Betrug mit Zahlungslink: was tun, wenn ein „Käufer“ Ihnen einen Link schickt

So funktioniert die Masche mit dem Link zum Zahlungserhalt

Die Masche zielt auf Verkäufer auf Kleinanzeigen-Plattformen in ganz Europa: Kleinanzeigen, Vinted, Facebook Marketplace, OLX, Leboncoin, eBay und ähnliche Seiten. Sie ist billig, läuft nach Drehbuch und setzt darauf, dass niemand im Käufer einen Betrüger vermutet.

1. Kurz nach dem Inserieren meldet sich ein „Käufer“. Er akzeptiert den Preis ohne Verhandeln und sagt oft, er kaufe für Verwandte oder könne nicht persönlich abholen.
2. Er möchte auf WhatsApp, Telegram, SMS oder E-Mail weiterschreiben, wo die Sicherheitsfilter der Plattform nicht mitlesen.
3. Er behauptet, bereits über „Sicher bezahlen“ der Plattform gezahlt zu haben, oder ein Paketdienst wie DPD, DHL, UPS oder InPost habe die Abholung organisiert.
4. Sie erhalten einen offiziell wirkenden Link: Logo der Plattform, Foto Ihres Artikels, vereinbarter Preis und ein Button wie „Geld erhalten“ oder „Verkauf bestätigen“.
5. Die Seite fragt nach Kartennummer, Ablaufdatum und Prüfnummer, manchmal nach dem Kontostand, und dann nach einem Code aus SMS oder Banking-App. Mit diesem Code erhalten Sie kein Geld. Sie autorisieren eine Zahlung oder hinterlegen Ihre Karte in der Wallet des Betrügers.

Die Varianten wechseln alle paar Monate: eine angebliche „Verifizierungsgebühr“, ein falscher Support-Chat, der „hilft“, wenn der erste Versuch scheitert, oder eine zweite Nachricht, die Zahlung sei blockiert, bis Sie eine andere Karte eingeben. Der Kern ist immer gleich: Sie sollen Karten- oder Bankdaten auf einer Seite eingeben, die Sie über einen Link erreicht haben.

Die Käufer-Variante: falscher Verkäufer, falscher sicherer Checkout

Das Spiegelbild trifft Käufer. Ein attraktiver Artikel wird unter Marktpreis angeboten. Der „Verkäufer“ kann sich nicht treffen, bietet aber Versand über den „sicheren Checkout“ der Plattform oder den „Käuferschutz“ eines Paketdienstes an und schickt einen Link. Die Bezahlseite wirkt echt, nimmt Kartenzahlung oder Online-Banking-Zugangsdaten entgegen, und es wird nie etwas versandt.

• Der Link führt auf eine Domain, die der Plattform nur ähnelt, oft mit Zusätzen wie pay, secure, delivery oder order.
• Der Verkäufer besteht auf Zahlung außerhalb des normalen Ablaufs in der App, obwohl die Plattform eine eigene Zahlung anbietet.
• Auf Seiten ohne eingebaute Bezahlfunktion ist ein Link zu „Facebook-Zahlung“ oder „Marketplace-Versand“ schon für sich ein Warnsignal.
• Druck: Ein anderer Käufer wartet, die Reservierung läuft in 15 Minuten ab, der Kurier fährt heute.

Warnsignale, an denen Sie den Betrug rechtzeitig erkennen

• Der Käufer will das Gespräch sofort von der Plattform wegverlagern.
• Er akzeptiert den Preis sofort, stellt keine Fragen zum Artikel und bietet manchmal sogar mehr.
• Sie erhalten eine E-Mail, SMS oder Nachricht, der Käufer habe schon bezahlt, doch in der offiziellen App ist nichts zu sehen.
• Der Link führt nicht auf die echte Domain der Plattform oder nutzt einen Linkverkürzer.
• Eine Seite zum Geldempfang fragt nach vollständiger Kartennummer, Prüfnummer, Kontostand oder Online-Banking-Login.
• Sie sollen etwas in der Banking-App freigeben oder einen SMS-Code abtippen, um eine Zahlung zu „empfangen“.
• Grammatikfehler, allgemeine Anrede oder ein neues Profil ohne Bewertungen.
• Zeitdruck und Drohungen: Die Zahlung wird storniert, das Konto gesperrt, der Kurier wartet.

