Plötzliche Abbuchung von Megatipp Emergency Call Services auf dem Kontoauszug

Nach Angaben der Verbraucherzentrale bietet die mit Megatipp in Verbindung stehende Website eine sogenannte Vorsorge-Karte an. Auf dieser Karte sollen wichtige Gesundheitsinformationen und Notfallkontakte gespeichert beziehungsweise mitgeführt werden.

Problematisch ist jedoch, dass sich Verbraucher bei den Beratungsstellen meldeten, die angaben, die Firma nicht zu kennen und keinen Vertrag abgeschlossen zu haben. Seit Mitte 2025 nahm die Zahl der Beschwerden laut Verbraucherzentrale deutlich zu. 

Die Verbraucherzentrale beschreibt Fälle, in denen Betroffene eine Abbuchung bemerkten, ohne zuvor bewusst eine Bestellung vorgenommen zu haben.

Einige Betroffene berichteten außerdem von vorherigen Anrufen unbekannter Nummern. Die Verbraucherzentrale weist darauf hin, dass ein möglicher Zusammenhang mit unerlaubter Telefonwerbung oder einer Weitergabe personenbezogener Daten bestehen könnte. Woher die Daten in den einzelnen Fällen tatsächlich stammen, ist jedoch nicht abschließend geklärt. 

Wer eine unbekannte Abbuchung von Megatipp Emergency Call Services auf seinem Konto entdeckt, sollte zunächst prüfen, ob tatsächlich ein Vertrag abgeschlossen wurde.
Die Verbraucherzentrale empfiehlt Betroffenen mehrere Schritte.

Eine normale SEPA-Lastschrift kann grundsätzlich innerhalb von acht Wochen zurückgegeben werden. Bei einer nicht autorisierten Abbuchung kann eine Rückgabe nach Angaben der Verbraucherzentrale sogar bis zu 13 Monate möglich sein.

Wenn kein Vertrag bekannt ist, empfiehlt die Verbraucherzentrale, den Vertragsabschluss schriftlich zu bestreiten und den Anbieter aufzufordern, einen entsprechenden Nachweis vorzulegen. Zusätzlich können Widerruf, Anfechtung und außerordentliche Kündigung erklärt werden.

Viele Betroffene suchen derzeit nach „Notfall Card kündigen“.

Wenn du keinen Vertrag abgeschlossen hast, solltest du allerdings nicht einfach nur von einer normalen Kündigung ausgehen. Die Verbraucherzentrale empfiehlt, ausdrücklich zu erklären, dass du den behaupteten Vertragsschluss bestreitest und einen Vertragsnachweis verlangst. Vorsorglich können zusätzlich Widerruf, Anfechtung und Kündigung erklärt werden. 

Die Verbraucherzentrale empfiehlt außerdem, bei unbekannten Anrufen keine sensiblen Informationen preiszugeben.

Dazu gehören insbesondere:

• IBAN und Bankdaten
• Kreditkartendaten
• Passwörter
• TANs und Sicherheitscodes
• persönliche Zugangsdaten

Bei verdächtigen Werbeanrufen sollten Telefonnummer, Datum und Uhrzeit dokumentiert werden. Beschwerden über unerlaubte Telefonwerbung können unter anderem bei der Bundesnetzagentur eingereicht werden.

Talos Family verfolgt neben dem Schutz von Kindern auch das Ziel, bekannte oder als problematisch eingestufte Webseiten bereits auf Netzwerkebene zu blockieren.

Die im Zusammenhang mit diesen Fällen bekannte Website wird von Talos Family blockiert.

Das bedeutet: Versucht ein Gerät innerhalb eines mit Talos Family geschützten Netzwerks diese Domain aufzurufen, kann der Zugriff bereits auf Netzwerkebene verhindert werden.

Ein solcher Filter ersetzt allerdings nicht die Kontrolle des Bankkontos. Gerade der von der Verbraucherzentrale beschriebene Fall zeigt, dass Online-Betrug nicht ausschließlich durch den direkten Besuch einer Website entstehen muss. Telefonanrufe, bereits vorhandene persönliche Daten oder andere Kontaktwege können ebenfalls eine Rolle spielen.

Bei klassischen Sicherheitslösungen muss häufig auf jedem Gerät eine eigene App installiert werden.

Talos Family arbeitet dagegen zusätzlich auf Netzwerkebene. Dadurch können bekannte problematische Domains zentral gesperrt werden – beispielsweise auf:

• Smartphones
• Tablets
• PCs
• Laptops
• Smart-TVs
• anderen Geräten im geschützten Netzwerk

Das kann insbesondere Familien helfen, in denen mehrere Geräte gleichzeitig verwendet werden.

Technischer Schutz ist nur ein Teil der Lösung. Nutzer sollten zusätzlich einige einfache Regeln beachten:

Keine Bankdaten am Telefon weitergeben, unbekannte Abbuchungen regelmäßig kontrollieren und ungewöhnliche Webseiten nicht allein aufgrund eines professionellen Designs für vertrauenswürdig halten.

Besonders bei unerwarteten Anrufen, Gewinnspielen, angeblichen Notfallprodukten oder unbekannten Abonnements sollte man aufmerksam sein.

Zunächst wurde mit dig geprüft, auf welche IP-Adresse die Domain zeigt:

$ dig deutsche-vorsorge-beratungsstelle.de

;; ANSWER SECTION:
deutsche-vorsorge-beratungsstelle.de. 300 IN A 217.26.51.41

Die Website verwendet damit die IPv4-Adresse 217.26.51.41. Anschließend wurde die IP-Adresse per Reverse-DNS untersucht:

$ dig -x 217.26.51.41

;; ANSWER SECTION:
41.51.26.217.in-addr.arpa. 3600 IN PTR sl2709.web.hostpoint.ch.

Der Reverse-DNS-Eintrag führt zu sl2709.web.hostpoint.ch. Damit wird die Website über die Infrastruktur des Schweizer Hosting-Anbieters Hostpoint ausgeliefert.

Auch das HTTPS-Zertifikat wurde geprüft:

$ echo | openssl s_client \
-connect deutsche-vorsorge-beratungsstelle.de:443 \
-servername deutsche-vorsorge-beratungsstelle.de 2>/dev/null \
| openssl x509 -noout -issuer -subject -dates

issuer=C=US, O=Let's Encrypt, CN=YR1
subject=CN=deutsche-vorsorge-beratungsstelle.de
notBefore=Sep 6 03:38:38 2026 GMT
notAfter=Dec 5 03:38:37 2026 GMT

Das Zertifikat stammt von Let's Encrypt. Es bestätigt eine verschlüsselte HTTPS-Verbindung, sagt aber nichts darüber aus, ob es sich um eine staatliche oder behördliche Website handelt.

Zum Vergleich haben wir die Bundeszentrale für Kinder- und Jugendmedienschutz (BzKJ) untersucht. Die BzKJ ist eine offizielle Bundesoberbehörde. Ihre Website www.bzkj.de liefert bei einer DNS-Abfrage die IP-Adresse 185.49.17.236:

$ dig +short www.bzkj.de A
185.49.17.236

Die BzKJ weist sich auf ihrer offiziellen Website eindeutig als Bundesbehörde aus und verwendet für ihre Kommunikation außerdem Adressen unter bzkj.bund.de. Die „Deutsche Vorsorge Beratungsstelle“ verwendet dagegen die private Domain deutsche-vorsorge-beratungsstelle.de, deren Server technisch zum Schweizer Hoster Hostpoint führt.