Frauchen löst gerade den Nachlass ihres Vaters auf und bietet es bei eBay-Kleinanzeigen an. Nichts besonderes, Tünnef knapp über Schrottwert.
Als Anbietername hat sie ihren Klarnamen, weil "das seröser wirkt".
Gestern bekam sie eine Mail zu einem ihrer Angebote an ihre E-Mail-Adresse, die aber gar nicht bei eBay-Kleinanzeigen registriert ist, sondern ihrem Klarnamen bei einem großen deutschen Provider entspricht.
Entsprechend fehlte natürlich auch dann diese Nachtricht in der eBay-Kleinanzeigen-App, weil sie nicht darüber abgeschickt wurde, sondern wohl von einem Spam-Bot.
Absender-Mail ist ein kryptischer Hex-Code @gmail.com.
Offensichtlich hat sich jemand ein Script geschrieben, das bei eBay-Kleinanzeigen die neuen Angebote nach verwertbaren Nutzernamen abgrast und dann nach dem Schema "Vorname.Nachname@Mailprovider" in allen möglichen Kombinationen Spam-Mails verschickt mit konkretem Bezug zu dem Angebot.
Eigentlich ein raffiniertes Verfahren. Wenn die Mail nicht gebounced wird, weiß man schon mal, dass sie existiert. Wenn der User dann auch noch drauf antwortet, quasi als inverser Ping, weiß man, dass sie auch aktiv ist.
Aber was soll der Hintergrund sein?
Das Weiterverkaufen von verifizierten Mail-Adressen? Vorbereitung eines Dreiecks-Betrugs?
Was denkt ihr?
Eventuell dient die "Direktmail" um die Betrugsprävention von Kleinanzeigen zu umgehen.
Geldwäsche z.B. geht so: "Ich komme aus Brasilien, mein Neffe X wohnt in Stuttgart. Schicken Sie den Kerzenständer bitte an meinen Neffen X, und könnten sie noch einen Gutschein von Y dazu packen, weil ich das aus Brasilien so kompliziert ist? Ich erstatte ihnen das Geld auf ihr Konto!".
Wo gibt's denn diese "Ebay-Kleinanzeigen"? Kenne ich nicht (mehr).
Och, ich hab noch letztens nen Handwerker gesehen mit AOL-Adresse auf seinem Kastenwagen. "Twix" wurde zwischenzeitlich auch wiederbelebt.
Klar, dass hier Daten abgegriffen werden sollen, ist unbestritten.
Faktisch handelt es sich um eine Wörterbuch-Attacke mit extrem eingeschränktem Suchraum.
Das kann man sich ja heute sogar von der "KI" erstellen lassen:
1
Ich möchte mir eine neue E-Mail-Adresse bei einem deutschen Provider einrichten. Erstelle mir bitte eine Liste von 10 einprägsamen und seriös wirkenden Vorschlägen. Mein Vorname ist Erika, mein Nachname ist Mustermann.
2
3
Hier sind 10 Vorschläge für eine seriöse und einprägsame E-Mail-Adresse:
4
5
erika.mustermann@provider.de
6
e.mustermann@provider.de
7
erika_mustermann@provider.de
8
mustermann.erika@provider.de
9
erikam@provider.de
10
erika.m@provider.de
11
e_mustermann@provider.de
12
mustermann_e@provider.de
13
erika-mustermann@provider.de
14
erikamustermann@provider.de
15
Du kannst den Platzhalter "provider.de" durch den tatsächlichen Namen des E-Mail-Providers ersetzen, den du wählen möchtest (z.B. web.de, gmx.de, t-online.de).
Aber mir fehlt (leider?) die kriminelle Energie, um mit diesen Daten was böses anzufangen.
Ich könnte mir vorstellen, dass wenn dann der Angreifer eine Antwort erhält, dann die nächste Runde los geht: Es wird vorgegeben, den Artikel "abholen" zu wollen, zack schon hat man auch die Anschrift. Der nächste "Interessent", will es verschickt haben und will per Überweisung bezahlen (auch ne Masche, die mir schon öfters aufgefallen ist) und schon hat man auch noch die Bankverbindung.
Fehlt nur noch die Telefonnr. und Geburtsdatum.
