Verbraucherschutz möchte Ihnen Push-Benachrichtigungen schicken.

Bitte wählen Sie Kategorien die Sie abonnieren möchten.



Vorsicht Phishing: Neue SMS greift Nutzer von eBay-Kleinanzeigen an – Betrug (Update)


Bitte unterstützen Sie uns

Mit einmalig 3 € tragen Sie zur Erhaltung von Verbraucherschutz.com bei und erkennen unsere Leistung an. Jetzt 3,00 Euro per PayPal senden. So können Sie uns außerdem unterstützen.

Mit einem freiwilligen Leser-Abo sagen Sie Betrügern den Kampf an, unterstützen die Redaktion und bekommen einen direkten Draht zu uns.

Eine besonders gemeine Phishing-Welle greift derzeit Verkäufer auf eBay-Kleinanzeigen.de an. Mit verschiedenen Nachrichten werden Verbraucher in die Phishing-Falle gelockt. Betroffen sind Nutzer, die über das Kleinanzeigenportal etwas verkaufen und ihre Handynummer angegeben haben. Wir erklären, wie die Betrüger Sie per SMS in die Falle locken und bei welchen SMS/URLs es sich um Betrug handelt.

Alles beginnt mit einer scheinbar harmlosen SMS eines vermeintlichen Interessenten. Dieser stellt per SMS eine Frage zu einem Produkt. Das kann eine Frage zum Preis oder anderen meist allgemeinen Dingen sein. In der SMS befindet sich praktischerweise ein Link zu dem Produkt. Doch Vorsicht, wer diesen Link anklickt, tritt mit einem Fuß in die Falle.

Folgen Sie dem Link aus der SMS nicht!

Wichtiger Hinweis aus aktuellem Anlass. Viele Nutzer verwenden das gleiche Passwort für mehrere Onlinedienste. Zudem werden oft Passwörter verwendet, die nicht besonders sicher sind. Wir zeigen Ihnen, welche Passwörter Sie auf keinen Fall verwenden sollten. Wie Sie ein sicheres Passwort erstellen, welches Sie sich auch merken können, erklären wir in diesem Ratgeber mit Video.

Daran erkennen Sie die SMS

Sobald Sie auf eBay-Kleinanzeigen einen Artikel zum Verkauf eingestellt haben, sind Sie ein potenzielles Opfer für die Betrüger. Diese nehmen nicht per E-Mail über das eBay-System Kontakt mit Ihnen auf, sondern verwenden dafür die angegebene Handynummer. Per SMS wird eine Anfrage ähnlich der nachfolgenden Kurznachricht gestellt:

Flüchtig betrachtet führt der Link zu eBay-Kleinanzeigen. Doch das ist falsch. Es handelt sich bei dem Link um eine eigenständige Domain, die gar nichts mit eBay zu tun hat. Zum Vergleich die echte und gefälschte URL:

Original: https://www.ebay-kleinanzeigen.de
Fälschung: http://ebay-kleinanzeigen.de-item27382263.com

Update: Die Betrüger variieren sowohl den Text als auch die Domains in der SMS. Teilweise bieten Sie einen Tausch von Artikeln wie Autos und eine Zuzahlung an und verlinken auf das vermeintliche Produkt. Auch diese Links führen zu einer Phishing-Seite:

Austausch mit meinem Auto + 3300? Mein Auto: http://v.ht/s-anzeige-373…

11.01.2018

eBay-Kleinanzeigen Konto Sicherheitswarnung. Aktualisieren Sie Ihre Kontodaten. http://m-ebay-kleinanzeigen-de.9e.cz/m-einloggen.php Ihr eBay Team

01.02.2018

Lieber eBay Nutzer! Bitte aktualisieren Sie Ihre Kontoinformationen: http://ebay-kleinanzeigen.de-logi.com/einloggen ! Ihr eBay Kleinanzeigen-Team

Update 26.03.2018

Guten Abend, der Preis in der Anzeige, ist der erst gemeint? https://…

Update 28.11.2019

Servus, Ich habe Ihr Angebot auf eBay gesehen. Ist der noch verfügbar? https://eby-kleinanzeigen-de-s-anzeige-112771172821.000webhostapp.com

Update 24.09.2020

Hallo, ich interessiere mich für den angebotenen. Ist der noch zu verkaufen? https://eby-kleinanzeigen-de-anzeige-301938101.000webhostapp.com

Update 14.10.2020

Moin!Ist Ihre Anzeige noch aktuell? http://ebay-kle.inanzeigen.info/?7521 Lfg

Wer die Links in den SMS anklickt, gelangt auf eine Phishing-Webseite.

