Eine angebliche Zahlungsbestätigung per SMS oder E-Mail kann so wirken, als sei ein Verkauf über „Sicher bezahlen" bereits abgeschlossen. Entscheidend ist jedoch nicht die Nachricht selbst, sondern ob der behauptete Vorgang im von Ihnen selbst geöffneten offiziellen Kleinanzeigen-Konto existiert.
Wenn eine Nachricht mit Zeitdruck, Kontosperrung oder einer angeblich sofort nötigen Bestätigung arbeitet, nutzen Sie als einfache kognitive Notbremse einen kurzen Drei-Sekunden-Stopp: Klicken, scannen, zahlen oder bestätigen Sie nicht sofort. Öffnen Sie zuerst Kleinanzeigen selbst und prüfen Sie dort den Vorgang. Der Drei-Sekunden-Stopp ist keine Sicherheitsgarantie. Er schafft nur den Moment, in dem Sie die externe Nachricht verlassen und den behaupteten Vorgang unabhängig prüfen.
Akutfall: Wenn Sie schon gehandelt haben
- Nur geklickt oder einen QR-Code gescannt, aber nichts eingegeben? Schließen Sie die Seite und öffnen Sie Kleinanzeigen ausschließlich über die offizielle App oder die selbst eingegebene Website-Adresse.
- Login-Daten eingegeben? Ändern Sie das Kleinanzeigen-Passwort unverzüglich über den offiziellen Zugang und prüfen Sie das Konto auf auffällige Änderungen oder Fremdzugriff.
- Karten-, Banking- oder Zahlungsdaten eingegeben? Kontaktieren Sie unverzüglich Ihre Bank, Ihren Kartenanbieter oder den betroffenen Zahlungsdienst über einen unabhängig bekannten offiziellen Weg.
- SMS-, TAN- oder Bestätigungscode weitergegeben? Kontaktieren Sie den betroffenen Bank-, Zahlungs- oder Kontodienst sofort über den offiziellen Weg, da der Code eine Anmeldung oder Transaktion bestätigt haben kann.
Sichern Sie in jedem Fall die verdächtige Nachricht, die URL und aussagekräftige Screenshots, ohne den verdächtigen Link erneut zu öffnen.
Das Wichtigste in Kürze
- Nachricht beweist nichts: Eine SMS oder E-Mail beweist keinen Zahlungseingang über „Sicher bezahlen" – dieses läuft ausschließlich innerhalb der Kleinanzeigen-App oder Website ab.
- Keine externen Wege nutzen: Verwenden Sie keine externen Zahlungslinks, scannen Sie keine fremden QR-Codes und geben Sie keine Login-, Kreditkarten-, Banking- oder Bestätigungscodes über einen Nachrichtenlink ein.
- Nur im eigenen Konto prüfen: Öffnen Sie Kleinanzeigen selbst und prüfen Sie dort den Vorgang. Ist die Transaktion dort nicht vorhanden, versenden Sie keine Ware und führen Sie keine weitere Handlung aus.
Kapitel 1: Warum wirken falsche „Sicher bezahlen"-Bestätigungen so überzeugend?
Betrüger nutzen ein einfaches Prinzip: Sie senden eine Nachricht, die aussieht wie eine legitime Zahlungsbestätigung. Die Nachricht enthält oft ein anerkanntes Logo, eine glaubwürdige Absenderadresse und formuliert Dringlichkeit. Der Empfänger wird aufgefordert, einen Link anzuklicken, einen Code einzugeben oder Daten zu bestätigen.
Solche Nachrichten wirken überzeugend, weil sie typische Elemente echter Zahlungs- oder Sicherheitsmeldungen nachahmen und häufig mit Dringlichkeit arbeiten. Dadurch kann der Eindruck entstehen, dass sofort gehandelt werden müsse. Entscheidend ist deshalb nicht die Wirkung der Nachricht, sondern die unabhängige Prüfung im offiziellen Kleinanzeigen-Konto.
Wer den offiziellen Ablauf nicht genau kennt, kann eine gut nachgebaute Bestätigung leichter mit einer echten Nachricht verwechseln. Deshalb sollte der behauptete Vorgang immer unabhängig im offiziellen Kleinanzeigen-Konto geprüft werden. Dort sehen Sie, ob der behauptete Vorgang tatsächlich im Plattformprozess vorhanden ist.
