Auf allen Kleinanzeigen-Plattformen sind Betrüger unterwegs, die Verkäufern und Käufern Geld oder Zahlungsdaten stehlen wollen. Diese Seite erklärt, wie die häufigsten Phishing-Versuche funktionieren und wie du dich schützt.
Ibex Arms wird Sie niemals bitten…
- Ihre Kreditkartendaten anzugeben, um eine Zahlung zu «erhalten». Zum Geldempfang braucht es nie die vollständige Kartennummer, das Ablaufdatum oder den CVV-Code.
- Ihr Passwort über einen Link, eine E-Mail, eine SMS oder eine Chat-Nachricht einzugeben.
- über die Plattform zu bezahlen oder Geld zu empfangen: Ibex Arms wickelt keine Zahlungen ab. Transaktionen finden ausschliesslich zwischen Verkäufer und Käufer statt.
- Versandetiketten zu erstellen oder einen «Partner-Kurier» zu nutzen. Es gibt keinen Versanddienst von Ibex Arms.
- Ihr Konto per QR-Code, SMS oder WhatsApp zu bestätigen oder freizuschalten.
So läuft die typische Masche ab
- Ein angeblicher Käufer meldet sich kurz nach der Veröffentlichung deines Inserats, oft in grosser Eile und ohne Fragen zum Artikel.
- Er schlägt vor, Zahlung oder Versand über einen angeblichen "Kurierdienst" oder "sicheren Zahlungsdienst" abzuwickeln.
- Er schickt dir einen Link oder QR-Code (per Chat, SMS, E-Mail oder WhatsApp) zu einer Seite, die einen bekannten Dienst nachahmt. Dort sollst du deine Kreditkartendaten eingeben, "um die Zahlung zu erhalten".
- Wer seine Daten eingibt, erhält nichts: Die Betrüger nutzen die Karte, um Geld abzubuchen.
Die häufigsten Maschen, Kanal für Kanal
Im Chat auf der Plattform
Ein angeblicher Käufer akzeptiert den Preis ohne zu verhandeln und schlägt sofort einen «sicheren Zahlungsdienst» oder einen Kurier vor, der die Ware abholt. Er will Sie aus dem Chat locken, wo Links blockiert sind.
Per E-Mail
Eine Nachricht, die Ibex Arms, eine Bank oder einen Kurier imitiert: «Sie haben eine Zahlung erhalten», «Bestätigen Sie Ihr Konto», «Inserat verstösst gegen die Regeln». Der Link führt auf eine Kopie der Seite, die Zugangs- oder Kartendaten stiehlt.
Per SMS
Eine kurze SMS mit gekürztem Link: «Paket wartet», «Zahlung ausstehend», «Verifizierung nötig». Auf dem Handy ist die echte Adresse schwer zu lesen – genau darauf setzen die Betrüger.
Auf WhatsApp oder Telegram
Nach dem ersten Kontakt möchte die Person dort weiterschreiben. Ausserhalb der Plattform kann sie Ihnen ungefiltert Links und QR-Codes schicken, und wir können das Gespräch nicht mehr nachvollziehen.
Mit einem QR-Code
Ein QR-Code «zum Zahlungsempfang» oder «zur Versandbestätigung». Beim Scannen öffnet sich eine gefälschte Seite, ohne dass Sie die Adresse je sehen: ein getarnter Link.
Gefälschte Versand- und Zahlungsdienste
Seiten, die das Design bekannter Kuriere oder Zahlungsdienste kopieren, mit dem Dienstnamen in der Adresse, um echt zu wirken. Sie verlangen Kartendaten «zur Gutschrift des Betrags» – tatsächlich wird damit abgebucht.
Beispiele für Betrugsnachrichten
Nachrichten, nachgebildet aus realen Fällen. Jeder Kasten zeigt die Hinweise, die den Betrug entlarven.
Der Verkäufer, der es eilig hat
Hallo! Ich habe schon mehrere Anfragen. Wenn Sie sofort abschliessen wollen, überweisen Sie einfach und ich verschicke noch heute, dann ist es sicher Ihres. Persönliche Übergabe geht leider nicht, ich bin bis Ende Monat beruflich unterwegs.
- Druck durch «andere Anfragen»
- Verlangt Zahlung, bevor Sie die Ware gesehen haben
- Lehnt die persönliche Übergabe mit einer Ausrede ab
- Nach der Überweisung verschwindet er: die Ware existiert nicht
Der Käufer, der blind kauft
Guten Tag, ich nehme es, der volle Preis ist in Ordnung. Ich zahle über den geschützten Lieferdienst und schicke den Kurier zur Abholung. Sie erhalten einen Link zum Geldempfang, dort nur die Kartendaten für die Gutschrift eingeben.
