Eine besonders gemeine Phishing-Welle greift derzeit Verkäufer auf eBay-Kleinanzeigen.de an. Mit verschiedenen Nachrichten werden Verbraucher in die Phishing-Falle gelockt. Betroffen sind Nutzer, die über das Kleinanzeigenportal etwas verkaufen und ihre Handynummer angegeben haben. Wir erklären, wie die Betrüger Sie per SMS in die Falle locken und bei welchen SMS/URLs es sich um Betrug handelt.
Alles beginnt mit einer scheinbar harmlosen SMS eines vermeintlichen Interessenten. Dieser stellt per SMS eine Frage zu einem Produkt. Das kann eine Frage zum Preis oder anderen meist allgemeinen Dingen sein. In der SMS befindet sich praktischerweise ein Link zu dem Produkt. Doch Vorsicht, wer diesen Link anklickt, tritt mit einem Fuß in die Falle.
Folgen Sie dem Link aus der SMS nicht!
Wichtiger Hinweis aus aktuellem Anlass. Viele Nutzer verwenden das gleiche Passwort für mehrere Onlinedienste. Zudem werden oft Passwörter verwendet, die nicht besonders sicher sind. Wir zeigen Ihnen, welche Passwörter Sie auf keinen Fall verwenden sollten. Wie Sie ein sicheres Passwort erstellen, welches Sie sich auch merken können, erklären wir in diesem Ratgeber mit Video.
Daran erkennen Sie die SMS
Sobald Sie auf eBay-Kleinanzeigen einen Artikel zum Verkauf eingestellt haben, sind Sie ein potenzielles Opfer für die Betrüger. Diese nehmen nicht per E-Mail über das eBay-System Kontakt mit Ihnen auf, sondern verwenden dafür die angegebene Handynummer. Per SMS wird eine Anfrage ähnlich der nachfolgenden Kurznachricht gestellt:
Flüchtig betrachtet führt der Link zu eBay-Kleinanzeigen. Doch das ist falsch. Es handelt sich bei dem Link um eine eigenständige Domain, die gar nichts mit eBay zu tun hat. Zum Vergleich die echte und gefälschte URL:
Original: https://www.ebay-kleinanzeigen.de
Fälschung: http://ebay-kleinanzeigen.de-item27382263.com
Update: Die Betrüger variieren sowohl den Text als auch die Domains in der SMS. Teilweise bieten Sie einen Tausch von Artikeln wie Autos und eine Zuzahlung an und verlinken auf das vermeintliche Produkt. Auch diese Links führen zu einer Phishing-Seite:
11.01.2018Austausch mit meinem Auto + 3300? Mein Auto: http://v.ht/s-anzeige-373…
01.02.2018eBay-Kleinanzeigen Konto Sicherheitswarnung. Aktualisieren Sie Ihre Kontodaten. http://m-ebay-kleinanzeigen-de.9e.cz/m-einloggen.php Ihr eBay Team
Update 26.03.2018Lieber eBay Nutzer! Bitte aktualisieren Sie Ihre Kontoinformationen: http://ebay-kleinanzeigen.de-logi.com/einloggen ! Ihr eBay Kleinanzeigen-Team
Update 28.11.2019Guten Abend, der Preis in der Anzeige, ist der erst gemeint? https://…
Update 24.09.2020Servus, Ich habe Ihr Angebot auf eBay gesehen. Ist der noch verfügbar? https://eby-kleinanzeigen-de-s-anzeige-112771172821.000webhostapp.com
Update 14.10.2020Hallo, ich interessiere mich für den angebotenen. Ist der noch zu verkaufen? https://eby-kleinanzeigen-de-anzeige-301938101.000webhostapp.com
Moin!Ist Ihre Anzeige noch aktuell? http://ebay-kle.inanzeigen.info/?7521 Lfg
Wer die Links in den SMS anklickt, gelangt auf eine Phishing-Webseite.