Moin,
also, so langsam halte ich den einen oder anderen Zeitgenossen für paranoid.
Kontakte (soziale u.a.) gehen nun einmal über Adessen. Postadressen sind doch schon Allgemeingut, was gibt es da zu verheimlichen!
Email Adressen sind doch gerade perfekt für einen gewissen "Abstand" zu Unbekannten. Jeder Provider bietet die Möglichkeit, Alias-Adressen einzurichten, ruck zuck eingerichtet und auch gekillt, wenn's nötig ist. Ich selbst starte Ka-Kommunikation immer über 'nen Alias.
Wer bei Plattform-Geschäften sein Hauptkonto (Gehalt, usw.) angibt, ist nun wirklich treudoof. Man richtet ein zweites Konto ein, das nicht in die Miesen gehen kann, das Einzugsermächtigungen (-> gefakte) nicht zulässt und sorgt dafür, das nur minimale Beträge drauf sind. Sollte dieses Konto jemals kompromittiert werden, so wird' halt sofort gelöscht.
Solche undurchsichtigen Vereine wie Paypal, Klarna o.ä. kriegen von mir keine persönlichen Daten.
So sei es.
Gruß, W.
Es handelt sich hier aber um eine Seitenkanal-Attacke.
Es wird aus einem Profil-Klarnamen (für den ja zumindest "damals" laut Frauchen sogar explizit geworben wurde, wegen "Seriosität") mit einer geringen Anzahl von Permutationen eine valide E-Mail-Adresse herausgepingt, die gar nichts mit der eigentlichen Verkaufsplattform mehr zu tun hat.
Klar mit ein bisschen Phantasie und Recherche könnte man auch zu meinem Rufzeichen den Klarnamen herausfinden.
Was hilft das alles, wenn Cloudflare alles hat. Ich hab mal wirklich alles anonymisiert und was passiert dann? Cloudflare macht den Robotertest, meldet das Scheitern des Tests auch nach vielen Wiederholungen und läßt mich nicht auf die Seiten, die deren Kundschaft sind.
Gestern bekam sie eine Mail zu einem ihrer Angebote an ihre
E-Mail-Adresse, die aber gar nicht bei eBay-Kleinanzeigen registriert
ist, sondern ihrem Klarnamen bei einem großen deutschen Provider
entspricht.
Entsprechend fehlte natürlich auch dann diese Nachtricht in der
eBay-Kleinanzeigen-App, weil sie nicht darüber abgeschickt wurde,
sondern wohl von einem Spam-Bot.
Absender-Mail ist ein kryptischer Hex-Code @gmail.com.
Offensichtlich hat sich jemand ein Script geschrieben, das bei
eBay-Kleinanzeigen die neuen Angebote nach verwertbaren Nutzernamen
abgrast und dann nach dem Schema "Vorname.Nachname@Mailprovider" in
allen möglichen Kombinationen Spam-Mails verschickt mit konkretem Bezug
zu dem Angebot.
Hast du mal über folgendes Szenario nachgedacht: Die Spam-Mail ist völlig unabhängig von der Kleinanzeige. Ne? War ..., merkst du selber.
Bei Deiner Kleinanzeigen Seniorentineffveräußerung sind nun digitaliserte klassische offline Gauner auch eine mögliche Variante. Ein gute Freund hatte auf Drängen der Eltern einen eher historsichen Couchtisch preiswert zur Abholung ab deren Häuschen inseriert. Da kamen dann die "Leute" zum Kauf vorbei die "druck machen wollten" ob auch Pelze, Schmuck oder Gold zu verkaufen wären. Und mussten dann für nen 10er den Tisch doch mitnehmen und wahrscheinlich entsorgen. Ein kräftiger Nachbar zeigte Flagge und beedete den Spuk.
Also: Rentnerhausrat zieht oft auf "Seniorenübervorteilen" spezialisierte Gestalten an, die den Tinnefkauf nur als Vorwand verwenden wolle.n um den Fuß in die Tür zu kriegen..
Dass man z.B. in Shops,Banking etc seine Daten angeben muss,
um dort überhaupt aktiv sein zu können, ist schon reichlich genug.