↑ Zurück zum Inhaltsverzeichnis
Kapitel 2: Wie sieht der echte „Sicher bezahlen"-Ablauf aus?
Der echte Ablauf folgt einem klaren Muster. Wenn ein Käufer über „Sicher bezahlen" zahlt, geschieht alles innerhalb der Kleinanzeigen-App oder der Kleinanzeigen-Website. Der Käufer sieht dort ein Zahlungsformular. Die Zahlung wird verarbeitet. Ein Zahlungsdienstleister verwahrt das Geld während der Transaktion.
Der Verkäufer sieht in seinem offiziellen Kleinanzeigen-Konto, dass eine Zahlung eingegangen ist. Er sieht dies im Nachrichten- und Transaktionsverlauf. Dort sind auch weitere Schritte dokumentiert: wann die Ware versendet werden kann, welcher Status aktuell ist, wann das Geld ausbezahlt wird.
Wichtig: Kleinanzeigen weist ausdrücklich darauf hin, dass echte „Sicher bezahlen"-Abläufe direkt in der App oder auf der Website stattfinden. Zahlungsaufforderungen per SMS, E-Mail oder externem QR-Code gehören nicht zum offiziellen Zahlungsablauf und sind deshalb ein klares Warnsignal.
↑ Zurück zum Inhaltsverzeichnis
Kapitel 3: Wie funktioniert die gefälschte SMS-Bestätigung?
Die SMS-Masche funktioniert nach einem bewährten Muster. Der Betrüger sendet eine Nachricht wie: „Die Bezahlung ist erfolgt. Bitte hier bestätigen: [Link]" oder „Zahlungsbestätigung: Verifizieren Sie Ihre Transaktion unter: [Link]". Eine externe SMS mit Zahlungslink ist kein offizieller Zahlungsnachweis. Öffnen Sie Kleinanzeigen selbst und prüfen Sie dort den Status.
Der Link führt zu einer Webseite, die wie eine legitime Zahlungsseite aussieht. Diese Seite ist aber eine Fälschung, eine sogenannte Phishing-Seite. Sie fordert auf dieser Seite den Empfänger auf, Daten einzugeben: Login-Daten für das Kleinanzeigen-Konto, Zahlungsdaten wie Kreditkartendaten, Telefonnummern sowie SMS-Codes oder andere Bestätigungscodes. Solche Angaben können missbraucht werden, etwa für unbefugte Kontozugriffe oder betrügerische Zahlungsversuche. Geben Sie diese Daten deshalb nicht über einen extern zugesandten Zahlungs- oder Verifizierungslink ein.
Eine SMS kann unmittelbar und glaubwürdig wirken. Die Absenderanzeige einer Nachricht ist jedoch kein ausreichender Echtheitsnachweis. Prüfen Sie den behaupteten Vorgang deshalb nicht innerhalb der SMS, sondern direkt im offiziellen Kleinanzeigen-Konto.
↑ Zurück zum Inhaltsverzeichnis
Kapitel 4: Wie funktioniert die gefälschte E-Mail-Bestätigung?
E-Mail-Phishing funktioniert ähnlich wie SMS-Phishing, hat aber oft noch mehr Raum für Gestaltung. Eine gefälschte E-Mail kann professionell aussehen, mit echtem Logo und ähnlicher Formatierung wie echte Kleinanzeigen-Mails.
Typische Betreffzeilen sind: „Zahlungsbestätigung eingegangen", „Verifizierung erforderlich", „Ihr Konto wurde gesperrt", „Auszahlung freigeben" oder „Dringende Maßnahme erforderlich". Der Text behauptet dann, dass eine Zahlung eingegangen ist, dass Daten verifiziert werden müssen, oder dass das Konto gesperrt wurde. Der Empfänger wird aufgefordert, auf einen Link zu klicken.
Diese Links führen auf nachgebaute Seiten. Eine verdächtige E-Mail kann auch Anhänge enthalten. Kleinanzeigen empfiehlt bei Phishing-Verdacht, Links und Anhänge nicht zu öffnen. Das Perfide an E-Mail-Phishing ist, dass es oft schwer ist, die Fälschung zu erkennen. Eine korrekt wirkende Absenderadresse, das richtige Logo, eine professionelle Formatierung – all das kann echt aussehen. Aber echt wirkend ist nicht echt.
