Bitte unterstützen Sie uns
Mit einmalig 3 € tragen Sie zur Erhaltung von Verbraucherschutz.com bei und erkennen unsere Leistung an. Jetzt 3,00 Euro per PayPal senden. So können Sie uns außerdem unterstützen.
Mit einem freiwilligen Leser-Abo sagen Sie Betrügern den Kampf an, unterstützen die Redaktion und bekommen einen direkten Draht zu uns.
Eine besonders gemeine Phishing-Welle greift derzeit Verkäufer auf eBay-Kleinanzeigen.de an. Mit verschiedenen Nachrichten werden Verbraucher in die Phishing-Falle gelockt. Betroffen sind Nutzer, die über das Kleinanzeigenportal etwas verkaufen und ihre Handynummer angegeben haben. Wir erklären, wie die Betrüger Sie per SMS in die Falle locken und bei welchen SMS/URLs es sich um Betrug handelt.
Alles beginnt mit einer scheinbar harmlosen SMS eines vermeintlichen Interessenten. Dieser stellt per SMS eine Frage zu einem Produkt. Das kann eine Frage zum Preis oder anderen meist allgemeinen Dingen sein. In der SMS befindet sich praktischerweise ein Link zu dem Produkt. Doch Vorsicht, wer diesen Link anklickt, tritt mit einem Fuß in die Falle.
Folgen Sie dem Link aus der SMS nicht!
Wichtiger Hinweis aus aktuellem Anlass. Viele Nutzer verwenden das gleiche Passwort für mehrere Onlinedienste. Zudem werden oft Passwörter verwendet, die nicht besonders sicher sind. Wir zeigen Ihnen, welche Passwörter Sie auf keinen Fall verwenden sollten. Wie Sie ein sicheres Passwort erstellen, welches Sie sich auch merken können, erklären wir in diesem Ratgeber mit Video.
Daran erkennen Sie die SMS
Sobald Sie auf eBay-Kleinanzeigen einen Artikel zum Verkauf eingestellt haben, sind Sie ein potenzielles Opfer für die Betrüger. Diese nehmen nicht per E-Mail über das eBay-System Kontakt mit Ihnen auf, sondern verwenden dafür die angegebene Handynummer. Per SMS wird eine Anfrage ähnlich der nachfolgenden Kurznachricht gestellt:
Flüchtig betrachtet führt der Link zu eBay-Kleinanzeigen. Doch das ist falsch. Es handelt sich bei dem Link um eine eigenständige Domain, die gar nichts mit eBay zu tun hat. Zum Vergleich die echte und gefälschte URL:
Original: https://www.ebay-kleinanzeigen.de
Fälschung: http://ebay-kleinanzeigen.de-item27382263.com
Update: Die Betrüger variieren sowohl den Text als auch die Domains in der SMS. Teilweise bieten Sie einen Tausch von Artikeln wie Autos und eine Zuzahlung an und verlinken auf das vermeintliche Produkt. Auch diese Links führen zu einer Phishing-Seite:
11.01.2018Austausch mit meinem Auto + 3300? Mein Auto: http://v.ht/s-anzeige-373…
01.02.2018eBay-Kleinanzeigen Konto Sicherheitswarnung. Aktualisieren Sie Ihre Kontodaten. http://m-ebay-kleinanzeigen-de.9e.cz/m-einloggen.php Ihr eBay Team
Update 26.03.2018Lieber eBay Nutzer! Bitte aktualisieren Sie Ihre Kontoinformationen: http://ebay-kleinanzeigen.de-logi.com/einloggen ! Ihr eBay Kleinanzeigen-Team
Update 28.11.2019Guten Abend, der Preis in der Anzeige, ist der erst gemeint? https://…
Update 24.09.2020Servus, Ich habe Ihr Angebot auf eBay gesehen. Ist der noch verfügbar? https://eby-kleinanzeigen-de-s-anzeige-112771172821.000webhostapp.com
Update 14.10.2020Hallo, ich interessiere mich für den angebotenen. Ist der noch zu verkaufen? https://eby-kleinanzeigen-de-anzeige-301938101.000webhostapp.com
Moin!Ist Ihre Anzeige noch aktuell? http://ebay-kle.inanzeigen.info/?7521 Lfg
Wer die Links in den SMS anklickt, gelangt auf eine Phishing-Webseite.
