Gefälschte „Sicher bezahlen“-Seiten: Phishing auf Kleinanzeigen

Von der KAcheck-Redaktion · Aktualisiert am 26. September 2026 · 5 Min. Lesezeit

Kurz gesagt: Echte Zahlungen mit „Sicher bezahlen“ laufen ausschließlich in der Kleinanzeigen-App oder auf kleinanzeigen.de, nie über Links oder QR-Codes aus Chats, Mails oder SMS. Gefälschte Seiten sehen täuschend echt aus und stehlen Kartendaten oder Bankzugänge. Achte auf Domains wie kleinanzeigen-zahlung.click oder kleinanze1gen.de.

Die Nachricht klingt harmlos und ein bisschen bürokratisch: Die Zahlung sei eingegangen, man müsse sie nur noch bestätigen. Dazu ein Link, der nach Kleinanzeigen aussieht, oder ein QR-Code. Wer draufklickt, landet auf einer Seite mit dem bekannten Logo, den vertrauten Farben und einem Formular. Und genau dort beginnt einer der teuersten Betrugsfälle, die man auf Kleinanzeigen erleben kann.

Die Verbraucherzentrale Niedersachsen hat im Januar 2025 einen typischen Fall beschrieben. Eine Frau wollte eine Laptoptasche verkaufen. Der angebliche Käufer schickte ihr über den Chat einen QR-Code und ein Foto einer Zahlungsbestätigung. Sie scannte den Code und gab auf der Seite ihre Kreditkartendaten ein, um das Geld zu erhalten. Während sie wartete, buchten die Täter mehrfach ab. Am Ende fehlten knapp 5.000 Euro auf ihrem Konto.

So läuft die Masche ab

Das Muster ist fast immer dasselbe, egal ob es Käufer oder Verkäufer trifft. Zuerst entsteht ein ganz normaler Kontakt über die Plattform. Dann schlägt die Gegenseite vor, über „Sicher bezahlen“ abzuwickeln, das echte Bezahlsystem von Kleinanzeigen. Das wirkt seriös, denn genau das empfehlen ja alle.

Der Unterschied liegt im nächsten Schritt. Statt den Vorgang in der App zu starten, schickt der Betrüger einen Link, einen QR-Code oder eine E-Mail. Oft wandert das Gespräch dafür vorher auf WhatsApp oder in ein E-Mail-Postfach. Dort liest die Plattform nicht mehr mit und kann keine Warnhinweise einblenden.

Auf der gefälschten Seite sollst du dann Kartendaten eingeben, dich mit deinem Online-Banking anmelden oder einen Code bestätigen. Käufer bekommen die umgekehrte Variante: einen angeblichen Bezahllink des Verkäufers, über den sie „sicher“ zahlen sollen. Das Geld landet direkt bei den Tätern.

Der Trick mit der Freigabe in der Banking-App

Viele Opfer fragen sich hinterher, wie Geld abfließen konnte, obwohl sie doch nur etwas empfangen wollten. Die Antwort liegt meist in der Freigabe. Moderne Kartenzahlungen und Überweisungen müssen in der Banking-App oder per TAN bestätigt werden. Die Täter lösen mit deinen Kartendaten eine Zahlung aus und sagen dir, du müsstest jetzt in deiner App „den Empfang bestätigen“.

In Wahrheit bestätigst du eine Abbuchung. Die Banking-App zeigt dabei in der Regel an, an wen und wie viel gezahlt wird. Lies diesen Text immer vollständig. Steht dort ein Händler oder ein Betrag, den du nicht kennst, brich ab. Eine Freigabe, um Geld zu empfangen, gibt es nicht.

Wie echte Zahlungen mit „Sicher bezahlen“ funktionieren

Kleinanzeigen stellt in seiner Hilfe klar, dass der gesamte Ablauf von „Sicher bezahlen“ direkt im Nachrichtenverlauf der App stattfindet. Die Plattform verschickt keine Zahlungsaufforderungen per QR-Code, SMS oder E-Mail und droht auch nicht mit Kontosperrungen oder Fristen. Als Verkäufer musst du nie einen fremden Code scannen, um einen Verkauf abzuschließen.

Daraus ergibt sich eine einfache Regel: Alles, was mit Geld zu tun hat, prüfst du in der App selbst. Öffne sie direkt, nicht über einen zugeschickten Link, und schau dort nach, ob eine Zahlung angekündigt oder eingegangen ist. Findest du dort nichts, gibt es auch nichts zu bestätigen.

Die echte Adresse erkennen

Gefälschte Seiten sind heute optisch kaum vom Original zu unterscheiden. Die Adresse in der Browserzeile verrät sie trotzdem. Entscheidend ist der Teil vor dem ersten Schrägstrich. Er muss genau „kleinanzeigen.de“ lauten oder auf „.kleinanzeigen.de“ enden, mit einem Punkt davor. www.kleinanzeigen.de ist also echt.

