Winfest App und Konto: was mobil geht und was nicht

Was auf dem Gerät liegt und was nicht

Das Konto wohnt beim Anbieter. Auf dem Telefon liegt davon nur eine Zugangsspur: eine gespeicherte Sitzung, vielleicht ein hinterlegtes Kennwort, eine Einstellung für Hinweise und gegebenenfalls ein abgelegtes Zahlungsmittel. Guthaben, Grenzen, eingereichte Nachweise und eine gesetzte Pause liegen dagegen auf der Seite des Hauses und bleiben dort, ganz gleich was mit dem Gerät passiert.

Diese Trennung klingt banal, löst aber mehrere Sorgen auf einmal. Wer eine Anwendung entfernt, verliert kein Konto. Wer das Gerät wechselt, verliert keine Grenzen. Wer es verliert, verliert allerdings die Zugangsspur, und die kann in fremde Hände geraten, sofern sie nicht geschützt ist.

Umgekehrt gilt auch: Eine Deinstallation ist keine Lösung für ein Spielproblem. Sie räumt das Symbol weg und lässt das Konto unberührt, und der Weg zurück ist eine Minute Arbeit. Die wirksamen Hebel liegen im Konto selbst und nicht im Startbildschirm.

• Auf dem Gerät: Sitzung, Kennwort, Hinweise, abgelegtes Zahlungsmittel
• Beim Anbieter: Guthaben, Grenzen, Nachweise, Pausen, Verlauf
• Entfernen der Anwendung berührt das Konto nicht
• Verlust des Geräts betrifft die Zugangsspur, nicht das Guthaben

Die Anmeldung am Telefon und ihre schwache Stelle

Ein Fingerabdruck oder ein Gesichtsabgleich wirkt wie ein starker Schlüssel, ist aber meist nur ein Schalter, der eine gespeicherte Sitzung wieder aufschließt. Das ist komfortabel und für ein Gerät, das nur einer Person gehört, auch vertretbar. Wer das Telefon dagegen teilt, gibt damit den Zugang weiter, sobald die fremde Hand entsperren kann.

Der zweite Punkt betrifft das Kennwort. Es gehört nicht in die Merkfunktion des Browsers und nicht auf einen Zettel, sondern in eine Kennwortverwaltung, die ein eigenes Schloss hat. Wichtiger als Länge und Sonderzeichen ist dabei, dass es nirgendwo sonst verwendet wird, denn der häufigste Weg in ein Spielkonto läuft über ein Kennwort, das anderswo abgeflossen ist.

Steht ein zweiter Faktor zur Verfügung, ist er einzuschalten, und zwar bevorzugt über eine Anwendung mit Zeitcodes statt über Kurznachrichten. Ein Code per Nachricht hängt an der Mobilfunknummer, und die lässt sich mit genug Aufwand übernehmen. Zusätzlich lohnt der Blick in die Liste der angemeldeten Geräte, sofern das Konto eine führt.

Nachbildungen der Anmeldeseite erkennt man schlechter

Auf dem Telefon ist die Adresszeile kurz, oft eingeklappt und manchmal ganz verborgen. Genau deshalb funktionieren Nachbildungen fremder Anmeldeseiten mobil besser als am Rechner: Der Teil des Bildschirms, an dem man die Täuschung erkennen würde, ist weg.

Die Gegenmaßnahme ist unspektakulär und wirksam. Die Adresse wird selbst eingetippt oder aus einem eigenen Lesezeichen aufgerufen, niemals aus einer Nachricht, einem Kurzvideo oder einem Werbebanner. Wer eine Anmeldeseite über eine Weiterleitung erreicht, gibt dort keine Zugangsdaten ein, sondern verlässt sie und beginnt neu.

Ein zweites Zeichen ist der Zeitdruck. Nachrichten, die eine Sperrung ankündigen, eine Prüfung verlangen oder einen ablaufenden Vorteil behaupten, zielen auf eine schnelle Eingabe. Eine echte Nachforderung von Unterlagen findet sich auch im Konto selbst, und dieser Weg ist der einzige, der sich prüfen lässt.

1. Adresse selbst eintippen oder ein eigenes Lesezeichen verwenden
2. Zugangsdaten nie auf einer Seite eingeben, die über eine Weiterleitung kam
3. Nachforderungen immer im Konto nachprüfen statt in der Nachricht
4. Kennwort nur in einer Verwaltung mit eigenem Schloss ablegen
5. Zweiten Faktor über Zeitcodes einschalten, nicht über Kurznachrichten

Prüfliste: die Verwaltungsschritte mobil durchgehen

Statt zu behaupten, mobil fehle etwas, lässt sich das in zehn Minuten feststellen. Man ruft dieselben Stellen auf beiden Geräten auf und notiert, ob sie vorhanden sind, wie tief sie liegen und ob sie bis zum Ende bedienbar sind. Diese dritte Spalte ist die wichtigste, denn ein Vorgang, der sich beginnen aber nicht abschließen lässt, ist schlimmer als ein fehlender.