Die SMS werden von unterschiedlichen Handynummern versendet. Onlinewarnungen.de liegen derzeit nur diese Handynummern vor:
015129493619, 015129475987, 015129493835, 015129493621, 015129493837, 015129493821, 015129475614, 015129493607, 015171079948 015124840488, 015129493828, 015163154737, 015129475141, 015129475433, 015129493614, 015129493836, 015147432434
015218817505, 015237161640, 015216692223, 015225978414, 015238516030, 015225974085, 015225978976,
015238516460, 015203918795, 015255690809015733589484, 015782137291, 015733589407, 015777985364, 015759492373
015908517431
01633130893, 01633130905
01719915718
01726948567
01744990101, 01748650847
01779178892, 01771781215, 01771789238, 01771781216, 01771781217, 01771781275
18142401773
+12057278533
+19288524911
+33624230384
+40723492348, +40723491977, +40733534089, +40723484898, +40726932446, +40725450744, +40727370731, +40739064817
+447425912816, +447723864805
eBay, Muller, Schmidt, Thomas, Alexander, Anna, stefanwer
16460
Unbekannt ist, ob die Handynummern tatsächlich für den Versand verwendet werden oder ob die Absendernummer gefälscht wurde.
Haben Sie auch eine SMS bekommen? Bitte senden Sie uns einen Screenshot per E-Mail an [email protected]. Wir veröffentlichen die Nummern der Spamer, um andere Nutzer besser warnen zu können.
Folgende Phishing-Domains werden oder wurden nach unseren Informationen verwendet:
- www.shop.items.ebay-kleinanzeigen.sgh15.info/einloggen.html
- http://www.shop.items.ebay-kleinanzeigen.sgh15.info/einloggen.html
- http://ebay-kleinanzeigen.strangled.net/s-anzeige/768181850-22-2904
- http://ebay.de-item323747.com/s-anzeige
- https://eby-kleinanzeigen-de-s-foto-anzaige-100734699532.000webhostapp.com
- https://eby-kleinanzeigen-de-s-anzeige-a10662458205543424.000webhostapp.com
- https://eby-kleinanzeigen-de-s-anzeige-00756747235613422.000webhostapp.com
- https://eby-kleinanzeigen-de-s-anzeige-00252080251.000webhostapp.com
- https://eby-kleinanzeigen-de-s-anzeige-9030009374.000webhostapp.com
- https://eby-kleinanzeigen-de-s-anzeige-90003274791743.000webhostapp.com
- http://m-ebay-kleinanzeigen-de.6f.sk/einloggen.html
- www.ebay-kleinanzeigen.de-s-anzeige.com/?s-autos/bonn/c216l9228
- http://m-ebay-kleinanzeigen-de.mzf.cz/einloggen.html
- http://ebay-kleinanzeigen.de-vw-passat.com/s-anzeige
- https://eby-kleinanzeigen-de-s-anzeige-00008561882215.000webhostapp.com/
- https://eby-kleinanzeigen-de-s-anzeige-8556005656532.000webhostapp.com
- http://ebay-kleinanzeigen.de-anzeige-audi-a4-sline.com/fahrzeuge
- http://ebay-kleinanzeigen.de-anzeige-audi-a4-diesel.com/sportpaket
- http://bit.do/kleinanzeigen00
- http://bit.do/kleinanzeigenOO
- http://ebay-kleinanzeigen.de-item15636819.com/s-anzeige
- http://ebay-kleinanzeigen.de-item3994812.com/s-anzeige-audi
- http://ebay-kleinanzeigen.de-anzeiges.com/item33827341
- http://ebay-kleinanzeigen.de-item23238125.com/anzeigen
- http://ebay-kleinanzeigen.de-anzeige-kinderwagen.com/item1453332125
- http://ebay-kleinanzeigen.de-auto-anzeige.com/passat-kombi
- https://eby-kleinanzeigen-de-s-anzeige-00488063424153.000webhostapp.com
- http://ebay-kleinanzeigen-m-meine.berlin.srv71.endora.cz
- http://ebay-kleinanzeigen.s-anzeige.website/76818150-22-2904
- https://eby-kleinanzeigen-de-s-anzeige-112567725197.000webhostapp.com/
- https://eby-kleinanzeigen-de-s-anzeige-112771172821.000webhostapp.com
- http://m-ebaiy-kleinanzeigen.de/
- http://eba.y-kleinanzeigen.online/?s-anzeige=56001751341
- https://eby-kleinanzeigen-de-s-anzeige-119565740301.000webhostapp.com
- https//eby-kleinanzeigen-de-anzeige-2039930392.000webhostapp.com
