Es steht schon länger im Keller, daher hatte Markus beschlossen, sein altes Fahrrad auf einer Gratisanzeigenplattform zu verkaufen. Gedacht, getan – und schon bald meldete sich ein potenzieller Käufer per WhatsApp auf sein Inserat. Nach ein paar unverfänglichen Fragen schrieb der Interessent Markus, dass er das Fahrrad kaufen wolle, aber zu weit weg wohne.

Tipp: Verbergen Sie Ihre Telefonnummer bei Anzeigen auf Onlinemarktplätzen wie Tutti, Anibis oder Ricardo und kommunizieren Sie stattdessen direkt auf dem Portal des Anbieters.

Phishing auf Anzeigenplattformen: So einfach ist der Datenklau in Netz

Der Fake-Käufer bat Markus, das Fahrrad per Post zu senden und versicherte ihm, es vorab zu bezahlen. Markus war einverstanden und erhielt einen Phishing-Link, der auf eine gefälschte Seite der Schweizerischen Post führte. Da die Aufmachung täuschend echt wirkte und die Angaben zur Ware und zum vereinbarten Preis korrekt waren, wurde Markus nicht misstrauisch und klickte wie gewünscht auf den Button.

Hinweis: Wenn Sie aufgefordert werden, einen Link anzuklicken, sollten die Alarmglocken schrillen. Hätte Markus den Phishing-Link genauer angeschaut, wäre ihm aufgefallen, dass die Seite nicht von der Post war. Prüfen Sie deshalb während dem Surfen immer wieder die Websiteadresse.

Ein falscher Klick und Verkäufer:innen werden zu Phishing-Opfern

Der Klick auf den Button war der erste Schritt beim ausgeklügelten Datenklau. Dahinter war nämlich der Phishing-Link versteckt, und durch den Klick konnte der Phishing-Betrüger die Zwei-Faktor-Authentifizierung, die durch den zusätzlichen Identitätsnachweis einen erhöhten Schutz bietet, aushebeln. Der nächste Schritt hatte fatale Folgen, denn durch die Bestätigung der Push-Nachricht ermöglichte Markus dem Gauner, auf seine Kosten einzukaufen.

Wichtig: Bestätigen Sie niemals Push-Nachrichten der Banken-App, wenn Sie keine Zahlung in Auftrag gegeben oder vorgängig selbst eine Aktion ausgelöst haben.

Wer einen Phishing-Betrug feststellt, sollte sofort aktiv werden

Informieren Sie umgehend Ihr Finanzinstitut, falls Phishing-Betrüger Ihre Daten gestohlen haben. Mit etwas Glück können Geldüberweisungen noch gestoppt werden. Ausserdem sollten Sie sofort Ihre Debit- und/oder Kreditkarte sperren und eine neue beantragen. Melden Sie der jeweiligen Anzeigenplattform, wenn Sie als Verkäufer:in betrügerische Aktivitäten entlarven. So kann der Käufer gesperrt werden. Wenden Sie sich ebenfalls an den Plattformanbieter, wenn Sie Ware versendet, aber der Käufer nicht bezahlt hat. Erstatten Sie zudem in jedem Fall Anzeige bei der Polizei.

Online sicher mit der Karte bezahlen

Heutzutage ist es selbstverständlich, im Internet mit einer Karte zu zahlen. Allerdings birgt diese einfache und bequeme Zahlungsart auch Risiken wie Betrug und Identitätsdiebstahl. Erkennen Sie Betrugsmaschen und testen Sie Ihr Wissen auf Der Link öffnet sich in einem neuen Fenster card-security.ch – der Website der Polizei zum sicheren Umgang mit Ihrer Karte. Mehr über weitere Betrugsarten erfahren Sie zudem in unserem Blogbeitrag «Die Maschen der Betrüger:innen. Das sollten Sie wissen».