Die SMS werden von unterschiedlichen Handynummern versendet. Onlinewarnungen.de liegen derzeit nur diese Handynummern vor:

015129493619, 015129475987, 015129493835, 015129493621, 015129493837, 015129493821, 015129475614, 015129493607, 015171079948 015124840488, 015129493828, 015163154737, 015129475141, 015129475433, 015129493614, 015129493836, 015147432434

015218817505, 015237161640, 015216692223, 015225978414, 015238516030, 015225974085, 015225978976,
015238516460, 015203918795, 015255690809

015733589484, 015782137291, 015733589407, 015777985364, 015759492373

015908517431

01633130893, 01633130905

01719915718

01726948567

01744990101, 01748650847

01779178892, 01771781215, 01771789238, 01771781216, 01771781217, 01771781275

18142401773

+12057278533

+19288524911

+33624230384

+40723492348, +40723491977, +40733534089, +40723484898, +40726932446, +40725450744, +40727370731, +40739064817

+447425912816, +447723864805

eBay, Muller, Schmidt, Thomas, Alexander, Anna, stefanwer

16460

Unbekannt ist, ob die Handynummern tatsächlich für den Versand verwendet werden oder ob die Absendernummer gefälscht wurde.

Haben Sie auch eine SMS bekommen? Bitte senden Sie uns einen Screenshot per E-Mail an [email protected]. Wir veröffentlichen die Nummern der Spamer, um andere Nutzer besser warnen zu können.

Folgende Phishing-Domains werden oder wurden nach unseren Informationen verwendet:

  • www.shop.items.ebay-kleinanzeigen.sgh15.info/einloggen.html
  • http://www.shop.items.ebay-kleinanzeigen.sgh15.info/einloggen.html
  • http://ebay-kleinanzeigen.strangled.net/s-anzeige/768181850-22-2904
  • http://ebay.de-item323747.com/s-anzeige
  • https://eby-kleinanzeigen-de-s-foto-anzaige-100734699532.000webhostapp.com
  • https://eby-kleinanzeigen-de-s-anzeige-a10662458205543424.000webhostapp.com
  • https://eby-kleinanzeigen-de-s-anzeige-00756747235613422.000webhostapp.com
  • https://eby-kleinanzeigen-de-s-anzeige-00252080251.000webhostapp.com
  • https://eby-kleinanzeigen-de-s-anzeige-9030009374.000webhostapp.com
  • https://eby-kleinanzeigen-de-s-anzeige-90003274791743.000webhostapp.com
  • http://m-ebay-kleinanzeigen-de.6f.sk/einloggen.html
  • www.ebay-kleinanzeigen.de-s-anzeige.com/?s-autos/bonn/c216l9228
  • http://m-ebay-kleinanzeigen-de.mzf.cz/einloggen.html
  • http://ebay-kleinanzeigen.de-vw-passat.com/s-anzeige
  • https://eby-kleinanzeigen-de-s-anzeige-00008561882215.000webhostapp.com/
  • https://eby-kleinanzeigen-de-s-anzeige-8556005656532.000webhostapp.com
  • http://ebay-kleinanzeigen.de-anzeige-audi-a4-sline.com/fahrzeuge
  • http://ebay-kleinanzeigen.de-anzeige-audi-a4-diesel.com/sportpaket
  • http://bit.do/kleinanzeigen00
  • http://bit.do/kleinanzeigenOO
  • http://ebay-kleinanzeigen.de-item15636819.com/s-anzeige
  • http://ebay-kleinanzeigen.de-item3994812.com/s-anzeige-audi
  • http://ebay-kleinanzeigen.de-anzeiges.com/item33827341
  • http://ebay-kleinanzeigen.de-item23238125.com/anzeigen
  • http://ebay-kleinanzeigen.de-anzeige-kinderwagen.com/item1453332125
  • http://ebay-kleinanzeigen.de-auto-anzeige.com/passat-kombi
  • https://eby-kleinanzeigen-de-s-anzeige-00488063424153.000webhostapp.com
  • http://ebay-kleinanzeigen-m-meine.berlin.srv71.endora.cz
  • http://ebay-kleinanzeigen.s-anzeige.website/76818150-22-2904
  • https://eby-kleinanzeigen-de-s-anzeige-112567725197.000webhostapp.com/
  • https://eby-kleinanzeigen-de-s-anzeige-112771172821.000webhostapp.com
  • http://m-ebaiy-kleinanzeigen.de/
  • http://eba.y-kleinanzeigen.online/?s-anzeige=56001751341
  • https://eby-kleinanzeigen-de-s-anzeige-119565740301.000webhostapp.com
  • https//eby-kleinanzeigen-de-anzeige-2039930392.000webhostapp.com
  • https://eby-kleinanzeigen-de-anzeige-200193710012.000webhostapp.com
  • www-ebay.org/1644949
  • https://eby-kleinanzeigen-de-anzeige-301938101.000webhostapp.com
  • https://eby-kleinanzeigen-de-anzeige-5090293011.000webhostapp.com
  • https://eby-kleinanzeigen-de-anzeige-8301847191.000webhostapp.com

