Es gibt einen sehr genauen Moment, in dem man die Deckung fallen lässt: den Moment kurz nach der Veröffentlichung der Anzeige. Das Sofa ist fotografiert, die Beschreibung geschrieben, der Preis festgelegt. Und zwanzig Minuten später vibriert das Telefon. „Guten Tag, ich interessiere mich für Ihren Artikel, ist er noch verfügbar?" Die Nachricht ist höflich, korrekt, fehlerfrei. Sie kommt per SMS, direkt auf die private Nummer.
Ab diesem Punkt setzt sich ein gut eingespielter Mechanismus in Gang. Er zielt nicht auf Käufer – das ist der verbreitetste Denkfehler –, sondern auf Verkäufer. Auf jene, die auf eine Antwort warten, die schnell abschließen wollen, die die 250 Euro für das Fahrrad im Kopf längst ausgegeben haben.
Eine Kleinanzeige zu schalten heißt 2026, eine Telefonnummer in einem Raum zu veröffentlichen, den jeder einsehen kann – auch organisierte Netzwerke, die das Einsammeln automatisieren. Was man für ein Geschäft zwischen Privatpersonen hält, wird so zum Jagdrevier. Hier steht, wie diese Maschen tatsächlich funktionieren, warum sie so gut greifen und welche Reflexe man sich aneignen sollte, noch bevor der erste Gegenstand online geht.
Warum Verkäufer ideale Ziele sind
Ein privater Verkäufer vereint drei Eigenschaften, nach denen Betrüger suchen.
Erstens: Er erwartet eine Nachricht. Anders als beim Massen-Smishing – der gefälschten SMS vom Finanzamt oder der Krankenkasse, die wahllos an Millionen Nummern geht – fügt sich die Nachricht an einen Verkäufer in einen Kontext ein, den er selbst geschaffen hat. Das Gehirn sucht nicht nach dem Widerspruch, es sucht nach der Bestätigung.
Zweitens: Er hat seine Nummer zugänglich gemacht. Selbst wenn die Plattform ein internes Nachrichtensystem anbietet, gibt ein erheblicher Teil der Verkäufer die Nummer im Anzeigentext an oder rückt sie beim ersten Kontakt heraus, um „schneller voranzukommen". Die Nummern werden anschließend automatisch abgegriffen, weiterverkauft und monatelang wiederverwendet.
Drittens: Er befindet sich in einer finanziellen Wartestellung. Er soll Geld bekommen. Genau diese Asymmetrie nutzt der Betrug aus: Man verlangt von ihm keine Zahlung, man erklärt ihm, er müsse eine Formalität erledigen, um einzukassieren. Psychologisch ist das ungleich wirksamer.
Die Plattform Signal Arnaques und der offizielle Dienst 33700, betrieben von der Fédération française des télécoms unter der Schirmherrschaft des französischen Wirtschaftsministeriums, verzeichnen Jahr für Jahr genau diese Art von Meldungen in den höchsten Größenordnungen – gleichauf mit gefälschten Paketzustell-SMS.
Die vier verbreitetsten Szenarien im Jahr 2026
1. Der gefälschte „sichere" Zahlungslink
Das ist der Klassiker – und er bleibt der lukrativste. Der Käufer erklärt, er könne nicht vorbeikommen, schlägt eine Zahlung über das integrierte Bezahlsystem der Plattform vor und schickt dann eine SMS mit einem Link.
Die Seite, die sich öffnet, ist eine originalgetreue Kopie: Logo, Typografie, Impressum, HTTPS-Schloss. Sie verlangt die Kreditkartennummer, „um die Überweisung zu erhalten". Doch kein Zahlungssystem der Welt verlangt Kartendaten, um ein Konto gutzuschreiben. Geld zu empfangen erfordert eine IBAN, niemals eine dreistellige Prüfziffer.
Raffiniertere Variante: Die Seite fordert dazu auf, sich im Online-Banking anzumelden, um „den Zahlungseingang zu bestätigen". Der Betrüger fängt die Zugangsdaten in Echtzeit ab und löst eine Überweisung aus, während ein Komplize anruft und sich als Betrugsschutz-Berater der Bank ausgibt, um den Bestätigungscode zu erhalten.
