Alexander HuberSeit Montag, dem 7. September 2026, um 10:00 Uhr, sind LASK-Tickets für die Champions-League-Ligaphase frei erhältlich – ein historischer Moment für den Linzer Fußball. Innerhalb von Minuten nach Freigabe des allgemeinen Vorverkaufs meldete Watchlist Internet neue Warnungen vor gefälschten Ticket-Websites. Wer beim Kauf nicht genau hinschaut, riskiert nicht nur das Geld für das Jahrhundertspiel gegen Liverpool, sondern auch sensible Bankdaten.
LASK schreibt Geschichte: Erstmals in der CL-Ligaphase
Der LASK Linz hat sich für die Ligaphase der UEFA Champions League 2026/27 qualifiziert – eine Leistung, die in der österreichischen Fußballgeschichte ihresgleichen sucht. Nach dem historischen Playoff-Sieg gegen Celtic FC im August 2026 empfängt der Verein internationale Topklubs in der Raiffeisen Arena auf der Linzer Gugl. Das Highlight: Am 14. Oktober 2026 gastiert der FC Liverpool in Linz.
Die Raiffeisen Arena fasst 19.080 Zuschauer, für UEFA-Heimspiele stehen 17.117 Sitzplätze zur Verfügung. Tickets werden ausschließlich als Viererpakete verkauft. Kinder bis 14 Jahre zahlen 25 Prozent des regulären Preises. Der exklusive Vorverkauf für LASKler-Abonnenten sowie ABO-PLUS- und ABO-PUR-Inhaber lief vom 2. bis zum 7. September 2026; seit heute Morgen um 10:00 Uhr können alle Fans kaufen – solange der Vorrat reicht.
Genau diese Kombination aus limitiertem Kontingent, enormer Nachfrage und historischer medialer Aufmerksamkeit macht Großevents zur bevorzugten Jagdumgebung für Cyberkriminelle. Die Behörden sind alarmiert.
Cyberkriminelle nutzen den Ansturm sofort aus
Das Muster kennen österreichische Sicherheitsbehörden bereits aus dem Frühjahr 2026: Beim Eurovision Song Contest in Wien entstanden innerhalb weniger Tage Dutzende betrügerische Ticket-Websites, die den offiziellen Seiten täuschend ähnlich sahen. Die Oesterreichische Nationalbank (OeNB) dokumentiert für 2025 einen Gesamtschaden von 115,4 Millionen Euro durch Betrug im Zahlungsverkehr in Österreich – wobei gefälschte Online-Shops und Ticket-Portale zu den häufigsten Betrugsformen zählen.
Für die LASK-Champions-League-Spiele beobachten IT-Sicherheitsexperten eine neue Welle: Domains mit Namen wie lask-cl-tickets.at oder lask-tickets-linz.net tauchen innerhalb von Stunden nach Bekanntgabe von Spielterminen auf. Einige dieser Seiten schalten bezahlte Suchmaschinenwerbung und erscheinen damit in den Suchergebnissen noch vor dem offiziellen LASK-Shop – ein Trick, den auch Online-Betrüger bei anderen Österreich-Phishing-Kampagnen bereits erfolgreich eingesetzt haben. Andere Täter verschicken Phishing-E-Mails, die angeblich vom LASK stammen und über einen Link zu einer Fake-Kaufseite führen.
Wer einmal seine vollständigen Kreditkartendaten auf einer solchen Seite eingibt, verliert in der Regel weit mehr als den Ticketpreis: Die Zahlungsdaten werden häufig im Darknet weiterverkauft und für Folgebetrug eingesetzt.
Was IT-Fachleute über Fake-Ticket-Portale wissen
Ein erfahrener IT-Sicherheitsberater erkennt eine betrügerische Ticket-Plattform oft in wenigen Sekunden. Für Laien sind die Merkmale jedoch schwerer zu erkennen, weil die technische Qualität gefälschter Websites in den letzten Jahren enorm gestiegen ist.
HTTPS ist kein Vertrauensbeweis. Das Schlosssymbol in der Browserleiste zeigt nur eine verschlüsselte Verbindung – nicht die Seriosität des Anbieters. Betrüger verwenden kostenlose SSL-Zertifikate routinemäßig. Das Schloss allein beweist nichts.
Die Domain ist das wichtigste Erkennungsmerkmal. Offizielle LASK-Tickets sind ausschließlich über shop.lask.at erhältlich. Jede andere Domain – egal wie offiziell sie klingt – sollte misstrauisch stimmen. Betrüger kombinieren den Vereinsnamen gerne mit Begriffen wie „tickets", „kauf" oder „online".
Zahlungsmethoden ohne Rückbuchungsmöglichkeit sind ein klares Warnsignal. Fake-Portale bestehen oft auf Sofortüberweisung, Kryptowährungen oder Gutscheinkarten – Zahlungswege, bei denen eine Rückholung nach Betrug nahezu ausgeschlossen ist. Legitime Ticketshops akzeptieren Kreditkarte und ermöglichen das sogenannte Chargeback-Verfahren.
Ungewöhnlich günstige Preise. Wer Tickets zu Preisen deutlich unter dem Marktpreis anbietet – vor allem für ein Spiel gegen Liverpool –, lockt damit gezielt in eine Falle.
QR-Code-Fallen in sozialen Netzwerken. Eine neuere Variante: Betrüger verkaufen auf Instagram oder WhatsApp Screenshots von QR-Codes als angebliche Eintrittskarten. Diese Codes wurden aus geleakten Bestellbestätigungen geklaut und funktionieren am Einlass nicht.