Entscheidungstabelle: Beobachtung, Einordnung, sicherer Schritt
| Beobachtung | Einordnung und sicherer nächster Schritt |
|---|---|
| Zahlungsbestätigung kommt per SMS oder E-Mail | Warnsignal. Eine externe Nachricht ist kein Nachweis dafür, dass im offiziellen System eine Transaktion existiert. Öffnen Sie Kleinanzeigen selbst und prüfen Sie Nachrichten- und Transaktionsverlauf. |
| Absenderadresse, Logo oder Gestaltung wirken echt | Mehrdeutig. Optik und Absenderanzeige können plausibel wirken und reichen als Echtheitsbeweis nicht aus. Prüfen Sie den behaupteten Vorgang unabhängig im offiziellen Konto. |
| QR-Code, externer Link oder Bestätigungscode wird verlangt | Warnsignal. Der Vorgang soll außerhalb des offiziellen Plattformwegs fortgesetzt werden. Öffnen oder scannen Sie nichts und geben Sie keinen Code ein. |
| Transaktion ist im selbst geöffneten offiziellen Konto sichtbar | Sicherer Schritt. Der Vorgang lässt sich unabhängig von der externen Nachricht im offiziellen System nachvollziehen. Folgen Sie ausschließlich den dort angezeigten offiziellen Schritten. |
Bestätigung kommt per SMS oder E-Mail
Warnsignal: Kleinanzeigen selbst öffnen und Verlauf prüfen.
Absender, Logo oder Gestaltung wirken echt
Mehrdeutig: trotzdem unabhängig im Konto prüfen.
QR-Code, externer Link oder Code verlangt
Warnsignal: nichts öffnen oder scannen, keinen Code eingeben.
Transaktion im offiziellen Konto sichtbar
Sicherer Schritt: nur den dort angezeigten Schritten folgen.
↑ Zurück zum Inhaltsverzeichnis
Kapitel 5: Welche Warnzeichen zeigen eine manipulierte Nachricht?
Einige Merkmale können auf eine gefälschte Nachricht hindeuten.
Aufforderung zur Dateneingabe über einen externen Nachrichtenlink: Kleinanzeigen fordert laut eigener Sicherheitsdokumentation keine Zugangsdaten per E-Mail an und keine Bankdaten über externe Links oder E-Mails. Wenn eine angebliche Zahlungsbestätigung Sie auf eine externe Seite zur Dateneingabe führt, ist das ein klares Warnsignal.
Zeitdruck oder Drohungen: Formulierungen wie „Bitte sofort bestätigen", „Transaktion läuft ab" oder „Konto wird gesperrt" sind typische Phishing-Muster. Kleinanzeigen weist darauf hin, dass echte Nachrichten nicht mit solchen Drohungen oder künstlichen Fristen arbeiten.
Unerwarteter Link oder QR-Code: Sie haben keine Zahlung über „Sicher bezahlen" erwartet? Warum kommt plötzlich eine Bestätigung? Ein QR-Code in einer Zahlungsbestätigung ist verdächtig.
Absenderadresse oder -name wirken ungewöhnlich: Kleinanzeigen verwendet die Domain @kleinanzeigen.de für echte Mails. Eine abweichende Domain ist ein Warnsignal – aber auch eine plausibel wirkende Absenderangabe ist kein Beweis für Echtheit.
Schlechte Grammatik oder Formulierungen: Das ist kein verlässliches Zeichen. Viele Phishing-Mails sind grammatikalisch korrekt, weil Betrüger Vorlagen kopieren.
Wichtig: Kein einzelnes Merkmal ist ein garantierter Beweis. Eine E-Mail kann perfekt aussehen und trotzdem gefälscht sein. Eine verdächtig wirkende E-Mail kann theoretisch echt sein – aber unsicher ist unsicher. Im Zweifelsfall: Nicht über die Nachricht prüfen, sondern Kleinanzeigen selbst öffnen.
Woran erkennen Sie eine manipulierte Zahlungsbestätigung zuverlässig?
- Dateneingabe über externen Link: Die Nachricht führt Sie auf eine externe Seite und fordert dort Login-, Karten- oder Bankdaten. Kleinanzeigen fragt laut eigener Sicherheitsdokumentation niemals per E-Mail oder externem Link nach solchen Daten.