Eine Regel deckt fast jeden Fall ab: Um Geld zu erhalten, braucht niemand die Sicherheitsdaten Ihrer Karte. Ihre Bank oder ein echter Zahlungsdienst weiß bereits, wohin das Geld gehen soll.

So prüfen Sie, ob eine Website seriös ist, bevor Sie etwas eingeben →

Kartendaten schon eingegeben? Die erste Stunde

Hier zählt Tempo mehr als alles andere. Betrüger nutzen die Karte meist innerhalb von Minuten. Gehen Sie in dieser Reihenfolge vor und warten Sie nicht, bis Sie sicher sind, dass es Betrug war.

1. Sperren Sie die Karte in der Banking-App oder über den Sperr-Notruf 116 116 bzw. die Sperrhotline Ihrer Bank. Haben Sie Online-Banking-Zugangsdaten eingegeben, lassen Sie auch den Online-Zugang sperren.
2. Rufen Sie Ihre Bank an und sagen Sie klar, dass Ihre Kartendaten per Phishing abgegriffen wurden. Bitten Sie, vorgemerkte Umsätze zu prüfen, neu hinzugefügte Wallet-Token zu löschen und das Konto zu markieren.
3. Geben Sie nichts weiter frei. Ignorieren Sie neue SMS-Codes, Push-Nachrichten oder Anrufe der angeblichen „Sicherheitsabteilung“, die Sie nicht selbst veranlasst haben.
4. Ändern Sie das Passwort Ihres Plattform-Kontos und Ihrer E-Mail und aktivieren Sie die Zwei-Faktor-Authentifizierung. Ändern Sie auch alle Konten mit demselben Passwort.
5. Notieren Sie Uhrzeit des Klicks, eingegebene Daten und alle Umsätze, die Sie sehen. Bank und Polizei brauchen diese Angaben.
6. Behalten Sie Link und Chat. Löschen Sie keine Nachrichten und blockieren Sie den Betrüger noch nicht, warum, erklärt der nächste Abschnitt.

Beweise sichern, bevor Sie melden

Melden ist wichtig, hat aber eine Nebenwirkung. Sobald die Plattform das falsche Konto sperrt, verschwindet die Unterhaltung oft aus Ihrem Postfach. Phishing-Seiten werden von Hostern binnen Stunden oder Tagen abgeschaltet, und Betrüger wechseln ständig die Domains. Wer zuerst meldet, hat Bank und Polizei womöglich nichts mehr vorzulegen.

1. Die Unterhaltung (hinter dem Login)

Der Chat auf der Plattform, in WhatsApp oder per E-Mail ist nur eingeloggt sichtbar, kein externer Dienst kann ihn für Sie erfassen. Sie müssen ihn von Ihrem eigenen Gerät sichern:

• Screenshots der gesamten Unterhaltung, inklusive Profil des Betrügers, Nutzername, Profillink und betroffener Anzeige.
• Die Nachricht mit dem Link, so dass der vollständige Link sichtbar ist. Kopieren Sie den Link zusätzlich in eine Notiz.
• Ihre Plattformdaten: Fordern Sie über Ihr Auskunftsrecht nach DSGVO eine Kopie Ihrer Kontodaten an, meist sind die Nachrichten enthalten.
• Bei WhatsApp oder Telegram die Telefonnummer und einen Chat-Export.

