Vorsicht Phishing: Neue SMS greift Nutzer von eBay-Kleinanzeigen an – Betrug (Update)


Bitte unterstützen Sie uns

Mit einmalig 3 € tragen Sie zur Erhaltung von Verbraucherschutz.com bei und erkennen unsere Leistung an. Jetzt 3,00 Euro per PayPal senden. So können Sie uns außerdem unterstützen.

Mit einem freiwilligen Leser-Abo sagen Sie Betrügern den Kampf an, unterstützen die Redaktion und bekommen einen direkten Draht zu uns.

Eine besonders gemeine Phishing-Welle greift derzeit Verkäufer auf eBay-Kleinanzeigen.de an. Mit verschiedenen Nachrichten werden Verbraucher in die Phishing-Falle gelockt. Betroffen sind Nutzer, die über das Kleinanzeigenportal etwas verkaufen und ihre Handynummer angegeben haben. Wir erklären, wie die Betrüger Sie per SMS in die Falle locken und bei welchen SMS/URLs es sich um Betrug handelt.

Alles beginnt mit einer scheinbar harmlosen SMS eines vermeintlichen Interessenten. Dieser stellt per SMS eine Frage zu einem Produkt. Das kann eine Frage zum Preis oder anderen meist allgemeinen Dingen sein. In der SMS befindet sich praktischerweise ein Link zu dem Produkt. Doch Vorsicht, wer diesen Link anklickt, tritt mit einem Fuß in die Falle.

Folgen Sie dem Link aus der SMS nicht!

Wichtiger Hinweis aus aktuellem Anlass. Viele Nutzer verwenden das gleiche Passwort für mehrere Onlinedienste. Zudem werden oft Passwörter verwendet, die nicht besonders sicher sind. Wir zeigen Ihnen, welche Passwörter Sie auf keinen Fall verwenden sollten. Wie Sie ein sicheres Passwort erstellen, welches Sie sich auch merken können, erklären wir in diesem Ratgeber mit Video.

Daran erkennen Sie die SMS

Sobald Sie auf eBay-Kleinanzeigen einen Artikel zum Verkauf eingestellt haben, sind Sie ein potenzielles Opfer für die Betrüger. Diese nehmen nicht per E-Mail über das eBay-System Kontakt mit Ihnen auf, sondern verwenden dafür die angegebene Handynummer. Per SMS wird eine Anfrage ähnlich der nachfolgenden Kurznachricht gestellt:

Flüchtig betrachtet führt der Link zu eBay-Kleinanzeigen. Doch das ist falsch. Es handelt sich bei dem Link um eine eigenständige Domain, die gar nichts mit eBay zu tun hat. Zum Vergleich die echte und gefälschte URL:

Original: https://www.ebay-kleinanzeigen.de
Fälschung: http://ebay-kleinanzeigen.de-item27382263.com

Update: Die Betrüger variieren sowohl den Text als auch die Domains in der SMS. Teilweise bieten Sie einen Tausch von Artikeln wie Autos und eine Zuzahlung an und verlinken auf das vermeintliche Produkt. Auch diese Links führen zu einer Phishing-Seite:

Austausch mit meinem Auto + 3300? Mein Auto: http://v.ht/s-anzeige-373…

11.01.2018

eBay-Kleinanzeigen Konto Sicherheitswarnung. Aktualisieren Sie Ihre Kontodaten. http://m-ebay-kleinanzeigen-de.9e.cz/m-einloggen.php Ihr eBay Team

01.02.2018

Lieber eBay Nutzer! Bitte aktualisieren Sie Ihre Kontoinformationen: http://ebay-kleinanzeigen.de-logi.com/einloggen ! Ihr eBay Kleinanzeigen-Team

Update 26.03.2018

Guten Abend, der Preis in der Anzeige, ist der erst gemeint? https://…

Update 28.11.2019

Servus, Ich habe Ihr Angebot auf eBay gesehen. Ist der noch verfügbar? https://eby-kleinanzeigen-de-s-anzeige-112771172821.000webhostapp.com

Update 24.09.2020

Hallo, ich interessiere mich für den angebotenen. Ist der noch zu verkaufen? https://eby-kleinanzeigen-de-anzeige-301938101.000webhostapp.com

Wer die Links in den SMS anklickt, gelangt auf eine Phishing-Webseite.