- Zeitdruck oder Drohung: Formulierungen wie „Bitte sofort bestätigen", „Transaktion läuft ab" oder „Konto wird gesperrt" sollen Sie zu schnellem Handeln drängen, bevor Sie unabhängig prüfen.
- Unerwartete Zahlungsbestätigung: Sie haben keine Zahlung über „Sicher bezahlen" erwartet, erhalten aber trotzdem eine angebliche Bestätigung. Eine Zahlung, die Sie nicht erwarten, ist ein eigenständiges Warnsignal.
- Externer QR-Code in der Nachricht: Ein QR-Code in einer angeblichen Zahlungsbestätigung ist verdächtig. Die echte Funktion „Sicher bezahlen" läuft vollständig innerhalb der Plattform ab und benötigt keinen externen QR-Code.
- Absenderadresse oder -name wirken ungewöhnlich: Echte Kleinanzeigen-Mails enden auf @kleinanzeigen.de. Eine abweichende Domain ist ein Warnsignal – eine passend wirkende Absenderangabe allein ist aber noch kein Echtheitsbeweis.
- Gepflegte Sprache ist kein Entwarnungszeichen: Fehlerfreie Formulierungen beweisen nichts: Viele Phishing-Nachrichten sind grammatikalisch korrekt, weil Betrüger bestehende Vorlagen kopieren.
BELEGTER PRAXISFALL
So wirkt die Masche im Alltag: angebliche Verkaufsbestätigung per SMS
Mehrere Betroffene in Ibbenbüren erstatteten laut Mimikama-Bericht Anzeige, nachdem sie als Verkäufer auf einer Kleinanzeigen-Plattform eine SMS erhalten hatten, die scheinbar von der Plattform selbst stammte. Ein angeblicher Käufer hatte zuvor signalisiert, über die plattforminterne Zahlungsfunktion bezahlen zu wollen. Die SMS behauptete anschließend, der Artikel sei bereits online bezahlt worden, und forderte eine Bestätigung über einen Link. Wer dem Link folgte und auf der dahinterliegenden Seite Daten eingab, erlitt anschließend unberechtigte Kreditkartenabbuchungen im niedrigen vierstelligen Bereich.
Warnsignale: eine Zahlungsbestätigung per SMS statt im offiziellen Konto und ein externer Bestätigungslink. Die Quelle warnt allgemein zusätzlich davor, eine über eine solche SMS angebotene App zu installieren; ob dies im konkreten Ibbenbürener Fall tatsächlich verlangt wurde, geht aus der Quelle nicht hervor. Richtiger Prüfweg: den Link nicht öffnen, die Nachricht nicht beantworten und den Zahlungsstatus ausschließlich im selbst geöffneten offiziellen Kleinanzeigen-Konto prüfen. Der genaue SMS-Wortlaut ist laut Quelle nur sinngemäß wiedergegeben („so oder so ähnlich"); Domain oder URL des Phishing-Links werden in der Quelle nicht genannt.
Quellenhinweis:
Mimikama: „Phishing-SMS: Falsche Nachrichten von Kleinanzeigen-Portalen", veröffentlicht 19.05.2023, unter Bezug auf Anzeigen bei der Polizei Ibbenbüren.
↑ Zurück zum Inhaltsverzeichnis
Kapitel 6: Warum sind Links, QR-Codes und SMS-Codes besonders kritisch?
Ein Link in einer gefälschten Zahlungsbestätigung kann auf eine nachgebaute Webseite führen, die dem echten Kleinanzeigen-Auftritt sehr ähnlich sieht. Dort eingegebene Login- oder Zahlungsdaten können anschließend missbraucht werden.
Ein QR-Code kann ebenfalls auf eine externe Webseite führen. Kleinanzeigen warnt ausdrücklich davor, QR-Codes fremder Nutzer zu scannen, um eine angebliche Zahlung zu bestätigen. Bei der echten Funktion „Sicher bezahlen" ist kein externer QR-Code erforderlich.
Auch Bestätigungscodes sind kritisch. Werden Sie über eine externe Nachricht oder eine fremde Webseite aufgefordert, einen SMS-, TAN- oder anderen Sicherheitscode zur angeblichen Zahlungsfreigabe einzugeben oder weiterzugeben, brechen Sie den Vorgang ab. Prüfen Sie stattdessen den Status im offiziellen Konto.