Phishing: Gefälschte Webseiten erkennen (Checkliste)

Phishing-Webseiten gehören fast zum alltäglichen Wahnsinn des Internets. Immer wieder begegnen uns gefälschten Webseiten, die immer perfekter werden. Mittlerweile wird fast alles gefälscht. Dennoch ist der Klon einer Webseite an einigen Kriterien erkennbar. Diese Merkmale stellen

10 comments

Was kann aufgrund dieser SPAM-Nachricht passieren?

eBay Kleinanzeigen Phishing
So sieht die gefälschte Webseiten für eBay-Kleinanzeigen aus. Sie ist kaum vom Original zu unterscheiden.

Wer den Link in der SMS anklickt, gelangt auf eine gefälschte Webseite. Dort geht es nur darum, dass Ihre Zugangsdaten für eBay-Kleinanzeigen gestohlen werden sollen. Darüber bekommen die Cyberkriminellen vollen Zugriff auf Ihren Account. Bisher ist uns noch nicht bekannt, wie es weiter geht. Denkbar ist, dass die Kriminellen sich in die Kommunikation mit Interessenten für Ihre zum Verkauf angebotenen Artikel einschalten. Alternativ ist denkbar, dass die Betrüger in Ihrem Namen gestohlene Produkte verkaufen oder andere Straftaten begehen.

Die Kriminellen nutzen das Passwort des ausgespähten Kundenkontos, um dieses zu ändern und anschließend im Namen des Kunden teure Artikel einstellen. Potentielle Käufer werden anschließend betrogen.

Woher stammt der Spam? 

Die Urheber stammen offensichtlich aus dem Ausland. Nach Recherchen von Onlinewarnungen.de handelt es sich bei den Domains teilweise um Weiterleitungen. Diese führen auf ausländische Webserver oder beispielsweise auf diese russische Domain:

http://klein92812.temp.swtest.ru/543890495864-kleinanzeigen-468950324953-3593528937492-fdd23942011223.htm

Die Kriminellen spielen mit Nutzern, Internetprovidern und Behörden ein Katz und Maus-Spiel. Sie mieten ständig neue und kurze Adressen aus Europa für die Weiterleitung auf die eigentliche Phishing-Seite an.

Was ist eBay Kleinanzeigen? – kurz erklärt

Sie wollen etwas im Internet verkaufen? Über kurz oder lang werden Sie neben eBay auch auf eBay Kleinanzeigen stoßen. Was Sie in dem Anzeigenmarkt erstehen können, wie der Verkauf funktioniert und was eBay Kleinanzeigen überhaupt

3 comments

Sie haben sich eingeloggt – was ist zu tun?

