Ich verkaufe auf Wallapop oder Vinted und der „Käufer" will meine Daten oder schickt mir einen Link

Sie stellen etwas, das Sie nicht mehr brauchen, auf Wallapop, Vinted oder Milanuncios ein (in Spanien beliebte Gebrauchtwaren-Plattformen; dieselbe Masche läuft auch auf Kleinanzeigen, Facebook Marketplace und ähnlichen Seiten), und nach wenigen Minuten meldet sich ein begeisterter Käufer. Er handelt nicht, stellt keine Fragen zum Artikel und hat es sehr eilig. Er bittet um Ihre WhatsApp-Nummer oder E-Mail „damit es schneller geht" und schickt kurz darauf einen Link: „Ich habe schon bezahlt, hier können Sie das Geld empfangen" oder „Ich habe den Versand gebucht, bestätigen Sie Ihre Daten, damit der Kurier kommt". Wenn Sie ihn öffnen, sehen Sie eine Seite, die genau wie die der Plattform aussieht und Ihre Kartennummer, das Ablaufdatum und die Prüfnummer (CVV) verlangt. Das ist keine Zahlung an Sie, sondern Diebstahl. Und die Regel, die alles entlarvt, ist einfach: Um Geld zu empfangen, müssen Sie nie Ihre Kartendaten oder irgendeinen Code angeben.

Wie funktioniert der Betrug mit dem falschen Käufer?

Die Masche hat Varianten, folgt aber fast immer denselben Schritten:

• Er holt Sie von der Plattform weg. Der erste Schritt ist, das Gespräch zu WhatsApp, SMS, Telegram oder E-Mail zu verlagern. Außerhalb des offiziellen Chats kann die Plattform den Betrug weder erkennen noch Sie schützen, und der Betrüger kann ungefiltert Links schicken.
• Er schickt einen gefälschten Link. Die Seite kopiert das Design von Wallapop, Vinted, Milanuncios, der Post oder eines Paketdienstes. Dort heißt es, die Zahlung sei „zurückgehalten" oder „warte auf Bestätigung" und Sie müssten zur Freigabe Ihre Karte eingeben. Mit diesen Daten werden Einkäufe oder Abbuchungen in Ihrem Namen getätigt.
• Er verlangt Codes. Nach Eingabe der Karte kommt eine SMS Ihrer Bank mit einem Code zur Freigabe einer Transaktion. Die gefälschte Seite verlangt ihn „zur Bestätigung, dass Sie der Karteninhaber sind". Dieser Code ist Ihre Unterschrift: Damit genehmigen Sie eine Zahlung, keinen Geldeingang.
• Die Bizum-Variante. Statt Ihnen Geld zu schicken, senden sie Ihnen eine Bizum-Anfrage (Bizum ist das spanische Handy-zu-Handy-Zahlungssystem; andere Länder haben Entsprechungen) und sagen, Sie sollten sie annehmen, um das Geld zu bekommen. Wenn Sie annehmen, zahlen Sie.
• Die „Überzahlungs"-Variante. Sie behaupten, versehentlich zu viel bezahlt zu haben (oder „für den Spediteur"), und bitten Sie, die Differenz zurückzuüberweisen. Die ursprüngliche Zahlung hat es nie gegeben.

Gemeinsam ist allen der Druck: Der Käufer „verreist", „der Kurier kommt heute" oder „die Zahlung verfällt in 30 Minuten". Die Eile soll verhindern, dass Sie innehalten und nachdenken.

Wie erkenne ich, dass der Käufer falsch ist?

Kein einzelnes Anzeichen ist ein Beweis, aber mehrere zusammen ergeben eine ziemlich verlässliche Diagnose:

1. Er will gleich zu Beginn über WhatsApp, SMS oder E-Mail weitermachen, ohne klaren Grund.
2. Er fragt nichts zum Artikel und verhandelt nicht über den Preis. Was er kauft, ist ihm egal.
3. Er schickt Ihnen einen Link, um bezahlt zu werden. Plattformen wickeln Zahlung und Versand in ihrer eigenen App ab; Geld wird nicht auf einer externen Website „abgeholt".
4. Die Domain ist nicht die offizielle. Adressen mit Bindestrichen, angehängten Wörtern („sichere-zahlung", „versand-bestaetigen") oder seltsamen Endungen. Sehen Sie in Ruhe hin, nicht nur flüchtig.
5. Er fragt nach Karte, CVV, PIN oder SMS-Codes. Um Geld zu empfangen, brauchen Sie höchstens Ihre IBAN, und auch nur, wenn Sie außerhalb der Plattform verkaufen. Niemals die CVV oder einen Code.
6. Neues Profil oder keine Bewertungen, oft mit einem allgemeinen Namen und ohne Foto.
7. Dringlichkeit und Logistik-Ausreden: Ein Verwandter holt das Paket ab, ein „privater" Kurier, ein Versand ins Ausland.

Was tue ich jetzt sofort?

