Facebook Marketplace-Betrug: Paketversicherung und Royal Mail Express

Petr Novák, zuletzt aktualisiert 22.9.2022

Haben Sie ein Angebot auf Facebook Marketplace eingestellt und wurden dann von einem seriösen Bieter kontaktiert, der die Zahlung per Royal Mail Express oder einem anderen unbekannten Dienst verlangte? Hat er oder sie angeboten, einen Kurier zu Ihrer Adresse zu schicken, um das Produkt zu verpacken, Ihnen Bargeld zu übergeben und die Lieferung des Pakets zu arrangieren?

Dieses Mal werden Sie kein Geld verdienen. Es ist ein Betrug. Er funktioniert nach einem ähnlichen Prinzip wie der Airbnb-Mietbetrug oder der Booking.com-Betrug. Auch hier wird die Facebook Marketplace-Plattform von Betrügern ausgenutzt.

1. Wie Sie einen Betrüger auf dem Facebook-Marktplatz erkennen

   Kurz und bündig: Irgendwann werden Sie aufgefordert, eine Gebühr zu zahlen, zum Beispiel für eine Paketversicherung. Wenn Ihre Muttersprache nicht Englisch ist, sondern eine der weniger verbreiteten Sprachen, wird der Text in der E-Mail auf den ersten Blick schlecht übersetzt sein.

   Sie können eine betrügerische Anzeige oder einen betrügerischen Bieter für Ihr Produkt auf Facebook Market an den folgenden Merkmalen erkennen. Sie müssen nicht alle übereinstimmen, aber je mehr es sind, desto wahrscheinlicher ist es, dass Sie auf einen Betrüger gestoßen sind.

   1️⃣ Zahlung über einen unbekannten Dienst

   Das häufigste Szenario ist, dass ein Betrüger auf eine geschaltete Anzeige antwortet. Die ersten zwei oder drei Nachrichten sind Nachfragen, ob das Angebot noch gültig ist. Der Betrüger verwendet in der Regel vorbereitete Nachrichten, die er einfach in den Chat kopiert. Er liest Ihre Antworten nicht, weil er ein Ausländer ist und sie in Ihre Sprache übersetzen müsste.

   Schon bald zeigt er oder sie Interesse an dem angebotenen Produkt und sagt, dass die Zahlung über einen nicht standardisierten Dienst erfolgen wird, der in Ihrem Land möglicherweise gar nicht funktioniert. Zum Beispiel hat die britische “Royal Mail Express” keine Filiale in der Tschechischen Republik. Dennoch möchte er sie nutzen.

   Wenn Sie zustimmen, wird er Sie nach Ihrer Post- und E-Mail-Adresse fragen, damit er einen Kurier zu Ihnen schicken kann, um das Paket abzuholen. Er erhöht den psychologischen Druck, indem er verspricht, das Geld am nächsten Tag per Kurier in bar zu bezahlen.

   Anschließend erhalten Sie eine Nachricht in Ihrem Posteingang, die vorgibt, von dem Kurierdienst zu stammen. Sie wird wiederum von einem Betrüger platziert, der z.B. die E-Mail-Adresse serviceroyalmailexpress1@gmail.com verwendet. Das Konto wird bei einem allgemein verfügbaren Dienst (Gmail, Yahoo, Live.com usw.) erstellt, gibt aber vor, offiziell zu sein.

   Die genannten Unternehmen haben nichts mit dem Betrug zu tun, sie sind ebenfalls Opfer. Die Täter missbrauchen ihren Namen, weil es sich um bekannte und oft vertrauenswürdige Unternehmen handelt.

   Das Ziel der Betrüger ist es, an Ihr Geld zu kommen – oft in Form von Prepaid-Gutscheinen, die schwer zu verfolgen sind. Die Forderung wird in der E-Mail z.B. als “obligatorische Zahlung der Paketversicherungsgebühr” getarnt.