- https://eby-kleinanzeigen-de-anzeige-200193710012.000webhostapp.com
- www-ebay.org/1644949
- https://eby-kleinanzeigen-de-anzeige-301938101.000webhostapp.com
- https://eby-kleinanzeigen-de-anzeige-5090293011.000webhostapp.com
- https://eby-kleinanzeigen-de-anzeige-8301847191.000webhostapp.com
Phishing: Gefälschte Webseiten erkennen (Checkliste)
Phishing-Webseiten gehören fast zum alltäglichen Wahnsinn des Internets. Immer wieder begegnen uns gefälschten Webseiten, die immer perfekter werden. Mittlerweile wird fast alles gefälscht. Dennoch ist der Klon einer Webseite an einigen Kriterien erkennbar. Diese Merkmale stellen
Habe gestern Abend 06.07.21 eine Spülmaschine auf Ebay Kleinanzeigen gesetzt und von der Nummer +49 191 011 Heute Morgen diese Nachricht erhalten:
Hallo, Haben Sie Ihr haushaltsgeraete noch zu verkaufen, wenn ja, kontaktieren Sie mich bitte auf meine persönliche E-Mail: [email protected]
Da mir dies suspekt vorkam habe ich nach der unbekannten Nummer gegoogelt und bin hier gelandet 🙈
Habe sofort meine Nummer aus der Anzeige genommen, da mir vorher nicht bewusst war, dass sie mit darin steht.
LG und passt auf euch auf!
Hallo,
wso ähnlich wie bei mir diese Woche.
Ich habe bei Ebay Kleinanzeigen einen Wasserfilter zum Verkauf angeboten. Daraufhin hat mich eine Angelik Sponsel kontaktiert, die ihn ungesehen über Versand kaufen will.
Da ich selbst in einer Spedition beschäftig bin, ist mir das Ganze von Anfang an suspekt vorgekommen.
Nachdem ich der Dame per Mail geantwortet hatte, bekam ich eine SMS von der Nummer 0191911 ob meine Küchenmöbel noch zu haben sind.
Am nächsten Tag dann 2 Mails von einer angeblichen Bank erhalten, daß das Geld in Höhe von 1160,- € eingetroffen ist und sobald ich die Versandkosten an die Spedition in Höhe von 300,- € auf das in der 2. Mail angegebenen deutsche Konto überwiesen habe, die Zahlung auf mein Konto erfolgt.
Abgesehen von den Schreibfehlern, einer Bank die eine E-Mailadresse von GMail hat und den horenden Versandkosten eine recht üble Betrugsmasche.
Muss ich den versuchten Betrug jetzt noch der Polizei melden? Es ist ein deutsches Konto angegeben, auf welches man das Geld überweisen soll.
Gestern, am gleichen Tag nach Anzeige aufgeben habe ich solche Nachricht, bekommen, dubios:
Nachricht von: Natalia
Hallo, sie haben immer noch die komplett Küche mit zum Verkauf Ich stimme mit dem Preis und der Bedingung, ich bin sehr daran interessiert, es von Ihnen zu kaufen und ich wäre froh, wenn Sie es mir verkaufen können Senden Sie mir eine E-Mail an meine E-Mail-Adresse, so dass ich schnell zu Ihnen zurückkehren können: [email protected]
Gleich im Anschluss habe ich eine Warnung von Ebay Kleineanzeigen bekommen (Danke dafür). Diese Benutze wurde genau auf gleichen tag aufgestellt.
Heute habe ich folgendes SMS von der Nr +49 191 011 bekommen:
Hallo, Haben Sie Ihr kuecheesszimmer noch zu verkaufen, wenn ja kontaktieren Sie mich bitte auf meine persönliche E-Mail: [email protected]
auch sehr dubios…
Ich habe nicht reagiert
Hallo ich bekomme über meine jüngsten Inserate auch ständig diese Schrott-Anfragen.
Diese hier scheint neu zu sein.
„ Hallo, Ich bin bereit, dies zu kaufen wie lautet Ihre gesamte E-Mail-Adresse?
Sie können auch schreiben mir direkt unter [email protected]
Grüße“
Habe gerad ein Produkt eingestellt und 10 Min. später eine SMS bekommen: Absender 0191011- Ich habe Ihren Artikel bei eBay unter Wohnzimmer gesehen. Ist er zur sofortigen Abholung verfügbar? Bitte antworten Sie mit jetzt auf: [email protected]
Da ich schonmal eine ähnliche Anfrage hatte, habe ich NICHT geantwortet.