Die SMS werden von unterschiedlichen Handynummern versendet. Onlinewarnungen.de liegen derzeit nur diese Handynummern vor:

015129493619, 015129475987, 015129493835, 015129493621, 015129493837, 015129493821, 015129475614, 015129493607, 015171079948 015124840488, 015129493828, 015163154737, 015129475141, 015129475433, 015129493614, 015129493836, 015147432434

015218817505, 015237161640, 015216692223, 015225978414, 015238516030, 015225974085, 015225978976,
015238516460

015733589484, 015782137291, 015733589407, 015777985364, 015759492373

01633130893, 01633130905

01719915718

01726948567

01744990101, 01748650847

01779178892, 01771781215, 01771789238, 01771781216, 01771781217, 01771781275

18142401773

+12057278533

+19288524911

+33624230384

+40723492348, +40723491977, +40733534089, +40723484898, +40726932446, +40725450744, +40727370731, +40739064817

+447425912816, +447723864805

eBay, Muller, Schmidt, Thomas, Alexander, Anna, stefanwer

16460

Unbekannt ist, ob die Handynummern tatsächlich für den Versand verwendet werden oder ob die Absendernummer gefälscht wurde.

Haben Sie auch eine SMS bekommen? Bitte senden Sie uns einen Screenshot per E-Mail an [email protected]. Wir veröffentlichen die Nummern der Spamer, um andere Nutzer besser warnen zu können.

Folgende Phishing-Domains werden oder wurden nach unseren Informationen verwendet:

  • www.shop.items.ebay-kleinanzeigen.sgh15.info/einloggen.html
  • http://www.shop.items.ebay-kleinanzeigen.sgh15.info/einloggen.html
  • http://ebay-kleinanzeigen.strangled.net/s-anzeige/768181850-22-2904
  • http://ebay.de-item323747.com/s-anzeige
  • https://eby-kleinanzeigen-de-s-foto-anzaige-100734699532.000webhostapp.com
  • https://eby-kleinanzeigen-de-s-anzeige-a10662458205543424.000webhostapp.com
  • https://eby-kleinanzeigen-de-s-anzeige-00756747235613422.000webhostapp.com
  • https://eby-kleinanzeigen-de-s-anzeige-00252080251.000webhostapp.com
  • https://eby-kleinanzeigen-de-s-anzeige-9030009374.000webhostapp.com
  • https://eby-kleinanzeigen-de-s-anzeige-90003274791743.000webhostapp.com
  • http://m-ebay-kleinanzeigen-de.6f.sk/einloggen.html
  • www.ebay-kleinanzeigen.de-s-anzeige.com/?s-autos/bonn/c216l9228
  • http://m-ebay-kleinanzeigen-de.mzf.cz/einloggen.html
  • http://ebay-kleinanzeigen.de-vw-passat.com/s-anzeige
  • https://eby-kleinanzeigen-de-s-anzeige-00008561882215.000webhostapp.com/
  • https://eby-kleinanzeigen-de-s-anzeige-8556005656532.000webhostapp.com
  • http://ebay-kleinanzeigen.de-anzeige-audi-a4-sline.com/fahrzeuge
  • http://ebay-kleinanzeigen.de-anzeige-audi-a4-diesel.com/sportpaket
  • http://bit.do/kleinanzeigen00
  • http://bit.do/kleinanzeigenOO
  • http://ebay-kleinanzeigen.de-item15636819.com/s-anzeige
  • http://ebay-kleinanzeigen.de-item3994812.com/s-anzeige-audi
  • http://ebay-kleinanzeigen.de-anzeiges.com/item33827341
  • http://ebay-kleinanzeigen.de-item23238125.com/anzeigen
  • http://ebay-kleinanzeigen.de-anzeige-kinderwagen.com/item1453332125
  • http://ebay-kleinanzeigen.de-auto-anzeige.com/passat-kombi
  • https://eby-kleinanzeigen-de-s-anzeige-00488063424153.000webhostapp.com
  • http://ebay-kleinanzeigen-m-meine.berlin.srv71.endora.cz
  • http://ebay-kleinanzeigen.s-anzeige.website/76818150-22-2904
  • https://eby-kleinanzeigen-de-s-anzeige-112567725197.000webhostapp.com/
  • https://eby-kleinanzeigen-de-s-anzeige-112771172821.000webhostapp.com
  • http://m-ebaiy-kleinanzeigen.de/
  • http://eba.y-kleinanzeigen.online/?s-anzeige=56001751341
  • https://eby-kleinanzeigen-de-s-anzeige-119565740301.000webhostapp.com
  • https//eby-kleinanzeigen-de-anzeige-2039930392.000webhostapp.com
  • https://eby-kleinanzeigen-de-anzeige-200193710012.000webhostapp.com
  • www-ebay.org/1644949
  • https://eby-kleinanzeigen-de-anzeige-301938101.000webhostapp.com
Phishing Ratgeber

