Sicherheit des Geräts: Konto, Kasse und Schlüssel

Kasse und Schlüssel in einer Hand

Am Rechner ist eine Zahlung oft auf zwei Geräte verteilt: der Auftrag entsteht am Bildschirm, die Freigabe auf dem Telefon. Diese Trennung ist kein Zufall, sondern der Grund, aus dem ein zweiter Faktor überhaupt wirkt. Am Telefon fällt sie weg, weil beide Schritte auf demselben Gerät liegen.

Das macht den Vorgang nicht unsicher, verschiebt aber das Gewicht. Wer das entsperrte Gerät in der Hand hält, hat unter Umständen beides: den Zugang zum Spielkonto und die Möglichkeit, eine Zahlung freizugeben. Alle Maßnahmen dieser Seite laufen deshalb auf eine einzige Frage hinaus — wie leicht kommt jemand anders an das entsperrte Gerät?

Daraus ergibt sich eine Rangfolge, die von der üblichen Ratgeberliste abweicht. Vor allen Feinheiten steht die Sperre des Geräts. Danach kommt, was ohne Entsperren sichtbar ist. Erst dann folgen Netze, geteilte Geräte und Vorkehrungen für den Verlust.

Was der zweite Faktor rechtlich ist und weshalb er verlangt wird, steht unter Einzahlung vom Handy. Diese Seite behandelt nur, was Sie am Gerät selbst dafür tun können — und zwar bezogen auf Geld, nicht auf Bedienung.

Die Bildschirmsperre und was ohne sie sichtbar ist

Die Sperre des Bildschirms ist die billigste Maßnahme mit dem größten Effekt, und sie wird bei Geräten, die vor allem zum Lesen benutzt werden, am häufigsten weggelassen. Sobald auf demselben Gerät eine Bank-Anwendung und ein Spielkonto liegen, ist sie keine Bequemlichkeitsfrage mehr.

Gleich danach kommt ein Punkt, der oft übersehen wird: was auf dem gesperrten Bildschirm lesbar ist. Erscheinen dort Bestätigungscodes oder Hinweise auf Freigaben im Wortlaut, ist ein Teil der Sperre wirkungslos geworden — denn genau diese Angaben sind der zweite Faktor, den die Sperre schützen sollte.

Beides lässt sich in den Einstellungen des Geräts regeln, und zwar getrennt: ob überhaupt eine Sperre gilt, und was ohne Entsperren angezeigt wird. Die genauen Bezeichnungen unterscheiden sich je nach Gerät, die Logik nicht. Suchen Sie nach den Begriffen für Sperre und für Vorschau von Mitteilungen.

Eine Zusatzbemerkung zu biometrischen Verfahren: sie sind bequem und gut, ersetzen aber keine Zahlenfolge als Rückfallebene. Wer diese Rückfallebene auf eine naheliegende Kombination setzt, macht die Biometrie zur Zierde. Das ist ein verbreiteter Fehler und in zwei Minuten behoben.

Gespeicherte Zugangsdaten und automatisches Ausfüllen

Ein Spielkonto, dessen Zugangsdaten im Browser liegen, ist für jeden offen, der das entsperrte Gerät in der Hand hält — und zwar ohne das Kennwort zu kennen. Dasselbe gilt für dauerhaft angemeldete Sitzungen, die beim Öffnen sofort im Konto landen.

Die Gegenmaßnahme ist unbequem und deshalb wirksam: Zugangsdaten für Konten, an denen Geld hängt, nicht im Browser speichern und die Sitzung nach Gebrauch beenden. Wer ein Kennwort nicht behalten kann, nutzt eine Verwaltung dafür, die selbst gesperrt ist, und nicht die Komfortfunktion des Browsers.

Ein zweiter Punkt betrifft gespeicherte Kartendaten. Ein in der Kasse hinterlegtes Zahlungsmittel verkürzt jeden künftigen Vorgang, und das ist genau die Eigenschaft, die man sich bei einem Spielkonto zweimal überlegen sollte. Der kleine zusätzliche Aufwand je Einzahlung ist hier kein Nachteil, sondern eine eingebaute Bedenkzeit.

Und ein dritter: dieselben Zugangsdaten nicht für mehrere Dienste verwenden. Diese Regel ist alt und wird gerade dort gebrochen, wo sie am meisten zählt. Welche Angaben ohnehin zusammenpassen müssen, damit ein Konto brauchbar ist, steht unter Verifizierung.

Fremde Netze und offene Zugänge

Ein offenes Netz in einem Lokal, einem Hotel oder einer Bahn ist für das Lesen von Nachrichten gedacht und nicht für Geldgeschäfte. Es ist nicht so, dass dort automatisch etwas abgehört würde; es ist so, dass Sie nicht wissen, wer es betreibt und wie es eingerichtet ist. Diese Unkenntnis ist der eigentliche Punkt.