Typische Fälschungen hängen Wörter an oder ersetzen Buchstaben. Bei einer Adresse nach dem Muster kleinanzeigen.de-sicher.info endet der entscheidende Teil auf .info, bei mein-kleinanzeigen.de steht ein Bindestrich statt eines Punktes vor dem Namen, und bei kleinanze1gen.de ist ein Buchstabe durch eine Ziffer ersetzt. Alle drei sehen auf den ersten Blick richtig aus und gehören doch nicht zur Plattform. Besonders häufig tauchen ungewöhnliche Endungen wie .click, .top, .icu oder .world auf. Auf dem Smartphone ist die Adresszeile oft gekürzt. Tipp sie an, um die ganze Adresse zu sehen.

Bei QR-Codes ist die Prüfung noch schwieriger, weil du die Adresse erst nach dem Scannen siehst. Deshalb gilt hier die strengste Regel: Einen QR-Code, den dir ein Käufer oder Verkäufer schickt, scannst du im Zusammenhang mit einer Zahlung gar nicht. Mehr dazu im Ratgeber zum QR-Code-Betrug.

Warum so viele darauf hereinfallen

Die Masche nutzt ausgerechnet den guten Rat, den alle kennen. Wer gelernt hat, dass „Sicher bezahlen“ sicher ist, lässt beim Namen dieser Funktion die Deckung fallen. Dazu kommt Zeitdruck. Die Zahlung verfalle gleich, der Kurier sei unterwegs, der Käufer müsse los. Unter Druck liest niemand gründlich.

Außerdem wirkt der Vorgang plausibel. Viele Verkäufer nutzen „Sicher bezahlen“ zum ersten Mal und wissen nicht genau, wie die Auszahlung abläuft. Die Täter füllen diese Lücke mit einer Anleitung, die offiziell klingt, und manchmal mit einem angeblichen Mitarbeiter, der im Chat „hilft“.

Wenn du schon Daten eingegeben hast

Dann zählt Geschwindigkeit mehr als alles andere.

1. Ruf sofort deine Bank an oder den Sperr-Notruf 116 116 und lass die betroffene Karte sperren. Das geht rund um die Uhr.
2. Hast du Zugangsdaten zum Online-Banking eingegeben, lass auch den Zugang sperren und ändere danach das Passwort.
3. Prüfe deine Umsätze in den nächsten Tagen genau und widersprich jeder Buchung, die du nicht kennst, schriftlich bei deiner Bank.
4. Sichere Screenshots vom Chat, vom Link und von der gefälschten Seite und erstatte Anzeige bei der Polizei.
5. Melde das Profil in der Kleinanzeigen-App, damit es gesperrt wird.

Ob die Bank den Schaden ersetzt, hängt vom Einzelfall ab, etwa davon, ob du eine Zahlung selbst in der App freigegeben hast. Verbraucherzentralen beraten dazu, wenn die Bank ablehnt.

Was KAcheck bei Links prüft

Wenn du einen Chat in KAcheck einfügst, suchen wir nach Links und vergleichen die Adressen mit der echten Domain von Kleinanzeigen. Nachgemachte Adressen mit Zusätzen oder vertauschten Buchstaben markieren wir sofort als kritisch, genauso wie die Bitte um Kartendaten oder um die Bestätigung einer Zahlung über eine externe Seite. Das ersetzt nicht den eigenen Blick in die App, fängt aber die häufigsten Fälschungen ab. Einen einzelnen verdächtigen Link kannst du außerdem jederzeit kostenlos und ohne Anmeldung mit unserem Link-Check prüfen.

Warnzeichen auf einen Blick

• Link oder QR-Code zu einer Bezahlseite im Chat, per Mail oder SMS
• Domain ist nicht exakt kleinanzeigen.de, etwa mit Zusätzen oder Tippfehlern
• Ungewöhnliche Endungen wie .click, .world, .icu, .top
• Du sollst Kartendaten eingeben, um Geld zu empfangen

So schützt du dich

• Zahlungen nur über die App starten, nie über zugeschickte Links
• Zum Empfangen von Geld musst du nie Kartendaten eingeben
• Verdächtige Links mit KAcheck prüfen: Lookalike-Domains werden sofort rot markiert

Schon passiert? Die ersten Schritte

1. Sofort deine Bank anrufen und versuchen, die Überweisung zurückzuholen. Je schneller, desto besser die Chance.
2. Bei PayPal-Zahlungen mit Käuferschutz sofort einen Konflikt melden.
3. Wenn Kartendaten oder Zugangsdaten eingegeben wurden: Karte sperren lassen (Sperr-Notruf 116 116) und Passwörter ändern.
4. Anzeige bei der Polizei erstatten, in vielen Bundesländern online über die Internetwache. Chatverlauf, Anzeige und Zahlungsbelege als Screenshots sichern.
5. Anzeige und Nutzer in der Kleinanzeigen-App melden, damit andere geschützt werden.

Ausführliche Hilfe und Vorlage für die Strafanzeige

Häufige Fragen

Das könnte dich auch interessieren

• „Sicher bezahlen“ auf Kleinanzeigen: Gebühren, Einrichten, Käufer- und Verkäuferschutz
• „Klick hier, um dein Geld zu erhalten“: Phishing gegen Verkäufer
• QR-Code-Betrug auf Kleinanzeigen: Wenn der Käufer einen Code schickt

Dieser Ratgeber ersetzt keine Rechtsberatung. KAcheck ist unabhängig und nicht mit kleinanzeigen.de verbunden.