Die sogenannte „Sicher-bezahlen-Falle“ trifft vor allem private Verkäufer bei Kleinanzeigen.de. Die Täter wirken freundlich, professionell und unauffällig. Am Ende steht oft ein hoher finanzieller Schaden.
Hier erfährst du, wie die Masche funktioniert, warum sie so überzeugend ist und wie du dich schützt.
So beginnt der Betrug
Ein Verkäufer stellt ein gebrauchtes T-Shirt bei Kleinanzeigen ein. Kurz darauf meldet sich ein Interessent. Die Kommunikation wirkt normal. Persönlich. Vertrauenswürdig.
Der Käufer bittet um Zahlung per PayPal. Dafür erhält er die E-Mail-Adresse des Verkäufers. Wenig später heißt es plötzlich, die Zahlung laufe über das interne „Sicher bezahlen“-System von Kleinanzeigen. Das Geld sei bereits eingegangen. Man müsse nur noch das Auszahlungskonto bestätigen.
Kurz darauf trifft eine E-Mail ein, die wie eine offizielle Verkaufsbestätigung aussieht.
Doch diese Mail stammt nicht von Kleinanzeigen.
Wie die Täter vorgehen
IT-Sicherheitsexperte Matthias Wübbeling von der Universität Bonn hat entsprechende Fälle analysiert. Sein Befund: Die Geschädigten merken oft nicht, dass sie die geschützte Umgebung der Plattform verlassen haben.
Der typische Ablauf:
- Täter fordern dazu auf, „in die E-Mails zu schauen“
- Dort wartet eine Nachricht mit Kleinanzeigen-Logo
- Der Link führt auf eine täuschend echte Kopie der Webseite
- Ein angeblicher Support-Chat übernimmt die weitere „Abwicklung“
Optik, Sprache und Ablauf wirken vertraut. Genau das ist Teil der Strategie.
Die „Testüberweisung“ als eigentlicher Trick
Im geschilderten Fall sollte der Verkäufer sein Konto verifizieren. Ein Chatbot erklärte, dafür sei eine „Testüberweisung“ notwendig. Solche Verfahren kennen viele von seriösen Plattformen.
Der Verkäufer erhielt eine Zahl: 1888. Er hielt sie für eine Prüfziffer.
Tatsächlich war es der Überweisungsbetrag.
1.888 Euro wurden vom Konto abgebucht. Erst beim Blick ins Onlinebanking fiel der Betrug auf. Zu diesem Zeitpunkt war es Wochenende. Die Bank war nicht erreichbar.
Nach Angaben der Verbraucherzentrale NRW melden sich regelmäßig weitere Betroffene. In einzelnen Fällen wurden laut Recherchen bis zu 13.000 Euro abgebucht.
Warum diese Masche funktioniert
Phishing richtete sich früher vor allem gegen Bankkunden. Inzwischen verlagern sich Betrugsversuche zunehmend auf Plattformen wie Kleinanzeigen.
Der Grund liegt im direkten Kontakt zwischen Käufern und Verkäufern. Der Austausch per Chat schafft schnell Vertrauen. Gleichzeitig sind viele Nutzer an digitale Bezahlprozesse gewöhnt.
Kleinanzeigen betont, dass offizielle Nachrichten ausschließlich von der Domain „kleinanzeigen.de“ versendet werden. Trotzdem geben viele Nutzer ihre E-Mail-Adresse weiter und klicken auf externe Links.
Sobald man die Plattform verlässt, entfällt deren Schutzmechanismus.
Wer haftet bei einem solchen Betrug?
Plattformbetreiber sehen sich häufig nicht verantwortlich. Banken prüfen, ob grobe Fahrlässigkeit vorliegt.
Guido Lenné, Fachanwalt für Bank- und Kapitalmarktrecht, vertritt zahlreiche Betroffene. Seine Einschätzung: Wenn kein grob fahrlässiges Verhalten vorliegt, müssen Zahlungsdienstleister in vielen Fällen den Schaden erstatten. Entscheidend sind Beweise wie Screenshots und gespeicherte E-Mails.
So schützt du dich
Wenn du bei Kleinanzeigen verkaufst:
- Bleibe konsequent im internen Chatsystem.
- Gib keine E-Mail-Adresse oder Telefonnummer weiter.
- Klicke nicht auf Links in externen E-Mails.
- Prüfe Absenderadressen genau.
- Führe keine „Testüberweisungen“ durch.
Wenn bereits Geld abgebucht wurde:
- Sofort die Bank kontaktieren.
- Anzeige bei der Polizei erstatten.
- Alle Nachrichten und Mails sichern.
- Die Verbraucherzentrale informieren.
Die wichtigste Regel
Die „Sicher-bezahlen-Falle“ funktioniert nur, wenn du die Plattform verlässt oder sensible Daten preisgibst.
Solange die gesamte Kommunikation und Bezahlung innerhalb der offiziellen Kleinanzeigen-Umgebung bleibt, sinkt das Risiko erheblich.
Der wirksamste Schutz ist daher schlicht: Bleib in der App – und misstraue jeder Aufforderung, sie zu verlassen.
Weitere Leitfäden zu Phishing
- Verfassungsschutz warnt vor Signal-Phishing: So erkennst du den Angriff und schützt dein Konto
- Phishing-Welle im Namen von Statistik Austria
- ID Austria & A-Trust: Phishing-SMS fordert sensible Daten
- "Polizei"-Trojaner im Postfach: Achtung vor neuer Phishing-Welle!
- Phishing-Nachricht im Namen von Facebook über Messenger "AI Chatbox"
Quellen
Hinweis: Stand zum Veröffentlichungsdatum.
Verwendete Bilder, Screenshots und Medien dienen ausschließlich der sachlichen Auseinandersetzung im Sinne des Zitatrechts (§ 51 UrhG).
Teile dieses Beitrags können KI-gestützt erstellt und redaktionell geprüft worden sein.
(Mehr zur Arbeitsweise)