2. Die gefälschte Paketdienst-SMS
Der Verkäufer hat sein Paket verschickt. Ein paar Tage später: „Ihr Paket Nr. FR8842… ist im Verteilzentrum blockiert, Weiterleitungsgebühr von 1,95 € zu begleichen." Der Betrag ist bewusst lächerlich gering – das Ziel ist nicht, 1,95 € zu stehlen, sondern Kartendaten zu erlangen, um eine wiederkehrende Abbuchung einzurichten oder die Nummer weiterzuverkaufen.
Dieses Szenario hat die Besonderheit, selbst bei aufgeklärten Menschen glaubwürdig zu wirken, gerade weil tatsächlich ein Paket unterwegs ist. Der einzig verlässliche Reflex: niemals einem per SMS erhaltenen Link folgen, sondern die Sendungsnummer selbst auf der Website des Transportunternehmens eingeben.
3. Die Überzahlung und die Rückerstattung
Der Käufer behauptet, „versehentlich zu viel bezahlt" zu haben, und schickt einen Screenshot einer Überweisung über 800 € statt 300 €. Er bittet um Rückerstattung der Differenz – per Echtzeitüberweisung oder per Prepaid-Gutschein. Der Screenshot ist gefälscht, die Überweisung existiert nicht oder wird ein paar Tage später storniert.
Das Prinzip ist einfach zu merken: Eine erhaltene Überweisung ist erst dann endgültig gesichert, wenn sie auf dem Kontoauszug erscheint – nicht auf einer Benachrichtigung, nicht auf einem Screenshot, nicht in einer E-Mail.
4. Das Verlagern der Konversation
Zunächst eine kurze, harmlose Nachricht, dann: „Können wir auf WhatsApp weitermachen?" oder „Schicken Sie mir Ihre Nummer, ich rufe Sie an." Wer das Nachrichtensystem der Plattform verlässt, löscht jede verwertbare Spur für den Streitfall, deaktiviert die automatischen Betrugsfilter und ermöglicht das Versenden von Links, die anderswo blockiert würden.
Das ist alles andere als harmlos: Es ist die erste Stufe fast aller nachfolgenden Maschen.
Grundregel: Je stärker ein Gesprächspartner den offiziellen Kanal verlassen will, desto höher die Betrugswahrscheinlichkeit. Das gilt für Kleinanzeigen, es gilt für falsche Bankberater, es gilt für falsche Recruiter.
Die Tabelle der Warnsignale
| Beobachtetes Signal | Deutung | Risikostufe |
|---|---|---|
| Käufer, der den Preis nicht verhandelt | Unüblich auf einer Privatverkaufsplattform | Hoch |
| Nachfrage nach der Telefonnummer schon in der ersten Nachricht | Versuch, den sicheren Kanal zu verlassen | Hoch |
| Per SMS geschickter Zahlungslink | Keine seriöse Plattform geht so vor | Kritisch |
| Leicht schiefe Formulierungen, maschinelle Übersetzung | Netzwerk, das aus dem Ausland operiert | Mittel |
| Betonte Dringlichkeit („ich reise heute Abend ab") | Klassischer Druckhebel | Hoch |
| Kartendaten verlangt, um Geld zu empfangen | Technisch unmöglich | Kritisch |
| Angebot, mehr als den geforderten Preis zu zahlen | Überzahlungs-Szenario | Kritisch |
Was vor dem Schalten einer Anzeige zu tun ist
Die beste Verteidigung entscheidet sich nicht im Moment der verdächtigen SMS, sondern lange davor.
Niemals die eigene Nummer im Anzeigentext angeben. Weder in der Beschreibung noch auf den Fotos – manche Verkäufer fotografieren gedankenlos ein Dokument, ein Etikett oder eine Rechnung mit ihren Kontaktdaten mit. Die Bilder vor der Veröffentlichung zu prüfen, dauert zehn Sekunden.
Die Fotos säubern. Eine mit dem Smartphone aufgenommene Aufnahme enthält Metadaten, mitunter die exakte GPS-Position der Wohnung. Die meisten großen Plattformen entfernen sie beim Hochladen, aber nicht alle – und nicht bei Versand über private Nachrichten. Bei Wertgegenständen vermeidet das Fotografieren vor neutralem Hintergrund mit einem kleinen faltbaren Fotostudio obendrein, das Wohnungsinnere, die Möbel oder den Blick aus dem Fenster zu zeigen – lauter Hinweise für eine Ausspähung.
