Eine Kamera für 60 Euro hatte der Verkäufer auf dem Portal «kleinanzeigen» angeboten. Er hatte den Käuferschutz aktiviert und nur über die Plattform kommuniziert. Also eigentlich alles richtig gemacht.
Doch als man handelseinig war, schickte der potentielle Käufer per Chat einen Screenshot mit einem QR-Code – angeblich um den Zahlungseingang über PayPal zu bestätigen. Der Verkäufer scannte den Code und wurde zur Anmeldung in seinem PayPal-Konto aufgefordert. Kurz darauf waren
2.970 Euro weg. Sie waren abgebucht worden über die PayPal-Option «Freunde & Familie». In einem ähnlichen Fall verlor eine Krankenschwester 7.000 Euro. Der zugeschickte QR-Code war vorgeblich für «sicheres Bezahlen».
«Das sind zwei von zahlreichen Fällen, die Menschen uns melden», sagt Ralf Scherfling, Phishing-Experte der Verbraucherzentrale NRW. Er erklärt, welche rechtlichen Schritte man unternehmen kann und wie man das Betrugsrisiko minimiert:
Immer auf Sicherheit achten!
Wer auf Plattformen für Privatverkäufe wie «kleinanzeigen», «Vinted» oder «markt.de» etwas verkauft oder kauft, sollte sich an die Empfehlung halten, alles komplett auf der Plattform abzuwickeln und sich an die üblichen Abläufe zu halten. Wer sich auf private Mails oder alternative Zahlungsoptionen einlässt, trägt ein hohes Risiko. Deshalb sollte man auch keine QR-Codes oder Links öffnen, etwa um angeblich eingegangene Zahlungen zu akzeptieren. Denn QR-Codes sind genauso wie Links in Mails eine potentielle Gefahrenquelle. Sie können auf betrügerische Seiten führen.
Wer unerwartet dazu aufgefordert wird, einen QR-Code zu scannen, sollte das Geschäft abbrechen. Gleiches gilt, wenn man nach den PayPal- oder Kreditkartendaten gefragt wird. Diese sind für den Empfang von Zahlungen bei der Abwicklung über die Verkaufsplattform gar nicht notwendig. Generell sollte das Geld für eine Ware ohne eine zusätzliche Bestätigung überwiesen werden.
Welche Tricks eingesetzt werden
Bei privaten Onlinekäufen gibt es viele verschiedene potentielle Betrugsfallen. Aktuell sind zwei besonders verbreitet: Zum einen besteht ein Sicherheitsrisiko beim Verzicht auf den Käuferschutz und privater Zahlungsabwicklung, obwohl man auf der echten Verkaufs-Seite bleibt. Das andere Risiko entsteht, wenn man etwa durch einen QR-Code auf einer gefälschten Seite landet, so wie im oben genannten Beispiel.
Betrüger schicken Bildschirmfotos mit QR-Codes oder Zahlungsbestätigungen oder leiten ihre potentiellen Opfer direkt auf andere Plattformen wie PayPal oder in einen privaten Mail- oder Chat-Austausch, um dort Zugangsdaten abzugreifen. Weil die hinterlegte Option «Sicher bezahlen» einen Aufpreis enthält, wählen viele Interessenten Zahlungswege ohne Aufpreis. Das geht aber zu Lasten der Sicherheit. Auf solche Aufforderungen sollte man nicht eingehen.
Grundsätzlich sollte man darauf achten, dass das eigene Smartphone einen QR-Code erst anzeigt, anstatt die Aktion sofort auszuführen. So kann man ihn überprüfen. Zudem ist ein genauer Blick auf die dann angezeigte Internet-Adresse (URL) ratsam. Eine nachgebaute Webseite als Betrug zu erkennen, ist für technische Laien nicht einfach. Denn der präsentierte Link und die Seite selbst sind dem Original sehr gut nachempfunden – etwa in der typischen Farbe und mit dem Logo versehen. Doch mit einem wachsamen Auge auf die Schreibweise des Links kann man sich davor schützen, Opfer von Cyber-Kriminellen zu werden.
Das ist im Betrugsfall zu tun
Betroffene sollten auf jeden Fall Anzeige erstatten und das Betrugsprofil beim Verkaufsportal melden. Wenn bereits Geld unrechtmäßig abgebucht wurde, sollte man das Bankkonto sperren, um weitere Schäden zu verhindern. Ganz wichtig: Zugangsdaten wie Passwort und Sicherheitsfragen für die Plattform sofort ändern! Zudem sollte man die Bank fragen, ob und wenn ja unter welchen Umständen eine unrechtmäßig gesendete Zahlung rückgängig gemacht werden kann. Screenshots der betrügerischen Transaktionen können für die polizeilichen Ermittlungen hilfreich sein.
Weiterführende Infos:
(Quelle: VZ NRW)
Illustration: Gerd Altmann / Pixabay
06.10.25 wel