Hallo
Ich werde gerne wissen, ob Sie Ihre Möbel noch zum Verkauf haben. Wenn ja, melde dich bitte per E-Mail bei mir [email protected]
Auch von der 0191011
Gerade ebenfalls von 0191011 eine SMS bekommen „Guten Abend, stehen Ihre Musikinstrumente noch zu mVerkauf? Bitte mailen Sie zurück an [email protected]„
Heute von 0191011 eine SMS bekommen.“Ist das Pferd noch zu kaufen?“ keine Ahnung was der wollte wir haben kein Pferd zum verkaufen. Hab meine TelNr auf Tutti wieder entfernt. Antworten sollte ich an „Gehrigm****@outlook.com“.
Heute auch eine derartige Mail von der Rufnummer 0152 55677670 erhalten. Frage war ob der Artikel noch zu verkaufen sei. Der Link führte „Offenbar“ zu Ebay Kleinanzeigen. Leider hatte ich den LInk angeklickt aber sofort wieder geschlossen. Sah aus wie eine Ebay Anmeldeseite. Keine Daten eingegeben. Und Passwörter ausgetauscht, Virenprogramm wurde auf dem Handy nicht fündig
Habe heute eine SMS von +043191 011 bekommen. „Ist das Auto auf Willhaben noch verfügbar? bitte um Antwort per Mail an Markus…[email protected] (weiß die Mail leider nicht mehr habe inzwischen alles blockiert).
Nun meine Frage:
Ich habe keinen Link angeklickt und keine Daten Preisgegeben. Allerdings habe ich eine Mail an die oben genannte Adresse geschickt mit dem Inhalt – Ja, ist noch verfügbar
Muss ich mir da schon Sorgen machen ? Da ich ihnen geantwortet habe?
Danke euch!!
Habe heute ein Couch Garnitur von meinen Eltern inseriert , gleich Kamm ne Anfrage , und wurde nach Bankdaten gefragt , habe ich meine Daten geschrieben , danach die ganze Geschichte mit Spedition um 600 ,- für Garnitur zu bekommen musste ich 190,- für evt. Spedition überweisen , die Spedition Kosten hatte er überwiesen , aber sein Bank musste erst sicher sein dass ich die Kosten abgedeckt habe und dann konnte er mir die Garnitur kosten zu überweisen ., habe abgesagt 5 Std. später Kamm sms von +49 191 011 das er Interesiert sich und ich soll mich an e Mail schreiben . Ich habe ihn ins Arsch geschickt . Habe Anzeige gelöscht hoffe dann habe ich Ruhe
Ich habe eine sms mit der Nummer bekommen und habe diese dann per email kontaktiert. Der Benutzer hat meine Telefonnummer, email, Adresse und meine Paypal- email Adresse was kann ich tun und wozu wird das alles verwendet?
Ich habe zuerst eine SMS von +49 191 011: „Hallo, stehen die von Ihnen beworbenen … noch zum Verkauf? Wenn ja, antworten Sie bitte auf meine persönliche Mail:[email protected]“. Ich habe die Absendernummer gegoogelt und diese Seite gefunden. Und daher nix gemacht.
Dann habe ich 2 Tage später via Chat in Ebay-Kleinanzeigen folgende Nachricht bekommen: „ Hallo, ich interessiere mich für Ihr Angebot und möchte einige Fragen stellen. Um die Kontinuität der Korrespondenz zu gewährleisten, schreiben Sie mir bitte „[email protected]“.“ Ich habe keinen Zusammenhang gesehen und mir nichts dabei gedacht und meine Kontaktinfos (Name, Mail, Mobilnummer) an diese Mail geschickt. Kurz darauf bekam ich von ebay-Kleinanzeigen eine Mail:
„Lieber Nutzer,
am … um … Uhr hatte ein Interessent versucht, Kontakt mit dir auf eBay Kleinanzeigen aufzunehmen. Diese Kontaktaufnahme betraf deine Anzeige ‚…‘ (Anzeigennummer …).
Der Zugang des Interessenten wurde vorübergehend durch uns eingeschränkt.
