Ein Fake-Gewinnspiel bezeichnet eine Social-Engineering- und Phishing-Methode, bei der Angreifer Nutzer mit einem fingierten Gewinnversprechen zur Preisgabe sensibler Daten verleiten. Die T\u00e4uschung erfolgt etwa \u00fcber Briefe sowie \u00fcber E-Mail, SMS oder Messenger-Nachrichten<\/strong>, die eine offizielle Lotterie, ein bekanntes Unternehmen oder eine vertraute Marke nachahmen. Betroffene sollen zur angeblichen Freischaltung ihres Gewinns pers\u00f6nliche oder finanzielle Daten eingeben oder eine vermeintliche Geb\u00fchr entrichten. Ein gef\u00e4lschter Absendername kann die Nachricht glaubw\u00fcrdiger erscheinen lassen. Anders als bei einem klassischen Phishing-Angriff auf ein bestehendes Konto zielt die T\u00e4uschung hier auf eine Zahlung oder Dateneingabe<\/strong> im Zusammenhang mit einem angeblich neuen Vorteil.<\/p>\n Versicherer kontaktieren ihre Kunden auch per E-Mail und SMS; eine gef\u00e4lschte Gewinnbenachrichtigung kann in diesem Umfeld unauff\u00e4llig wirken, sofern der Absender nicht gepr\u00fcft wird. Ein fingiertes Gewinnversprechen kann so Mitarbeiter oder Kunden eines Versicherers dazu verleiten, Zahlungsdaten oder Passw\u00f6rter preiszugeben<\/strong> oder eine angebliche Geb\u00fchr zu \u00fcberweisen. Gerade im Kundenkontakt eines Versicherers, wo Benachrichtigungen zu Vertr\u00e4gen oder Auszahlungen zum Alltag geh\u00f6ren, l\u00e4sst sich eine zus\u00e4tzliche Gewinnmitteilung oft nur schwer allein am \u00e4u\u00dferen Erscheinungsbild als F\u00e4lschung erkennen.<\/p>\n Ein Fake-Gewinnspiel funktioniert typischerweise \u00fcber drei Elemente: eine glaubw\u00fcrdige Kontaktaufnahme, ein attraktives Gewinnversprechen und eine Handlungsaufforderung, oft mit Zeitdruck. Die Kontaktaufnahme ist so gestaltet, dass die Nachricht glaubw\u00fcrdig wirkt und sich oft nur schwer von einer echten Gewinnbenachrichtigung unterscheiden<\/strong> l\u00e4sst.<\/p>\n Das Gewinnversprechen bezieht sich etwa auf ein Smartphone, einen Gutschein oder einen Geldbetrag und wird h\u00e4ufig an eine scheinbar zuf\u00e4llige Auswahl gekn\u00fcpft, etwa als tausendster Besucher einer Webseite. Die Handlungsaufforderung verlangt typischerweise eine schnelle Reaktion<\/strong> und leitet Empf\u00e4nger auf eine gef\u00e4lschte Formularseite oder fordert eine direkte Antwort mit pers\u00f6nlichen Daten. Eine angebliche Versand- oder Freischaltgeb\u00fchr dient als Zahlungsausl\u00f6ser: Werden Kontodaten f\u00fcr die Geb\u00fchr eingegeben, bleibt der versprochene Gewinn in der Regel aus, und die eingegebenen Daten k\u00f6nnen f\u00fcr weiteren Missbrauch verwendet werden. Die Geb\u00fchr wird oft per Gutscheinkarte oder in Kryptow\u00e4hrung verlangt. Kontaktdaten aus vorangegangenen Datenlecks k\u00f6nnen Angreifern zus\u00e4tzlich die Auswahl plausibler Empf\u00e4nger erleichtern.<\/p>\n KI-generiert<\/em><\/p>\n","protected":false},"featured_media":0,"template":"","glossary_intl_topic":[393,396,397],"class_list":["post-33668","glossary_intl","type-glossary_intl","status-publish","hentry","glossary_intl_topic-cybersecurity","glossary_intl_topic-angriffe-bedrohungen","glossary_intl_topic-phishing-simulation"],"acf":{"card_description":"Fake-Gewinnspiel: vorget\u00e4uschter Gewinn, mit dem Angreifer pers\u00f6nliche oder finanzielle Daten abgreifen.","nav_theme":"Angriffe & Bedrohungen","nav_subtheme":"Phishing & Simulation","dataset_version":"","term_inline":"","term_plural":false,"heading_overrides":null,"synonyms":null,"lead_definition":"Ein Fake-Gewinnspiel ist eine Social-Engineering-Methode, bei der Angreifer mit einem fingierten Gewinnversprechen etwa per Brief, E-Mail, SMS oder Messenger versuchen, Nutzer zur Preisgabe von Zahlungsdaten, Passw\u00f6rtern oder einer angeblichen Geb\u00fchr zu bewegen.","at_a_glance":[{"bullet":"Ob eine Gewinnbenachrichtigung echt oder unseri\u00f6s ist, l\u00e4sst sich oft nur schwer erkennen."},{"bullet":"H\u00e4ufig ist die Zahlung einer angeblichen Versand- oder Freischaltgeb\u00fchr oder die Preisgabe pers\u00f6nlicher Daten das eigentliche Betrugsziel, nicht der vorget\u00e4uschte Gewinn selbst."