Woche 13: Phishing-Mails im Namen von Kleinanzeigenplattformen

31.03.2026 - Momentan kommt es zu gezieltem Missbrauch von Verkaufsinseraten auf Kleinanzeigenplattformen. Darüber berichtete Cybercrimepolice.ch letzte Woche. Das BACS hat in diesem Zusammenhang ein weiteres und bislang wenig bekanntes Phänomen beobachtet: Personen, die erstmals einen Artikel auf Ricardo inserieren, werden gezielt mit täuschend echten Phishing-E-Mails angegriffen. Die Nachrichten tragen das offizielle Logo der Plattform, sind sprachlich korrekt verfasst und erwecken den Anschein, eine legitime Sicherheitsmassnahme von Ricardo zu sein. Wer die Plattform noch nicht gut kennt, hat kaum eine Chance, die Fälschung auf den ersten Blick zu erkennen.

Das BACS erhält regelmässig Meldungen zu Kleinanzeigenbetrug und Phishing auf Kleinanzeigenplattformen wie Ricardo, sei es beim Verkaufen oder beim Kaufen von Artikeln. Neu haben es die Betrüger gezielt auf Personen abgesehen, die zum ersten Mal einen Artikel auf Ricardo inserieren. Sobald ein neues Inserat auf Ricardo erscheint, nehmen die Angreifer, mutmasslich als vermeintliche Käufer getarnt, Kontakt mit den Inserenten auf. Dieses angebliche Kaufinteresse dient einzig dazu, Informationen zum Verkäufer zu erhalten und den eigentlichen Betrugsversuch zu starten.

Die betroffene Person erhält daraufhin eine erste täuschend echt aussehende E-Mail, angeblich von Ricardo. In dieser Nachricht wird die betroffene Person auf eine angeblich notwendige Verifizierung des Kontos hingewiesen. Dabei handle es sich um eine standardmässige Sicherheitsmassnahme für Erstverkäufer. Eine Antwort auf diese Mail sei zwingend erforderlich, bevor ein Verkauf abgeschlossen werden könne. Sobald die betroffene Person antwortet, folgt unmittelbar eine zweite Nachricht. Diese enthält einen Link oder einen QR-Code, über den angeblich die Bankverbindung verifiziert werden müsse. Wer diesem Link oder QR-Code folgt, landet auf einer Phishing-Seite.

In weiteren Fällen verläuft der Angriff etwas anders: Statt auf eine gefälschte Webseite zu verweisen, führt der Link in der zweiten Mail in einen WhatsApp-Chat, in dem sich die Betrüger als offizieller Ricardo-Support ausgeben. Auch über diesen Kanal wird das Opfer mit dem Verweis auf Sicherheitsvorkehrungen vor dem ersten Verkauf weiter unter Druck gesetzt. Schliesslich wird auch hier ein Link zugestellt, der auf eine Phishing-Seite führt, auf der Zugangsdaten abgegriffen werden.

Screenshots der betrügerischen E-Mails, angeblich von Ricardo.

Gezielte Auswahl der Opfer

Die Methode ist taktisch klug gewählt: Erstinserierende verfügen meist über wenig Erfahrung mit der Plattform und kennen typische Kommunikationsabläufe noch nicht. Diese Unwissenheit wird von den Tätern systematisch ausgenutzt. Begünstigt wird dies durch eine Eigenheit der Plattform: Auf Ricardo ist für jedermann öffentlich einsehbar, seit wann ein Konto besteht und wie viele Artikel eine Person bislang inseriert hat.

Das BACS geht davon aus, dass die Betrüger genau diese Informationen systematisch auswerten, um gezielt neu auf der Plattform registrierte Personen zu kontaktieren, die noch kaum über Verkaufserfahrung auf dieser Plattform verfügen. Für einen solchen Ansatz ist kein besonderes technisches Wissen erforderlich: Es genügt, die öffentlich zugänglichen Profilinformationen regelmässig zu prüfen und neu registrierte Nutzerinnen und Nutzer mit sehr wenigen bisherigen Inseraten gezielt anzugehen.

Empfehlungen

Seien Sie wachsam, wenn Sie nach dem Inserieren auf einer Kleinanzeigen-Plattform eine unerwartete Verifizierungsmail erhalten. Klicken Sie keine Links in solchen E-Mails an.
Melden Sie sich ausschliesslich direkt über die offizielle Webseite oder die offizielle App der Plattform an und prüfen sie den Status Ihres Kontos dort.
Seien Sie misstrauisch gegenüber Mails, die Zeitdruck erzeugen und Sie zu sofortigem Handeln auffordern.
Falls Sie bereits Daten eingegeben haben, ändern Sie sofort Ihr Passwort und kontaktieren Sie Ricardo direkt.
Informieren Sie die Kleinanzeigen-Plattform über solche Versuche, falls Sie etwas beobachten. Diese kann entsprechende Angebote, Käufer und Verkäufer sperren.