Betrugsversuche bei Spenden erkennen und richtig handeln

INHALTSVERZEICHNIS

• Verdächtige Transaktion prüfen
• Arten von missbräuchlicher Nutzung unterscheiden
  • Kreditkarten-Tests (Card Testing) erkennen
  • Lastschrift-Betrug erkennen
• Bei Manueller SEPA Lastschrift richtig handeln
  • Frist für die Löschung beachten
  • Daten vor dem Löschen sichern
  • Anzeige bei der Polizei vorbereiten
• Bei automatischen Lastschrift-Verfahren (z.B. Wikando Lastschrift) richtig handeln
  • Kosten bei Rücklastschriften
  • Anzeige bei der Polizei
• Sonderfall: Deine Bank stoppt die Buchung vor dem Einzug
• Sonderfall: Du widerrufst das SEPA-Mandat vor der Einreichung
• Maximalbetrag zur Prävention festlegen
• Zusammenfassung

In diesem Artikel erfährst Du, wie Du verdächtige Spenden einordnest und sicher reagierst. Besonders wichtig ist der richtige Umgang mit Lastschrift-Betrug und verdächtigen Rückzahlungswünschen.

Verdächtige Transaktion prüfen

Wenn Dir in Deinem Account eine Warnmeldung zu verdächtigen Transaktionen angezeigt wird, hat unser System mindestens eine Transaktion als potenziell auffällig erkannt.

Prüfe Deine Transaktionen besonders sorgfältig, wenn eine Zahlung ungewöhnlich wirkt.

Achte zum Beispiel auf:

• sehr hohe Spendensummen
• ungewöhnliche Namen oder Adressen
• IBANs, die nicht zum üblichen Spendenmuster passen (z.B. aus NL)
• viele ähnliche Transaktionen in kurzer Zeit
• auffällige Rückzahlungswünsche kurz nach der Spende

Wenn Du eine verdächtige Transaktion findest, sende dem FundraisingBox Support den direkten Link zur Transaktion. Wir prüfen den Vorgang gemeinsam mit Dir und besprechen die nächsten Schritte.

Arten von missbräuchlicher Nutzung unterscheiden

Nicht jede verdächtige Spende folgt demselben Muster. Für die weitere Prüfung ist wichtig, zwischen Card Testing und Lastschrift-Betrug zu unterscheiden.

Kreditkarten-Tests (Card Testing) erkennen

Beim Card Testing nutzen Bots oder Skripte Spendenformulare, um gestohlene oder missbräuchlich beschaffte Kreditkartendaten zu testen (z.B. aus dem Darknet).

Typische Hinweise können sein:

• viele Formular-Spenden per Kreditkarte in kurzer Zeit
• viele fehlgeschlagene Zahlungen
• kleine oder wechselnde Beträge
• auffällige Muster bei Namen, Adressen oder E-Mail-Adressen

Wenn Du solche Muster bemerkst, kontaktiere bitte umgehend den FundraisingBox Support.

Lastschrift-Betrug erkennen

Beim Lastschrift-Betrug wird eine Spende per IBAN / Lastschrift ausgelöst. Danach meldet sich die angeblich spendende Person häufig direkt bei Deiner Organisation und bittet um eine manuelle Überweisung zurück, z.B. eines hohen Differenzbetrags.

Typische Hinweise sind:

• eine sehr hohe Spendensumme, häufig über 5.000 Euro oder 10.000 Euro
• eine Formular-Spende per Lastschrift
• eine ungewöhnliche IBAN (aktuell häufig beginnend mit NL) oder auffällig wirkender Name
• eine schnelle Kontaktaufnahme an Deine Organisation nach der Spende
• die Behauptung, der Betrag sei versehentlich zu hoch eingegeben worden, sowie anschließend die Bitte, einen Teilbetrag oder den gesamten Betrag zurückzuüberweisen (Social Engineering - externer Erklärungs-Link)

So verhinderst Du, dass der Betrag doppelt zurückgezahlt wird: einmal durch Deine manuelle Überweisung und zusätzlich durch die Rückgabe der Lastschrift über die Bank durch die betrügende Person.

Du kannst auf Rückzahlungswünsche zum Beispiel so antworten:

"Bitte wenden Sie sich an Ihre Bank und lassen Sie die Lastschrift dort zurückgeben. Aus Sicherheitsgründen nehmen wir bei Spenden per Lastschrift keine manuellen Rücküberweisungen vor."

Bei Manueller SEPA Lastschrift richtig handeln

Bei der Manuellen SEPA Lastschrift entscheidest Du selbst, ob eine Lastschrift eingezogen wird.

1. Ziehe die Lastschrift nicht ein, wenn Du einen Betrugsversuch vermutest.
2. Überweise keine Teilbeträge zurück.
3. Sende dem FundraisingBox Support den direkten Link zur betroffenen Transaktion.
4. Warte die Rückmeldung des FundraisingBox Supports ab.

Wenn der FundraisingBox Support die Transaktion rechtzeitig löscht, fällt kein FundraisingBox Transaktionsentgelt an.

Frist für die Löschung beachten

Melde Dich spätestens bis zum 10. des Folgemonats nach dem Getätigt-am-Datum der betroffenen Transaktion.