Und neuerdings müssen sogar die angegebenen Geburtsdaten stimmen, sonst scheitern Banküberweisungen, und du musst Banken dein Vermögen und Einkommen und Herkunft des Vermögens nennen (also mehr, als selbst das Finanzamt weiss) sonst hast du kein Bankkonto mehr.
Aber was soll der Hintergrund sein?
Das Weiterverkaufen von verifizierten Mail-Adressen? Vorbereitung eines
Dreiecks-Betrugs?
Was denkt ihr?
Schwer zu sagen. Eines der Dinge die ich gelernt habe ist dass "gute" Betrüger, genau wie Zauberkünstler, ein Vorgehen haben das sich "multiple outs" nennt.
Das heißt sie sind flexibel und haben eine Reihe von Möglichkeiten vorbereitet wie sie schlussendlich betrügen. Je nach dem wie die Anbahnung läuft, das potentielle Opfer reagiert, welche weiteren Informationen sie bekommen können, usw.
Ich würde zu deiner Liste mindestens noch den klassischen Überzahlungsbetrug hinzu setzen. Eben alles bei dem es für den Betrüger von Vorteil ist außerhalb der Verkaufsplattform zu agieren.
Gestern bekam sie eine Mail zu einem ihrer Angebote an ihre
E-Mail-Adresse, die aber gar nicht bei eBay-Kleinanzeigen registriert
ist, sondern ihrem Klarnamen bei einem großen deutschen Provider
entspricht.
Entsprechend fehlte natürlich auch dann diese Nachtricht in der
eBay-Kleinanzeigen-App, weil sie nicht darüber abgeschickt wurde,
sondern wohl von einem Spam-Bot.
Absender-Mail ist ein kryptischer Hex-Code @gmail.com.
Das erinnert mich an gewisse eMails, von denen ich in den letzten Wochen einige erhalten habe.
Es gibt zumindest ein paar Gemeinsamkeiten:
Absender-eMail-Adresse war in fast allen Fällen eine gmail-Adresse (einzige Ausnahme: eine @icloud.com Adresse)
Meine eMail-Adresse, an die alle diese Nachricht geschickt wurden, ist auch ein Klarname (Schema: vorname.nachname@gmx.net)
Die Nachrichten suggerieren, sich auf einen vermeintlich von mir bei einem Kleinanzeigen-Portal inserierten Artikel zu beziehen.
Hier einige Beispiele (Schema: "eMail-Überschrift" / "eMail-Text"):
"Media receiver" / "Media receiver - Noch zu haben?"
"Media receiver" / "Joachim, besteht das Inserat zu Media receiver noch?🥰"
"RK 61 Gaming Tastatur" / "Guten Tag Joachim, Ich möchte wissen, ob RK 61 Gaming Tastatur noch erhältlich ist?"
"Noch zu haben?" / "Grüß dich, Joachim! Ist Williams-Christ-Birne zufällig noch auf dem Markt?"
"Ist es reserviert?" / "Hi Joachim, ist SUCHE Ketron/Solton Fussbass noch irgendwo zu haben?"
"Besteht das Angebot noch?" / "Hallo Joachim, ist SUCHE Ketron/Solton Fussbass noch zu haben?"
"Ist das noch im Sortiment?" / "Joachim, haben Sie aktuell noch Exklusive Doppelhaushälfte (Top-Lage) in Bad Laasphe zu vermieten vorrätig?"
Allerdings bezogen sich die Nachrichten in meinem Fall allesamt auf Phantasie-Artikel (ich bin zwar bei kleinanzeigen.de registriert, habe dort aber seit über einem Jahr keinerlei Artikel eingestellt), weshalb in meinem Fall völlig offensichtlich war, dass das Spam ist.
Allerdings bezogen sich die Nachrichten in meinem Fall allesamt auf
Phantasie-Artikel (ich bin zwar bei kleinanzeigen.de registriert, habe
dort aber seit über einem Jahr keinerlei Artikel eingestellt)
das ist kein Phantasie-Artikel, dein Name ist nur zu häufig.
Da muss man aber schon ziemlich hinter dem Mond leben, um auf so etwas einzugehen. Die Beteiligung an Geldwäsche kann sehr teuer werden. Um strafrechtliche Konsequenzen kommt man mit dem Hinweis auf Unwissenheit eventuell noch herum, aber einen eventuellen finanziellen Schaden eines Geschädigten, muss man dann mittragen.