- Kauft ohne Besichtigung und ohne zu verhandeln
- Führt einen externen «Dienst» ein, den es nicht gibt
- Verlangt Kartendaten zum «Empfang» einer Zahlung: das braucht es nie
- Ibex Arms hat weder Kuriere noch Lieferdienste
Die gefälschte Zahlungs-SMS
IBEX ARMS: Sie haben eine Zahlung von CHF 850.00 erhalten. Zur Freigabe bestätigen Sie Ihre Daten innert 24 Stunden: ibexarms-zahlung.ch/freigabe
- Ibex Arms wickelt keine Zahlungen ab: es kann keine für Sie erhalten haben
- Gefälschte Domain: «ibexarms-zahlung.ch» ist nicht «ibexarms.ch»
- 24-Stunden-Frist, damit Sie nicht nachdenken
Der gefälschte Support
Ihr Inserat verstösst gegen die Regeln und wird innert 24 Stunden entfernt. Um das zu verhindern, melden Sie sich über diesen Link an und bestätigen Sie Ihre Identität.
- Drohung + Zeitdruck: die klassische Kombination
- Wir verschicken nie Links «zur Anmeldung»
- Gäbe es ein Problem mit einem Inserat, sähen Sie es in Ihrem Dashboard
So lesen Sie einen Link, bevor Sie klicken
Die echte Domain steht unmittelbar vor dem ersten Schrägstrich «/», von rechts nach links gelesen. Alles davor kann frei erfunden sein.
ibexarms.ch/listing?id=123
Korrekte Domain: «ibexarms.ch» direkt vor dem Schrägstrich.
ibexarms-zahlung.ch
Ein Bindestrich ändert alles: eine andere Domain, die jeder registrieren kann.
ibexarms.ch.konto-pruefung.com
Die echte Domain ist «konto-pruefung.com». «ibexarms.ch» ist hier nur eine dekorative Subdomain.
ibexarrns.ch
Genau hinsehen: «r» + «n» statt «m». Auf dem Handy fast unsichtbar.
bit.ly/3xK9…
Gekürzter Link: das Ziel ist verborgen. Von Unbekannten nicht öffnen.
- Fahren Sie mit der Maus über den Link, ohne zu klicken: die echte Adresse erscheint unten im Browser. Auf dem Handy lange drücken.
- Wenn Sie einen Dienst besuchen wollen, tippen Sie die Adresse von Hand ein, statt dem erhaltenen Link zu folgen.
- Ein «https»-Schloss bedeutet nicht, dass die Seite echt ist: Betrugsseiten haben es auch.
TWINT sicher nutzen
Video vom offiziellen TWINT-Kanal. Viele Betrugsmaschen auf Marktplätzen laufen über gefälschte TWINT-Zahlungsanfragen.
Testen Sie sich selbst
Würden Sie eine echte Nachricht von einer gefälschten unterscheiden? Der kostenlose Test von «eBanking – aber sicher!» (Hochschule Luzern) zeigt reale Beispiele und wo man sich täuschen lässt.
Phishing-Test machenDie goldenen Regeln
- Als Verkäufer/in gibst du niemals deine Kreditkartendaten an, um eine Zahlung zu erhalten. Um Geld zu empfangen, braucht es nie die vollständige Kartennummer, das Ablaufdatum oder den CVV-Code.
- Teile niemals deine Zugangsdaten oder Kreditkartendaten — weder am Telefon noch auf einer Website, die du über einen erhaltenen Link oder QR-Code geöffnet hast.
- Gib die Adresse einer Website zum Einloggen immer manuell im Browser ein.
- Prüfe immer, ob die Website der offiziellen Adresse des Anbieters entspricht.
- Sei wachsam beim Scannen von QR-Codes.
- Ibex Arms bietet weder Liefer- noch Zahlungsdienste an: Transaktionen finden ausschliesslich zwischen Verkäufern und Käufern statt. Klicke deshalb auf keine Links und scanne keine QR-Codes, die du von anderen Nutzern per Chat, SMS, E-Mail oder WhatsApp erhältst.
Weitere Warnsignale
- Die Person will das Gespräch sofort zu WhatsApp, Telegram oder E-Mail verlagern.
- Sie bietet mehr als den verlangten Preis oder kauft ohne Verhandlung und ohne den Artikel zu sehen.
- Sie macht Druck: "muss heute abschliessen", "reise morgen ab".
- Sie verlangt eine Vorauszahlung (Twint, Überweisung, Geschenkkarten), um den Artikel zu "reservieren".
- Nachrichten in unnatürlicher, fehlerhafter Sprache, oft maschinell übersetzt.
Was wir tun
- Der Ibex-Arms-Chat blockiert automatisch Links: Kein Nutzer kann dir Verknüpfungen zu Zahlungsseiten oder externen Websites senden.
- Inserate, die von mehreren Nutzern gemeldet werden, werden automatisch ausgeblendet und überprüft.
- Jedes Inserat hat den Button "Inserat melden": Nutze ihn, wenn dir etwas verdächtig vorkommt. Meldungen sind anonym.
Opfer eines Phishing-Versuchs geworden?
- Kontaktiere sofort deine Bank oder den Kartenherausgeber und lass die Karte sperren.
- Ändere umgehend das Passwort deines Ibex-Arms-Kontos und aller Dienste mit demselben Passwort.
- Melde den Vorfall dem Bundesamt für Cybersicherheit (BACS) und erstatte bei finanziellem Schaden Anzeige bei der Polizei.
- Melde uns das betroffene Inserat oder den Nutzer: Wir greifen rasch ein.