Phishing: Gefälschte Webseiten erkennen (Checkliste)

Phishing-Webseiten gehören fast zum alltäglichen Wahnsinn des Internets. Immer wieder begegnen uns gefälschten Webseiten, die immer perfekter werden. Mittlerweile wird fast alles gefälscht. Dennoch ist der Klon einer Webseite an einigen Kriterien erkennbar. Diese Merkmale stellen

10 comments
100% Datenschutz - Kein Spam
Aktuelle Warnungen seriös per Mail
Aktuelle Warnungen seriös per Mail

Was kann aufgrund dieser SPAM-Nachricht passieren?

eBay Kleinanzeigen Phishing
So sieht die gefälschte Webseiten für eBay-Kleinanzeigen aus. Sie ist kaum vom Original zu unterscheiden.

Wer den Link in der SMS anklickt, gelangt auf eine gefälschte Webseite. Dort geht es nur darum, dass Ihre Zugangsdaten für eBay-Kleinanzeigen gestohlen werden sollen. Darüber bekommen die Cyberkriminellen vollen Zugriff auf Ihren Account. Bisher ist uns noch nicht bekannt, wie es weiter geht. Denkbar ist, dass die Kriminellen sich in die Kommunikation mit Interessenten für Ihre zum Verkauf angebotenen Artikel einschalten. Alternativ ist denkbar, dass die Betrüger in Ihrem Namen gestohlene Produkte verkaufen oder andere Straftaten begehen.

Die Kriminellen nutzen das Passwort des ausgespähten Kundenkontos, um dieses zu ändern und anschließend im Namen des Kunden teure Artikel einstellen. Potentielle Käufer werden anschließend betrogen.

Woher stammt der Spam? 

Die Urheber stammen offensichtlich aus dem Ausland. Nach Recherchen von Onlinewarnungen.de handelt es sich bei den Domains teilweise um Weiterleitungen. Diese führen auf ausländische Webserver oder beispielsweise auf diese russische Domain:

http://klein92812.temp.swtest.ru/543890495864-kleinanzeigen-468950324953-3593528937492-fdd23942011223.htm

Die Kriminellen spielen mit Nutzern, Internetprovidern und Behörden ein Katz und Maus-Spiel. Sie mieten ständig neue und kurze Adressen aus Europa für die Weiterleitung auf die eigentliche Phishing-Seite an.

Was ist eBay Kleinanzeigen? - kurz erklärt

(Quelle: pixabay.com/OpenClipart-Vectors)

Was ist eBay Kleinanzeigen? – kurz erklärt

Sie wollen etwas im Internet verkaufen? Über kurz oder lang werden Sie neben eBay auch auf eBay Kleinanzeigen stoßen. Was Sie in dem Anzeigenmarkt erstehen können, wie der Verkauf funktioniert und was eBay Kleinanzeigen überhaupt

3 comments

Sie haben sich eingeloggt – was ist zu tun?