Bei Geld hört die Hilfsbereitschaft gegenüber Fremden auf!
Ich helfe höchstens mal jemandem körperlich bei Einladen seines Koffersraums oder wenn er - wie kürzlich am Flughafen ein Herr aus Bogota - starke Rückenschmerzen hat und er seinen schweren Koffer nicht alleine am Zoll vorbei schieben kann.
Allerdings bezogen sich die Nachrichten in meinem Fall allesamt auf
Phantasie-Artikel (ich bin zwar bei kleinanzeigen.de registriert, habe
dort aber seit über einem Jahr keinerlei Artikel eingestellt)
das ist kein Phantasie-Artikel, dein Name ist nur zu häufig.
"Phantasie-Artikel" im Sinne von: Kein Artikel, den ich tatsächlich selbst inseriert hätte.
Denn beim Threadstarter wurde in der Mail ja ein Artikel erwähnt, den die Frau tatsächlich inseriert hatte.
Der hinter den eMails an mich steckende Bot hingegen verwendet als vermeintliche Artikelbezeichnung offenbar die Überschriften von zufällig ausgewählten Inseraten eines Kleinanzeigen-Portals, kopiert diese aber stupide 1:1, wodurch oftmals sofort erkennbar ist, dass die eMails nicht von einem Menschen verfasst wurden.
Der hinter den eMails an mich steckende Bot hingegen verwendet als
vermeintliche Artikelbezeichnung offenbar die Überschriften von zufällig
ausgewählten Inseraten eines Kleinanzeigen-Portals
Ich muss mich korrigieren: Es handelt sich offenbar doch nicht um die Überschriften von rein zufällig ausgewählte Inseraten, sondern doch speziell von Namensvettern. Bei den Mails, die ich erhalten habe, scheint es sich also doch um exakt dieselbe vom Threadstarter beschriebene Masche zu handeln:
Inserate auf kleinanzeigen.de werden automatisiert durchforstet - und wenn der Benutzername des Inserats wie ein Klarname nach dem Muster "<Vorname> <Nachname>" aussieht, dann werden eMails an <vorname>.<nachname>@<grosseemailportale> versendet, in denen sinngemäss angefragt wird, ob <Inserat-Überschrift> noch zu haben ist.
Was das Ziel hinter dieser Masche ist, würde mich auch mal interessieren. Besonders gut ist das Ganze ja auch nicht gemacht - echte, über kleinanzeigen.de versandte Anfragen zu Inseraten sehen völlig anders aus, darauf reinfallen kann daher eigentlich eh nur jemand, der dort zum ersten Mal inseriert.
Vielleicht soll dabei nur getestet werden, ob die Email vorhanden ist. Bei nicht vorhandenen Emails gibt es oft einer Fehlermeldung des Email-Providers.
Es gab mal die Vermutung oder Gerücht, dass die Hersteller von Spamfilter diese sponsern würden um den Markt zu erhalten.
Ich helfe höchstens mal jemandem körperlich bei Einladen seines
Koffersraums oder wenn er - wie kürzlich am Flughafen ein Herr aus
Bogota - starke Rückenschmerzen hat und er seinen schweren Koffer nicht
alleine am Zoll vorbei schieben kann.
Boh ey, als Kokainkurier ihm den Stoff durch den Zoll bringen, das kann auch mal auffliegen.
Da muss man aber schon ziemlich hinter dem Mond leben, um auf so etwas
einzugehen.
Dumme Leute machen nun mal dumme Sachen. Die Gefängnisse sind voll von Leuten die glaubten nicht erwischt zu werden. Viele weil sie glaubten sie hätten das Zeug zum großen Gangster. Ca. 1/3 werden dann prompt innerhalb der ersten drei Jahre nach ihrer Entlassung wieder erwischt. Weil sie immer noch dumm sind.
Ich helfe höchstens mal jemandem körperlich bei Einladen seines
Koffersraums
So ein Teppich der wirklich ungewöhnlich schwer war?
wie kürzlich am Flughafen ein Herr aus
Bogota - starke Rückenschmerzen hat und er seinen schweren Koffer nicht
alleine am Zoll vorbei schieben kann.
