Aktuell kursiert eine Phishing-Mail im Namen von Kleinanzeigen, die eine vorübergehende Kontosperrung wegen angeblich verdächtiger Aktivitäten ankündigt. Wer auf den in der Mail enthaltenen Link klickt, könnte Opfer einer Kontoübernahme werden.

Was ist passiert?

In der Mail wird behauptet, das Kleinanzeigen-Konto sei aufgrund verdächtiger Aktivitäten vorübergehend gesperrt worden, unter Berufung auf Paragraf 6 der Nutzungsbedingungen sollen Empfänger:innen ihre Identität bestätigen. Die angebliche Sperrfrist wird dabei mit nur 24 Stunden angegeben. Bestätigt werden soll ausschließlich über einen in der Mail enthaltenen Link.

Wie funktioniert die Masche?

Wer dem Link folgt und dort Zugangsdaten eingibt, riskiert eine Kontoübernahme, sogenanntes Account-Takeover, bei der Kriminelle etwa E-Mail-Adresse oder Passwort ändern und über das Konto eigene Anzeigen oder Nachrichten verschicken.

Verräterisch an solchen Mails sind meist eine unpersönliche Anrede, eine unseriöse Absenderadresse sowie einem „Bestätigen“-Button, der auf einen externen Link führt. Der Bezug auf konkrete Nutzungsbedingungen und eine kurze Sperrfrist sollen der Nachricht zusätzliche Seriosität verleihen und Empfänger:innen zu einer schnellen Reaktion drängen, ohne die Nachricht genauer zu prüfen.

Warum ist das relevant?

Solche Phishing-Wellen im Namen von Kleinanzeigen treten immer wieder unter wechselndem Vorwand auf, betroffen sind sowohl Käufer:innen als auch Verkäufer:innen. Wichtig zu wissen: Kleinanzeigen selbst weist eigene Sicherheitshinweise ausschließlich direkt im Nutzerkonto oder in der offiziellen App aus, niemals per Bestätigungslink in einer E-Mail.