Kleinanzeigen-Betrug erkennen: 5 Warnzeichen

Sie wollten etwas auf Kleinanzeigen kaufen oder verkaufen — und plötzlich landet ein Zahlungslink im Chat, der seriös aussieht, aber irgendwie verdächtig ist. Genau dort beginnt eine der häufigsten Betrugsmaschen in Deutschland. Wir zeigen Ihnen fünf konkrete Warnzeichen, an denen Sie gefälschte Zahlungsseiten erkennen — bevor Sie Geld verlieren.

Worum geht es?

Betrüger geben sich auf Kleinanzeigen als Käufer oder Verkäufer aus und leiten ihr Gegenüber auf eine gefälschte Zahlungsseite weiter. Diese Seite imitiert das Design von Kleinanzeigen oder bekannten Paketdiensten (DHL, Hermes), liegt aber auf einer Domain, die mit Kleinanzeigen.de nichts zu tun hat. Wer dort Bankdaten oder Kreditkarteninfos einträgt, verliert das Geld — oder schlimmer, gibt direkten Kontozugang preis.

Die Domains wechseln im Tagestakt. Eine statische Sperrliste hilft nicht. Was aber funktioniert: Sie als Nutzer erkennen die typischen Muster. Fünf davon stellen wir hier vor.

5 Warnzeichen für Phishing-Links

1. Domain mit Tippfehler (Typosquatting)

Echte Kleinanzeigen-URLs beginnen immer mit kleinanzeigen.de. Phishing-Domains nutzen kleine Tippfehler, die beim überfliegenden Lesen kaum auffallen:

• klelnanzeigen-deutsch.info — ein zusätzliches „l“
• klein-anzeigen-de.com — Bindestrich an falscher Stelle
• kleinanzeigen-bezahlen.world — angehängtes Wort
• kleinanze1gen.de — Ziffer statt Buchstabe

Prüfung: Lesen Sie die Domain Buchstabe für Buchstabe. Wenn etwas anders ist als kleinanzeigen.de, ist es nicht Kleinanzeigen. Das gleiche Muster gilt für Paypal (payppal.de), DHL (dhl-versand-de.click) und andere bekannte Marken.

2. Verdächtige Top-Level-Domain (TLD)

Echte deutsche Unternehmen nutzen .de oder .com. Phishing-Seiten landen oft auf billigen TLDs, die für 1–2 Euro im Jahr zu haben sind:

• .world, .click, .top, .icu
• .info auf einer langen Subdomain wie kleinanzeigen-deutsch.id60278.info
• .shop, .online, .site bei vermeintlichen Zahlungsseiten

Faustregel: Wenn die TLD nicht .de oder .comist und es um Zahlung geht — misstrauen Sie der Seite.

3. URL-Pfad mit Zahlungs-Schlüsselwörtern

Phishing-Seiten geben in der URL oft direkt vor, was sie wollen. Achten Sie auf Pfade wie:

• /receive/order/ — „Bestellung empfangen“
• /getpayment/ — „Zahlung abholen“
• /verify-account/ — „Konto bestätigen“
• /secure-login/, /refund-request/

Kleinanzeigen wickelt seine Zahlung intern über kleinanzeigen.de/sicher-bezahlenab. Wenn Sie auf einer externen Seite mit solchen Pfaden landen, ist das kein Zufall — das ist das Ziel des Angriffs.

4. Kein Impressum, keine AGB, kein gültiges SSL

Jede in Deutschland gewerblich betriebene Website muss ein Impressum haben (§5 DDG). Echte Marktplätze haben außerdem AGB, Datenschutzerklärung und ein gültiges SSL-Zertifikat von einer bekannten Zertifizierungsstelle.

Phishing-Seiten verzichten meist auf alles davon. Schauen Sie nach:

• Gibt es im Footer einen Link zu Impressum und Datenschutz?
• Steht oben in der Browserzeile https:// mit Schloss-Symbol?
• Wenn Sie auf das Schloss klicken — ist das Zertifikat auf eine deutsche Firma ausgestellt oder auf eine anonyme „Let's Encrypt“-Domain? (Let's Encrypt ist legitim, aber bei einer Zahlungsseite ein Warnzeichen.)

5. Druck und Dringlichkeit

Betrugsseiten arbeiten mit Zeitdruck. Typische Formulierungen:

• „Zahlen Sie innerhalb von 15 Minuten oder die Bestellung verfällt“
• „Ihre Lieferung wartet — jetzt 1,99 € Zollgebühr bezahlen“
• „Konto wird in 24h gesperrt, wenn Sie nicht bestätigen“

Echte deutsche Unternehmen setzen ihre Kunden nicht unter solchen Druck. Wenn ein Link Sie zur Eile zwingt — halten Sie inne, schließen Sie die Seite und kontaktieren Sie das Unternehmen über den offiziellen Weg (in der Kleinanzeigen-App, nicht über den Link aus dem Chat).

Was tun, wenn Sie betroffen sind?

Sie haben auf einer Phishing-Seite Daten eingegeben? Schnell handeln:

1. Bank sofort anrufen— Karte sperren lassen, abgehende Überweisungen stoppen. Notfallnummer 116 116 (kostenlos, 24/7).
2. Passwörter ändern— alle Accounts, bei denen Sie das gleiche oder ähnliche Passwort nutzen.
3. Anzeige bei der Polizei— entweder bei Ihrer örtlichen Polizeiwache oder online über die Online-Wache Ihres Bundeslandes.
4. Vorfall bei Kleinanzeigen melden— im Chat den „Melden“-Button nutzen, damit der Account des Betrügers gesperrt wird.
5. Screenshot machenvon der URL, dem Chat und der Phishing-Seite — das hilft den Behörden bei der Aufklärung.

Wo Sie Betrug melden können

• BSI (Bundesamt für Sicherheit in der Informationstechnik): Online-Meldeformular
• Verbraucherzentrale Phishing-Radar: Aktuelle Warnungen + Meldemoeglichkeit
• Polizeiliche Kriminalprävention: polizei-beratung.de — Hinweise und Präventionsmaterialien

Vorbeugung: So schützen Sie sich

• Niemals Links aus Chats öffnen— gehen Sie immer über die offizielle App oder Website von Kleinanzeigen.
• Zahlung nur über „Sicher bezahlen“— die integrierte Bezahlfunktion von Kleinanzeigen ist abgesichert (Treuhand-Prinzip).
• Persönliche Übergabe bei Privatkauf— Ware gegen Bargeld ist die sicherste Variante, vor allem bei teureren Artikeln.
• Niemals Bankdaten oder TANs an „Käufer“ geben— kein legitimer Käufer fragt danach.

Hinweis:Dieser Artikel dient der Aufklärung über Online-Betrug und stellt keine Rechtsberatung dar. Bei einem konkreten Vorfall wenden Sie sich an Polizei und Bank. Für rechtliche Fragen empfehlen wir einen spezialisierten Anwalt.