Wenn Du Dich später meldest, wurde die Rechnung bereits automatisch vom System erstellt.

Daten vor dem Löschen sichern

Prüfe vor der Löschung, ob Du noch Informationen sichern möchtest.

Nach dem Löschen gilt:

• Alle Informationen werden unwiderruflich entfernt.
• Die Transaktion kann nicht wiederhergestellt werden.
• Auch die IP-Adresse ist danach für den FundraisingBox Support nicht mehr einsehbar.

Anzeige bei der Polizei vorbereiten

Informiere den FundraisingBox Support sofort, wenn Du Anzeige erstatten möchtest.

Die IP-Adresse ist nur 7 Tage nach dem Getätigt-am-Datum für den FundraisingBox Support einsehbar. Innerhalb dieser Frist kann der Support die IP-Adresse sichern um sie der Polizei auf Anfrage weitergeben zu können.

Wenn Du eine Transaktion selbst löschst, fällt für jede gelöschte Spende eine Bearbeitungsgebühr in Höhe des jeweiligen Transaktionsentgelts an. Diese Gebühr ist auf einen Maximalbetrag begrenzt. Die genaue Regelung findest Du in Deinem Account unter Verträge → Vertragsinformationen ansehen.

Bei automatischen Lastschrift-Verfahren (z.B. Wikando Lastschrift) richtig handeln

Bei automatischen Lastschrift-Verfahren, zum Beispiel Wikando Lastschrift, musst Du in der Regel nichts aktiv unternehmen.

1. Überweise kein Geld eigenständig zurück.
2. Warte ab, ob die Lastschrift über die Bank zurückgegeben wird.
3. Kontaktiere den FundraisingBox Support, wenn Dir der Vorgang verdächtig erscheint.

Unser System erkennt Rücklastschriften automatisch. In vielen Fällen erfolgt die Rücklastschrift zeitnah, weil Betrüger*innen versuchen, den Betrag zusätzlich über die Bank zurückzuholen, denn: sie haben nicht die Absicht zu spenden.

Kosten bei Rücklastschriften

Aus Kulanz berechnen wir bei solchen Rücklastschriften lediglich Fixkosten von maximal 0,30 Euro pro Transaktion. Ein Schaden in Höhe von mehreren Hundert Euro entsteht dadurch nicht.

Anzeige bei der Polizei

Auch bei automatischen Lastschrift-Verfahren gilt: Informiere den FundraisingBox Support sofort, wenn Du Anzeige erstatten möchtest.

Die IP-Adresse ist nur 7 Tage nach dem Getätigt-am-Datum verfügbar. Sie darf ausschließlich durch den FundraisingBox Support und nur auf offizielle Anfrage an die Polizei weitergegeben werden.

Sonderfall: Deine Bank stoppt die Buchung vor dem Einzug

Es kann vorkommen, dass Deine Bank die Buchung stoppt, bevor die Lastschrift eingezogen wird.

Informiere in diesem Fall unbedingt den FundraisingBox Support und sende den Link zur Transaktion.

Da kein Einzug erfolgt, erhält unser System keine automatische Rückmeldung. Die Zahlung wird deshalb weiterhin als normale Spende behandelt und regulär abgerechnet.

Damit kein Transaktionsentgelt entsteht, muss der Support die Transaktion manuell aus dem System entfernen.

Sonderfall: Du widerrufst das SEPA-Mandat vor der Einreichung

Wenn Du das SEPA-Mandat vor der Einreichung bei der Bank widerrufst, kann trotzdem ein Transaktionsentgelt berechnet werden.

Melde Dich unbedingt beim FundraisingBox Support, wenn Du eine Meldung zum widerrufenen oder nicht aktiven SEPA-Mandat erhältst.

Der Support kann die Transaktion prüfen und gegebenenfalls löschen, bevor sie abgerechnet wird.

Maximalbetrag zur Prävention festlegen

Viele Betrugsversuche arbeiten mit sehr hohen Beträgen. Du kannst das Risiko reduzieren, indem Du für die jeweilige Zahlungsweise einen Maximalbetrag festlegst.

1. Öffne Payment.
2. Gehe zu Zahlungsweisen.
3. Wähle die gewünschte Zahlungsweise aus.
4. Lege einen Maximalbetrag fest.

Eine Limitierung hilft dabei, ungewöhnlich hohe und potenziell missbräuchliche Zahlungen automatisch zu blockieren.

Zusammenfassung

• Kontaktiere bei verdächtigen Transaktionen immer zuerst den FundraisingBox Support.
• Überweise bei Lastschrift-Zahlungen kein Geld manuell zurück.
• Verweise Spender*innen bei Rückzahlungswünschen an ihre Bank.
• Ziehe verdächtige manuelle SEPA-Lastschriften nicht ein.
• Beachte die 7-Tage-Frist, wenn eine IP-Adresse für eine Anzeige benötigt wird.
• Informiere den FundraisingBox Support, wenn Deine Bank eine Buchung stoppt.
• Nutze Maximalbeträge als zusätzliche Schutzmaßnahme.

Wenn Du unsicher bist, kontaktiere den FundraisingBox Support. Wir helfen Dir dabei, den Vorgang einzuordnen und die nächsten Schritte sicher umzusetzen.