Wichtig ist die Abgrenzung: Kleinanzeigen beschreibt den Zahlungsprozess von „Sicher bezahlen" innerhalb der Plattform. Ein über eine externe Nachricht verlangter SMS-, TAN- oder Sicherheitscode gehört nicht zu diesem Zahlungsbestätigungsweg. Kleinanzeigen kann bei bestimmten Konto- oder Auszahlungsvorgängen eigene Bestätigungsschritte verwenden; diese sollten Sie ausschließlich im selbst geöffneten offiziellen Konto durchführen.
↑ Zurück zum Inhaltsverzeichnis
Kapitel 7: Wie prüfen Sie eine angebliche Zahlung unabhängig?
Das ist der Kern der Sicherheit: unabhängiges Prüfen. Öffnen Sie Ihre Kleinanzeigen-App oder rufen Sie die Website auf – nicht über einen Link aus der Nachricht, sondern indem Sie die Adresse selbst eingeben oder die App öffnen, die Sie bereits installiert haben. Loggen Sie sich ein.
Prüfen Sie dann Ihren Nachrichten- und Transaktionsverlauf. Ist der behauptete Kauf oder Verkauf dort aufgelistet? Zeigt Ihr Konto einen Zahlungsstatus, der mit der angeblichen Bestätigung übereinstimmt?
Erfolgssignal
Der behauptete Vorgang lässt sich im selbst geöffneten offiziellen Kleinanzeigen-System nachvollziehen.
Fehlerweg
Ist dort kein entsprechender Vorgang sichtbar, akzeptieren Sie die externe Nachricht nicht als Zahlungsbestätigung und führen Sie darüber keine weitere Aktion aus.
Diese unabhängige Prüfung reduziert das Risiko, einer nachgebauten Zahlungsseite zu vertrauen, weil Sie den Status im offiziellen System kontrollieren statt über den zugesandten Link.
↑ Zurück zum Inhaltsverzeichnis
Kapitel 8: Was bedeutet eine echt wirkende Absenderadresse?
Eine scheinbar passende E-Mail-Absenderangabe ist allein kein ausreichender Echtheitsbeweis. Kleinanzeigen nennt die Endung @kleinanzeigen.de als Merkmal echter Kleinanzeigen-Mails. Eine abweichende Domain ist deshalb ein Warnsignal. Prüfen Sie einen Zahlungsstatus trotzdem zusätzlich direkt im offiziellen Kleinanzeigen-Konto.
Eine plausibel wirkende Absenderadresse ist ein Prüfhinweis, aber kein ausreichender Echtheitsbeweis. Der Zahlungsstatus muss zusätzlich im offiziellen Konto sichtbar sein. Betrüger können gut fälschen.
Die sichere Strategie: Ignorieren Sie die Absenderadresse als alleiniges Prüfkriterium. Öffnen Sie stattdessen Ihr Konto selbst und prüfen Sie dort, ob die behauptete Transaktion existiert.
↑ Zurück zum Inhaltsverzeichnis
Kapitel 9: Welche Daten dürfen Sie niemals über eine solche Nachricht eingeben?
Login-Daten: Geben Sie Benutzername oder Passwort nicht über einen externen Link aus einer angeblichen Zahlungsbestätigung ein. Kleinanzeigen fordert laut eigener Sicherheitsdokumentation keine Zugangsdaten per E-Mail an.
Kreditkartendaten: Geben Sie Kartennummer, Ablaufdatum oder Kartenprüfnummer nicht über eine verdächtige externe Zahlungs- oder Verifizierungsseite ein.
Bankdaten: Geben Sie Bankdaten nicht über einen externen Link aus SMS, E-Mail oder Messenger ein. Wichtig: Für die Auszahlung bei „Sicher bezahlen" kann Kleinanzeigen im offiziellen Konto eine IBAN verlangen. Die Eingabe erfolgt dann innerhalb des selbst geöffneten offiziellen Kontos, nicht über einen Käufer-Link.
SMS-, TAN- oder Bestätigungscodes: Geben Sie solche Sicherheitscodes nicht über eine externe Nachricht oder fremde Webseite weiter. Führen Sie legitime Bestätigungsschritte nur im selbst geöffneten offiziellen Dienst durch. Die Regel ist einfach: Zahlungs- und Sicherheitsdaten gehören nicht in verdächtige Nachrichten. Sie gehören nur in das offizielle System, das Sie selbst öffnen.
