Vor der Urlaubsfahrt kaufen Millionen Deutsche schnell online eine Vignette für Österreich oder die Schweiz. Genau dort platzieren Betrüger gefälschte Shops über gesponserte Suchanzeigen, kassieren den Preis und registrieren nie eine gültige Maut. Der Schaden fällt erst an der Mautstelle auf, wenn das Bußgeld kommt.
drweb.de als bevorzugte Quelle auf Google hinzufügenQualitätsgeprüfte Inhalte direkt in Google News & DiscoverJetzt hinzufügen
Der Vignetten-Betrug läuft im Sommer auf Hochtouren: Kurz vor der Grenze sucht der Fahrer nach „Vignette Österreich kaufen“ und klickt auf das erste Ergebnis. Die Polizei Trostberg in Bayern warnt aktuell vor genau diesem Reflex, denn das oberste Ergebnis ist oft eine bezahlte Anzeige auf einen gefälschten Shop.
Das Wichtigste in Kürze
- Betrüger schalten gesponserte Suchanzeigen, die offizielle Portale wie asfinag.at nachahmen.
- Nach der Zahlung entsteht keine gültige Vignette; der Betrug fliegt erst bei der Mautkontrolle auf.
- Die kennzeichengebundene digitale Vignette macht die Masche unsichtbar, weil kein Aufkleber mehr fehlt.
- Manuell eingetippte offizielle Adressen und ein geprüfter Zahlbetrag entziehen dem Betrug die Grundlage.
Wie funktioniert die Vignetten-Masche technisch?
Betrüger buchen gesponserte Suchanzeigen auf Begriffe wie „Vignette Österreich“ und landen so über dem echten Portal. Der nachgebaute Shop kassiert den Preis, leitet die Daten aber nie an ASFINAG weiter. Eine gültige Maut entsteht nie.
Die eigentliche Ursache liegt tiefer als die dreiste Anzeige. Österreich hat die Klebevignette 2018 durch eine rein digitale, kennzeichengebundene Registrierung ersetzt, Slowenien und die Schweiz sind nachgezogen. Ein physischer Beleg an der Windschutzscheibe existiert damit nicht mehr.
Diese Entmaterialisierung macht den Betrug unsichtbar. Der Fahrer bekommt eine Bestätigungs-Mail, die wie ein Kaufbeleg aussieht, doch im ASFINAG-Register fehlt das Kennzeichen. Die Lücke fällt erst auf, sobald die Kamera der Section Control das Nummernschild scannt und im Register keine gültige Vignette hinterlegt ist.
Manche Shops gehen noch weiter. Bei der Freigabe per Zwei-Faktor-Bestätigung erscheint plötzlich ein Betrag von über 1.000 Euro in einer Fremdwährung, abgebucht von der hinterlegten Kreditkarte.
Warum ist das kein Einzelfall?
Die Masche gehört zur Angriffsklasse der gekauften Sichtbarkeit: Kriminelle bieten auf Markenbegriffe und schieben ihre Fälschung per Anzeige über das Original. Dieselbe Methode trifft Paketdienste, Banken und Reiseportale, nicht nur Mautstellen.
Das Prinzip ist aus dem Fake-Shop-Umfeld bekannt und wiederholt sich saisonal. Verbraucherzentralen und Automobilclubs wie der ÖAMTC melden jeden Sommer dieselbe Welle nachgebauter Vignetten-Seiten, deren Adresse sich oft nur um einen Buchstaben vom Original unterscheidet.[1]
Reisende sind ein beliebtes Ziel, weil sie unter Zeitdruck stehen. Dieselbe Logik steckt hinter der Smishing-Welle rund um angeblich gefundene Handys. Und wie bei jedem Fake-Shop bleibt die Frage, wer am Ende wirklich kassiert.
Nicht die Vignette ist gefälscht, sondern der Verkaufsweg davor. Ein Klick auf die erste Anzeige statt auf die offizielle Adresse bezahlt am Ende ein Formular ohne Gegenwert.
— Markus Seyfferth, Chefredakteur Dr. Web
In drei Schritten zum Schaden
Drei Zahlen zur Lücke
So kaufen Sie sicher ein
Offizielle Adresse selbst eintippen: asfinag.at, evinjeta.dars.si oder via.admin.ch.- Gesponserte Suchanzeigen überspringen und das echte, unbezahlte Ergebnis wählen.
- Vor der Zwei-Faktor-Freigabe Betrag und Währung prüfen, bei Fremdwährung abbrechen.
- Bei Zweifeln die Adresse im Fakeshop-Finder der Verbraucherzentrale gegenprüfen.
Wie kaufen Sie die Maut sicher ein?
Tippen Sie die offiziellen Portale selbst in die Adresszeile: asfinag.at für Österreich, evinjeta.dars.si für Slowenien und via.admin.ch für die Schweiz. Gesponserte Anzeigen überspringen Sie, und vor der Freigabe prüfen Sie Betrag und Währung.
Regulatorisch stehen die Plattformen längst in der Pflicht. Der Digital Services Act verlangt von Google, die Identität gewerblicher Werbekunden zu prüfen und rechtswidrige Anzeigen zu entfernen. In der Praxis rutschen die Fälschungen trotzdem durch, oft nur für wenige Stunden pro Kampagne.
Für Unternehmen mit Fuhrpark lohnt eine klare Ansage an die Belegschaft, Vignetten nur über die offiziellen Portale oder etablierte Partner wie ADAC und ÖAMTC zu kaufen.[2] Mit dem Fakeshop-Finder der Verbraucherzentrale prüfen Sie eine unbekannte Adresse in Sekunden. Wurde bereits gezahlt, zählt Tempo: Karte sperren lassen und danach mit gesicherten Belegen Anzeige erstatten.
Quellen
[1] Verbraucherzentrale Baden-Württemberg: „Achtung, falsche Vignetten! So erkennen Sie Betrug“ ↩
[2] ÖAMTC: „Vorsicht beim Vignettenkauf“ ↩
Mehr Newshunger?
- Qilin-Ransomware nutzt Palo-Alto-VPN-Lücke: Wenn ein Cookie die Firewall öffnet
- Datenleck bei Netze BW: Wie Kriminelle über einen Zähler-Dienstleister an Stromkundendaten kamen
- Kein einziger Bug: Wie ShinyHunters ein Jahr lang Salesforce-Daten stahl
- Acht Tage, 22 Kampagnen: Wie geteilte Claude-Chats Schlüssel von Macs abziehen
- Gemini 3.6 Flash und 3.5 Flash Cyber: Google verbilligt die KI und jagt Sicherheitslücken