Die SMS werden von unterschiedlichen Handynummern versendet. Onlinewarnungen.de liegen derzeit nur diese Handynummern vor:
015129493619, 015129475987, 015129493835, 015129493621, 015129493837, 015129493821, 015129475614, 015129493607, 015171079948 015124840488, 015129493828, 015163154737, 015129475141, 015129475433, 015129493614, 015129493836, 015147432434
015218817505, 015237161640, 015216692223, 015225978414, 015238516030, 015225974085, 015225978976,
015238516460, 015203918795, 015255690809015733589484, 015782137291, 015733589407, 015777985364, 015759492373
015908517431
01633130893, 01633130905
01719915718
01726948567
01744990101, 01748650847
01779178892, 01771781215, 01771789238, 01771781216, 01771781217, 01771781275
18142401773
+12057278533
+19288524911
+33624230384
+40723492348, +40723491977, +40733534089, +40723484898, +40726932446, +40725450744, +40727370731, +40739064817
+447425912816, +447723864805
eBay, Muller, Schmidt, Thomas, Alexander, Anna, stefanwer
16460
Unbekannt ist, ob die Handynummern tatsächlich für den Versand verwendet werden oder ob die Absendernummer gefälscht wurde.
Haben Sie auch eine SMS bekommen? Bitte senden Sie uns einen Screenshot per E-Mail an [email protected]. Wir veröffentlichen die Nummern der Spamer, um andere Nutzer besser warnen zu können.
Folgende Phishing-Domains werden oder wurden nach unseren Informationen verwendet:
- www.shop.items.ebay-kleinanzeigen.sgh15.info/einloggen.html
- http://www.shop.items.ebay-kleinanzeigen.sgh15.info/einloggen.html
- http://ebay-kleinanzeigen.strangled.net/s-anzeige/768181850-22-2904
- http://ebay.de-item323747.com/s-anzeige
- https://eby-kleinanzeigen-de-s-foto-anzaige-100734699532.000webhostapp.com
- https://eby-kleinanzeigen-de-s-anzeige-a10662458205543424.000webhostapp.com
- https://eby-kleinanzeigen-de-s-anzeige-00756747235613422.000webhostapp.com
- https://eby-kleinanzeigen-de-s-anzeige-00252080251.000webhostapp.com
- https://eby-kleinanzeigen-de-s-anzeige-9030009374.000webhostapp.com
- https://eby-kleinanzeigen-de-s-anzeige-90003274791743.000webhostapp.com
- http://m-ebay-kleinanzeigen-de.6f.sk/einloggen.html
- www.ebay-kleinanzeigen.de-s-anzeige.com/?s-autos/bonn/c216l9228
- http://m-ebay-kleinanzeigen-de.mzf.cz/einloggen.html
- http://ebay-kleinanzeigen.de-vw-passat.com/s-anzeige
- https://eby-kleinanzeigen-de-s-anzeige-00008561882215.000webhostapp.com/
- https://eby-kleinanzeigen-de-s-anzeige-8556005656532.000webhostapp.com
- http://ebay-kleinanzeigen.de-anzeige-audi-a4-sline.com/fahrzeuge
- http://ebay-kleinanzeigen.de-anzeige-audi-a4-diesel.com/sportpaket
- http://bit.do/kleinanzeigen00
- http://bit.do/kleinanzeigenOO
- http://ebay-kleinanzeigen.de-item15636819.com/s-anzeige
- http://ebay-kleinanzeigen.de-item3994812.com/s-anzeige-audi
- http://ebay-kleinanzeigen.de-anzeiges.com/item33827341
- http://ebay-kleinanzeigen.de-item23238125.com/anzeigen
- http://ebay-kleinanzeigen.de-anzeige-kinderwagen.com/item1453332125
- http://ebay-kleinanzeigen.de-auto-anzeige.com/passat-kombi
- https://eby-kleinanzeigen-de-s-anzeige-00488063424153.000webhostapp.com
- http://ebay-kleinanzeigen-m-meine.berlin.srv71.endora.cz
- http://ebay-kleinanzeigen.s-anzeige.website/76818150-22-2904
- https://eby-kleinanzeigen-de-s-anzeige-112567725197.000webhostapp.com/
- https://eby-kleinanzeigen-de-s-anzeige-112771172821.000webhostapp.com
- http://m-ebaiy-kleinanzeigen.de/
- http://eba.y-kleinanzeigen.online/?s-anzeige=56001751341
- https://eby-kleinanzeigen-de-s-anzeige-119565740301.000webhostapp.com
- https//eby-kleinanzeigen-de-anzeige-2039930392.000webhostapp.com
- https://eby-kleinanzeigen-de-anzeige-200193710012.000webhostapp.com
- www-ebay.org/1644949
- https://eby-kleinanzeigen-de-anzeige-301938101.000webhostapp.com
- https://eby-kleinanzeigen-de-anzeige-5090293011.000webhostapp.com
- https://eby-kleinanzeigen-de-anzeige-8301847191.000webhostapp.com
Phishing: Gefälschte Webseiten erkennen (Checkliste)
Phishing-Webseiten gehören fast zum alltäglichen Wahnsinn des Internets. Immer wieder begegnen uns gefälschten Webseiten, die immer perfekter werden. Mittlerweile wird fast alles gefälscht. Dennoch ist der Klon einer Webseite an einigen Kriterien erkennbar. Diese Merkmale stellen
Hallo. Ich habe heute, nachdem ich eine antike Uhr eingestellt hatte, eine SMS von Melindo Andrew bekommen. Antwort nur an die Mailadresse. Das Unpersönliche und die Tatsache, nicht über eBay angeschrieben worden zu sein, haben mich sofort stutzig gemacht und so habe ich den Namen bei Google eingegeben. Somit bin ich auf dieser Seite gelandet und schon war alles klar. Danke für dieses Portal.
