie zehn Minuten gebraucht haben, um zu überprüfen, wer Ihnen schreibt, war es wahrscheinlich keine Gelegenheit, die Sie annehmen wollten.

Checkliste: Überprüfen Sie eine Zusammenarbeit in 2 Minuten

Bevor Sie ja sagen, machen Sie diesen kleinen Check:

Überprüfe	Alles in Ordnung?
Scheint das Profil wirklich mit der Marke verbunden zu sein?
Hast du die vollständige E-Mail-Adresse überprüft?
Existiert die Person, die dich kontaktiert, wirklich?
Kannst du den Vorschlag über einen offiziellen Kanal bestätigen?
Hast du die Nachricht oder den Absender im Internet gesucht?
Sind die Bedingungen der Zusammenarbeit klar?
Wird kein Geld im Voraus verlangt?
Sehen die Links und Dateien legitim aus?
Werden keine Passwörter oder Zugangscodes verlangt?

Wenn mehrere Antworten Zweifel aufwerfen, fahren Sie nicht fort, bis Sie das Angebot überprüft haben.

Und wenn Sie schon auf eine gefälschte Zusammenarbeit hereingefallen sind?

Löschen Sie das Gespräch nicht sofort.

Speichern Sie Nachrichten, E-Mails, Benutzernamen, Webadressen, Belege und Screenshots. Sie können als Beweismittel dienen.

Dann, je nachdem, was passiert ist:

• Ändern Sie alle Passwörter, die Sie möglicherweise kompromittiert haben.
• Aktivieren Sie die Zwei-Faktor-Authentifizierung.
• Kontaktieren Sie Ihre Bank, wenn Sie finanzielle Informationen bereitgestellt oder Zahlungen geleistet haben.
• Informieren Sie die Marke, die nachgeahmt wird.
• Melden und blockieren Sie das Konto auf der Plattform.

Und wenn sie es geschafft haben, auf eines Ihrer Konten zuzugreifen, handeln Sie so schnell wie möglich. Je länger sie Zugang haben, desto mehr Chancen haben sie, Ihre Daten zu ändern, Ihre Follower zu kontaktieren oder Ihre eigene Identität zu nutzen, um andere zu täuschen.

Eine gute Zusammenarbeit beginnt damit, zu wissen, mit wem Sie sprechen

Ihre erste Anfrage von einer Marke zu erhalten, ist aufregend. Und Sie müssen nicht jede Nachricht in eine polizeiliche Untersuchung verwandeln.

Gewöhnen Sie sich einfach daran, einen Moment innezuhalten, bevor Sie klicken, zahlen oder Informationen teilen.

Überprüfen Sie das Profil, suchen Sie nach der Person, überprüfen Sie die E-Mail, und wenn etwas nicht stimmt, fragen Sie die Marke direkt.

Am Ende bedeutet die Pflege Ihrer Online-Präsenz auch, zu entscheiden, wem Sie vertrauen und alles zu schützen, was Sie online aufbauen. Bei cdmon glauben wir, dass die Kontrolle über Ihre digitale Identität ein wesentlicher Bestandteil davon ist, Ihren eigenen Raum im Internet zu haben.

Es kann auch wie ein Jobangebot aussehen

Diese Art von Betrug beschränkt sich nicht auf Kooperationen mit Marken. Es gibt auch gefälschte Jobangebote, die sich an Personen richten, die ein öffentliches Profil auf LinkedIn haben.

Die Nachricht ist in der Regel sehr gut formuliert: Sie erwähnt Ihre Erfahrung, versichert, dass sie Ihr Profil auf LinkedIn gefunden haben, und präsentiert eine Gelegenheit, die wie für Sie gemacht scheint. Dann bitten sie Sie möglicherweise, das Gespräch auf WhatsApp oder Telegram fortzusetzen, eine Datei herunterzuladen, auf eine Plattform zuzugreifen oder persönliche und bankbezogene Daten zu teilen.

Dass die Nachricht echte Informationen über Sie enthält, beweist nicht, dass das Angebot legitim ist. Diese Daten könnten direkt aus Ihrem öffentlichen Profil stammen.

Um es zu überprüfen, folgen Sie den gleichen Schritten wie bei einer Zusammenarbeit:

• Überprüfen Sie sorgfältig die E-Mail-Domain.
• Suchen Sie nach der Person, die behauptet, im Unternehmen zu arbeiten.
• Überprüfen Sie, ob die Stelle auf der offiziellen Website erscheint.
• Kontaktieren Sie das Unternehmen über einen Kanal, den Sie selbst gefunden haben.
• Laden Sie keine Dateien herunter oder teilen Sie keine Dokumentation, bevor Sie das Angebot überprüft haben.