   Gebrauchte Dienstleistungen:

   • Aramex
   • Royal Mail Express

   2️⃣ Benutzer hat ein neu erstelltes Facebook-Profil

   Facebook blockiert die Profile von Betrügern so weit wie möglich (manchmal), so dass sie ständig neue Profile erstellen müssen.

   Sehen Sie sich das Profil eines Nutzers an, um zu sehen, wann sein Profil- und Timeline-Foto, seine Pinnwandbeiträge und Kommentare hinzugefügt wurden. Betrüger verwenden lokal klingende Namen, lassen aber oft schon ihr Profil unglaubwürdig erscheinen, indem sie “Kommentare von Freunden” in einer Fremdsprache hinzufügen.

   Das Profil hat keine Historie und wenn es Beiträge gibt, beziehen sie sich meist auf aktuelle Verkäufe.

   3️⃣ Der Interessent spricht nicht die Landessprache

   Dieser Punkt ist charakteristisch für kleinere Länder, die ihre eigene Sprache haben, wie die Tschechische Republik, die Slowakei, Ungarn oder Polen. Nehmen wir als Beispiel die Tschechische Republik, wo der Autor dieses Artikels herkommt und wo er die Erfahrungen gesammelt hat, um diesen Artikel zu schreiben.

   Die Täter von Facebook Marketplace-Betrügereien sind immer Ausländer, sehr oft aus afrikanischen Ländern. Sie benutzen tschechisch klingende Namen, wenn sie kommunizieren, aber ihre Muttersprache ist Englisch oder Französisch. Also benutzen sie einen Übersetzer oder sprechen direkt Englisch.

   Einem gebürtigen Tschechen wird das Tschechische in den Nachrichten (und E-Mails) sofort seltsam vorkommen – es werden unsinnige Ausdrücke verwendet, Wörter werden an der falschen Stelle großgeschrieben oder ein Teil des Textes ist in einer Fremdsprache – es handelt sich mit ziemlicher Sicherheit um einen Schwindel.

   Natürlich könnte ein Ausländer, der in der Tschechischen Republik lebt, an dem angebotenen Produkt interessiert sein, aber er oder sie wird keinen tschechischen Namen verwenden. Und warum sollte jemand im Ausland einen relativ billigen Artikel bestellen?

   4️⃣ Grafische Gestaltung von E-Mails und Newslettern

   In der Regel sind alle E-Mails, Bestätigungen oder Screenshots, die Sie im Zusammenhang mit einem Verkauf erhalten, grafisch sehr schlecht gestaltet. Die E-Mail spielt mit allen Farben, der Text ist schlecht eingerückt, oft werden verschiedene Schriftarten kombiniert.

   Vergleichen Sie sie mit Newslettern von bekannten Unternehmen oder Kaufbestätigungen von Online-Shops. Können Sie den Unterschied erkennen?

2. 

   Variante: Zahlung per Royal Mail Express

   Die Person, die an dem Artikel interessiert ist (der Betrüger), beginnt das Gespräch normalerweise mit der Frage, ob das Angebot noch verfügbar ist. Der Name ist zwar tschechisch, aber der Text ist offensichtlich aus einer anderen Sprache übersetzt und das Profil wurde erst kürzlich erstellt.

   Sobald ein Verkauf vereinbart wurde, bittet der Betrüger um Zahlung per Royal Mail EXPRESS in einem Umschlag. “Royal Mail wird einen Kurier zu Ihrer Postadresse schicken, um das Paket abzuholen, das Geld zu übergeben und dann die Ware an meine Lieferadresse zu schicken”.

   Der Betrüger gibt dann vor, einen Kurier zu bestellen. Er fragt nach Ihrer E-Mail- und Postadresse und nach einer Uhrzeit, zu der Sie erreichbar sind. Eine Nachricht des angeblichen Kurierdienstes Royal Mail Express kommt an der angegebenen E-Mail-Adresse an. Der Name und die E-Mail stimmen mit der überein, die auf Facebook verschickt wurde – denn die E-Mail wurde von demselben Betrüger verschickt.