Über eine zweite Nummer nachdenken. Wer regelmäßig verkauft, fährt am robustesten damit, den Anzeigen eine eigene Leitung zu widmen. Eine Prepaid-SIM-Karte ohne Vertragsbindung, eingelegt in ein Zweitgerät oder einen zweiten SIM-Slot, trennt die Verkaufsaktivität vollständig von der Hauptnummer – jener Nummer, die Bank-Codes und Zwei-Faktor-Authentifizierungen empfängt. Ist die Zweitnummer eines Tages mit Spam überflutet, ersetzt man sie folgenlos.
Das Hauptkonto absichern. Da die private Nummer als Notfallschlüssel für Bank, E-Mail und soziale Netzwerke dient, muss sie am besten geschützt sein. Die Zwei-Faktor-Authentifizierung sensibler Konten auf eine dedizierte App umzustellen oder gar auf einen physischen FIDO2-Sicherheitsschlüssel, beseitigt die Abhängigkeit von der SMS – einem Kanal, der bekanntlich nicht verschlüsselt und weiterhin anfällig für Rufnummernübernahmen ist.
Was tun, wenn die verdächtige SMS schon da ist
Nichts anklicken, nichts antworten
Ein simples „STOP" oder eine genervte Antwort bestätigt, dass die Nummer aktiv ist und einer realen Person gehört. Diese Information hat einen Marktwert: Sie wandert anschließend zu weiteren Netzwerken.
Meldung an die 33700
Der Dienst ist kostenlos und funktioniert in zwei Schritten:
- Die betrügerische SMS an die 33700 weiterleiten.
- Auf die automatische Antwort reagieren und die Nummer des Absenders angeben.
Die Meldung speist eine gemeinsame Datenbank der Mobilfunkanbieter, über die Absendernummern gesperrt und Kampagnen unterbunden werden können. Über ein Webformular ermöglicht die offizielle Seite der 33700 zudem, Nachrichten zu melden, die über Messenger-Apps eingegangen sind.
Für betrügerische Links ermöglicht die Plattform Phishing Initiative (in Frankreich betrieben von Orange Cyberdefense), die URL in den Browsern auf eine Sperrliste setzen zu lassen. Und für alle Fragen oder Unterstützung ist Cybermalveillance.gouv.fr die offizielle Anlaufstelle des Staates.
Wenn bereits Daten eingegeben wurden
Es zählt jede Minute.
- Sofort die eigene Bank anrufen und die Karte sperren lassen. Die Nummer steht auf der Rückseite der Karte; niemals eine per SMS erhaltene Nummer zurückrufen.
- Passwörter ändern, bei den betroffenen Konten, beginnend mit dem E-Mail-Postfach, über das sich alle anderen zurücksetzen lassen. Ein Passwortmanager verhindert, dass dieselben Zugangsdaten auf mehreren Seiten wiederverwendet werden – genau diese Schwachstelle wird bei der Mehrzahl der Kettenkompromittierungen ausgenutzt.
- Anzeige erstatten, bei Polizei, Gendarmerie oder über die Online-Voranzeige. Die Bestätigung ist für alles Weitere unverzichtbar.
- Erstattung verlangen. Artikel L133-18 des französischen Währungs- und Finanzgesetzbuchs verpflichtet die Bank, einen nicht autorisierten Zahlungsvorgang unmittelbar nach der Meldung zu erstatten, außer bei grober Fahrlässigkeit des Karteninhabers. Der Kassationshof hat mehrfach klargestellt, dass die Preisgabe von Daten infolge eines sorgfältig gemachten Phishings nicht automatisch grobe Fahrlässigkeit darstellt: Die Beweislast liegt bei der Bank.
Systematisch dokumentieren
Screenshots der SMS mit sichtbarer Absendernummer, Zeitstempel, Gesprächsverlauf auf der Plattform, Anzeigenreferenz. Diese Elemente entscheiden darüber, ob ein Verfahren eröffnet oder eingestellt wird. Für regelmäßige Verkäufer erleichtert ein Transaktionsbuch mit Datum, Beträgen und Käufern die Rekonstruktion eines Verlaufs noch Monate später erheblich.