Der war sicher Konditor. Bei dem ganzen Puderzucker den er im Koffer hatte.
Was denkbar wäre:
Vorbereitung zum Account-Hack un dann darauf Später Betrügereien zu begehen. Ggfs die dahinterstehende Emailadresse zu verifizien. Was als unzustellbar zurückkommt, geht dann schonmal nicht.
Ok also nach der großen Ankündigung einer Betrugsmasche auf Kleinanzeigen durch die Titelzeile, warten wir hier nun immer noch auf die Auflösung wie diese geniale und neue(?)(sic.) Betrugsmasche jetzt denn nun genau funktioniert.
Weder weiß der TE dass eBay aus Kleinanzeigen schon lange raus ist, noch weiß er irgendwas über eine neue Masche.
Großes Kino wieder mal.
War nett mit Euch zu plaudern, aber ich muss jetzt noch mit drei nigerianischen Prinzen über meine Erbschaft verhandeln, 13 Angebote zur Schwanzverlängerung einholen, dem Bitcoin beitreten, und bei einem Dutzend Banken meinen Online-Zugang bestätigen. Darunter einige, von denen ich vorher nie gehört habe ;-)
Interessant ist, dass dieses Spamzeug immer in Wellen kommt. Wochenlang gar nichts, und dann wieder ein paar Dutzend pro Tag mit sehr ähnlichen Inhalten. Das Wegfiltern machen die Mailprovider ja gut, aber einmal drübergucken und Ordner leeren muss man trotzdem.
Interessant ist, dass dieses Spamzeug immer in Wellen kommt. Wochenlang
gar nichts, und dann wieder ein paar Dutzend pro Tag mit sehr ähnlichen
Inhalten.
Wie jedes Jahr wird sich Spam zum Jahresende weiter steigern.
Man könnte meinen die kleinen und großen Spammbuden haben Jahresquoten zu erfüllen (organisierte Kriminalität) und müssen auf den letzten Metern noch an der Bilanz arbeiten.
Vielleicht sagt deren Statistiken auch das Spam zum Jahresende hin besonders erfolgreich ist.
Ein wenig paranoid sind die Deutschen inzwischen wohl schon.
Früher gab es (staatlich!) gedruckte Bücher mit Adressen und Telefonnummern fast aller Menschen, keine Sau hat sich darüber beschwert! (höchstens, wenn man NICHT drin vor kam)
Heute soll man am besten schon verhaftet werden, wenn man nach einem Namen fragt.
Kannst ins Museum gehen und mal ein Telefonbuch von München aus den 80ern anschauen. Das ist aber nichts eins, sondern hat mehrere dicke Schinken mit ganz dünnem Papier.
Bei dir ist sogar der Ironiedetektor funktionsuntüchtig.
Nun beim Dieter handelt sich ja auch um den Dümmsten anzunehmenden Microcontroller Forum User oder unter Fachleuten kurz: "DAMFU". Nun wäre Dummheit alleine aber noch nicht so schlimm, allerdings ist er auch Unlustig.
Aber was soll der Hintergrund sein?
Das Weiterverkaufen von verifizierten Mail-Adressen? Vorbereitung eines
Dreiecks-Betrugs?
Ich vermute, sie wollen im ersten Schritt überprüfen, ob Kleinanzeigen-Account und geratene eMail-Adresse zusammengehören. Wenn ja, können sie dort entweder gefälschte Mitteilungen der Zahlungsabwicklung ("Sicher bezahlen") oder Phishing-Mails, um an das dazugehörige Passwort zu kommen, hinschicken.
Natürlich nur der Menschen einer Region oder Stadt oder Kleckerdorf,
Und wenn man dann jemanden in Kleckersdorf anrufen wollte, hat man bei
der Post im entsprechenden Telefonbuch die Nummer rausgesucht...
Bei der Post? Uns habe sie die Bücher fast ungefragt über geholfen. In jeder Post lagen auch stapelweise zum mitnehmen.
Aber vielleicht nicht in Kleckersdorf, kann sein ;-)))
Und wenn man dann jemanden in Kleckersdorf anrufen wollte, hat man bei
der Post im entsprechenden Telefonbuch die Nummer rausgesucht...
