„Guten Tag, ich nehme Ihr Fahrrad zum geforderten Preis, kein Verhandeln nötig. Ich habe die gesicherte Zahlung über die Plattform bereits ausgeführt, Sie erhalten gleich eine SMS, um den Geldeingang zu bestätigen. Mein Transporteur kommt morgen früh vorbei."
Die Nachricht ist höflich, schnell, ohne Feilschen. Genau das sollte stutzig machen — und genau das beruhigt. Nach drei Wochen Online-Anzeige und vier Neugierigen, die die Hälfte des Preises geboten haben, wirkt ein Käufer, der sofort zusagt, wie eine Erlösung und nicht wie eine Falle.
Der Betrug mit dem falschen Käufer hat eine Besonderheit, die ihn so gefährlich macht: Er dreht die Rollen um. Alle Präventionskampagnen haben uns beigebracht, misstrauisch zu sein, wenn wir online kaufen. Kaum jemand hat uns erklärt, dass man auch beim Verkaufen bestohlen werden kann. Dabei ist dies heute eines der verbreitetsten Smishing-Szenarien in Frankreich — und es zielt längst nicht mehr nur auf Anfänger.
Das komplette Szenario, Schritt für Schritt
Anders als die falsche Liefer-SMS, die aus heiterem Himmel eintrifft, baut sich dieser Betrug auf. Er beginnt immer mit einer echten Anzeige, von Ihnen veröffentlicht, auf einer echten Plattform. Der Betrüger erfindet nichts: Er nutzt aus, was Sie online gestellt haben.
Schritt 1 — Der blitzschnelle Kontakt. Wenige Minuten bis wenige Stunden nach Veröffentlichung trifft eine Nachricht über das interne Nachrichtensystem der Website ein. Der Käufer akzeptiert den angegebenen Preis, stellt keinerlei technische Fragen zum Gegenstand und bezeichnet sich als „sehr interessiert". Häufig führt er einen Sachzwang an: Er sei auf Reisen, er kaufe für einen Angehörigen, er könne nicht persönlich vorbeikommen.
Schritt 2 — Der Ausstieg aus der Plattform. Das ist der entscheidende Moment. Der Käufer bittet um Ihre Telefonnummer, „damit es schneller geht" oder „weil die App gerade spinnt". Sie geben sie heraus, der Austausch wechselt zu SMS oder einem verschlüsselten Messenger. Damit haben Sie den Raum verlassen, in dem die Plattform archiviert, moderiert und Konten sperren kann.
Schritt 3 — Der Zahlungsnachweis. Der Betrüger schickt einen Screenshot einer angeblich getätigten Überweisung, manchmal eine gefälschte Bestätigungs-E-Mail im Design der Plattform. Diese Dokumente sind gut gemacht: korrektes Logo, korrekte Schriftart, abgeschriebene Rechtshinweise. Sie haben keinerlei Wert, erzeugen aber das Gefühl, dass es vorangeht.
Schritt 4 — Die präparierte SMS. Eine angeblich automatische Nachricht trifft ein, mit einem Link: „Für Sie als Verkäufer liegen 480 € bereit. Klicken Sie hier, um den Geldeingang auf Ihrem Konto zu bestätigen." Die Domain imitiert die der Plattform oder eines bekannten Zahlungsdienstes, mit einer winzigen Abweichung.
Schritt 5 — Das Formular. Die Seite verlangt Ihre Kreditkartennummer, das Ablaufdatum, die Prüfziffer, manchmal Ihren verfügbaren Saldo, „um die Kompatibilität der Gutschrift zu prüfen". Anschließend sollen Sie eine Benachrichtigung in Ihrer Banking-App bestätigen.
Schritt 6 — Die Abbuchung. Diese Bestätigung autorisiert keinen Geldeingang, sondern eine ausgehende Zahlung oder die Hinterlegung Ihrer Karte in einer vom Betrüger kontrollierten digitalen Geldbörse. Die Abbuchungen folgen, manchmal über mehrere Tage gestreckt, um keinen Alarm auszulösen.
Die zentrale Lüge: Einen Geldeingang „bestätigt" man nie
Das sollte man sich irgendwo eingravieren, denn darauf beruht der gesamte Betrug.
Geld zu empfangen erfordert niemals, dass Sie Ihre Kreditkartennummer oder Ihre Prüfziffer weitergeben oder einen Vorgang in Ihrer Banking-App bestätigen.