2. Die Phishing-Seite (öffentlich)

Die falsche Bezahlseite hat eine öffentliche URL und kann daher unabhängig von einem Server erfasst werden, ohne dass Sie sie auf Ihrem Handy erneut öffnen. Sichern Sie sie sofort, noch vor der Meldung. Nutzen Sie genau den Link, den Sie erhalten haben: Viele Phishing-Baukästen erzeugen pro Opfer einen eigenen Link mit Ihrem Artikel und Ihrem Preis, was die Seite direkt mit Ihrem Fall verknüpft.

Warum Online-Beweise verschwinden und wie Sie sie rechtzeitig sichern →

Warum ein Screenshot nicht reicht und wie Sie richtig sichern

Ein Screenshot ist besser als nichts, aber er ist ein bearbeitbares Bild. Er zeigt weder die Adresse der Seite noch, woher sie geladen wurde oder wann sie existierte, und er lässt sich in Minuten fälschen. Für einen Streit mit der Bank oder eine Strafanzeige hilft etwas, das sich deutlich schwerer anzweifeln lässt.

GetProofAnchor erstellt eine forensische Erfassung einer öffentlichen URL: Sie fügen den Phishing-Link in die Web-App ein, unser Server zeichnet die Seite auf, und Sie öffnen sie nie wieder auf Ihrem Gerät. Das Evidence ZIP enthält:

• einen Screenshot der ganzen Seite plus den vollständigen HTML-Quelltext,
• ein Netzwerkprotokoll, von welchen Servern und Domains die Seite geladen wurde,
• SHA-256-Hashes aller Dateien und einen qualifizierten eIDAS-Zeitstempel eines in der EU akkreditierten Anbieters,
• eine Bitcoin-Verankerung und einen PDF-Bericht, unabhängig und offline überprüfbar.

Für den Chat hinter dem Login gibt es in den Abo-Tarifen das Browser-Widget: Es erfasst, was Sie in Ihrem eigenen eingeloggten Browser sehen, etwa das Nachrichtenpostfach auf der Website der Plattform. Brauchen Sie nur die Phishing-Seite, kostet das einmalige Starter-Paket 9 € für 3 forensische Nachweise, ohne Abo. Kein Gericht muss ein bestimmtes Beweismittel anerkennen, aber eine versiegelte Erfassung ist viel schwerer anzugreifen als ein Screenshot.

So erfasst das Browser-Widget Chats hinter dem Login →

Wo Sie den Betrug melden

Die Plattform

Melden Sie Profil und Unterhaltung über die Meldefunktion in der App und leiten Sie Phishing-E-Mails an die im Hilfebereich genannte Adresse weiter. Nennen Sie auch die Phishing-URL. Das schützt andere Verkäufer und schafft auf Seiten der Plattform einen Vorgang, den Bank oder Polizei später anfordern können.

Ihre Bank

Informieren Sie Ihre Bank schriftlich, nicht nur telefonisch, dass Ihre Kartendaten über eine Phishing-Seite abgegriffen wurden und Sie die Zahlungen nicht autorisiert haben. Legen Sie Notizen, Screenshots und Beweisdateien bei und lassen Sie sich ein Aktenzeichen geben.

Polizei und weitere Stellen

Erstatten Sie Strafanzeige wegen Betrugs, bei jeder Polizeidienststelle oder über die Onlinewache Ihres Bundeslandes. Halten Sie Phishing-URL, Profil und Telefonnummer des Betrügers, die Umsätze und Ihre Beweise bereit. Phishing-Mails können Sie zusätzlich an das Phishing-Radar der Verbraucherzentrale weiterleiten, in Österreich hilft die Watchlist Internet. Banken fragen vor einer Erstattung oft nach dem polizeilichen Aktenzeichen.