Hallo bei mir genau das gleiche
ich habe keinen Link geöffnet
Gottseidank
ACHTUNG : andrew melindo
I will not be able to inspect the Goods because I am presently out of country due to work, I am in the Army who’s currently in Afghanistan for the Provincial Reconstruction Team (PRT) . Now what I propose to you is this; Due to the fact that I am so far away right now, I will gladly transfer…..I am ready to pay you €1,100 Euro for the (Original 50er Jahre Bosch Kuhlshrank, The 2 Schohner alter Holyzstuhl, Buffett-kuchenbuffett-Grunderzeit) including PayPal Sub charges since i am interested in the immediate purchase.I just moved to Russia,where this is needed and i will be making use of a shipping company to have this picked up from you and have it delivered to me.
Payment will be through PayPal because its fast and secure and the only method for me to make the payment, and i will be arranging for the pick up of the Goods at your house door step,hope you have a PayPal Account kindly send me your PayPal Email and Your Full Name so the payment can be made right away,Or you can open one at http://www.paypal.de.
Await your prompt reply soon.
On Thu, Jul 18, 2019 at 10:05 AM andrew melindo wrote:
I am interested in this 4 things below:
Original 50er Jahre Bosch Kuhlshrank
The 2 Schohner alter Holyzstuhl
Buffett-kuchenbuffett-Grunderzeit
Bei mir das gleiche. SMS bekommen und auf den Link gegangen. Konnte mich anschließend nicht mehr anmelden. Meine Anzeigen wurden gelöscht. Bekomme ständig Push-Benachrichtigungen vom Hacker auf mein Handy. In der SMS nur ein Name und keine Nummer.
Und weiter gehts.
Heute SMS von „Thomas“ erhalten: Hallo, was ist der letzte Preis? „http://ebay-kelinanzeigen.de-auto-anzeige.com/passat-kombi“ ? Bitte um Antwort! Danke
Keine Nummer, nur ein Name.
Schön das ich gar kein Auto verkaufe, Absender blockiert.
Absender: Muller
Heute SMS erhalten mit Text:
„Hallo. Was ist der letzte Preis für Ihr Produkt? http://ebay-kleinanzeigen.de-item3994812.com/s-anzeige-audi! Danke“
Absender war diesmal keine Nummer, sondern der Name „Muller „, eine Antwort per SMS war als Funktionalität in dieser SMS nicht vorgesehen und einen Audi verkaufe ich auch gerade gar nicht auf eBayKleinanzeigen…
SMS gelöscht, eBay Kleinanzeigen informiert. Bundenetzagentur werde ich noch unterrichten.