Bei der Post? Uns habe sie die Bücher fast ungefragt über geholfen. In
jeder Post lagen auch stapelweise zum mitnehmen.
Früher bekam man jedes Jahr das kleine (etwa A5 Format) lokale und das größere (A4) der Region kostenlos ins Haus, dazu noch das gelbe Branchenbuch. Im Postamt hatte man die Chance, auch das Telefonbuch der benachbarten Region zu finden.
Seit Jahren werden keine Telefonbücher mehr verteilt und die Stapel zum mitnehmen bei Netto und Edeka habe ich auch schon lange nicht mehr gesehen.
Zu Zeiten der Monopol-Bundespost war die Telefonauskunft noch zum Normaltarif benutzbar.
Früher bekam man jedes Jahr das kleine (etwa A5 Format) lokale und das
größere (A4) der Region kostenlos ins Haus, dazu noch das gelbe
Branchenbuch. Im Postamt hatte man die Chance, auch das Telefonbuch der
benachbarten Region zu finden.
Eben, und in keinem waren die Adressen und Namen geschwärzt. ;-)))
Im Postamt hatte man die Chance, auch das Telefonbuch der
benachbarten Region zu finden.
In besseren Postämtern gab es ALLE (50?) deutschen Telefon- und Branchenbücher. Aus den Branchenbüchern dort habe ich mir in den 1980er Jahren mal Adressen potenzieller Kunden aus ganz Deutschland rausgeschrieben. War mühsam, hat sich aber gelohnt.
Seit Jahren werden keine Telefonbücher mehr verteilt und die Stapel zum
mitnehmen bei Netto und Edeka habe ich auch schon lange nicht mehr
gesehen.
Die Stapel gibt es heute noch in etlichen Läden, und im Postamt ohnehin. Ich stehe da auch noch drin. :-)
Ich nicht.
Als ich den Telefonanschluß damals geerbt hatte, hätte die Namensänderung (nur Vorname) soviel wie ein Neuanschluß gekostet, aus dem Telefonbuch löschen war dagegen kostenlos...
Ich finde es schon wichtig den Klarnamen bei Kleinanzeigen zu benutzen, als Käufer und Verkäufer. Steht da nur „privat“ o.Ä. kaufe/verkaufe ich nicht, da der Kontakt direkt unseriös ist.
Ich finde es schon wichtig den Klarnamen bei Kleinanzeigen zu
benutzen,
als Käufer und Verkäufer. Steht da nur „privat“ o.Ä. kaufe/verkaufe ich
nicht, da der Kontakt direkt unseriös ist.
"privat" mag ja als User-Addy noch hinnehmbar sein
Ich fasse dies deshalb etwas weiter: Wenn nicht im ersten direkten Nachrichtenkontakt zumindest der Vorname genannt wird, verkaufe ich nicht. Die Erfahrung aus 14 Jahren mit Kleinanzeigen zeigte mir, das Menschen die Nicht mal diese Minimale Höflichkeit besitzen, ihren Namen zu nennen: Wenig seriöse Käufer/Verkäufer sind. Ebenso wenn unnötige Hemmnisse im Kontakt sind. Beispile "Bitte teile mir Deine Bankverbindung mit, ich überweise dann das Geld inkl. Versand, und nenne dann in der Überweisung meine Versandaddresse".
Ja nee iss klar.
Generell würde ich kleinanzeigen.de aber nicht verteufeln:
Meine Erfahrung ist in 95% der Kontakte verlief kauf/verkaug korrekt und zuverlässig.
YMMV
Aber es ist wohl schon lustig was dort für Knaller unterwegs sind.
Der schrotthandelnde Familienclan aus der Nachbarstraße agiert hier bei Kleinanzeigen unter dem Namen Kevin. War lustig als ich mir dort einen gabrauchten Außenborder gekauft habe. Es gab ein großes lustiges Hallo.. Also Nutzernamen kannst Du auch nicht trauen.