},{"bullet":"Anders als beim klassischen Phishing auf ein bestehendes Konto kn\u00fcpft die T\u00e4uschung an einen angeblich neuen Vorteil an und zielt auf eine Zahlung oder Dateneingabe."}],"intro_answer":"","steps_answer":"","steps":null,"examples":[{"example":"Nutzer erhalten eine SMS, die vorgibt, von einem bekannten Paketdienstleister zu stammen, und behauptet, sie h\u00e4tten ein Smartphone gewonnen, das nach Eingabe von Kreditkartendaten f\u00fcr eine symbolische Versandgeb\u00fchr zugestellt werde."},{"example":"Eine E-Mail im Corporate-Design eines gro\u00dfen Supermarktkonzerns informiert Empf\u00e4nger \u00fcber einen angeblichen Einkaufsgutschein und leitet sie auf eine Phishing-Seite weiter, die Bankdaten abgreift."},{"example":"\u00dcber WhatsApp werden Nachrichten verbreitet, die behaupten, der Empf\u00e4nger sei als tausendster Nutzer ausgew\u00e4hlt worden und m\u00fcsse zur Gewinnauszahlung seine Personalausweisnummer und Kontoverbindung angeben."},{"example":"Mitarbeiter oder Kunden eines Versicherers erhalten eine gef\u00e4lschte Gewinnbenachrichtigung und geben daraufhin Zahlungsdaten oder ein Passwort preis oder \u00fcberweisen eine angebliche Geb\u00fchr."}],"misconception":[{"myth":"Ein Fake-Gewinnspiel ist leicht an schlechter Sprache oder unseri\u00f6sem Design erkennbar.","reality":"Ob eine Gewinnbenachrichtigung echt oder unseri\u00f6s ist, l\u00e4sst sich laut Verbraucherzentrale oft nur schwer erkennen; ein wichtiges Warnsignal ist die fehlende eigene Teilnahme: Die Benachrichtigung kommt, ohne dass man an einem Gewinnspiel teilgenommen hat."}],"faq":null,"compare_answer":"","compare":null,"variants":null,"signals_answer":"","signals":null,"protect_answer":"","prevent":null,"incident":null,"related_terms":[33663,33683],"pillar_link":null,"sources":[{"publisher":"","name":"Fake-Gewinnspiele: Haben Sie Anspruch auf den Gewinn?","url":"https:\/\/www.verbraucherzentrale.de\/wissen\/vertraege-reklamation\/werbung\/fakegewinnspiele-haben-sie-anspruch-auf-den-gewinn-5202","doc_type":"2026","group":"used"},{"publisher":"","name":"Gewinnspiel- und Lotterie-Betrug","url":"https:\/\/www.polizei-beratung.de\/themen-und-tipps\/sicher-handeln\/onlinebetrug-maschen\/gewinnspiel-lotterie-betrug\/","doc_type":"","group":"used"},{"publisher":"","name":"Spam \u2013 zwielichtige E-Mails und Falschmeldungen","url":"https:\/\/www.bsi.bund.de\/DE\/Themen\/Verbraucherinnen-und-Verbraucher\/Cyber-Sicherheitslage\/Methoden-der-Cyber-Kriminalitaet\/Spam-Phishing-Co\/Spam\/spam.html","doc_type":"","group":"further"},{"publisher":"","name":"Phishing, Technique T1566","url":"https:\/\/attack.mitre.org\/techniques\/T1566\/","doc_type":"","group":"further"}],"reviewer":{"name":"Jakub Nov\u00e1k","qualification":"System Engineer \u2013 Endpoint Security & Infrastruktur, msg life Slovakia","date":"2026-10-03"},"disclaimer":"Dieser Beitrag dient der allgemeinen Information und ersetzt keine Rechts- oder Sicherheitsberatung. Genannte Vorschriften und Empfehlungen geben den Stand zum Zeitpunkt der Ver\u00f6ffentlichung wieder."},"aioseo_notices":[],"aioseo_head":"\n\t\t\n\t\n\t\n\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\tWie funktioniert Fake-Gewinnspiel?<\/h2>\n
Woran erkenne ich Fake-Gewinnspiel?<\/h2>\n
\n\n
\n \nSignal<\/th>\n Woran erkennbar<\/th>\n<\/tr>\n<\/thead>\n \n Unaufgeforderte Gewinnbenachrichtigung<\/td>\n Nutzer hat an keinem entsprechenden Gewinnspiel teilgenommen<\/td>\n<\/tr>\n \n Zahlung einer Geb\u00fchr vor Erhalt des Gewinns<\/td>\n Seri\u00f6se Gewinnspiele verlangen keine Vorauszahlung<\/td>\n<\/tr>\n \n Zeitdruck mit kurzer Reaktionsfrist<\/td>\n Nachricht droht mit Verfall des Gewinns innerhalb weniger Stunden<\/td>\n<\/tr>\n \n Abfrage von Konto- oder Ausweisdaten<\/td>\n F\u00fcr die angebliche Gewinn\u00fcbergabe werden sensible Daten wie Kontoverbindung oder Ausweisnummer verlangt<\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n Schutz im Ernstfall<\/h2>\n
Vorbeugen<\/h3>\n
\n
Was tun im Ernstfall<\/h3>\n
\n