Eine eingehende Überweisung kommt von allein an. Eine Rückerstattung kommt von allein an. Eine Zahlung über eine Verkaufsplattform landet in der Geldbörse der Plattform und anschließend auf Ihrem Konto — nach einer Auszahlungsanforderung, die Sie selbst in der offiziellen App auslösen, indem Sie sich selbst einloggen.
Die Daten einer Bankkarte dienen ausschließlich dazu, diese Karte zu belasten. Die dreistellige Prüfziffer auf der Rückseite existiert nur, um zu belegen, dass Sie die Karte beim Kauf physisch besitzen. Kein System der Welt benötigt sie, um Ihnen Geld zu überweisen. Cybermalveillance.gouv.fr, die nationale Anlaufstelle zur Unterstützung von Opfern von Cyberkriminalität, wiederholt dieses Prinzip in sämtlichen Merkblättern zum Thema Phishing.
Die praktische Schlussfolgerung: Sobald ein Gesprächspartner, wer auch immer es sei, die Wörter „erhalten" und „Bankkarte" im selben Satz verbindet, ist der Austausch beendet.
Die Varianten, die 2026 im Umlauf sind
Das Grundszenario tritt in verschiedenen Formen auf. Hier die am häufigsten gemeldeten.
| Variante | Vorwand | Was von Ihnen verlangt wird |
|---|---|---|
| Die Überzahlung | „Ich habe 800 € statt 80 € gezahlt, erstatten Sie mir die Differenz" | Eine Überweisung von Ihnen auf eine unbekannte IBAN |
| Die Versandkosten | „Der Transporteur verlangt, dass der Verkäufer die Kosten vorstreckt, Erstattung folgt" | Eine Kartenzahlung von 30 bis 60 € |
| Die Paketversicherung | „Der Gegenstand muss versichert werden, die Plattform erstattet es Ihnen danach" | Eine Zahlung + Ihre Bankdaten |
| Das Geschäftskonto | „Ihr Konto muss in den Status ‚verifizierter Verkäufer' wechseln" | Ein Ausweisdokument + eine Bankverbindung + eine Karte |
| Der falsche Streitfall | „Der Käufer widerspricht, klären Sie das innerhalb von 24 Std." | Ein Login auf einem gefälschten Kundenbereich |
Die Variante mit der Überzahlung verdient besondere Aufmerksamkeit: Sie kommt ohne präparierten Link aus. Der Betrüger schickt einen gefälschten Überweisungsbeleg, Sie stellen „einen Fehler" fest, und Ihr Ehrlichkeitsreflex treibt Sie dazu, sofort zurückzuzahlen. Die ursprüngliche Überweisung hat nie existiert oder wird storniert. Ihre Rückzahlung dagegen ist sehr real — und unwiederbringlich.
Warum Verkäufer anbeißen, auch die vorsichtigen
Dafür gibt es strukturelle Gründe, und sie haben nichts mit Naivität zu tun.
Der Kontext hat den Austausch plausibel gemacht. Sie haben auf einen Käufer gewartet. Die SMS trifft genau in dem Moment ein, in dem sie Sinn ergibt. Sicherheitsforscher nennen das den Erwartungskontext: Eine betrügerische Nachricht, die mit einer realen Handlung des Opfers zusammenfällt, vervielfacht ihre Erfolgsquote.
Der Betrüger kennt echte Details. Das Fahrradmodell, die Farbe des Sofas, der geforderte Preis, manchmal Ihr Vorname: Alles steht in Ihrer Anzeige. Diese Elemente verleihen der Nachricht einen Anstrich von Echtheit, den keine generische Fake-SMS erreicht.
Zeitdruck gehört zum Handel dazu. „Mein Transporteur kommt morgen vorbei" hat in einer Transaktion nichts Ungewöhnliches. Man nimmt die Dringlichkeit nicht als Manipulation wahr, sondern als Logistik.
Der Verkäufer ist in der Bittstellerposition. Er will den Gegenstand loswerden, oft um eine Summe zu bekommen, die er gedanklich längst ausgegeben hat. Dieses affektive Ungleichgewicht schaltet das kritische Denken weit wirksamer aus als jede Drohung.
Die URL lesen: die drei Sekunden, die Sie retten
Wenn ein Link eintrifft, gibt es eine einfache Methode, ihn zu prüfen, ohne zu klicken. Lesen Sie die Adresse von rechts nach links, ausgehend vom ersten /.