Praktisch heißt das: Einzahlungen, Auszahlungsanträge und das Hochladen von Nachweisen gehören in ein Netz, dem Sie trauen, oder in die Mobilfunkverbindung. Beides kostet nichts außer einer Minute Geduld, und beides entfernt eine Unbekannte aus einem Vorgang, in dem ohnehin genug Stellen mitreden.

Besonders gilt das für das Hochladen von Ausweisaufnahmen. Diese Unterlagen sind der wertvollste Datensatz, den Sie im Rahmen eines Spielkontos aus der Hand geben. Laden Sie sie nur im eingeloggten Konto hoch und nur über eine Verbindung, deren Betreiber Sie kennen.

Zwei Mythen seien hier ausdrücklich verabschiedet. Ein privates Fenster im Browser schützt nicht die Verbindung, sondern nur die Spuren auf dem Gerät. Und ein Dienst, der Ihren Standort verschleiert, macht aus einem Anbieter ohne deutsche Erlaubnis keinen erlaubten: die Beteiligung an unerlaubtem Glücksspiel bleibt nach § 285 StGB strafbar.

Ein Gerät, mehrere Menschen

Ein Telefon wird seltener gemeinsam benutzt als ein Rechner, aber es kommt vor — in Familien, in Wohngemeinschaften, bei Paaren. Für ein Spielkonto ist das aus einem Grund heikel, der nichts mit Vertrauen zu tun hat: das Konto muss einer einzigen Person zugeordnet bleiben, weil Identität und Zahlweg zusammenpassen müssen.

Zwei Folgen davon sind konkret. Erstens darf das hinterlegte Zahlungsmittel nicht einer anderen Person gehören, auch nicht einer nahestehenden. Zweitens ist ein Konto, in dem jemand anders spielt, ein Konto mit einem Problem — nicht nur gegenüber dem Anbieter, sondern auch gegenüber jedem Schutzmechanismus, der an eine Person anknüpft.

Der wichtigste dieser Mechanismen ist die Sperrdatei. Eine Selbstsperre über OASIS, geführt vom Regierungspräsidium Darmstadt, wirkt für die gesperrte Person. Ein Konto, das auf einen anderen Namen läuft, umgeht sie — und genau darin liegt der Grund, aus dem geteilte Konten kein Randthema sind, sondern ein ernstes.

Wer ein Gerät teilt und trotzdem ein eigenes Konto führen will, trennt die Bereiche: eigene Benutzerumgebung auf dem Gerät, keine gespeicherten Zugangsdaten, Sitzung nach Gebrauch beenden. Das ist kein Komfort, aber es hält die Zuordnung sauber.

Verlust oder Diebstahl: die Reihenfolge zählt

Ist das Telefon weg, entscheidet die Reihenfolge der Schritte, und zwar deshalb, weil das wertvollste Ziel nicht das Spielkonto ist, sondern Ihr Zahlungsmittel. Daher zuerst die Stelle anrufen oder anschreiben, die es herausgegeben hat, und es sperren lassen. Erst danach kommt alles andere.

• Zahlungsmittel bei der ausgebenden Stelle sperren lassen.
• Mobilfunkkarte bei Ihrem Anbieter sperren lassen.
• Kennwörter der Konten von einem anderen Gerät aus ändern.
• Aktive Sitzungen beenden, soweit der Dienst das anbietet.
• Im Spielkonto die letzten Vorgänge durchsehen und notieren.
• Auffälligkeiten schriftlich beim Anbieter und bei der Bank melden.

Die Vorbereitung dafür dauert zehn Minuten und sollte vorher geschehen: eine Notiz mit den Nummern, unter denen Sie Ihr Zahlungsmittel und Ihre Mobilfunkkarte sperren lassen können, aufbewahrt an einem Ort, der nicht das Telefon ist. Im Verlustfall ist das der Unterschied zwischen zehn Minuten und einem halben Tag.

Ein zweiter Teil der Vorbereitung ist unscheinbar: wissen, auf welche Mailadresse Ihr Spielkonto läuft und ob Sie an diese Adresse von einem anderen Gerät herankommen. Fast jede Wiederherstellung führt über diese Adresse, und wer sie nur auf dem verlorenen Gerät eingerichtet hatte, steht vor einer Kette.

Der Gerätewechsel: der stillste Fehler

Ein Telefon wird verkauft, verschenkt oder im Haushalt weitergegeben, und niemand denkt dabei an die Kasse. Genau hier entsteht der Fehler, der am seltensten bemerkt wird: auf dem alten Gerät bleiben eine offene Sitzung, gespeicherte Zugangsdaten und ein hinterlegtes Zahlungsmittel liegen.

