Kleinanzeigen: Verbraucherin mit gefälschtem QR-Code um fast 5.000 Euro erleichtert
Das Wichtigste in Kürze
- Bezahlen Sie nur über die angebotenen sicheren Bezahlmethoden der jeweiligen Plattform.
- Das Auslesen von QR-Codes ist nicht immer sicher. Achten Sie nach dem Öffnen der Seite immer auf die URL.
- Schauen Sie nach Namensverwechslungen oder Rechtschreib- beziehungsweise Tippfehler.
Ob Pullover, Musikinstrument oder Tablet: Über Kleinanzeigen finden wohl gehütete Schätze neue Besitzer. Und ganz nebenbei profitiert der eigene Kontostand. Es sei denn, Kriminelle erbeuten Ihre Daten und buchen fast 5.000 Euro von Ihrem Konto ab – so wie bei einer Verbraucherin geschehen.
Auf Kleinanzeigen stellt eine Verbraucherin eine Laptoptasche ein. Ein vermeintlicher Käufer kontaktiert sie über die Chatfunktion des Portals. Er zeigt Interesse und kauft das Produkt. Anschließend sendet er der Verbraucherin einen QR-Code. Er fügt ein Foto einer angeblichen Zahlungsbestätigung bei. Um die Kaufsumme zu erhalten, soll Sie den Anweisungen folgen.
Kreditkartendaten angegeben, Geld weg
Sie scannt den QR-Code und gibt die geforderten Kreditkartendaten auf der sich öffnenden Website ein. Es erscheint eine Meldung, der Vorgang könne bis zu fünf Minuten dauern. Währenddessen solle sie das Fenster nicht schließen. Diesen Zeitraum nutzt der vermeintliche Käufer und bucht in mehreren Transaktionen fast 5.000 Euro von ihrem Konto ab.
Was ist passiert?
Anstatt die im Kleinanzeigenportal hinterlegte Option „sicher bezahlen“ zu wählen, hat sich die Verbraucherin über den QR-Code auf eine externe Website locken lassen. Deren Aufmachung erschien ihr unverdächtig. Auf die URL hat sie nicht geachtet. Tatsächlich hat es sich um eine nachgebaute Website gehandelt, über die die Kriminellen ihre Daten gephisht haben.
Was können Sie tun?
- Ob Sie Käufer oder Verkäufern sind: Wickeln Sie die Aktion immer direkt über die jeweilige Onlineplattform ab.
- Sobald Verkäufer oder Käufer davon abweichen wollen, sollten Sie stutzig werden. Kriminelle verschicken gern Links oder QR-Codes, die Sie auf eine extra Website leiten. Dort sollen Sie persönliche Daten angeben. Tun Sie das nicht. Das sind nachgebaute Websites, mit denen Betrüger Ihre Daten abgreifen.
- Erstellen Sie Screenshots von Chatverläufen und Kontoauszügen. Bewahren Sie einen möglichen E-Mailverkehr auf. All diese Dinge dienen als Beweise.
- Erstatten Sie Anzeige bei der Polizei.
- Sind Sie auf einen Betrüger hereingefallen, melden Sie sich umgehend bei Ihrer Bank. Im besten Fall können Sie die Buchungen noch stoppen.
- Melden Sie den Account der jeweiligen Plattform.