   Ihr Ziel ist es, vom Opfer Geld “für eine Paketversicherung” zu erpressen, die über Dundle Prepaid-Karten bezahlt werden soll. In der E-Mail werden zwar die Logos von Paypal, Visa oder Mastercard verwendet, aber keines dieser Unternehmen hat etwas mit der Transaktion zu tun. Die Logos sollen dazu dienen, das Vertrauen der Betrogenen zu gewinnen.

3. Was soll ich tun, wenn ich betrogen worden bin?

   ⛔ Lassen Sie das betrügerische Profil sperren

   Melden Sie das Facebook-Profil des Betrügers als gefälscht. Und das, obwohl die Vorgehensweise von Facebook bei der Sperrung dieser Personen “verbesserungswürdig” ist (meiner Erfahrung nach sperren sie das betrügerische Konto nicht und schicken mir nur eine Nachricht, dass kein Verstoß gegen die Regeln festgestellt wurde).

   Sie können auch ein Gmail-Konto als betrügerisch melden. Kopieren Sie die E-Mail des “Kurierdienstes” in den Bericht.

   Selbst wenn beide Konten von den Betrügern gesperrt werden, werden sie umgehend neue Konten einrichten. Zumindest werden Sie ihm das Leben schwer machen und ihm ein paar Geschäfte vorenthalten.

   👮 Stellen Sie Strafanzeige

   Wenn Sie darauf hereingefallen sind und den Betrügern Geld geschickt haben, werden Sie es leider nie wieder sehen. Die Betrüger lassen sich oft mit Geschenkkarten und Gutscheinen bezahlen, weil diese schwerer zurückzuverfolgen sind. Sobald sie die Zahlung erhalten haben, holen sie sich das Geld oft sofort ab.

   Sie können bei jeder Polizeidienststelle Strafanzeige gegen einen unbekannten Täter wegen Betrugs erstatten. Die Polizei wird einen Bericht mit Ihnen aufnehmen und unter anderem Gespräche als Beweismittel verwenden.

   Es ist sehr unwahrscheinlich, dass der Täter strafrechtlich verfolgt wird. Es handelt sich fast immer um Ausländer, oft aus Ländern, in denen die internationale polizeiliche Zusammenarbeit schwieriger ist. Der Betrüger, der als Auslöser für diesen Artikel diente, kommt zum Beispiel aus Ouagadougou in Burkina Faso.

   (In meiner Jugend habe ich CSI: Las Vegas geliebt. So habe ich auch entdeckt, dass er ein Apple iPhone X mit dem Mobilfunkanbieter Orange verwendet und über die App Facebook Messenger Lite schreibt. Er übersetzt die Nachrichten aus seiner französischen Muttersprache ins Englische.)

   💵 Haben Sie Ihre Kreditkartennummer an die Betrüger geschickt?

   Rufen Sie Ihre Bank an und lassen Sie Ihre Karte sofort sperren.

   In einigen Betrugsszenarien fragen die Täter nach Ihrer Kreditkartennummer, einschließlich des Ablaufdatums und des CVC2 (der Code auf der Rückseite), damit sie “Geld” auf Ihr Konto schicken können. Das ist Unsinn, das einzige Ziel ist, Geld von der Karte abzuschöpfen.

   📇 Haben Sie Ihre Dokumente an die Betrüger geschickt?

   Es kommt bei Facebook-Betrügereien zwar nicht so häufig vor, aber dennoch: Wenn Sie den Betrügern einen Scan Ihres Personalausweises, Führerscheins oder Reisepasses geschickt haben, melden Sie das Dokument bei der Polizei als gestohlen.

   Es besteht die Gefahr, dass die Betrüger Ihre Identität in zukünftigen Anzeigen missbrauchen werden.