Falls Sie sich über einen derartigen Link bereits eingeloggt haben, sollten Sie unverzüglich folgende Dinge tun:

  • Versuchen Sie sich auf www.ebay-kleinanzeigen.de mit Ihren Zugangsdaten einzuloggen. Gelingt das, sollten Sie schnellstmöglich das Passwort ändern (zur Anleitung).
  • Prüfen Sie alle eingestellten Artikel, ob dort noch alles korrekt angegeben ist. Achten Sie vor allem auf die angegebene Rufnummer.
  • Informieren Sie eBay-Kleinanzeigen über den Vorfall. Falls Sie sich nicht mehr anmelden können, müssen Sie sofort Kontakt mit dem Anzeigenmarkt aufnehmen.
  • Wir empfehlen dringend, dass Passwort bei allen Onlinekonten zu ändern, wo Sie das gleiche Kennwort verwenden.
eBay Kleinanzeigen: Warnung vor Falschgeld bei Barzahlung

Sie tauschen bei privaten Verkäufen Ware gegen Geld und meinen das ist sicher? Leider ist auch das ein Irrtum. Denn wem Falschgeld untergejubelt wurde, der hat einen Verlust gemacht. Weder Banken noch Polizei erstatten Falschgeld,

0 Kommentare

Was können Sie gegen den SMS-Spam tun?

Wenn Sie unaufgefordert SMS auf Ihr Mobiltelefon bekommen, können Sie eine Beschwerde bei der Bundesnetzagentur einreichen. In diesem Fall wird geprüft, ob es sich um einen Rufnummernmissbrauch handelt. Das gilt erst recht, wenn per SMS eine Phishing-Link versendet wird. Wir erklären in einer Anleitung, wie Sie sich gegen SMS-Missbrauch wehren und eine Beschwerde bei der Bundesnetzagentur einreichen.

Erfahrungen unserer Leser mit diesem eBay-Betrug

In den Kommentaren unter dieser Warnung entdecken Sie weitere Hinweise und Probleme unserer Leser. Bitte berichten auch Sie von Ihren Erfahrungen über das Kommentarfeld, welches Sie auch anonym nutzen können. Außerdem beantworten wir dort Ihre Fragen zum Thema eBay Kleinanzeigen-Phishing innerhalb von 24 Stunden.

Haben Sie ebenfalls betrügerischen Nachrichten per SMS oder E-Mail bekommen? Bitte leiten Sie uns diese per E-Mail an [email protected]weiter, damit wir andere Leser schnellstmöglich warnen können.

Haben Sie das schon gesehen?

Häufige Fragen und Antworten zu der Phishing-SMS (FAQ)

Haben Sie ein Problem oder eine Frage, die wir in unserer Warnung noch nicht beantworten? Bitte senden Sie uns diese über das nachfolgende Formular zu:

Ihre Frage an die Redaktion schreiben

    Ich stimme zu, dass meine Angaben aus dem Kontaktformular zur Beantwortung meiner Anfrage erhoben und verarbeitet werden. Die Daten werden nach abgeschlossener Bearbeitung Ihrer Anfrage gelöscht.
    Hinweis: Sie können Ihre Einwilligung jederzeit für die Zukunft per E-Mail an per Mail widerrufen.
    Detaillierte Informationen zum Umgang mit Nutzerdaten finden Sie in unserer Datenschutzerklärung.


    Alternativ senden Sie uns eine E-Mail an [email protected]. Das bietet sich an, wenn Sie uns Spam-Nachrichten, E-Mails mit Phishing-Verdacht oder Nachrichten mit einem möglichen Virus im Anhang zusenden möchten.

    Ich habe den Link in der SMS aufgerufen, aber keine Daten eingegeben. Was muss ich tun?

    Wenn Sie sich auf der gefälschten Webseite nicht mit Ihren Zugangsdaten eingeloggt haben, dann müssen Sie nichts unternehmen. Der alleinige Aufruf der Seite ist nach bisherigen Erkenntnissen nicht schädlich.

    Ich habe den Link aufgerufen und mich angemeldet. Jetzt komme ich mit meinen Zugangsdaten bei eBay Kleinanzeigen nicht mehr rein. Was ist zu tun?

    Wahrscheinlich wurde Ihr Profil bereits gehackt. Setzen Sie sich umgehend mit dem Support von eBay Kleinanzeigen in Verbindung.

    Ich habe dem Absender per SMS geantwortet. Hat er jetzt Zugriff auf mein Handy?