1. Öffnen Sie den Link nicht und geben Sie keine Daten ein. Wenn Sie ihn schon geöffnet, aber nichts eingetippt haben, schließen Sie ihn; das bloße Öffnen richtet in der Regel keinen Schaden an.
2. Kehren Sie in den offiziellen Chat der Plattform zurück. Ist der Käufer echt, wird er über das integrierte Zahlungs- und Versandsystem kaufen. Lehnt er ab, haben Sie Ihre Antwort.
3. Prüfen Sie Zahlungen nur in der App oder im Onlinebanking, indem Sie sich selbst über die offizielle App anmelden, nie über einen zugeschickten Link.
4. Sichern Sie Beweise: Screenshots des Chats, die Nummer oder das Profil, den Link (als Text kopieren, ohne ihn zu öffnen) und das Datum.
5. Blockieren und melden Sie das Profil auf der Plattform und die Nummer in WhatsApp oder auf Ihrem Handy. So kann die Plattform das Konto löschen, bevor es andere Verkäufer erwischt.

Und wenn ich meine Daten oder einen Code schon eingegeben habe?

Machen Sie sich keine Vorwürfe: Diese Seiten sind sehr gut gemacht. Entscheidend ist Schnelligkeit:

1. Rufen Sie sofort Ihre Bank an, unter der Nummer auf der Rückseite Ihrer Karte oder in der offiziellen App. Lassen Sie die Karte sperren und die letzten Umsätze prüfen.
2. Melden Sie Abbuchungen, die Sie nicht kennen, als nicht autorisierte Zahlungen und beantragen Sie die Erstattung. Je früher, desto besser Ihre Chancen. Wir erklären das in wie Sie Geld nach einem Telefonbetrug zurückbekommen.
3. Wenn Sie eine Bizum-Anfrage angenommen haben (oder eine Anfrage in einer ähnlichen Bezahl-App), informieren Sie auch Ihre Bank: Bizum läuft über sie. Mehr dazu unter der Bizum-Betrug.
4. Ändern Sie die Passwörter Ihres Plattform-Kontos und Ihrer E-Mail und aktivieren Sie die Zwei-Faktor-Bestätigung.
5. Wenn Sie einen WhatsApp-Code weitergegeben haben, könnte jemand versuchen, Ihr Konto zu übernehmen: Öffnen Sie WhatsApp, aktivieren Sie die Verifizierung in zwei Schritten und warnen Sie Ihre Kontakte vor Geldforderungen.
6. Behalten Sie Ihre Konten in den folgenden Wochen im Blick. Ihre Daten können für Anrufe verwendet werden, bei denen sich jemand als Ihre Bank ausgibt; lernen Sie vorher, zu prüfen, ob ein Anruf oder eine SMS Ihrer Bank echt ist.

Wo erstatte ich Anzeige?

• In Spanien bei der Policía Nacional (091) oder der Guardia Civil (062): Erstatten Sie Anzeige mit allen Screenshots, dem Link und den Bankbelegen. Die Bank kann sie für die Reklamation verlangen. Anderswo bei der Polizei Ihres Landes.
• In Spanien beim INCIBE unter 017: eine kostenlose, vertrauliche Hilfe-Hotline für Cybersicherheit. Man berät Sie, und auf der Website seines Büros für Internetsicherheit (OSI) finden Sie Warnungen zu aktuellen Kampagnen. Anderswo bei der nationalen Cybersicherheitsbehörde oder der offiziellen Meldestelle für Betrug.
• Bei der Plattform selbst: Melden Sie das Profil und den Chat über die App.
• 112 (europäische Notrufnummer) nur bei einem echten Notfall, etwa bei Drohungen oder wenn jemand vor Ihrer Tür steht.

Und wenn der Kontakt über eine Telefonnummer kam, tragen Sie sie in das Verzeichnis der Spam-Nummern ein, damit andere Verkäufer sie erkennen.

Häufige Fragen

Kann man mich allein mit meiner Kartennummer bestehlen? Mit Nummer, Ablaufdatum und CVV lassen sich Online-Einkäufe tätigen, vor allem wenn die Betrüger zusätzlich den Bestätigungscode Ihrer Bank bekommen. Deshalb fragen diese Seiten alles auf einmal ab. Geben Sie es nie weiter, um bezahlt zu werden.

Der Käufer sagt, die Plattform „verlangt" eine Verifizierung meiner Karte. Stimmt das? Nein. Wenn die Plattform etwas von Ihnen bräuchte, würde sie es in ihrer offiziellen App anfragen, nicht über einen Link, den ein Fremder per WhatsApp schickt.

Ist der Verkauf bei persönlicher Übergabe sicher? Sich an einem öffentlichen Ort zu treffen und bar oder über das System der Plattform bezahlen zu lassen, ist vernünftig. Misstrauen Sie jedem „Zahlungsnachweis" als Screenshot oder E-Mail: Es zählt nur das Geld, das Sie auf Ihrem Konto oder in der App sehen.

Der Link kam per SMS und nicht über den Chat. Ändert das etwas? Nein. Der Kanal ändert sich, die Falle bleibt dieselbe. Es ist dieselbe Logik wie bei der gefälschten Paket-SMS.

Kurz gesagt

Wenn Sie verkaufen, kommt das Geld zu Ihnen: Sie müssen nie zahlen, Ihre Karte eingeben oder Codes nennen, um es zu erhalten. Halten Sie Gespräch und Zahlung auf der Plattform, misstrauen Sie Eile und Links, und wenn Sie schon Daten eingegeben haben, rufen Sie zuerst Ihre Bank an und erstatten Sie danach Anzeige. Wer eine zusätzliche Warnung vor verdächtigen Nummern und SMS möchte: NoCall hilft Ihnen zu erkennen, wer am anderen Ende ist, bevor Sie antworten.