Wer regelmäßig auf Kleinanzeigen.de einkauft oder verkauft, sollte derzeit besonders aufmerksam sein. Kriminelle verschicken gefälschte E-Mails, die angeblich vom bekannten Online-Kleinanzeigenportal stammen. Darin behaupten die Täter, dass es verdächtige oder unbefugte Zugriffe auf das persönliche Nutzerkonto gegeben habe. Um eine angeblich bevorstehende Sperrung zu verhindern, sollen Betroffene innerhalb von 48 Stunden ihre Identität bestätigen. Was zunächst wie eine dringende Sicherheitsmaßnahme aussieht, ist nach einem aktuellen Bericht von COMPUTER BILD eine gezielte Phishing-Masche, mit der Betrüger Zugangsdaten und möglicherweise weitere persönliche Informationen erbeuten wollen.
Besonders gefährlich ist die professionelle Aufmachung der Nachrichten. Die E-Mails orientieren sich am Erscheinungsbild von Kleinanzeigen und sollen dadurch den Eindruck vermitteln, tatsächlich vom Plattformbetreiber zu stammen. In der Nachricht befindet sich ein Link mit der Bezeichnung „Kleinanzeigen-Identität prüfen“. Wer diesen anklickt, wird auf eine gefälschte Internetseite weitergeleitet, die dem Original möglicherweise täuschend ähnlich sieht. Dort werden Nutzer aufgefordert, ihre E-Mail-Adresse und ihr Passwort einzugeben. In manchen Fällen können zusätzlich persönliche Informationen oder Zahlungsdaten abgefragt werden. Die eingegebenen Daten gelangen jedoch nicht an den tatsächlichen Betreiber der Plattform, sondern an die Kriminellen.
Die angebliche Frist von 48 Stunden ist dabei ein zentraler Bestandteil der Täuschung. Die Täter setzen darauf, dass Nutzer aus Angst vor dem Verlust ihres Kontos möglichst schnell handeln. Wer befürchtet, den Zugang zu seinen Verkaufsanzeigen, gespeicherten Nachrichten oder laufenden Kaufverhandlungen zu verlieren, überprüft eine solche Nachricht möglicherweise nicht ausreichend. Genau diesen psychologischen Druck nutzen die Betrüger aus. Die vermeintliche Kontosperrung soll verhindern, dass Betroffene die Absenderadresse kontrollieren, die Internetadresse genauer betrachten oder sich unabhängig von der Nachricht beim Plattformbetreiber informieren.
Die aktuelle Masche zeigt, dass Phishing längst nicht mehr ausschließlich aus schlecht formulierten E-Mails mit offensichtlichen Rechtschreibfehlern besteht. Betrügerische Nachrichten können professionell gestaltet sein, bekannte Logos verwenden und sprachlich überzeugend wirken. Selbst eine optisch einwandfreie E-Mail ist deshalb kein Beweis für ihre Echtheit. Auch der angezeigte Absendername kann manipuliert werden. Entscheidend ist, ob die Nachricht tatsächlich von einer vertrauenswürdigen Quelle stammt und ob die darin enthaltenen Aufforderungen plausibel sind.
Besondere Vorsicht ist geboten, wenn eine unerwartete E-Mail dazu auffordert, über einen enthaltenen Link persönliche Zugangsdaten einzugeben. Nutzer sollten in solchen Fällen die offizielle Kleinanzeigen-App öffnen oder die bekannte Internetadresse www.kleinanzeigen.de selbst im Browser aufrufen. Dort können sie überprüfen, ob tatsächlich eine Sicherheitsmeldung vorliegt. Die in der betrügerischen Nachricht behauptete Frist ist für sich genommen kein Beleg dafür, dass das Konto wirklich gesperrt werden soll.