Die persönliche Übergabe bleibt die sicherste Methode
Trotz der weiten Verbreitung integrierter Bezahlsysteme bleibt das Geschäft von Hand zu Hand statistisch das risikoärmste – sofern einige Grundsätze eingehalten werden.
- Sich an einem öffentlichen, belebten Ort treffen: Bahnhofshalle, Parkplatz eines Einkaufszentrums; manche Rathäuser bieten inzwischen gesicherte, videoüberwachte „Übergabepunkte" an.
- Niemals beim Erstkontakt die Privatadresse herausgeben.
- Bargeld prüfen: 50- und 100-Euro-Scheine werden am häufigsten gefälscht. Ein tragbarer Falschgeldprüfer kostet so viel wie ein missglücktes Geschäft und passt in die Hosentasche.
- Bei einer Echtzeitüberweisung vor Ort auf die Bankbenachrichtigung auf dem eigenen Telefon warten, niemals auf der des Käufers.
- Eine kurze schriftliche Quittung mit Gegenstand, Preis, Datum und beiden Identitäten ausstellen. Bei einem Roller, einem Musikinstrument oder Fotoausrüstung ist das keineswegs übertrieben.
Bei sperrigen oder wertvollen Gegenständen bleibt es die einfachste Vorsichtsmaßnahme, sich begleiten zu lassen. Und beim Versand verhindern eine sichere Verpackung mit manipulationssicherem Siegel sowie ein Foto des verschlossenen Pakets samt Etikett die klassische Beanstandung „Paket leer angekommen".
Was die Plattformen tun – und was nicht
Die großen Marktplätze haben ihre Filter erheblich verstärkt: Erkennung von Telefonnummern in Beschreibungen, Maskierung von Kontaktdaten, automatische Warnungen, wenn eine Konversation bestimmte Schlüsselwörter enthält. Leboncoin, Vinted und andere investieren tatsächlich in dieses Thema, unter dem gemeinsamen Druck der DGCCRF und der europäischen Verordnung über digitale Dienste (DSA), die seit 2024 verschärfte Pflichten zur Nachverfolgbarkeit gewerblicher Verkäufer und zur Bearbeitung von Meldungen vorschreibt.
Doch zwei Grenzen bleiben bestehen.
Die erste: Der Betrug spielt sich außerhalb der Plattform ab. Sobald der Austausch auf SMS oder einen Drittanbieter-Messenger wechselt, greift kein Filter mehr. Die Verantwortung des Marktplatzbetreibers endet an seiner eigenen Infrastruktur.
Die zweite: Die Meldungen kommen zu spät. Ein betrügerisches Konto wird angelegt, ein paar Tage genutzt und wieder aufgegeben, noch bevor es gesperrt werden kann. Die schnelle Rotation sorgt dafür, dass die Moderation strukturell immer einen Schritt hinterherhinkt.
Daraus folgt eine einfache Erkenntnis: Individuelle Wachsamkeit ist kein Zusatz, sie ist die erste Verteidigungslinie.
Drei Sätze zum Auswendiglernen
Wenn man nur das Wesentliche behalten sollte, dann dies.
„Geld zu empfangen erfordert niemals eine Kreditkartennummer." Diese Regel allein entschärft die Mehrzahl der Szenarien.
„Ein per SMS erhaltener Link wird nicht angeklickt." Man öffnet die offizielle App, tippt die Adresse selbst ein, prüft die Sendungsnummer an der Quelle.
„Dringlichkeit ist ein Manipulationswerkzeug." Ein wirklich interessierter Käufer wartet auch vierundzwanzig Stunden. Ein Betrüger nicht.
Online zu verkaufen bleibt eine sinnvolle, sparsame und ökologische Praxis, die Millionen Menschen Monat für Monat nutzen. Das Risiko ist kein Grund, darauf zu verzichten – es ist ein Grund, sauber zu trennen, was getrennt gehört: die Verkaufsnummer von der Lebensnummer, die öffentlichen Fotos von der Privatsphäre, das Zahlungsversprechen von seiner Realität auf dem Kontoauszug.