   ✉️ Schreiben Sie mir, wenn Sie einen Betrug erlebt haben

   Wenn Sie neue Informationen über Betrügereien auf Facebook Marketplace haben oder auf ein anderes Szenario als das oben beschriebene gestoßen sind, senden Sie mir bitte eine E-Mail an petr@vpnwiki.com. Ich werde den Artikel bei Bedarf ergänzen, damit weniger Menschen betrogen werden.

   Sie können Ihre Erfahrungen auch als Kommentar zu diesem Artikel hinzufügen.

4. Ein paar Tricks für das Leben

   🖼️ Wie Sie überprüfen, ob ein Foto nicht gestohlen ist

   Einige Betrüger verwenden Fotos, die sie aus den öffentlichen Profilen anderer Benutzer gestohlen haben. Zum Glück ist es sehr einfach zu überprüfen, dass ein Bild nicht von einer anderen Website heruntergeladen wurde. Laden Sie es einfach bei Google, Tineye und Yandex hoch.

   Diese Suchmaschinen vergleichen das Bild mit ihrer Datenbank, und wenn sie eine Übereinstimmung finden, zeigen sie es Ihnen an. Jeder dieser Dienste verfügt über eine eigene Datenbank, daher ist es eine gute Idee, alle drei gleichzeitig zu verwenden.

   Wenn Sie das Bild auf keiner der Websites finden können, heißt das noch lange nicht, dass das Foto tatsächlich der Gegenpartei gehört. Das Bild könnte aus einer privaten Konversation in einer anderen Betrugsmasche oder durch einen Fotodienst erhalten worden sein.

   📧 Richten Sie eine E-Mail für die öffentliche Freigabe ein

   Verwenden Sie Ihre persönliche E-Mail-Adresse nicht in der Werbung oder bei der Anmeldung für Dienste, die Sie nicht regelmäßig nutzen wollen.

   Richten Sie eine neue Mailbox ein, die Sie überall angeben können, ohne lästigen Spam zu erhalten. Sie müssen nichts Kompliziertes erfinden, sondern einfach nur john.doe2@example.com neben john.doe@example.com angeben.

   📱 Zweite Telefonnummer für Kleinanzeigen

   Wenn Sie mehr als nur ein paar alte Gartenmöbel kaufen oder verkaufen möchten, lohnt es sich, eine zweite Telefonnummer zu haben. Diese geben Sie in allen Anzeigen an – so wird jegliche Kommunikation herausgefiltert und Sie können in Zukunft nicht mehr über die Telefonnummer zurückverfolgt werden.

   In einigen Ländern können Sie von den Betreibern eine kostenlose Prepaid-SIM-Karte als Werbeangebot erhalten. Außerdem erlauben die meisten Telefone jetzt die Verwendung von zwei Nummern.

   💳 Einmalige virtuelle Zahlungskarte

   Einen guten Schutz gegen Kreditkartendiebstahl bieten Revolut und viele andere Banken. Die Virtuelle Einwegkarte ist eine klassische Kreditkarte, nur dass sie nicht mehr funktioniert, sobald Sie ihre Nummer irgendwo eingeben und eine Transaktion stattfindet. Es wird jedoch eine neue Kartennummer generiert.

   Mit einer virtuellen Einweg-Zahlungskarte können Sie sicher sein, dass nicht mehr als eine Transaktion mit ihr stattfindet.

   Sie können die Sicherheit noch weiter erhöhen, indem Sie ein Ausgabenlimit von z.B. 1 $ auf Ihrer Karte festlegen. Mit einem einfachen Trick können Sie die Echtheit des Internet-Zahlungsgateways überprüfen – wenn die Transaktion trotzdem durchgeführt wird, ist sie gefälscht und die Kartennummer wurde kopiert.

Dieser Artikel über Betrügereien auf Facebook Marketplace erschien ursprünglich auf Tschechisch, dies ist eine Übersetzung. Einige der im Artikel erwähnten Informationen beruhen auf den Erfahrungen des Autors mit Betrügereien in der Tschechischen Republik. Sie können in Deutschland oder Österreich abweichen.