Für Kriminelle können übernommene Kleinanzeigen-Konten besonders wertvoll sein. Auf der Plattform kommunizieren zahlreiche Menschen regelmäßig mit unbekannten Käufern und Verkäufern. Dabei geht es häufig um Gegenstände wie Smartphones, Möbel, Elektronik, Fahrräder oder Fahrzeuge. Ein bereits länger bestehendes Nutzerkonto kann auf andere Interessenten vertrauenswürdiger wirken als ein neu angelegtes Profil. Gelingt es Betrügern, ein fremdes Konto zu übernehmen, könnten sie versuchen, unter dem Namen des rechtmäßigen Kontoinhabers betrügerische Angebote zu veröffentlichen oder andere Nutzer zur Zahlung auf fremde Konten zu bewegen. Auch vorhandene Nachrichten und persönliche Angaben könnten für weitere Täuschungsversuche missbraucht werden.
Allerdings bedeutet der bloße Erhalt einer Phishing-Mail noch nicht, dass ein Konto bereits kompromittiert wurde. Entscheidend ist, ob Betroffene tatsächlich Zugangsdaten preisgegeben haben oder ob den Tätern auf andere Weise ein Zugriff gelungen ist. Wer die Nachricht lediglich erhalten und anschließend gelöscht hat, muss daraus nicht automatisch auf einen erfolgreichen Angriff schließen.
Anders sieht es aus, wenn ein Nutzer bereits auf den Link geklickt und sein Passwort auf der gefälschten Internetseite eingegeben hat. In diesem Fall sollte das Passwort unverzüglich über die echte Kleinanzeigen-Webseite oder die offizielle App geändert werden. Anschließend empfiehlt es sich, das Nutzerkonto auf ungewöhnliche Aktivitäten zu überprüfen. Dazu gehören beispielsweise nicht selbst verfasste Nachrichten, veränderte Kontodaten oder unbekannte Anzeigen. Falls dasselbe Passwort auch für andere Internetdienste verwendet wird, sollte es dort ebenfalls geändert werden. Besonders wichtig ist die Absicherung des zugehörigen E-Mail-Kontos, weil ein Zugriff auf das Postfach unter Umständen weitere Kontoübernahmen ermöglichen kann.
Wer zusätzlich Bankinformationen oder Kreditkartendaten auf einer verdächtigen Internetseite eingegeben hat, sollte umgehend seine Bank oder den Kartenanbieter kontaktieren. Je nach Art der preisgegebenen Informationen können eine Kartensperrung oder andere Sicherheitsmaßnahmen erforderlich sein. Für zahlreiche Karten und Zugänge steht in Deutschland der Sperr-Notruf 116 116 zur Verfügung, soweit der jeweilige Anbieter an diesem System teilnimmt. Betroffene sollten außerdem ihre Kontobewegungen aufmerksam kontrollieren und verdächtige Abbuchungen unverzüglich melden.
Kommt es durch einen solchen Angriff zu einem finanziellen Schaden, stellt sich die Frage nach möglichen Erstattungsansprüchen. Ob eine Bank für einen Verlust aufkommen muss, hängt von den konkreten Umständen ab. Bei nicht autorisierten Zahlungsvorgängen können nach deutschem Zahlungsdiensterecht grundsätzlich Erstattungsansprüche bestehen. Allerdings kann es für die rechtliche Bewertung entscheidend sein, ob eine Zahlung tatsächlich ohne Zustimmung des Kunden ausgeführt wurde oder ob dieser aufgrund einer Täuschung selbst eine Überweisung veranlasst hat. Auch Fragen eines möglichen Mitverschuldens können relevant werden. Eine pauschale Aussage, dass Banken sämtliche Phishing-Schäden ersetzen müssen oder grundsätzlich nicht haften, wäre daher falsch.