Die tatsächliche Domain ist das, was unmittelbar vor dem ersten / steht, zurück bis zu dem Punkt vor der Endung. Alles andere ist Dekoration.
https://leboncoin.paiement-securise[.]xyz/valider→ die echte Domain istpaiement-securise.xyz. Der Markenname ist nur eine Subdomain, also Text, den jeder beliebig hinschreiben kann.https://secure-paypa1[.]com/confirm→ die1ersetzt dasl. Auf einem 6-Zoll-Display, im Gehen, sieht das niemand.https://bit[.]ly/3xK9pL→ ein Kurz-URL-Dienst verschleiert das Ziel vollständig. Ein seriöser Zahlungsdienst verwendet so etwas in einer Transaktions-SMS nie.
Diese Prüfung erfordert ein lesbares Display und ordentliches Licht. Viele Menschen klicken, weil sie die Zeichen nicht unterscheiden können: Wenn Sie kleine Texte nur mühsam lesen, verändert eine größere System-Schriftgröße die Lage tatsächlich — ebenso wie eine entspiegelte Schutzfolie fürs Smartphone, wenn man draußen aufs Handy schaut. Das ist kein kosmetisches Detail: Ein großer Teil des Smishings beruht auf typografischen Unterschieden von einem einzigen Zeichen.
Ein weiterer nützlicher Reflex: Prüfen Sie einen sensiblen Link niemals in öffentlichen Verkehrsmitteln oder im Gehen. Die visuelle Aufmerksamkeit sinkt, und statistisch passieren genau dort die versehentlichen Klicks.
Die Warnsignale, die man auswendig kennen sollte
Kein Signal reicht für sich allein. Zwei Signale zusammen sind ein Betrug, bis das Gegenteil bewiesen ist.
- Der Käufer verhandelt nicht und stellt keine Fragen zum Gegenstand. Ein echter Käufer will wissen, ob das Fahrrad gewartet wurde, ob die Garantie noch läuft, ob das Display Kratzer hat.
- Er will das Nachrichtensystem der Plattform verlassen. Immer, sofort, mit einem technischen Vorwand.
- Er schreibt seinen Transporteur vor. Ein „privater Kurier", den er selbst bezahlt, der sehr schnell vorbeikommt und für den Sie Kosten vorstrecken sollen.
- Die Zahlung läuft über einen ungewöhnlichen Kanal. Ein per SMS verschickter Link, eine Bestätigungs-E-Mail, die eintrifft, bevor Sie sich irgendwo angemeldet haben, eine Anfrage nach Ihrer Bankverbindung außerhalb der App.
- Das Französisch ist fast perfekt — aber eben nur fast. Ein „veuillez valider votre réception de fond" im Singular, ein falsch gesetzter Großbuchstabe, eine übersetzte Grußformel.
- Die Nummer ist eine Mobilnummer mit 06 oder 07, obwohl die Nachricht sich als automatisch ausgibt. Echte Benachrichtigungen von Plattformen kommen von einem alphanumerischen Absender oder einer Kurznummer.
Wenn Sie geklickt und Ihre Daten eingegeben haben
Die Zeit zählt mehr als alles andere. Hier die genaue Reihenfolge.
1. Sofort die Karte sperren lassen. Rufen Sie die Sperrnummer an, die auf der Rückseite Ihrer Karte oder in Ihrer Banking-App steht. Der französische interbankarische Sperrnotruf für Bankkarten ist rund um die Uhr unter 0 892 705 705 erreichbar. Tun Sie das, bevor Sie sonst irgendjemanden informieren.
2. Die betroffenen Passwörter ändern. Das der Kleinanzeigen-Plattform, das Ihrer Bank, falls Sie es eingegeben hatten, und das Ihres E-Mail-Kontos, falls das Passwort mehrfach verwendet wurde. Aktivieren Sie überall dort die Zwei-Faktor-Authentifizierung, wo es möglich ist. Für Menschen, die Dutzende Konten ansammeln, bleibt ein Passwortbuch aus Papier, außer Sichtweite verwahrt, eine unvollkommene, aber unendlich sicherere Lösung als eine Datei namens „codes.txt" auf dem Desktop.
3. Die Nachricht melden. Leiten Sie die betrügerische SMS an die 33700 weiter, die nationale Meldestelle für Spam per Anruf und SMS. Das ist kostenlos und trägt zur Sperrung der Nummern bei. Auch die Website signal-arnaques.com und die Plattform Pharos (internet-signalement.gouv.fr) nehmen Meldungen entgegen.
4. Anzeige erstatten. Bei der Polizei, der Gendarmerie oder über die Online-Voranzeige. Bringen Sie Screenshots der Anzeige, des Chatverlaufs und der SMS mit. Ohne Strafanzeige ist die Aussicht auf Erstattung nahezu null.