    Nein, wenn Sie nur per SMS geantwortet haben, müssen Sie sich keine Sorgen machen. Es sind unter Umständen nur die Kosten für die SMS angefallen, wenn Sie keine Flatrate haben.

    Wie hilfreich fanden Sie den Artikel?
    Sende
    Benutzer-Bewertung
    4.63 (103 Stimmen)

    70 Gedanken zu „Vorsicht Phishing: Neue SMS greift Nutzer von eBay-Kleinanzeigen an – Betrug (Update)“

    1. Habe gerad ein Produkt eingestellt und 10 Min. später eine SMS bekommen: Absender 0191011- Ich habe Ihren Artikel bei eBay unter Wohnzimmer gesehen. Ist er zur sofortigen Abholung verfügbar? Bitte antworten Sie mit jetzt auf: [email protected]

      Da ich schonmal eine ähnliche Anfrage hatte, habe ich NICHT geantwortet.

      Antworten
    2. Heute auch eine derartige Mail von der Rufnummer 0152 55677670 erhalten. Frage war ob der Artikel noch zu verkaufen sei. Der Link führte „Offenbar“ zu Ebay Kleinanzeigen. Leider hatte ich den LInk angeklickt aber sofort wieder geschlossen. Sah aus wie eine Ebay Anmeldeseite. Keine Daten eingegeben. Und Passwörter ausgetauscht, Virenprogramm wurde auf dem Handy nicht fündig

      Antworten
    3. Habe heute eine SMS von +043191 011 bekommen. „Ist das Auto auf Willhaben noch verfügbar? bitte um Antwort per Mail an Markus…[email protected] (weiß die Mail leider nicht mehr habe inzwischen alles blockiert).

      Nun meine Frage:
      Ich habe keinen Link angeklickt und keine Daten Preisgegeben. Allerdings habe ich eine Mail an die oben genannte Adresse geschickt mit dem Inhalt – Ja, ist noch verfügbar

      Muss ich mir da schon Sorgen machen ? Da ich ihnen geantwortet habe?

      Danke euch!!

      Antworten
    4. Habe heute ein Couch Garnitur von meinen Eltern inseriert , gleich Kamm ne Anfrage , und wurde nach Bankdaten gefragt , habe ich meine Daten geschrieben , danach die ganze Geschichte mit Spedition um 600 ,- für Garnitur zu bekommen musste ich 190,- für evt. Spedition überweisen , die Spedition Kosten hatte er überwiesen , aber sein Bank musste erst sicher sein dass ich die Kosten abgedeckt habe und dann konnte er mir die Garnitur kosten zu überweisen ., habe abgesagt 5 Std. später Kamm sms von +49 191 011 das er Interesiert sich und ich soll mich an e Mail schreiben . Ich habe ihn ins Arsch geschickt . Habe Anzeige gelöscht hoffe dann habe ich Ruhe

      Antworten
    5. Ich habe eine sms mit der Nummer bekommen und habe diese dann per email kontaktiert. Der Benutzer hat meine Telefonnummer, email, Adresse und meine Paypal- email Adresse was kann ich tun und wozu wird das alles verwendet?

      Antworten
    6. Ich habe zuerst eine SMS von +49 191 011: „Hallo, stehen die von Ihnen beworbenen … noch zum Verkauf? Wenn ja, antworten Sie bitte auf meine persönliche Mail:[email protected]“. Ich habe die Absendernummer gegoogelt und diese Seite gefunden. Und daher nix gemacht.

      Dann habe ich 2 Tage später via Chat in Ebay-Kleinanzeigen folgende Nachricht bekommen: „ Hallo, ich interessiere mich für Ihr Angebot und möchte einige Fragen stellen. Um die Kontinuität der Korrespondenz zu gewährleisten, schreiben Sie mir bitte „[email protected]“.“ Ich habe keinen Zusammenhang gesehen und mir nichts dabei gedacht und meine Kontaktinfos (Name, Mail, Mobilnummer) an diese Mail geschickt. Kurz darauf bekam ich von ebay-Kleinanzeigen eine Mail:

      „Lieber Nutzer,

      am … um … Uhr hatte ein Interessent versucht, Kontakt mit dir auf eBay Kleinanzeigen aufzunehmen. Diese Kontaktaufnahme betraf deine Anzeige ‚…‘ (Anzeigennummer …).