Falls Sie sich über einen derartigen Link bereits eingeloggt haben, sollten Sie unverzüglich folgende Dinge tun:

  • Versuchen Sie sich auf www.ebay-kleinanzeigen.de mit Ihren Zugangsdaten einzuloggen. Gelingt das, sollten Sie schnellstmöglich das Passwort ändern (zur Anleitung).
  • Prüfen Sie alle eingestellten Artikel, ob dort noch alles korrekt angegeben ist. Achten Sie vor allem auf die angegebene Rufnummer.
  • Informieren Sie eBay-Kleinanzeigen über den Vorfall. Falls Sie sich nicht mehr anmelden können, müssen Sie sofort Kontakt mit dem Anzeigenmarkt aufnehmen.
  • Wir empfehlen dringend, dass Passwort bei allen Onlinekonten zu ändern, wo Sie das gleiche Kennwort verwenden.
Warnung vor Falschgeld bei Barzahlung

(Quelle: pixabay.com/geralt)

eBay Kleinanzeigen: Warnung vor Falschgeld bei Barzahlung

Sie tauschen bei privaten Verkäufen Ware gegen Geld und meinen das ist sicher? Leider ist auch das ein Irrtum. Denn wem Falschgeld untergejubelt wurde, der hat einen Verlust gemacht. Weder Banken noch Polizei erstatten Falschgeld,

0 Kommentare

Was können Sie gegen den SMS-Spam tun?

Wenn Sie unaufgefordert SMS auf Ihr Mobiltelefon bekommen, können Sie eine Beschwerde bei der Bundesnetzagentur einreichen. In diesem Fall wird geprüft, ob es sich um einen Rufnummernmissbrauch handelt. Das gilt erst recht, wenn per SMS eine Phishing-Link versendet wird. Wir erklären in einer Anleitung, wie Sie sich gegen SMS-Missbrauch wehren und eine Beschwerde bei der Bundesnetzagentur einreichen.


Erfahrungen unserer Leser mit diesem eBay-Betrug

In den Kommentaren unter dieser Warnung entdecken Sie weitere Hinweise und Probleme unserer Leser. Bitte berichten auch Sie von Ihren Erfahrungen über das Kommentarfeld, welches Sie auch anonym nutzen können. Außerdem beantworten wir dort Ihre Fragen zum Thema eBay Kleinanzeigen-Phishing innerhalb von 24 Stunden.

Haben Sie ebenfalls betrügerischen Nachrichten per SMS oder E-Mail bekommen? Bitte leiten Sie uns diese per E-Mail an [email protected]weiter, damit wir andere Leser schnellstmöglich warnen können.

Haben Sie das schon gesehen?

Nivea Creme Dose Pflege
Verbraucherwelt
Wie gut ist Nivea? Marktcheck hat die Kosmetikprodukte getestet

Nivea-Creme, Nivea-Deo, Nivea-Shampoo – die Palette an Nivea-Pflegeprodukten ist riesig. Und die Marke Nivea ist auch weltweit bekannt. Doch heißt Bekanntheit auch, dass das Produkt Nivea gut ist? Marktcheck hat den Test gemacht…mit erstaunlichen Ergebnissen.

Häufige Fragen und Antworten zu der Phishing-SMS (FAQ)

Haben Sie ein Problem oder eine Frage, die wir in unserer Warnung noch nicht beantworten? Bitte senden Sie uns diese über das nachfolgende Formular zu:

Ihre Frage an die Redaktion schreiben

Ich stimme zu, dass meine Angaben aus dem Kontaktformular zur Beantwortung meiner Anfrage erhoben und verarbeitet werden. Die Daten werden nach abgeschlossener Bearbeitung Ihrer Anfrage gelöscht.
Hinweis: Sie können Ihre Einwilligung jederzeit für die Zukunft per E-Mail an per Mail widerrufen.
Detaillierte Informationen zum Umgang mit Nutzerdaten finden Sie in unserer Datenschutzerklärung.


Alternativ senden Sie uns eine E-Mail an [email protected]. Das bietet sich an, wenn Sie uns Spam-Nachrichten, E-Mails mit Phishing-Verdacht oder Nachrichten mit einem möglichen Virus im Anhang zusenden möchten.