Ich kauf ja mit großer Freude bei Kleinanzeigen - und schau mir erstmal die weiteren Angebote als Plausibiltätsprüfung an. Und schreibe dann eine Mail mit Klarnamen und Telefonnumemr nebst Rückrufbitte. Damit wird man zwar erstmal gegoogelt - aber dann kann mich der Verkäufer auch als halbwegs seriös einschätzen und das Eis ist schonmal gebrochen. Da ich auch im Telefonbuch stehe, und auch so in diversen Registern und der Presse zu finden bin, ist das dann auch kein Geheimwissen.
Die Verkäufer sind aber auch froh, wenn kein "was ist letzte Preis" auftaucht. Begeisterung über vernünftiges und verbindliches Auftreten habe ich mir erst letzte Woche anhören dürfen, als ich mir eine neuwertige gebrauchte Einbauküche ab Villenviertel preiswert geschossen habe - incl. Leben und Leben lassen beim Handeln.
Hallihallo. Mir ist gestern und heute dasselbe passiert, und auf der Suche nach Infos zu dieser Vorgehensweise bin ich auf dieses Forum gestossen.
Gestern habe ich nicht weiter auf den Kontaktversuch reagiert, aber heute bekam ich auf eine von mir heute erstellte Verkaufsanzeige wieder eine solche Anfrage. Zunächst die Anfrage direkt an meine E-Mail-Adresse, ib die Ware noch verfügbar sei. Danach die Frage, ob ich die Ware bitte an Adresse xyz verschicken könne.
Auf meine Frage, wie denn bezahlt werden solle, bekam ich diese Antwort-E-Mail, siehe Anhang.
Danke für die Warnung. Die url ist ja eindeutig. Ich würde allerdings diese Sicher bezahlen Funktion gar nicht erst anbieten, da wartet man ewig auf sein Geld.
Was dem Screenshot fehlt ist die Browserzeile mit der URL. Da sieht man den fake natürlich.
Für Sicher Bezahlen registriert und identifiziert man sich konform dem Geldwäschegesetz und muss danach während der Transaktionen definitiv keine Bank- oder Kartendaten mehr angeben.
Aber es gibt bestimmt Leute, die auf den fake hereinfallen würden, daher ist die Warnung in jedem Fall berechtigt.
Ebenso wenn unnötige
Hemmnisse im Kontakt sind. Beispile "Bitte teile mir Deine
Bankverbindung mit, ich überweise dann das Geld inkl. Versand, und nenne
dann in der Überweisung meine Versandaddresse".
Ja nee iss klar.
Verstehe ich nicht, wo liegt da das Risiko für den Verkäufer?
Was könnte ein Betrüger mit irgendeiner Bankverbindung anfangen? Wenn er eine Lastschrift einreicht, die einziehende Bank kennt seine Identität.
Ohne Mandat des Kontoinhabers kann dieser einen Einzug lange rückgängig machen und auch Anzeige erstatten.
Verstehe ich nicht, wo liegt da das Risiko für den Verkäufer?
Was könnte ein Betrüger mit irgendeiner Bankverbindung anfangen?
Eine beliebte Masche ist der Dreiecksbetrug.
Der Betrüger bietet sehr günstig selber einen fiktiven Artikel zu genau der selben Kaufsumme an, die Du von Deinem Käufer erwartest.
Diesen Betrag lässt der Betrüger den dritten im Dreieck an Dich überweisen.
Du siehst das Geld auf Deinem Konto und verschicks die Ware an den Betrüger und siehst Deine Ware nie wieder.
Aber der Überweiser wartet natürlich vergeblich auf seine Ware und fordert sein Geld von Dir als Kontoinhaber zurück.
Ab da wird die Sache für die beiden ehrlichen Teilnehmer dieser Runde sehr ärgerlich.
Den Dreiecksbetrug gab es auch als Warenspende an einen Verein oder eine Partei, an die der Käufer nur mit der Knarre an die Schläfe gehalten ein paar Euros gezahlt hätte. Dem wurde aber jetzt vorgebeugt, weil der Empfängername zu der IBAN genau passen muss. Da kam die Ware an und fiel daher nicht auf.
Dem wurde aber jetzt vorgebeugt, weil der
Empfängername zu der IBAN genau passen muss
Das hilft aber nicht gegen Dreiecksbetrug. Der Betrüger nennt seinem Käufer natürlich die richtigen Empfängerdaten des Verkäufers seines eigenen Kaufes.