Ordnen Sie zuerst ein, was tatsächlich passiert ist, und gehen Sie dann gezielt vor.
Nur auf einen Link geklickt oder eine Seite geöffnet, aber keine Daten eingegeben: Schließen Sie die Seite und öffnen Sie Kleinanzeigen ausschließlich über die offizielle App oder die selbst eingegebene Website-Adresse.
Login-Daten für Ihr Kleinanzeigen-Konto eingegeben: Ändern Sie das Kleinanzeigen-Passwort unverzüglich über den offiziellen Zugang und prüfen Sie das Konto auf auffällige Änderungen oder Fremdzugriff. Verwenden Sie den verdächtigen Link nicht erneut und nutzen Sie die aktuellen Sicherheitshinweise von Kleinanzeigen.
Kreditkarten- oder Bankdaten eingegeben: Kontaktieren Sie unverzüglich Ihre Bank, Ihren Kartenanbieter oder den betroffenen Zahlungsdienst über einen selbst recherchierten offiziellen Kontaktweg, schildern Sie, welche Daten Sie eingegeben haben, und lassen Sie prüfen, welche Sperrmaßnahmen nötig sind.
SMS-, TAN- oder Bestätigungscode weitergegeben: Kontaktieren Sie den betroffenen Bank-, Zahlungs- oder Kontodienst sofort über den offiziellen Weg, teilen Sie mit, dass der Code im Zusammenhang mit einem möglichen Phishing-Vorgang eingegeben oder weitergegeben wurde, und befolgen Sie die dort empfohlenen Sicherheitsmaßnahmen.
Die behauptete Zahlung ist im offiziellen Konto nicht sichtbar: Akzeptieren Sie die externe Nachricht nicht als Zahlungsbestätigung, versenden Sie keine Ware und führen Sie darüber keine weitere Aktion aus.
Unsicher, was genau Sie eingegeben oder bestätigt haben: Brechen Sie die Interaktion mit der verdächtigen Nachricht ab und prüfen Sie anschließend in Ruhe, was tatsächlich passiert ist, bevor Sie weitere Schritte einleiten.
Bei einer verdächtigen Bestätigung gilt zusätzlich: Link nicht öffnen, Anhang nicht öffnen, nicht antworten, Kleinanzeigen selbst öffnen und den Zahlungsstatus dort prüfen. Melden Sie den verdächtigen Link über den offiziellen Kleinanzeigen-Meldeweg, sichern Sie bei Bedarf einen Screenshot zur Dokumentation und löschen Sie die verdächtige Nachricht anschließend. Diskutieren Sie den verdächtigen Zahlungslink nicht über denselben externen Kanal.
↑ Zurück zum Inhaltsverzeichnis
Kapitel 10: Wie prüfen Sie eine Zahlungsbestätigung in fünf Schritten?
Sie müssen sich nicht jeden Prüfpunkt einzeln merken. Für den Alltag genügt diese Reihenfolge:
Schritte für den Alltag
1. Nachricht stoppen: Klicken Sie nicht und antworten Sie nicht auf die externe Zahlungs- oder Verifizierungsnachricht. Prüfen Sie, ob eine Zahlung, Freigabe, Verifizierung oder Kontosperrung behauptet wird. Erfolg: Sie haben über die verdächtige Nachricht noch keine Zahlung bestätigt und keine Daten eingegeben. Versuchen Sie nicht, den Vorgang innerhalb der verdächtigen Nachricht zu lösen.
2. Kleinanzeigen unabhängig öffnen: Öffnen Sie die bereits installierte Kleinanzeigen-App oder geben Sie die bekannte Website-Adresse selbst ein, ausschließlich über Ihren eigenen offiziellen Zugang, nicht über den Nachrichtenlink. Erfolg: Sie befinden sich im offiziellen Konto, ohne den extern zugesandten Link benutzt zu haben. Ist der offizielle Zugang nicht sicher bestimmbar, verwenden Sie die externe Nachricht nicht weiter.
3. Nachrichten- und Transaktionsverlauf prüfen: Prüfen Sie im offiziellen Konto, ob es den behaupteten Verkauf oder Kauf gibt, ob dort ein passender Zahlungsstatus sichtbar ist und ob der Vorgang dem offiziellen „Sicher bezahlen"-Ablauf entspricht. Erfolg: Der behauptete Vorgang lässt sich unabhängig von der externen Nachricht im offiziellen System nachvollziehen. Ist dort kein entsprechender Vorgang sichtbar, akzeptieren Sie die externe Nachricht nicht als Zahlungsbestätigung.
