
Luxusuhren sind mehr als Mechanik und Design: Sie tragen Herkunft, Geschichte und einen klaren Anspruch an Vertrauen. Genau hier entsteht ein Problem, sobald Kopien den Markt fluten und Käufer, Händler sowie Sammler verunsichern. Die Frage nach der Echtheit wird damit zu einem festen Bestandteil jeder Transaktion.
Hublot setzt mit WISeKey auf eine Sicherheitsarchitektur, die Identität und Nachweisbarkeit direkt mit der Uhr verbindet. Ziel ist eine eindeutige Zuordnung zwischen Produkt und Herkunft, sodass sich die Uhr über geprüfte Informationen identifizieren lässt, statt nur über äußere Merkmale oder Papierdokumente.
Das Konzept Anti-Fake richtet den Blick auf die Schnittstelle zwischen physischem Objekt und verifizierbarer Datenebene. Für Besitzer bedeutet das: Echtheitsprüfung, Besitzhistorie und Servicebezug werden greifbarer, während Fälschern der Spielraum für glaubwürdige Nachbildungen spürbar kleiner wird.
Schritt-für-Schritt: Echtheitsprüfung einer Hublot über WISeKey (NFC/QR, App-Scan, Zertifikatsabgleich)
Für die Prüfung wird das WISeKey‑Merkmal am Produkt genutzt: je nach Ausführung ein NFC‑Chip im Tag/Anhänger oder ein QR‑Code auf Karte bzw. Beileger. Lege Uhr, Unterlagen und Smartphone bereit und achte darauf, dass die Kamera sowie NFC am Gerät aktiviert sind.
1) NFC prüfen: Halte das Smartphone an die markierte Stelle des Tags (bei vielen Geräten nahe der oberen Rückseite). Warte, bis ein Link oder eine Systemmeldung erscheint, und öffne sie. Wird nichts erkannt, ändere den Abstand, drehe das Tag, nimm die Hülle ab und wiederhole den Versuch. Alternative 1) QR prüfen: Öffne die Kamera oder die vorgesehene App, richte sie auf den QR‑Code und folge dem angezeigten Verweis.
2) App-Scan: Nutze die vom Anbieter vorgesehene Anwendung bzw. die verlinkte Web‑Ansicht aus dem Scan. Bestätige die Abfrage, damit die App den Chip/Code mit dem zugehörigen Datensatz abgleichen kann. Achte darauf, ob die App eine eindeutige Produktseite lädt und ob die Verbindung verschlüsselt angezeigt wird (https).
3) Zertifikatsabgleich: Vergleiche die angezeigten Daten (Modellbezeichnung, Referenz, Seriennummer, ggf. Produktions- oder Aktivierungsdatum) mit den Angaben auf Garantiekarte/Zertifikat und mit den Gravuren an der Uhr. Stimmen Nummern nicht überein oder fehlen Pflichtfelder, brich den Kauf ab bzw. kläre die Herkunft.
4) Status und Historie lesen: Viele WISeKey‑Ansichten zeigen, ob ein Token bereits registriert wurde, ob es Übertragungen gab und ob ein Eigentümerwechsel dokumentiert ist. Ein mehrfacher Wechsel kurz nacheinander, ein „bereits aktiviert“-Hinweis ohne passende Erklärung oder ungewöhnliche Regionen können auf ein Problem hindeuten.
5) Ergebnis sichern: Speichere die Bestätigungsseite als PDF oder Screenshot, notiere Datum/Uhrzeit und behalte die Transaktions- oder Token-ID, falls vorhanden. Bei Abweichungen kontaktiere den Händler oder den Hublot‑Service mit Seriennummer und Scan-Details und lasse die Uhr erst nach Klärung bezahlen bzw. übernehmen.
Typische Fälschungsmerkmale im WISeKey-Workflow erkennen
Im WISeKey-Workflow von Hublot entstehen Auffälligkeiten meist dort, wo Tag, URL, Zertifikat und kryptografische Prüfung nicht mehr sauber zusammenpassen. Wer diese Bruchstellen kennt, erkennt Kopien schneller als über reine Optik.
- Klon-Tag: Ein kopierter NFC/QR-Tag wirkt auf den ersten Blick „lesbar“, liefert aber identische Tag-IDs bei mehreren Uhren oder zeigt wechselnde Geräte-Hashes je nach Scan-App. Häufige Indizien: unterschiedliche Reaktionen bei wiederholtem Scan, unplausible Tag-Metadaten oder ein Tag, der auf mehreren Modellen desselben Händlers identische Werte zurückgibt.
- Manipulierte URL: Links führen nicht zur erwarteten Domain/Route, enthalten Zusätze wie Subdomains, Schreibvarianten, Umleitungen über Shortener oder Parameter, die nicht zum Schema passen. Verdächtig sind auch URLs, die bei erneutem Aufruf auf andere Inhalte springen, oder Zertifikatsseiten, die ohne TLS-Hinweise/Browserwarnungen „normal“ aussehen sollen.
Ein weiterer Klassiker ist die ungültige Signatur: Der Workflow zeigt zwar ein Zertifikat, doch die Signaturprüfung schlägt fehl, ist nicht reproduzierbar oder basiert auf einem nicht vertrauenswürdigen Schlüssel. Warnzeichen sind „OK“-Meldungen ohne prüfbare Details, fehlende Zeitstempel/Chain-Informationen oder ein Prüfresultat, das sich je nach Endgerät widerspricht.
- Seriennummern-Konflikte: Die Seriennummer im Zertifikat stimmt nicht mit Gravur, Garantiekarte oder Händlerbeleg überein; alternativ taucht dieselbe Seriennummer in mehreren Datensätzen auf. Achte auf Zahlendreher, abweichende Prefixe und Seriennummern, die nicht zur Referenz passen.
- Mismatch zwischen Produktdaten und Zertifikat: Referenz, Material, Produktionsjahr oder Edition (Limitierung) differieren zwischen Anzeige im Workflow und den physischen Angaben an der Uhr.
- Inkonsistente Historie: Unerklärliche Besitzerwechsel, fehlende Erstregistrierung oder „frische“ Registrierung bei einer angeblich lange getragenen Uhr.
Praktisch: Scans mehrfach durchführen (verschiedene Geräte), URL exakt prüfen (Domain, Pfad, TLS), und die Signatur nur dann akzeptieren, wenn eine nachvollziehbare Verifikation mit stabilen Ergebnissen möglich ist. Sobald Tag-Identität, URL-Struktur und Seriennummer nicht eindeutig zusammenlaufen, ist Misstrauen angebracht.
Bei einem Treffer in einem dieser Punkte sollte der Workflow nicht „weitergeklickt“ werden: Uhr und Unterlagen separat verifizieren, Händlerdaten abgleichen und die Prüfung mit einem offiziellen Kanal wiederholen. Ein sauberer WISeKey-Prozess liefert konsistente Daten ohne Sprünge, Umleitungen oder Konflikte.
