TWINT gehört in der Schweiz zu den wichtigsten mobilen Zahlungsdiensten. Die App wird für Zahlungen im Laden, Online-Einkäufe, Geldtransfers zwischen Personen und weitere Funktionen verwendet. Die technische Absicherung ist hoch, aber der grösste Alltagsfehler passiert oft ausserhalb der Technik: Nutzer werden dazu gebracht, einen falschen QR-Code zu scannen oder eine Zahlung an eine unbekannte Person zu bestätigen.

Wie schützt TWINT den Zugang?

TWINT erklärt, dass die App mit PIN, Fingerabdruck oder Gesichtserkennung geschützt werden kann. Das Geld liegt nicht direkt auf dem Smartphone; Transaktionen werden innerhalb der gesicherten TWINT-Umgebung verarbeitet.

Welche Daten werden gespeichert?

TWINT beschreibt unter anderem nutzerspezifische Kennungen, Diagnose- und Nutzungsdaten sowie Daten, die für Partnerfunktionen benötigt werden. Die Datenschutzinformation nennt zusätzlich technische Webdaten und erklärt, dass personenbezogene Daten auf sicheren Servern in der Schweiz oder der Europäischen Union gespeichert werden können.

Was ist die TWINT ID?

Die TWINT ID ist ein separates Kundenprofil, das schrittweise in TWINT-Apps ausgerollt wird. TWINT erklärt, dass die dafür gespeicherten Daten in einem hochsicheren Rechenzentrum in der Schweiz liegen und verschlüsselt übertragen werden. Die Bank soll weder auf die TWINT-ID-Daten noch auf die entsprechenden Transaktionen zugreifen können.

QR-Codes nur mit der TWINT-App scannen

TWINT warnt vor gefälschten QR-Codes und sogar vor manipulierten Briefen. Die wichtigste Regel: TWINT-QR-Codes nur mit der TWINT-App scannen, nicht mit einer beliebigen Kamera-App oder über einen unbekannten Link.

Wie erkennt man einen echten Zahlungslink?

TWINT nennt für offizielle Zahlungslinks die Struktur https://go.twint.ch/. Trotzdem sollte man prüfen, von wem der Link stammt und ob die Zahlung erwartet wurde. Ein korrekter Domainname ist nur eine Schutzschicht, nicht die einzige.

Nie Codes am Telefon weitergeben

TWINT, Partnerunternehmen und Banken verlangen nach eigenen Angaben nicht, dass du Passwörter, Sicherheitscodes oder persönliche SMS-Codes telefonisch weitergibst. Ein angeblicher Support-Mitarbeiter, der solche Angaben verlangt, ist ein ernstes Warnsignal.

Geld an Privatpersonen senden

Prüfe Name, Telefonnummer und Betrag vor dem Senden. TWINT empfiehlt besonders bei Online-Marktplätzen und Tauschplattformen Vorsicht und rät dazu, Geld nur an Personen zu senden, deren Identität überprüft wurde.

Was tun bei Betrugsverdacht?

Wenn du glaubst, auf einen Betrug hereingefallen zu sein, kontaktiere sofort deine Bank und beschreibe den Vorfall möglichst genau. Bei verlorenem Smartphone sollte TWINT gesperrt werden.

Sieben sichere Gewohnheiten

  • Schütze die App mit PIN und wenn möglich Biometrie.
  • Scanne TWINT-QR-Codes nur in der TWINT-App.
  • Prüfe Empfänger, Telefonnummer und Betrag vor jeder Zahlung.
  • Teile keine Sicherheitscodes oder Passwörter am Telefon.
  • Sei bei Marktplätzen und unbekannten Verkäufern besonders vorsichtig.
  • Halte Smartphone und App aktuell.
  • Lass TWINT nach Verlust des Geräts sofort sperren.

Was bei verlorenem oder neuem Smartphone wichtig ist

Ein verlorenes Telefon ist nicht automatisch ein verlorenes TWINT-Konto, weil die App zusätzlich geschützt ist. Trotzdem solltest du schnell handeln: Gerät über die Plattformfunktionen des Betriebssystems sperren, Bank kontaktieren und TWINT blockieren lassen. Bei einem neuen Smartphone sollte die App nur aus dem offiziellen App-Store installiert und neu mit den vorgesehenen Schritten registriert werden.

Sichere App bedeutet nicht automatisch sicherer Verkäufer

Eine korrekt ausgeführte TWINT-Zahlung kann technisch sicher sein und trotzdem an einen Betrüger gehen. Das ist besonders bei Kleinanzeigen, Tickets und privaten Verkäufen relevant. Prüfe deshalb Ware, Identität und Kommunikationsverlauf unabhängig vom Zahlungsweg. TWINT schützt die Übertragung – nicht die Ehrlichkeit jeder Gegenpartei.

Ist TWINT sicher?

TWINT setzt auf banknahe Sicherheitsstandards, verschlüsselte Datenübertragung und gesicherte Transaktionen. Wie bei jeder Zahlungs-App bleibt Social Engineering ein Risiko. Wer nur erwartete Zahlungen bestätigt und keine Zugangsdaten weitergibt, reduziert dieses Risiko deutlich.

Aktuelle Hinweise stehen auf der TWINT-Sicherheitsseite und in der Datenschutzinformation.

Weitere Schweizer Guides zu Apps und digitaler Sicherheit findest du in unserer Technik-Rubrik.