Auch Betrüger:innen haben manchmal Pech. Insbesondere, wenn sie versuchen mich als nächstes Betrugsopfer auszusuchen. So geschehen am 20.01.2023 auf eBay Kleinanzeigen. Dort bin ich schon sehr lange User – in meinem Profil kann jeder einsehen: „Aktiv seit 09.04.2012“.
Jedenfalls wollte ich meine ca. 1 Jahre alten Amazon Echo Buds verkaufen, da ich diese am letzten Black Friday gegen das Pendant von Apple ausgetauscht habe. Also schnell den Verkaufstext formulieren, ein paar hübsche Fotos machen und „Anzeige aufgeben“ klicken. Gesagt getan.
Wenige Minuten später erschien schon die erste Push-Benachrichtigung auf meine Handy, angeblich von Marie Schulz. Das Nutzerprofil zeigt „Aktiv seit 14.01.2023“ und schon gingen alle Alarmglocken an… Es entstand folgender Dialog. PS: Die Rechtschreibung entspricht dem Original und wurde durch mich extra nicht korrigiert.
Marie: „Guten Tag. Ich möchte bei Ihnen mit Versand kaufen. Ist das möglich? Ich übernehme die Kosten für den Versand. Mfg.“
Erik: „Hallo. Sehr gerne, die Versandkosten sind mit angegeben. Grüße.“
Marie: „Alles Gut. Können Sie Geld von Visa oder MasterCard an PayPal überweisen? Wenn ja, benötige ich auch Ihre mit PayPal verknüpfte E Mail Adresse. Meine Adresse: Birkenweg 8, 18546 Sassnitz. Marie Schulz Liebe Grüße.“
Erik: „Dann überweisen sie bitte 60,49 per PayPal an e******@gmx.de.“
Marie: „Ich werde sofort zahlen und Ihnen schreiben Wenn Sie das Geld erhalten haben, schreiben Sie mir bitte. Mfg.“
Marie: „Ich habe bezahlt. Prüfen Sie Ihre E Mail. Sie sollten eine Zahlungsbestätigung von ebay erhalten. Lesen Sie den Brief und sammeln Sie das Geld für den Verkauf ein. Lg.“
Erik: „Danke perfekt. Ich habe die Info direkt an die Kripo Nürnberg weitergeleitet.“
Was bei mir per Email ankam war leider nicht die erwartete Bestätigung von PayPal, sondern nachfolgende.
Aus beruflicher Neugier schaue ich mir immer gerne die Qualität der Phishing-Webseiten an. Die entsprechenden Screenshots (vom Handy) möchte ich euch nicht vorenthalten. Zunächst wurde durch die Betrüger:innen die eBay Kleinanzeigen Webseite recht gut kopiert. Leider hat es wohl nicht geklappt das Produktbild mit zu kopieren – hier hätte ich mehr erwartet.
In der Beschreibung stand übrigens „Ihr Produkt wurde vom Käufer bezahlt – Marie Schulz. Geben Sie die Karte an, auf die Sie Geld erhalten möchten.“ Klickt man dann auf „Geld bekommen“ geht der Spaß dann auch los. Es erscheint eine Seite mit einer Visa-Karte und man wird gebeten seine Kreditkarteninformationen einzugeben.
Lasst uns mal zusammenfassen an welchen Stellen man den Betrugsversuch identifizieren kann.
- „Aktiv seit 14.01.2023“ ==> Bei neuen Nutzern besondere Vorsicht walten lassen.
- „Können Sie Geld von Visa oder MasterCard an PayPal überweisen?“ ==> Bitte was? Safty first und da gibt es nur zwei Möglichkeiten PayPal oder der eigene Dienst von eBay Kleinanzeigen „Sicher bezahlen“.
- „Sie sollten eine Zahlungsbestätigung von ebay erhalten“ ==> Wenn ich Geld auf meinem PayPal-Account erhalte, dann bekomme ich eine Bestätigung von PayPal und von nichts anderem.
- Die erhaltene Email kam vom Absender „forward.message62105@icloud.com“ ==> Das ist leider nicht service@paypal.de.
- Die erhaltene Email macht keinen Sinn ==> Diesen Prozessschritt gibt es einfach nicht. Wieso sollte ich auf „Bestellung bestätigen“ klicken müssen? Ich habe doch gar nichts bestellt.
- Domain „kleinanzeigen.checkingdetail.org“ ==> „checkingdetail.org“ ist ganz schön weit weg von „ebay-kleinanzeigen.de“. Levenshtein Distance 17 *smile*
- „Ihr Produkt wurde vom Käufer bezahlt“ bzw. „Geld bekommen“-Button. ==> Gerne hätte ich so einen Button… Vertrauen sollte man aber trotzdem nur dem Geldeingang in seinem PayPal-Account.
- Kreditkarten-Informationen eingeben ==> Kein Kommentar wer so etwas mit echten Daten ausfüllt…
Eigentlich genug Chancen um nicht herein zu fallen. Leider passiert es aber trotzdem immer wieder. Habt ihr schon ähnliche Erfahrungen gemacht?
Beitragsfoto: https://midjourney.com („A mean looking scammer sits laughing in front of a computer. On the desk is a lot of money in EUR.“)