Phishing-E-Mails mit LASK-Branding. Professionell gestaltete E-Mails, die vorgeben, direkt vom LASK-Ticketservice zu stammen, fordern Empfänger auf, „ihre Reservierung zu bestätigen" – über einen Link, der zur Fake-Site führt. Ein technisches Erkennungsmerkmal: Die Absender-Domain unterscheidet sich immer von lask.at. Wer die tatsächliche Absenderadresse aufklappt, sieht statt info@lask.at häufig kryptische Adressen wie noreply@lask-service-confirm.com.
Wie geht ein IT-Sicherheitsberater beim Verdacht auf eine Fake-Site vor? Er prüft zuerst den WHOIS-Eintrag der Domain: Domains, die erst wenige Tage oder Wochen alt sind, sind ein klares Warnsignal. Er analysiert den Server-Standort: Wenn ein angeblicher österreichischer Ticketanbieter seinen Server in Georgien oder auf den Philippinen betreibt, stimmt etwas nicht. Abschließend vergleicht er das Impressum mit öffentlich verfügbaren Handelsregisterdaten. All das dauert in der Praxis weniger als zehn Minuten.
Wer bei einem Online-Angebot unsicher ist, kann auf Expert Zoom einen IT-Sicherheitsexperten beauftragen, diese technischen Merkmale zu überprüfen – bevor ein teurer Fehler passiert.
Konkretes Beispiel: Was einem Linzer Fan passieren kann
Stellen Sie sich folgendes Szenario vor: Klaus W., 41 Jahre alt, aus Wels, sucht am Montagvormittag des 7. September 2026 kurz nach 10:00 Uhr nach LASK-Liverpool-Tickets. Er gibt in Google „LASK CL Tickets kaufen" ein und klickt auf das erste bezahlte Suchergebnis – eine Seite mit professionell wirkendem Design, LASK-Logo und einem scheinbar seriösen Checkout.
Klaus kauft einen Viererpack für 88 Euro und gibt dabei Name, Adresse, Kreditkartennummer, Ablaufdatum und CVC-Code ein. Eine Bestätigungs-E-Mail mit Buchungsnummer trifft sofort ein. Die Tickets selbst kommen nie an.
Was wirklich passiert: Innerhalb von 36 Stunden werden von seiner Kreditkarte weitere Transaktionen durchgeführt – insgesamt 312 Euro für Online-Einkäufe bei Händlern, die Klaus nie besucht hat. Seine Bank leitet ein Chargeback-Verfahren ein, das bis zu 45 Tage dauern kann. Klaus muss seine Karte sofort sperren lassen, eine neue Karte beantragen und eine Anzeige beim Bundeskriminalamt erstatten.
Die vollständige Bilanz: 88 Euro Ticketbetrag + 312 Euro Folgeschaden durch Datenmissbrauch = 400 Euro Gesamtschaden – plus mehrere Wochen Stress, Behördengänge und das nüchterne Ergebnis, dass die offiziellen LASK-Liverpool-Tickets inzwischen ausverkauft sind. Der Abend in der Raiffeisen Arena findet ohne ihn statt.
Hätte Klaus die URL überprüft, wäre all das vermeidbar gewesen: shop.lask.at ist die einzige legitime Quelle. Alles andere ist ein kalkuliertes Risiko, das kein Champions-League-Heimspiel wert ist.
So kaufen Sie sicher: Fünf Maßnahmen, die wirklich helfen
1. Ausschließlich offizielle Kanäle nutzen. LASK-Tickets gibt es über drei sichere Wege: den offiziellen Onlineshop unter shop.lask.at, das Büro direkt in der Raiffeisen Arena sowie den HYPO-LASK-Corner am Mozartkreuzung in Linz.
2. URL immer manuell eintippen. Geben Sie shop.lask.at direkt in die Browserleiste ein – klicken Sie niemals auf Suchmaschinenwerbung, um zu einem Ticket-Shop zu gelangen. Betrüger schalten gezielt Anzeigen, die seriös wirken.
3. Nur mit Kreditkarte bezahlen. Kreditkartenzahlungen bieten im Betrugsfall einen Chargeback-Anspruch. Sofortüberweisungen, Kryptowährungen und Gutscheinkarten bieten keine Rückholoption.
4. Verdächtige Websites melden. Watchlist Internet ist Österreichs offizielle Plattform zur Meldung von Online-Betrug, offiziell unterstützt durch das Bundesministerium des Innern. Jede Meldung schützt andere Fans.
5. Im Zweifel einen IT-Experten fragen. Auf Expert Zoom finden Sie Informatik-Fachleute, die eine Website in wenigen Minuten auf technische Betrugsmerkmale prüfen – eine kleine Investition, die Hunderte Euro Schaden verhindern kann.
Was tun, wenn es bereits zu spät ist? Wer bemerkt, seine Daten auf einer gefälschten Seite eingegeben zu haben, sollte sofort handeln: Kreditkarte telefonisch sperren lassen (in Österreich unter 0800 240 240 für alle Banken kostenlos), Anzeige beim Bundeskriminalamt erstatten und die eigene Bank schriftlich über den Betrug informieren, um das Chargeback-Verfahren einzuleiten. Je schneller Sie reagieren, desto größer die Chancen auf Rückerstattung. Einen Screenshot der Fake-Website zu sichern, bevor diese offline geht, beschleunigt außerdem das Strafverfolgungsverfahren erheblich.
Hinweis: Dieser Artikel informiert allgemein über Betrugsrisiken beim Online-Ticketkauf und ersetzt keine individuelle rechtliche oder technische Fachberatung. Bei konkretem Betrugsverdacht wenden Sie sich umgehend an Ihre Bank und erstatten Sie Anzeige beim Bundeskriminalamt Österreich.
