Warnung vor Betrugsmasche auf Verkaufsportal

So schützen Sie sich

Betrugsmasche: Abzocke auf Kleinanzeigen-Portal

Nur ein Scan oder Klick: Digitale Bezahlvorgänge sind praktisch, aber auch anfällig für Betrugsversuche. Wo Verbraucher aktuell vorsichtig sein sollten.

Möbel, Elektronik & Co.: Auf dem beliebten Online-Kleinanzeigen-Portal „kleinanzeigen.de“ können Verbraucher gebrauchte Gegenstände inserieren oder für einen günstigeren Preis erstehen. Über die Chats wird häufig noch verhandelt – beim Bezahlvorgang sollten Verkäufer jedoch achtsam sein. Verbraucherschützer warnen aktuell vor Phishing-Betrug mit QR-Codes (Quishing).

Die Masche: Betrüger kontaktieren Verkäufer über den Chat des Portals, geben sich als Käufer aus und schicken ihnen das Foto einer angeblichen Zahlungsbestätigung zusammen mit einem QR-Code – angeblich, damit der Verkäufer per Scan die Käuferschutz-Zahlung des Portals („Sicher bezahlen“) akzeptieren kann.

Das sollten Verkäufer aber keinesfalls tun, warnt die Verbraucherzentrale Niedersachsen. Denn es handele sich nicht um die echte „Sicher bezahlen“-Anfrage, die Käufer Verkäufern schicken können, um ihren Kauf gegen eine Gebühr abzusichern, sondern um eine perfide Nachahmung.

Wer den QR-Code auf dem Chat-Foto scannt, wird auf eine externe, betrügerische Webseite gelockt, auf der die eigenen Kreditkartendaten eingegeben werden sollen. Sollte man auf so einer Seite gelandet sein, gilt natürlich auch hier: Finger weg, nichts eingeben!

Der Verbraucherzentrale berichtet vom Fall einer Frau, die auf dem Kleinanzeigenportal eine Laptoptasche verkaufen wollte, auf die Masche hereingefallen ist und 5.000 Euro verloren hat. Sie hatte den QR-Code gescannt, war den Anweisungen gefolgt und hatte so auf der betrügerischen Webseite ihre Kreditkartendaten eingegeben.

Rund um die Quishing-Masche rät die Verbraucherzentrale:

Auch in gefälschten Mails oder Briefen, die etwa Schreiben von Banken imitieren, sind schon betrügerische QR-Codes aufgefallen. Fast immer geht es den Hinterleuten darum, sensible Daten wie Bezahl- oder Kontoinformationen sowie Log-ins abzugreifen.

Im öffentlichen Raum sind QR-Codes ebenfalls mit Vorsicht zu genießen. Dort sind schon mitunter echte Codes an E-Auto-Ladesäulen oder Parkautomaten mit Fälschungen überklebt worden. Dadurch versuchen Kriminelle in einem gefälschten Bezahlvorgang an die Zahlungsdaten ihrer Opfer zu gelangen.