5. Die Erstattung bei Ihrer Bank verlangen. Artikel L133-18 des französischen Währungs- und Finanzgesetzbuchs sieht die Erstattung nicht autorisierter Zahlungsvorgänge vor, sofern diese unverzüglich gemeldet werden. Banken berufen sich häufig auf „grobe Fahrlässigkeit" des Kunden, wenn dieser seine Daten selbst eingegeben hat. Diese Ablehnung ist nicht endgültig: Der Kassationsgerichtshof hat mehrfach klargestellt, dass die Bank die grobe Fahrlässigkeit beweisen muss und nicht der Kunde deren Fehlen. Bei einer Ablehnung wenden Sie sich an den Bankenombudsmann und gegebenenfalls anschließend an die Justiz.
6. Ihre Kontoauszüge mehrere Monate lang kontrollieren. Auf Parallelmärkten weiterverkaufte Kartendaten können noch lange danach missbraucht werden. Manche ergänzen das durch eine sanfte Überwachung: den Papierauszug in einem Ordner mit Trennfächern ablegen statt in einem Poststapel, um Auffälligkeiten von Monat zu Monat zu erkennen.
Online verkaufen, ohne die eigene Nummer preiszugeben
Der beste Schutz besteht darin, dem Betrug gar nicht erst die Gelegenheit zu geben, anzufangen. Ein paar Gewohnheiten genügen.
Ausnahmslos im Nachrichtensystem der Plattform bleiben. Kein vorgebrachter Grund rechtfertigt es, es zu verlassen. Wenn der Käufer darauf besteht, hat er sich damit selbst disqualifiziert.
Der persönlichen Übergabe den Vorzug geben, mit Barzahlung oder einer Sofortüberweisung, die Sie in Ihrer App empfangen und geprüft haben. Geprüft heißt: Sie öffnen Ihre Banking-App und sehen die gutgeschriebene Summe. Nicht ein Screenshot, den der Käufer Ihnen vorlegt.
Niemals Kosten vorstrecken. Kein seriöser Transporteur verlangt vom Verkäufer, dafür zu zahlen, dass er Geld erhält.
Die Anzeigenfotos bereinigen. Ein Kfz-Kennzeichen, eine Hausnummer, eine im Hintergrund liegende Rechnung, ein Paket mit Ihrer Adresse: lauter Informationen, die anschließend dazu dienen, den Angriff zu personalisieren. Bei Nahaufnahmen von Gegenständen vermeidet das Fotografieren vor neutralem Hintergrund — eine einfache faltbare Fotomatte erledigt das —, dass Sie Ihr Zuhause zeigen.
Eine Zweitnummer verwenden, wenn die Plattform eine verlangt. Eine Prepaid-SIM-Karte nur für Kleinanzeigen schirmt Ihre Hauptnummer ab — also jene, die mit Ihrer Bank und Ihren Konten verknüpft ist. Landet die Zweitnummer auf einer Spamliste, werfen Sie sie weg.
Die Kommunikation archivieren. Screenshots der Anzeige, des Chatverlaufs und der Profildaten des Käuferkontos. Diese Elemente sind bei einer Strafanzeige unverzichtbar.
Der blinde Fleck: Auch der Käufer kann ein Opfer sein
Es kommt vor, dass der Betrüger ein gehacktes Konto eines legitimen Nutzers verwendet, mitsamt dessen Historie, positiven Bewertungen und langer Mitgliedschaft. Die angezeigte Reputation ist also keine absolute Garantie: Sie verringert das Risiko, sie beseitigt es nicht.
Umgekehrt ist ein am selben Tag erstelltes Profil ohne jede Bewertung nicht zwangsläufig betrügerisch — irgendwo fängt jeder an. Es ist die Kombination aus neuem Profil, fehlender Verhandlung und der Aufforderung, die Plattform zu verlassen, die das Indizienbündel ergibt.
Was Sie sich merken sollten
Der Betrug mit dem falschen Käufer nutzt keine technische Schwachstelle aus. Er nutzt eine Asymmetrie der Wachsamkeit: Wir alle haben gelernt, beim Kaufen misstrauisch zu sein, aber niemand hat uns gewarnt, dass man auch beim Verkaufen misstrauisch sein muss.
Die Regel, die alles zusammenfasst, passt in einen Satz: Geld zu empfangen erfordert nie mehr, als zu warten. Kein Link zum Anklicken, keine Karte zum Eingeben, keine Bestätigung zum Freigeben, keine Kosten zum Vorstrecken. An dem Tag, an dem Ihnen jemand das Gegenteil erklärt, mit perfekten Logos und makellosem Französisch, wissen Sie genau, was Sie da vor sich haben.