      Der Zugang des Interessenten wurde vorübergehend durch uns eingeschränkt.
      Dein Nutzerkonto ist von der Einschränkung NICHT betroffen.

      Wann wird ein Nutzerkonto beispielsweise durch uns eingeschränkt?
      Verstoß gegen unsere Nutzungsbedingungen, unsere Grundsätze oder geltendes Recht

      unberechtigte Übernahme des Nutzerkontos
      Bitte wäge sorgfältig ab, ob du mit diesem Interessenten tatsächlich handeln möchtest.

      Zu deinem Schutz empfehlen wir dir Folgendes …

      Weitere Informationen findest du in unseren Sicherheitshinweisen.“

      Ich bin verunsichert. Was kann der mutmaßliche Betrüger mit meinen Kontaktinfos anstellen? Wie schütze ich mich davor?

      Antworten
    7. Ich habe zur Zeit ein Auto zum Verkauf in ebay Kleinanzeige. Gestern Abend kam dann eine SMS +49 191 011, mich hat dann die Nummer irritiert und ich dachte ich googele diese mal.
      Der Text war „ Guten Abend ist ihr Auto auf ebay-kleinanzeigen noch verfügbar? Antwort auf [email protected] danke“

      Antworten
      • Hallo Müller,

        ich habe auch eine SMS mit der gleichen Nummer und E-Mail_Adresse erhalten. Habe ihm auf die Mail geantwortet. Er möchte jetzt meine Bankdaten um das Geld für das Auto zu überweisen. Er hätte eine Spediteur, der das Auto dann abholen kommen würde… Denke, dass dies ein Betrug ist.

        Antworten
    8. Seit ein paar Tagen bekomme ich ständig im EbayKleinanzeigenpostfach angebliche Käuferanfragen zu meinen Anzeigen ähnlich der:
      “ guten tag. ist das das selbe: … “ ich blockiere und melde Sie immer gleich, scheint trotzdem ne neue Welle zu sein…

      Antworten
      • Ich bekomme seit ein paar Tagen ständig Käuferanfragen mit dem Text „Ist das dasselbe wie…“ Dann folgt ein Link. Beim ersten Mal habe ich den Link versehentlich aufgerufen, aber sofort wieder geschlossen. Es erschien eine weiße Seite mit einem kleinen Vögelchen. Muss ich mir Sorgen machen, dass Du das Aufrufen bereits jemand an meine Daten gelangt ist?

        Antworten
        • Hallo,
          diese Nachricht wird derzeit massenhaft versendet. Die Seiten hinter den Links werden zwar immer sehr schnell gesperrt, jedoch können wir nicht sagen, ob die Links auf verseuchte Seiten, Seiten mit Abofallen oder Phishingseiten führen. Das entscheidet allein der Ersteller der Links.
          An Ihre Daen wird nur durch den Aufruf der Seite niemand gekommen sein. Jedoch wissen Sie nicht, ob im Hintergrund eine Schadsoftware geladen wurde, die nun Ihre Daten ausspäht. Ein Check mit einem aktuellen Virenschutzprogramm sollte aber Gewissheit bringen.

          Der vorsichtige Umgang mit unbekannten Links ist daher sehr wichtig.
          Viele Grüße aus der Redaktion
          T.S.

          Antworten
    9. Ich habe vor wenigen Tagen, also so um den 15.01.2020 eine solche SMS erhalten. Ich sollte zu „www.ebya-kleiazeigen.de/“ danach kamen Zahlen und/Zahlen/ (die Tippfehler sind genauso, wie beschrieben, elso ebya und kleiazeigen gehen und melden ob mein angebotener Artikel noch verfügbar sei. Hnadynummer habe leider nicht behalten, da SMS gelöscht.
      Bernd

      Antworten
    10. Mir will auch dieser andrew melindo 1500€ via Paypal zahlen und die Ware abholen lassen wie und wo der Betrug ist kann ich nicht erkennen aber zum Glück habe ich den Namen gegoogelt! Was soll ich tun habe keine daten eingegeben aber er hat meine Mail-Adresse und Telefonnummer? Super Seite weiter so

      Antworten

    Schreibe einen Kommentar