Kontakt auf ebay Kleinanzeige via SMS am 04.11.2018. Mailverkehr mit Richard Tahir [email protected]:
Thanks for your mail, i will not be able to inspect the Goods because I am presently out of country due to work, I am in the Army who’s currently in Afghanistan for the Provincial Reconstruction Team (PRT) . Now what I propose to you is this; Due to the fact that I am so far away right now, I will gladly transfer…..I am ready to pay you €740 Euro including PayPal Sub charges since i am interested in the immediate purchase.I just moved to Russia,where this is needed and i will be making use of a shipping company to have this picked up from you and have it delivered to me. payment will be through PayPal because its fast and secure and the only method for me to make the payment, and i will be arranging for the pick up of the Goods at your house door step,hope you have a PayPal Account kindly send me your PayPal Email and Your Full Name so the payment can be made right away,Or you can open one at „paypal.de“
Hallo, ich habe am Sonntag, den 10.02.2019 verschiedene Möbelstücke in unterschiedlicher Anzahl bei ebay Kleinanzeigen eingestellt. Nach kurzer Zeit bekam ich eine SMS von „Melindo“ „Bezüglich Ihres auf kleinanzeigen.ebay.de veröffentlichten Artikels. Immer noch zu verkaufen? Antwort [email protected]„. Eine Handynummer war und ist nicht erkennbar. Fand ich schon seltsam. Hatte dann trotzdem Mailkontakt aufgenommen. Nach ein paar Schriftwechsel, da ich nicht wusste, welcher Artikel gemeint sei, kam der hier geschriebene Text, allerdings auf deutsch übersetzt, als Preis war die Summe aller meiner eingestellten Möbel, sogar richtig berechnet, einen Artikel hatte ich mehrfach und hatte den Einzelpreis angegeben. Habe dann den Kontakt nicht weiter verfolgt und ebay kleinanzeigen unter „[email protected]“ als Phishingverdacht gemeldet… Wie ich jetzt hier sehe: zu Recht! Danke, dass es diese Seite hier gibt!
Hier der Text in deutsch:
„Danke für Ihre Mail, ich werde die Waren nicht inspizieren können, weil ich derzeit wegen der Arbeit im Ausland bin, ich bin in der Armee, die sich derzeit in Afghanistan für das Provincial Reconstruction Team (PRT) befindet. Nun, was ich Ihnen vorschlage, ist Folgendes; Aufgrund der Tatsache, dass ich im Moment so weit weg bin, überweise ich Ihnen gerne 1,520 Euro inklusive PayPal-Subgebühren, da ich an dem sofortigen Kauf interessiert bin. Ich bin gerade nach Russland gezogen, wo dies erforderlich ist, und ich werde eine Spedition in Anspruch nehmen, um dies von Ihnen abholen zu lassen und es an mich liefern zu lassen.
Die Zahlung erfolgt über PayPal, da es schnell und sicher ist und die einzige Methode für mich, die Zahlung vorzunehmen, und ich werde die Abholung der Waren an Ihrer Haustür arrangieren, ich hoffe, Sie haben ein PayPal-Konto, senden Sie mir bitte Ihre PayPal-E-Mail und Ihren vollständigen Namen, damit die Zahlung sofort erfolgen kann, oder Sie können eine unterhttp://www.paypal.de . öffnen.
Warten Sie auf Ihre baldige Antwort.“
Und hier der Text, den ich davor erhielt:
„Ich bin an Ihrem Angebot interessiert und möchte diesen Artikel kaufen, würden Sie mir bitte Ihren Angebotspreis mitteilen, bevor wir weiter diskutieren. Wenn möglich, kannst du mir auf Englisch antworten….
Mit freundlichen Grüßen,
Melindo.“
heute sms: „Hallo, Ist noch zu verkaufen? „http://ebay-kleinanzeigen.de-item15636819.com/s-anzeige“ ! Letzter Preis? Bitte antworte. Danke.“ Leider sofort auf Link gegangen. Weiß nicht mehr, ob ich mich eingeloggt habe. Da ich nicht auf meine Anzeige kam und mir plötzlich auffiel, dass es eine ausländische Nummer ist, habe ich sofort mich bei meinem Account eingeloggt und mein Passwort geändert. Hoffe, das wars und es kommt nichts mehr nach mit meiner Mail und irgendwelchen Fake-Accounten irgendwo 🙁
Screenshot wird gesendet, ebay-kleinanzeigen ist informiert. bundesnetzagentur mache ich auch noch. Puh.
Hallo, ich habe heute auch jeweils 2 sms bekommen mit E-Mail Adressen wo ich mich melden soll. Ich habe daraufhin 2 E-Mails geschickt das der Artikel noch zu haben ist. Jetzt allerdings hier auf diese Seite gestoßen. Ist es jetzt schlimm das die meine E-Mail Adresse haben ? Lg Bianca
Hallo am 10.05.18 wurde mein accound gehäckt ohne das ich eine sms oder irgendwo einen link betätigt habe.Meine e-mail adresse wurde geändert und dann natürlich auch mein passwort. Anschliessend hatte ich auf meinem accound 16 autos alles transporter alle für jeweils 16.000€ und zu erreichen war man auf 16 verschiedenen e-mails.Habe telefonisch mein kleinanzeigen konto sofort sperren lassen lassen und dann nach löschung der fremden artikel mein konto wieder öffnen lassen. Es ist bei mir alles gut gegangen allerdings bin jetzt so misstrauisch wie noch nie und passe viel genauer auf. Man denkt ja immer mich trift es nicht ja ja pustekuchen.Ich weiss bis jetzt nicht wie die das gemacht haben für kunden is meine e-mail adresse und telefonnummer und der standort sichtbar. Mfg DETLEF
Ich kontaktierte diese Betrüger und sie schlugen meine Lieferung mit einer fiktiven Transportfirma vor, wo ich musste 4000 Euro bezahlen :
Anna Serafino email: [email protected]
Finger weg !