4. Datenanforderung bewerten: Prüfen Sie, welche Daten oder Bestätigungen verlangt werden: Passwort oder Login, Kreditkartendaten, Bankdaten, SMS-, TAN- oder andere Sicherheitscodes, ein externer QR-Code oder eine angebliche Freischaltung außerhalb der Plattform. Erfolg: Sie geben über die externe Nachricht keine sensiblen Sicherheits- oder Zahlungsdaten ein. Brechen Sie den externen Vorgang ab und führen Sie legitime Konto- oder Auszahlungsschritte ausschließlich im selbst geöffneten offiziellen Dienst durch.
5. Entscheidung treffen: Treffen Sie die Entscheidung ausschließlich anhand des offiziellen Kontos, nicht anhand der externen Nachricht. Erfolg: Sie handeln nur nach dem Status im offiziellen System. Ist kein entsprechender Vorgang vorhanden, versenden Sie keine Ware, tätigen Sie keine Zahlung und geben Sie keine Daten ein. Melden Sie einen verdächtigen Link über den offiziellen Kleinanzeigen-Meldeweg und löschen Sie die Nachricht anschließend (Kapitel 9).
Weiterführende Anleitungen:
↑ Zurück zum Inhaltsverzeichnis
Offizielle Hilfe und Anlaufstellen
Vier offizielle Angebote für unterschiedliche Anliegen rund um Zahlungsbetrug bei Kleinanzeigen. Bei einem laufenden Betrugsversuch oder betroffenem Konto nutzen Sie zuerst die passenden Sofortmaßnahmen. Diese Übersicht ersetzt keine unmittelbare Kontosicherung oder Kontaktaufnahme mit der eigenen Bank.
Service-Center des BSI
IT-SicherheitInformationen und Unterstützung bei Fragen zur IT- und Cybersicherheit.
Sperr-Notruf 116 116
Karten sperrenBundesweiter Notruf zur unmittelbaren Sperrung von Girocards, Debit-/Kreditkarten, Online-Banking-Zugängen und der eID-Funktion.
BaFin
VerbrauchertelefonAufsichtsbehörde und Verbrauchertelefon bei systemischen Beschwerden über Banken, Finanzdienstleister und Zahlungsanbieter.
Verbraucherzentrale
BeratungRechtsberatung bei unberechtigten Abbuchungen, Erstattungsansprüchen gegen Banken und Schadensfällen nach Phishing.
Quellen
Kleinanzeigen: Gefälschte Zahlungsaufforderungen & Kontosperrungen. Abrufdatum: 05.10.2026.
Kleinanzeigen: Phishing mit QR-Codes erkennen und vermeiden. Abrufdatum: 05.10.2026.
Kleinanzeigen: Phishing per SMS oder WhatsApp erkennen. Abrufdatum: 05.10.2026.
Kleinanzeigen: Phishing per E-Mail erkennen. Abrufdatum: 05.10.2026.
Kleinanzeigen: Phishing auf Kleinanzeigen erkennen und vermeiden. Abrufdatum: 05.10.2026.
Kleinanzeigen: FAQ: Häufige Fragen zu Phishing bei Kleinanzeigen. Abrufdatum: 05.10.2026.
Kleinanzeigen: So funktioniert der Verkauf mit „Sicher bezahlen". Abrufdatum: 05.10.2026.
Kleinanzeigen: Wie erhalte ich als Verkäufer bei „Sicher bezahlen" mein Geld? Abrufdatum: 05.10.2026.
Verbraucherzentrale: Betrug mit Kleinanzeigen: Diese Maschen sollten Sie kennen. Abrufdatum: 05.10.2026.
Verbraucherzentrale: Phishing-Mails: Woran Sie sie erkennen und worauf Sie achten müssen. Abrufdatum: 05.10.2026.
Mimikama: Phishing-SMS: Falsche Nachrichten von Kleinanzeigen-Portalen. Veröffentlicht 19.05.2023, unter Bezug auf Anzeigen bei der Polizei Ibbenbüren. Abrufdatum: 21.10.2026. Für die in Kapitel 5 dokumentierte Fallillustration.