Der unangenehmste Fall tritt auf, wenn ein Auszahlungsauftrag mobil angenommen wird, der Nachweis für die Prüfung aber nur am Rechner eingereicht werden kann. Dann hängt der Vorgang, und zwar in dem Moment, in dem man ihn abschließen wollte. Wer die Prüfliste vorher durchgeht, kennt diese Falle.

Festhalten lohnt sich auch für den umgekehrten Fall. Manche Häuser legen den Schalter für die eigene Grenze mobil auffälliger an als am Rechner, weil die Oberfläche neuer gebaut ist. Dann ist die mobile Fassung in diesem Punkt die bessere.

Offene Sitzungen und was der Bildschirm verrät

Eine Sitzung, die nach Minuten im Hintergrund noch offen ist, ist bequem und auf einem Gerät, das herumgeht, ein Problem. Prüfen lässt sich das Verhalten absichtlich: anmelden, die Anwendung in den Hintergrund legen, eine halbe Stunde etwas anderes tun und dann zurückkehren. Ob eine Abmeldung erfolgt und ob sie angekündigt wird, ist ein brauchbarer Befund.

Hinweise sind der zweite Punkt. Eine Vorschau auf dem Sperrbildschirm kann Guthaben, Gewinne oder Aktionen zeigen, und sie zeigt sie jedem, der das Gerät auf dem Tisch liegen sieht. Abschalten lässt sich das in zwei Schritten, und es ist in jedem Fall die ruhigere Einstellung.

Dasselbe gilt für abgelegte Zahlungsmittel. Eine Einzahlung ist damit nur eine Berührung weit entfernt, und darin liegt die eigentliche mobile Nebenwirkung: nicht ein technisches Risiko, sondern eine Entscheidung, die schneller fällt als der Gedanke dazu.

Woran sich Vertrauenswürdigkeit mobil ablesen lässt

Die Frage nach Seriosität ist auf dem Telefon in wenigen Minuten bearbeitbar, weil die entscheidenden Angaben im Seitenfuß stehen. Dort muss ein Unternehmen mit Sitz genannt sein. Dieser Name geht anschließend in die Suche bei der Gemeinsamen Glücksspielbehörde der Länder; sie sitzt in Halle (Saale) und macht erteilte Erlaubnisse öffentlich.

Zwei weitere Zeichen lassen sich ohne Anmeldung ablesen. Erstens, ob die Seite auf die bundesweite Sperrmöglichkeit und auf Hilfsangebote hinweist, denn das gehört zum erlaubten Betrieb. Zweitens, ob ein Beschwerdeweg benannt ist und nicht nur ein Kontaktformular ohne Adressaten.

Nicht brauchbar sind Grafiken, die ein Siegel darstellen, und Hinweise auf eine Erlaubnis aus einem anderen EU-Staat. Die erste ist ein Bild, die zweite gilt für ein anderes Gebiet. Beide ersetzen den Blick ins Verzeichnis nicht, und das Abrufdatum gehört in die eigene Notiz.

Am Gerät ändern sich die Spielregeln nicht

Eine verbreitete Hoffnung lässt sich schnell zerstreuen: Der Zugangsweg verändert die Mechanik nicht. Was am Schreibtisch gilt, gilt in der mobilen Ansicht genauso, weil die Vorgaben aus dem Glücksspielstaatsvertrag stammen und nicht aus der Programmierung einer Oberfläche. In Kraft ist dieser Vertrag seit dem 1. Juli 2021.

Konkret heißt das: Am virtuellen Automaten bleibt der Rundeneinsatz bei höchstens einem Euro, danach vergehen fünf Sekunden bis zur nächsten Runde, und Serien laufen nicht von allein. Beim Geld steht eine Obergrenze dagegen: tausend Euro Einzahlung im Kalendermonat, personenbezogen in LUGAS verbucht und deshalb nicht bei jedem Haus neu verfügbar.

Ebenso wirkt die bundesweite Sperrdatei OASIS unabhängig vom Gerät: Eine Eintragung beendet den Zugang bei allen erlaubten Anbietern gleichzeitig, und die Abfrage erfolgt vor jedem Spielbeginn. Für den Gedanken daran und für alles davor gibt es Anlaufstellen: die Telefonberatung der BZgA und Beratungsstellen für Spielsucht, beide kostenlos.