So melden Sie eine Betrugswebsite und lassen sie abschalten →

Wie Sie Ihr Geld zurückbekommen

Nach den EU-Regeln für Zahlungsdienste müssen Sie eine nicht autorisierte Kartenzahlung Ihrer Bank unverzüglich melden, spätestens 13 Monate nach der Belastung. Die Bank muss eine nicht autorisierte Zahlung dann erstatten, es sei denn, sie weist Betrug oder grobe Fahrlässigkeit Ihrerseits nach. Bei Phishing argumentieren Banken manchmal, Sie hätten die Zahlung selbst per Code freigegeben. Ob das trägt, hängt vom Einzelfall ab, und wer zum ersten Mal auf Kleinanzeigen verkauft, handelt nicht automatisch grob fahrlässig.

• Als Verkäufer: Verlangen Sie die Erstattung der nicht autorisierten Zahlungen und widersprechen Sie jedem Umsatz, den Sie nicht kennen.
• Als Käufer mit Kartenzahlung: Fragen Sie die Bank nach einem Chargeback, weil die Ware nie geliefert wurde.
• Als Käufer mit Überweisung: Bitten Sie die Bank sofort um einen Rückruf der Überweisung. Je früher, desto besser die Chancen.
• Lehnt die Bank ab, nutzen Sie ihr Beschwerdeverfahren und danach die kostenlose Schlichtungsstelle bzw. den Ombudsmann Ihrer Bankengruppe.

In jedem Fall entscheidet dasselbe: was Sie über den Ablauf des Betrugs belegen können. Eine klare Zeitleiste und versiegelte Beweise von Phishing-Seite und Chat stärken Ihre Position erheblich.

Schritt für Schritt: Geld zurück nach einem Online-Betrug →

Hinweise zu Plattformen: Kleinanzeigen, Vinted, Facebook Marketplace, Leboncoin, OLX

• Vinted: Käufer zahlen in der App, das Geld landet nach Abschluss der Bestellung in Ihrem Vinted-Guthaben. Vinted stellt klar, dass Verkäufer nie Kartendaten eingeben müssen, um bezahlt zu werden.
• Facebook Marketplace: In den meisten europäischen Ländern gibt es keinen eingebauten Checkout, jeder Link zu einer „Facebook-Zahlung“ oder einem „Marketplace-Versand“ ist daher ein starkes Warnsignal.
• Kleinanzeigen: Die offizielle Funktion „Sicher bezahlen“ läuft nur in der App oder auf der Website von Kleinanzeigen. Gefälschte E-Mails und Seiten, die sie nachahmen, gehören zu den häufigsten Maschen in Deutschland.
• Leboncoin: Sichere Zahlung und Versand laufen in Ihrem leboncoin-Konto. Nachrichten, die Sie zum Geldempfang auf eine externe Seite schicken, sind gefälscht.
• OLX und Paketdienst-Maschen: Falsche Seiten, die den Versanddienst der Plattform oder Paketdienste wie DPD, InPost oder UPS nachahmen, verlangen vom Verkäufer eine Karte, um die Zahlung zu „empfangen“.

Was Sie auf Vinted sichern sollten und wie →

Was Sie auf Facebook Marketplace sichern sollten →

Beweis-Leitfäden für alle großen Plattformen →

So schützen Sie sich beim nächsten Mal

• Führen Sie jede Unterhaltung und jede Zahlung über die Plattform. Lehnen Sie den Wechsel zu WhatsApp oder E-Mail ab.
• Prüfen Sie Zahlungen nur in der offiziellen App oder indem Sie die Adresse selbst eintippen, nie über einen Link.
• Jede Bitte um Kartendaten, Prüfnummer, Kontostand oder Banking-Codes, um Geld zu erhalten, ist ein Beweis für Betrug.
• Richten Sie in der Banking-App Benachrichtigungen für Kartenzahlungen und niedrigere Online-Limits ein.
• Kommt Ihnen etwas seltsam vor, halten Sie inne und sichern Sie zuerst Chat und Link.

Häufige Fragen

Dieser Artikel dient der allgemeinen Information und ist keine Rechts- oder Finanzberatung. Erstattungsregeln und Abläufe unterscheiden sich je nach Bank und Land, wenden Sie sich daher so früh wie möglich an Bank und Polizei.