Gefälschte Bezahllinks
Vorsicht vor Betrug beim Bezahlen über Verkaufsplattformen
Betrugsmaschen bei Verkaufsplattformen im Internet
Von Tanja Beller, Bundesverband deutscher Banken
Zum Frühling gehört für viele das Aufräumen und Entrümpeln. Ob Kleidung, Spielzeug oder Möbel – viele Privatpersonen nutzen Verkaufsplattformen, um sich von nicht mehr benötigten Gegenständen zu trennen. In den letzten Jahren haben diese Plattformen verschiedene Maßnahmen eingeführt, um ihre Nutzer vor Betrug zu schützen, darunter auch sichere Zahlungsmethoden. Leider nutzen Kriminelle jedoch auch diese Verfahren für ihren Betrug. In diesem Artikel erklären wir, wie diese Masche funktioniert und wie Sie sich davor schützen können.
Vorsicht vor gefälschten Bezahllinks
Sie möchten etwas kaufen oder verkaufen und kaum ist ihr Angebot online, meldet sich ein Interessent. Wenn Sie sich über den Kauf oder Verkauf einig sind, schlägt der Interessent vor, ein sicheres Bezahlverfahren zu verwenden und schickt gleich den passenden Link mit. Vorsicht: Dieser kann jedoch gefälscht sein und auf eine täuschend echt nachgebildete Bezahlseite führen. Gibt man hier persönliche Informationen wie die Kartendaten ein, können diese von den Angreifern unbemerkt ausgelesen werden. Im Besitz der sensiblen Daten versuchen die Kriminellen nun, Zahlungen auszulösen, die das Opfer freigeben soll.
Wie kann man sich schützen?
Wenn Sie das angebotene Bezahlverfahren nutzen möchten, klicken Sie nicht auf den Link, sondern melden Sie sich über das Portal an oder wechseln Sie direkt in die App, wenn Sie bereits Kunde sind. Da auch offizielle Seiten der Zahlungsanbieter nachgebildet sein können, seien Sie auch hier aufmerksam. Prüfen Sie die Adresszeile im Browser auf die üblichen Sicherheitshinweise und die korrekte Schreibweise.
Wichtig: Bevor Sie eine Transaktion freigeben, die in der Bezahl-App oder als Nachricht auf dem Smartphone angezeigt wird, prüfen Sie dies genau. Habe ich diese Zahlung veranlasst? Stimmt der angezeigte Betrag (hier genau hinsehen, zum Beispiel 499 statt 4,99 kann leicht übersehen werden)?
Schnell handeln, wenn es passiert ist
Wenn Sie Ihre Kreditkarte als Zahlungsmittel angegeben haben, sollten Sie diese sofort sperren lassen. Das geht über die Sperrhotline des jeweiligen Kreditkartenunternehmens oder der Karten ausgebenden Bank oder über die allgemeine Sperrhotline 116 116.
Kontaktieren Sie Ihre Bank und erstatten Sie gegebenenfalls Anzeige. Screenshots und Ausdrucke der betreffenden Nachrichten und Webseiten sind dabei hilfreich.
Kontrollieren Sie regelmäßig Ihre Kontoauszüge und Kreditkartenabrechnungen. Seien Sie über einen längeren Zeitraum besonders wachsam. Bei Phishing-Angriffen kann es zur Angriffsstrategie gehören, einige Wochen zwischen dem Ausspähen der Daten und deren Nutzung verstreichen zu lassen. Dies erhöht die Wahrscheinlichkeit, dass der Betrug unbemerkt bleibt.
Vorsicht bei Anrufen
Auch die Banken überwachen die Systeme auf Betrug, so dass nicht ausgeschlossen werden kann, dass Sie bei Auffälligkeiten von Ihrer Bank kontaktiert werden. Es kommt jedoch nicht vor, dass ein Bankmitarbeiter oder eine Bankmitarbeiterin die vollständige Telefon-Banking-PIN, die Onlinebanking-PIN oder eine Transaktionsnummer (TAN) erfragt. Auch sollten Sie auf keinen Fall (über eine spezielle Fernwartungssoftware) den Zugriff auf Ihr Gerät und damit auf Ihr Onlinebanking gewähren oder Transaktionen freigeben.
Im Zweifel ist es ratsam, bei der Bank selbst anzurufen und nachzufragen. Dabei aber nicht die Rückruftaste drücken, denn eine manipulierte Rufnummernanzeige täuscht die richtige Nummer vor (siehe Call-ID-Spoofing). Besser ist es, auf der Website oder in den eigenen Unterlagen die richtige Telefonnummer der Bank herauszusuchen und selbst zu wählen. (Bundesverband deutscher Banken: ra)
eingetragen: 25.04.25
BvD: Kontakt und Steckbrief
Der Informationsanbieter hat seinen Kontakt leider noch nicht freigeschaltet.