Wer Opfer eines Phishing-Angriffs geworden ist, kann zudem Strafanzeige bei der Polizei erstatten. Insbesondere bei einer Kontoübernahme, dem Missbrauch persönlicher Daten oder einem finanziellen Schaden ist es sinnvoll, vorhandene Beweismittel zu sichern. Dazu gehören die ursprüngliche E-Mail, die tatsächliche Absenderadresse, vorhandene Bildschirmaufnahmen und Informationen über verdächtige Vorgänge im Nutzerkonto. Betroffene sollten dabei vermeiden, die betrügerischen Links erneut aufzurufen. Welche Straftatbestände erfüllt sind, müssen die Ermittlungsbehörden im jeweiligen Einzelfall prüfen. Je nach Vorgehensweise können unter anderem Betrugs- oder Computerbetrugsdelikte in Betracht kommen.
Die aktuelle Warnung macht außerdem deutlich, dass die Sicherheit von Onlinekonten nicht allein von technischen Schutzmaßnahmen abhängt. Häufig versuchen Kriminelle, das Verhalten ihrer Opfer gezielt zu beeinflussen. Sie erzeugen Angst, stellen angeblich dringende Fristen auf und präsentieren eine scheinbar einfache Lösung. Wer unter solchen Umständen unüberlegt handelt, kann sensible Daten preisgeben, obwohl er ansonsten vorsichtig mit seinen Zugangsinformationen umgeht.
Deshalb sollten Verbraucher für jeden wichtigen Internetdienst ein eigenes, möglichst starkes Passwort verwenden. Ein Passwortmanager kann dabei helfen, unterschiedliche Zugangsdaten sicher zu verwalten. Wo zusätzliche Anmeldeverfahren angeboten werden, sollten diese genutzt werden. Ebenso wichtig sind aktuelle Betriebssysteme, Browser und Apps. Technische Schutzmaßnahmen ersetzen jedoch nicht die sorgfältige Prüfung unerwarteter Nachrichten.
Auch das Umfeld sollte über die Betrugsmasche informiert werden. Gerade Menschen, die regelmäßig Gegenstände über Kleinanzeigen verkaufen oder kaufen, können durch die Androhung einer Kontosperrung verunsichert werden. Dabei betrifft Phishing keineswegs nur unerfahrene Internetnutzer. Auch technisch versierte Personen können auf professionell gestaltete Nachrichten hereinfallen, insbesondere wenn sie gerade beschäftigt sind oder unter Zeitdruck stehen.
Noch ist anhand der vorliegenden Informationen nicht bekannt, wie viele Nutzer die aktuellen gefälschten E-Mails erhalten haben, wie viele Konten tatsächlich übernommen wurden oder welche finanziellen Schäden bereits entstanden sind. Ebenso liegen keine belastbaren Angaben dazu vor, wer hinter der Kampagne steckt. Es wäre daher unseriös, konkrete Opferzahlen oder Schadenssummen zu behaupten. Fest steht jedoch, dass die beschriebenen Nachrichten darauf abzielen, Nutzer unter Druck zu setzen und sensible Daten abzugreifen.
Für den Betreiber von Kleinanzeigen ist eine solche Betrugswelle ebenfalls problematisch, weil Kriminelle den Namen und das Erscheinungsbild der Plattform missbrauchen. Aus der Tatsache, dass gefälschte E-Mails im Design von Kleinanzeigen verschickt werden, lässt sich nicht schließen, dass die Plattform selbst an den Betrugsversuchen beteiligt ist oder dass ein Sicherheitsvorfall bei dem Unternehmen stattgefunden hat.
Für Verbraucher bleibt deshalb eine einfache, aber entscheidende Regel: Wer per E-Mail mit einer angeblich unmittelbar bevorstehenden Kontosperrung bedroht wird, sollte nicht über den mitgeschickten Link reagieren. Stattdessen sollte die echte Plattform unabhängig von der Nachricht aufgerufen werden. Eine seriöse Überprüfung beginnt nicht mit der Preisgabe des eigenen Passworts auf einer unbekannten Internetseite.
