Ebay-Kleinanzeigen: Im Chat mit den Phishing-Betrügern

Wenn man bestimmte Anzeigen in Kleinanzeigenportalen aufgibt, hat man sofort einen Betrüger an der Backe. Die Polizei kann kaum etwas dagegen tun.

Ein Bericht von Friedhelm Greis veröffentlicht am 19. Mai 2022, 12:00 Uhr

Mit solchen Fakes wollen Betrüger Kreditkartenangaben abgreifen. (Bild: Screenshot: Golem.de)

Wenn in unserer digitalisierten Welt noch auf etwas Verlass ist, dann sind es die Phishing-Betrüger bei Ebay-Kleinanzeigen.de. Um zu testen, wie sie agieren, haben wir ein Lockangebot eingestellt: einen vergammelten Schrank für 300 Euro. Nur wenige Minuten nach dem Freischalten des Inserats ploppen schon die ersten Anfragen auf Whatsapp bei uns ein. "Hallo, noch nicht verkauft?" Natürlich nicht, denn dieses Angebot würde kein normaler Mensch annehmen. Doch trotz der Verbreitung des Phänomens stehen Polizei und Ebay-Kleinanzeigen dem Treiben der Betrüger mehr oder weniger machtlos gegenüber. Eine Verkettung verschiedener Phishing-Techniken erschwert die Ermittlungen.

Die Tricks sind teilweise sehr perfide und oft schwer zu durchschauen. Letzteres gilt nicht unbedingt für die verschiedenen Maschen mit dem Kurierkauf, vor dem die Polizei Niedersachsen schon im Juni 2020 gewarnt hat. Zustand und Preis der Ware spielen für den Käufer – wie in unserem Fall – dabei keine Rolle. Angeblich wohnt er weit entfernt in einem anderen Ort in Deutschland oder gar im Ausland und will einen Kurier mit dem Abholen der Ware beauftragen.

"Sie müssen nur ihre Daten in das Formular eintragen"

Tatsächlich geht es jedoch nur darum, den Verkäufer abzuzocken. In unseren Fällen soll der Verkauf über einen angeblichen Haus-zu-Haus-Versand bei Ebay laufen. In einem gefakten Screenshot mit dem Titel "Über eBay Lieferung" heißt es unter anderem: "1. Der Käufer bezahlt die Ware und registriert die Lieferung im eBay-System. 2. eBay-Vertreter generieren einen Link, der an den Verkäufer gesendet werden muss, über den die Zahlung für das Produkt auf dem Bankkonto eingeht."

In unserem Fall schrieb uns der Phishing-Betrüger nach nur einer einzigen Nachfrage: "Ich werde alles organisieren. Sie müssen nur Ihre Daten in das Formular eintragen, das ich Ihnen zur Verfügung stellen werde, um das Geld zu erhalten. Ich werde für alle Kosten aufkommen. Ich bestelle einen eBay-Kurier, überweise auf Ihr Konto und der Kurier." [sic!] Gefolgt von dem Hinweis: "Okay, gib mir ein paar Minuten zum Bezahlen."

Phishing-Domain in Moskau registriert

Natürlich wird der angebliche Käufer nichts bezahlen. Stattdessen erhalten wir nach zwei Minuten einen Link, der wie eine offizielle Mitteilung von Ebay-Kleinanzeigen aussieht. Mit dem Hinweis: "Herzlichen Glückwunsch, die Zahlung für die Ware war erfolgreich, nach Erhalt des Geldes wird sich der Kurier mit dem Verkäufer in Verbindung setzen und die Ware an Sie liefern."

Über den Link auf die in Moskau registrierte und inzwischen deaktivierte Domain ebay.payn44.online soll man den Erhalt des Geldes bestätigen und dann seine kompletten Kreditkartendaten eingeben. Sogar das Verkaufsangebot ist darin integriert. Zudem versuchen die Betrüger, die Zwei-Faktor-Authentifizierung auszuhebeln. Auf unsere Nachfrage, ob die Daten angekommen seien, antwortete der Betrüger: "Sie erhalten von der Bank eine SMS mit Code, den Sie in das Feld eingeben."

• 

Eine typische Konversation mit den Phishingbetrügern beginnt häufig mit Pseudonachfragen. Der Preis spielt hingegen keine Rolle. (Screenshot: Golem.de)

Was wir natürlich nicht gemacht haben. Nach unserem Hinweis: "Mein Sohn meint, das könnte ein Betrugsversuch sein", kam nur noch die Antwort: "Was ist los?"

Nicht besonders hilfreich war auch der Chatbot auf der Phishing-Seite.