100% Datenschutz - Kein Spam
Aktuelle Warnungen seriös per Mail
Aktuelle Warnungen seriös per Mail

Ich habe den Link in der SMS aufgerufen, aber keine Daten eingegeben. Was muss ich tun?

Wenn Sie sich auf der gefälschten Webseite nicht mit Ihren Zugangsdaten eingeloggt haben, dann müssen Sie nichts unternehmen. Der alleinige Aufruf der Seite ist nach bisherigen Erkenntnissen nicht schädlich.

Ich habe den Link aufgerufen und mich angemeldet. Jetzt komme ich mit meinen Zugangsdaten bei eBay Kleinanzeigen nicht mehr rein. Was ist zu tun?

Wahrscheinlich wurde Ihr Profil bereits gehackt. Setzen Sie sich umgehend mit dem Support von eBay Kleinanzeigen in Verbindung.


Ich habe dem Absender per SMS geantwortet. Hat er jetzt Zugriff auf mein Handy?

Nein, wenn Sie nur per SMS geantwortet haben, müssen Sie sich keine Sorgen machen. Es sind unter Umständen nur die Kosten für die SMS angefallen, wenn Sie keine Flatrate haben.

Wie hilfreich fanden Sie den Artikel?
Sende
Benutzer-Bewertung
4.63 (102 Stimmen)



61 Gedanken zu „Vorsicht Phishing: Neue SMS greift Nutzer von eBay-Kleinanzeigen an – Betrug (Update)“

  1. Seit ein paar Tagen bekomme ich ständig im EbayKleinanzeigenpostfach angebliche Käuferanfragen zu meinen Anzeigen ähnlich der:
    “ guten tag. ist das das selbe: … “ ich blockiere und melde Sie immer gleich, scheint trotzdem ne neue Welle zu sein…

    Antworten
    • Ich bekomme seit ein paar Tagen ständig Käuferanfragen mit dem Text „Ist das dasselbe wie…“ Dann folgt ein Link. Beim ersten Mal habe ich den Link versehentlich aufgerufen, aber sofort wieder geschlossen. Es erschien eine weiße Seite mit einem kleinen Vögelchen. Muss ich mir Sorgen machen, dass Du das Aufrufen bereits jemand an meine Daten gelangt ist?

      Antworten
      • Hallo,
        diese Nachricht wird derzeit massenhaft versendet. Die Seiten hinter den Links werden zwar immer sehr schnell gesperrt, jedoch können wir nicht sagen, ob die Links auf verseuchte Seiten, Seiten mit Abofallen oder Phishingseiten führen. Das entscheidet allein der Ersteller der Links.
        An Ihre Daen wird nur durch den Aufruf der Seite niemand gekommen sein. Jedoch wissen Sie nicht, ob im Hintergrund eine Schadsoftware geladen wurde, die nun Ihre Daten ausspäht. Ein Check mit einem aktuellen Virenschutzprogramm sollte aber Gewissheit bringen.

        Der vorsichtige Umgang mit unbekannten Links ist daher sehr wichtig.
        Viele Grüße aus der Redaktion
        T.S.

        Antworten
  2. Ich habe vor wenigen Tagen, also so um den 15.01.2020 eine solche SMS erhalten. Ich sollte zu „www.ebya-kleiazeigen.de/“ danach kamen Zahlen und/Zahlen/ (die Tippfehler sind genauso, wie beschrieben, elso ebya und kleiazeigen gehen und melden ob mein angebotener Artikel noch verfügbar sei. Hnadynummer habe leider nicht behalten, da SMS gelöscht.
    Bernd

    Antworten
  3. Mir will auch dieser andrew melindo 1500€ via Paypal zahlen und die Ware abholen lassen wie und wo der Betrug ist kann ich nicht erkennen aber zum Glück habe ich den Namen gegoogelt! Was soll ich tun habe keine daten eingegeben aber er hat meine Mail-Adresse und Telefonnummer? Super Seite weiter so

    Antworten

Schreibe einen Kommentar