Kleinanzeigen: So fällst du nicht auf gefälschte Zahlungen und Kartendaten-Phishing herein

Betrüger nutzen Kleinanzeigen immer häufiger für ihre Maschen. Sie geben sich als Zahlungssysteme aus, um an deine Kartendaten zu kommen. Erfahre, wie du dieses Schema erkennst und dich wirksam schützt.

Die Betrugsmasche bei Kleinanzeigen: Gefälschte Zahlungsbestätigungen

Eine der häufigsten Maschen auf Kleinanzeigen ist das Vortäuschen eines Zahlungssystems. Nachdem ein angeblicher Käufer Interesse an einem Angebot bekundet hat, kontaktiert der Betrüger den Verkäufer – oft außerhalb des offiziellen Chats der Plattform – und schlägt eine schnelle Abwicklung vor. Anschließend schickt er einen gefälschten Link, der angeblich zur Bestätigung des Zahlungseingangs oder zum Empfang des Geldes führt.

Wie funktioniert der gefälschte Link?

Dieser Link ist das Kernstück des Betrugs. Nach dem Klick landet das Opfer auf einer Seite, die der von Kleinanzeigen oder bekannten Zahlungsdiensten (z. B. PayPal) täuschend ähnlich sieht. Ziel der Betrüger ist es, Daten abzugreifen, mit denen sie Zugriff auf das Bankkonto oder die Zahlungskarte des Opfers bekommen.

• Aussehen der Seite: Gefälschte Seiten sind oft perfekt nachgebaut – mit identischem Logo, gleichen Farben und gleichem Layout wie die echten Seiten. Betrüger nutzen das, um deine Wachsamkeit einzulullen.

• Datenabfrage: Statt einer Zahlungsbestätigung wirst du auf so einer Seite aufgefordert, deine Kartendaten (Kartennummer, Ablaufdatum, CVV/CVC-Code) oder deine Zugangsdaten zum Online-Banking einzugeben. Manchmal gehen Betrüger noch weiter und verlangen einen SMS-Code, der angeblich die Zahlung des Käufers bestätigen soll, in Wirklichkeit aber eine Transaktion zugunsten des Betrügers freigibt.

• Ziel: Es geht nicht nur darum, direkt Geld von der Karte zu stehlen, sondern auch Zugriff auf das Bankkonto zu erhalten, von dem größere Summen abgezogen oder Kredite aufgenommen werden können.

Wie erkennst du Betrug und schützt deine Daten?

Wie immer in unserem Blog, der sich mit sicherer Kommunikation und dem Erkennen von Betrug beschäftigt, gelten ähnliche Regeln. Der Schlüssel ist gesunder Menschenverstand und ein kritischer Blick auf jede unerwartete Situation – besonders, wenn es um Geld und persönliche Daten geht.

Die wichtigsten Sicherheitsregeln:

• Klick niemals auf verdächtige Links: Wenn du einen Link zur „Zahlungsbestätigung“ außerhalb des offiziellen Kommunikationswegs von Kleinanzeigen oder deiner Bank erhältst, sei besonders vorsichtig. Prüfe den Status einer Transaktion immer direkt in der offiziellen App oder auf der offiziellen Website von Kleinanzeigen.

• Prüfe die URL der Seite: Bevor du irgendwelche Daten eingibst, schau dir die Adresse in der Browserleiste genau an. Achte auf Tippfehler, zusätzliche Zeichen oder ungewöhnliche Domains (z. B. statt „kleinanzeigen.de“ etwas wie „kleinanzeigen-zahlung.com“).

• Gib Kartendaten nur in einer sicheren Umgebung ein: Echte Zahlungssysteme verlangen niemals auf verdächtige Weise oder außerhalb eines dafür vorgesehenen Zahlungsformulars deine vollständigen Kartendaten (inklusive CVV/CVC-Code).

• Nutze offizielle Kommunikationswege: Transaktionen und Kommunikation rund um Käufe auf Kleinanzeigen sollten innerhalb der Plattform stattfinden. Wenn ein Käufer das Gespräch auf WhatsApp oder eine andere Plattform verlagern will, kann das ein Warnsignal sein.

• Aktiviere die Zwei-Faktor-Authentifizierung (2FA): Wo immer möglich (Kleinanzeigen-Konto, Bankkonto), aktiviere zusätzliche Sicherheitsfunktionen wie 2FA. Selbst wenn ein Betrüger dein Passwort erbeutet, kann er sich ohne den zweiten Faktor, etwa einen SMS-Code oder eine Authenticator-App, nicht anmelden.

• Sei skeptisch bei „dringenden“ oder „ungewöhnlichen“ Angeboten: Wenn ein Angebot zu gut klingt, um wahr zu sein, oder ein Käufer darauf drängt, das Geschäft schnell und auf ungewöhnlichem Weg abzuschließen, hast du es wahrscheinlich mit Betrug zu tun.

• Gib keine SMS-Codes weiter: Keine Bank und kein Zahlungsdienst wird dich jemals bitten, einen per SMS erhaltenen Code weiterzugeben, um etwas anderes zu „bestätigen“ als eine konkrete, von dir selbst veranlasste Transaktion.

Was tun, wenn du Opfer eines Betrugs geworden bist?

Wenn du den Verdacht hast, dass du deine Kartendaten oder Online-Banking-Zugangsdaten preisgegeben hast, handle sofort:

1. Kontaktiere deine Bank: Informiere deine Bank umgehend über den Verdacht auf Datendiebstahl. Lass deine Karte und/oder dein Konto sperren – Karten kannst du in Deutschland auch über den zentralen Sperr-Notruf 116 116 sperren lassen.

2. Ändere deine Passwörter: Wenn du Zugangsdaten zum Online-Banking eingegeben hast, ändere sofort dein Passwort. Ändere auch die Passwörter anderer Dienste, falls du dort dieselben Zugangsdaten verwendest.

3. Erstatte Anzeige: Melde den Betrugsversuch bei der Polizei – das geht in vielen Bundesländern auch über die Online-Wache. Melde den Vorfall außerdem direkt bei Kleinanzeigen, damit die Plattform entsprechende Schritte einleiten und andere Nutzer warnen kann.

Denk daran: Deine Finanzdaten sind wertvoll. Wenn du die oben genannten Regeln befolgst und vorsichtig bleibst, kannst du das Risiko, Opfer eines Betrugs zu werden, deutlich senken. Unser Blog betont immer wieder: Bewusstsein und Wissen sind der beste Schutz in der digitalen Welt.