Dein Nutzerkonto ist von der Einschränkung NICHT betroffen.
Wann wird ein Nutzerkonto beispielsweise durch uns eingeschränkt?
Verstoß gegen unsere Nutzungsbedingungen, unsere Grundsätze oder geltendes Recht
…
unberechtigte Übernahme des Nutzerkontos
Bitte wäge sorgfältig ab, ob du mit diesem Interessenten tatsächlich handeln möchtest.
Zu deinem Schutz empfehlen wir dir Folgendes …
…
Weitere Informationen findest du in unseren Sicherheitshinweisen.“
Ich bin verunsichert. Was kann der mutmaßliche Betrüger mit meinen Kontaktinfos anstellen? Wie schütze ich mich davor?
Ich habe zur Zeit ein Auto zum Verkauf in ebay Kleinanzeige. Gestern Abend kam dann eine SMS +49 191 011, mich hat dann die Nummer irritiert und ich dachte ich googele diese mal.
Der Text war „ Guten Abend ist ihr Auto auf ebay-kleinanzeigen noch verfügbar? Antwort auf [email protected] danke“
Hallo Müller,
ich habe auch eine SMS mit der gleichen Nummer und E-Mail_Adresse erhalten. Habe ihm auf die Mail geantwortet. Er möchte jetzt meine Bankdaten um das Geld für das Auto zu überweisen. Er hätte eine Spediteur, der das Auto dann abholen kommen würde… Denke, dass dies ein Betrug ist.
Exakt dieselbe SMS habe ich heute auch erhalten nach dem Inserat eines Autos. Offensichtlicher Betrug.
ich habe eine SMS mit Absender +49 191 011 bekommen. Ich soll dann auf eine Email Adresse Antworten: [email protected]
Seit ein paar Tagen bekomme ich ständig im EbayKleinanzeigenpostfach angebliche Käuferanfragen zu meinen Anzeigen ähnlich der:
“ guten tag. ist das das selbe: … “ ich blockiere und melde Sie immer gleich, scheint trotzdem ne neue Welle zu sein…
Ich bekomme seit ein paar Tagen ständig Käuferanfragen mit dem Text „Ist das dasselbe wie…“ Dann folgt ein Link. Beim ersten Mal habe ich den Link versehentlich aufgerufen, aber sofort wieder geschlossen. Es erschien eine weiße Seite mit einem kleinen Vögelchen. Muss ich mir Sorgen machen, dass Du das Aufrufen bereits jemand an meine Daten gelangt ist?
Hallo,
diese Nachricht wird derzeit massenhaft versendet. Die Seiten hinter den Links werden zwar immer sehr schnell gesperrt, jedoch können wir nicht sagen, ob die Links auf verseuchte Seiten, Seiten mit Abofallen oder Phishingseiten führen. Das entscheidet allein der Ersteller der Links.
An Ihre Daen wird nur durch den Aufruf der Seite niemand gekommen sein. Jedoch wissen Sie nicht, ob im Hintergrund eine Schadsoftware geladen wurde, die nun Ihre Daten ausspäht. Ein Check mit einem aktuellen Virenschutzprogramm sollte aber Gewissheit bringen.
Der vorsichtige Umgang mit unbekannten Links ist daher sehr wichtig.
Viele Grüße aus der Redaktion
T.S.
Ich habe vor wenigen Tagen, also so um den 15.01.2020 eine solche SMS erhalten. Ich sollte zu „www.ebya-kleiazeigen.de/“ danach kamen Zahlen und/Zahlen/ (die Tippfehler sind genauso, wie beschrieben, elso ebya und kleiazeigen gehen und melden ob mein angebotener Artikel noch verfügbar sei. Hnadynummer habe leider nicht behalten, da SMS gelöscht.
Bernd
Mir will auch dieser andrew melindo 1500€ via Paypal zahlen und die Ware abholen lassen wie und wo der Betrug ist kann ich nicht erkennen aber zum Glück habe ich den Namen gegoogelt! Was soll ich tun habe keine daten eingegeben aber er hat meine Mail-Adresse und Telefonnummer? Super Seite weiter so
Wir raten dazu die Kommunikation einfach abzubrechen. Die einmal übermittelten Informationen lassen sich natürlich nicht zurückholen.
Beste Grüße