Ein Möbelstück eingestellt und prompt eine SMS von „Arric“ mit Bitte auf E-Mail zu antworten [email protected]. Dummerweise geantwortet, jetzt gingen Preisverhandlungen, dreimaliges Nachfragen nach Zustand und Gequatsche los. Werde nicht mehr antworten.
Heute weitere Anfrage per SMS, anderer Name „Christian“gleicher Ablauf; Antwort per Mail [email protected]. Auf beiden SMS steht: „Absender unterstützt keine Antwort“.
Über Suchmaschine auf diese wertvolle Seite gelangt, DANKE!! Screenshots unterwegs.
Hallo habe den fehler gemacht meine Daten einzugeben. Leider war ich so dumm und hab das gleiche PW auch bei Paypal verwendet. Bin jetzt 100€ leichter und habe mehrere Anzeigen kostenpflichtig eingestellt. Ich hoffe ich bekomme mein Geld zurück. Zum Glück wurde keine Überweisung getätigt. Sie haben auch ein Konro auf Autoscout24 eröffnet obwohl ich da meines Wissens nie angemeldet war. Ich hoffe nur euch passiert sowas nicht.
*bei mir hat es keine Nummer angezeigt nur den Namen Dorn auch beim draufdrücken auf den Kontakt kam nur der Name.
Es würde ein Radlader für 5.500 reingestellt, ich denke da ich selbst einen Baukran verkaufe, bekam ich eine Baumaschiene. Zum glück wurde weder das PW von Ebay noch von Paypal geändert. Das habe ich gemacht.
…ebenfalls sms: +1 (201) 613-5764
„Hallo, ich habe Ihren Wohnwagen auf kijiji.de gesehen, bin am Kauf interessiert, geben Sie mir Ihren Endpreis an meine Emailadresse: harold [email protected]“
Der Link führt scheinbar zu EBay Kleinanzeigen
Hallo , ich habe vor ca. einer Stunde auch so eine SMS bekommen ! mit dem Hinweis : „http://ebay.de-item323747.com/s-anzeige“ ….letzter Preis . Gott sei Dank nicht geöffnet ! Die Nummer habe ich schon gelöscht , sie fing mit: +40……..an.
Danke für euere Aufklärung !
Hi, danke auch von mir für diese Seite!
Mir ist es heute mit folgender Nummer passiert: „ebay.de-item 323747.com/s-anzeige!“
Ich habe allerdings nicht den Link geöffnet. Wie ich lese: Gott sei Dank!
Diese Nummer ist oben als „NEU“ mit aufgelistet und wie man sieht noch sehr aktiv!
Ich hoffe das man diesen Leuten schnellstens das Hankwerk legt!!!
Bekam vor ein paar Tagen auch so eine Mailvon [email protected], danach wurde über W-App komuniziert. Tel.-Nr.: +1(631)960-9818.Eine Zhlungsanweisung für die Transportkosten gab es dann von der Weels-FARGO-BANK. Email: [email protected]
Super Info-Seite, ich wurde dank Ihrer Seite mit den Infos nicht betrogen, der Versuch war da, aber ich hatte da meinem 7-ten Sinn vertraut.
Danke
+49 15238516460
Die Nummer scheint aktuell immer noch ihr Unwesen zu treiben.
Bin sogar drauf reingefallen, schön dumm.
Oben angeführte SMS “ …2010.tk Gruß Olga“ kam heute von oben erwähnter 01771781215.
Gut, dass mein Handy nicht internetfähig ist. Hab erstmal versucht, dort anzurufen. „Kein Anschluss“ ließ mich skeptisch werden. Computer an und nach der Nummer gegoogelt. Danke!
Hallo, habe eben die Nachricht aus dem Update vom 21.08.17 bekommen. Absender ist die +49 15238516460.
Ich hatte eben kurz sinniert, eine sarkastische Antwort zurück zu schicken. Natürlich würde die nichts bewirken, aber was für Konsequenzen hätte das? Ich würde damit ja die Aktualität der Nummer bestätigen, oder?
LG und vielen Dank für deine Arbeit hier!