Vor der Weitergabe gehören daher drei Schritte abgearbeitet. Melden Sie sich im Spielkonto ausdrücklich ab, statt die Anwendung nur zu schließen. Entfernen Sie gespeicherte Zugangsdaten und hinterlegte Zahlungsmittel. Setzen Sie das Gerät anschließend vollständig zurück, und zwar nachdem Sie geprüft haben, dass alles Wichtige woanders liegt.

Ein vierter Schritt betrifft die Freigabeverfahren. Ist die Bestätigung von Zahlungen an das alte Gerät gebunden, muss sie auf das neue übertragen werden — und das klärt Ihre Bank, nicht der Anbieter. Erledigen Sie das, bevor Sie das alte Gerät aus der Hand geben, nicht danach.

Und ein fünfter, der sich leicht vergessen lässt: hat Ihr Spielkonto Ihre Mobilfunknummer als Weg zur Wiederherstellung gespeichert und wechselt diese Nummer, dann aktualisieren Sie den Eintrag im Konto. Sonst ist der Zugang irgendwann an einer Nummer befestigt, die Ihnen nicht mehr gehört.

Verdacht auf fremden Zugriff

Nicht jeder unerwartete Vorgang ist ein Einbruch, aber jeder gehört geprüft. Verdächtig sind vor allem drei Dinge: eine Einzahlung, an die Sie sich nicht erinnern, eine Änderung der hinterlegten Daten und eine Freigabeanfrage für eine Zahlung, die Sie nicht veranlasst haben.

In diesem Fall gilt dieselbe Rangfolge wie beim Verlust: zuerst das Zahlungsmittel schützen, dann die Zugänge ändern, dann dokumentieren. Beim Dokumentieren hilft eine einfache Regel — sichern Sie Ansichten, bevor Sie etwas ändern. Eine Aufnahme des Bildschirms mit Datum ist später mehr wert als eine Erinnerung an den Wortlaut.

Melden Sie den Sachverhalt danach schriftlich, und zwar an beide Seiten: an Ihre Bank für den Zahlungsvorgang und an den Anbieter für das Konto. Beide prüfen getrennt, beide brauchen Datum, Betrag und Bezeichnung des Vorgangs. Wie die Zuständigkeiten zwischen diesen Stellen verlaufen, führt Fehler bei der Zahlung aus.

Was Sie dabei aufbewahren sollten und wofür solche Unterlagen später tatsächlich gebraucht werden, steht unter Steuern und Nachweise. Kurz gesagt: für jede Rückfrage, für jede Beschwerde bei der Aufsicht und für den Fall, dass daraus ein zivilrechtlicher Streit wird.

Was als Sicherheit gilt und keine ist

Vier verbreitete Vorstellungen verdienen Widerspruch, weil sie Aufwand kosten und nichts bringen. Erstens: ein zweites Konto beim gleichen Anbieter sei eine Vorsichtsmaßnahme. Mehrfachkonten sind bei den meisten Häusern in den Bedingungen untersagt, und sie kollidieren mit der Zuordnung einer Person zu einem Konto.

Zweitens: ein kleiner Betrag auf dem Spielkonto sei die beste Absicherung. Das ist richtig für das Risiko des Spiels und falsch für die Sicherheit des Zugangs, denn wer Zugriff auf Konto und Zahlweg hat, kann nachzahlen. Die Absicherung liegt am Gerät und nicht am Kontostand.

Drittens: die Anzeige einer verschlüsselten Verbindung bedeute, dass ein Anbieter seriös sei. Sie bedeutet nur, dass die Übertragung geschützt ist. Über eine Erlaubnis sagt sie nichts; das entscheidet der Firmenname aus dem Impressum im öffentlichen Verzeichnis, wie unter Anbieter prüfen beschrieben.

Viertens: Technik könne eine Sperre aushebeln. Eine Selbstsperre über OASIS wirkt bei allen in Deutschland erlaubten Anbietern, sie endet nicht von selbst und wird frühestens nach drei Monaten und nur auf Antrag aufgehoben. Dass sie bei nicht erlaubten Angeboten nicht greift, ist kein Argument für diese Angebote, sondern das Argument gegen sie.

Bleibt der Satz, der zu einer Seite über Geld dazugehört: zugelassen ist das Ganze ab achtzehn Jahren, ein Suchtrisiko besteht, und die Bundeszentrale für gesundheitliche Aufklärung berät unter 0800 1 37 27 00 kostenfrei und auf Wunsch ohne Namen.