Betrüger auf willhaben

Heute mal ein lästiges Thema, Betrug und phishing auf online-Gebrauchtbörsen.

Ich habe heute dieses SMS erhalten:

phishing-sms-willhaben

Was auffällt, ich kann nicht zurückschreiben, der Absender wird als Fasching angezeigt. Wenn man so eine Nachricht erhält sollte man sie einfach ignorieren. Aber heute will ich der Nachricht auf den Grund gehen, ich lege mir also eine dummy-E-Mail-Adresse an und antworte:

Antwort an Phisher

Ab hier schreibe ich mal rein Text, damit man es leichter und übersichtlicher lesen kann:

Mario:
Vielen Dank für Ihre Antwort.
Mein Name ist Mario Fasching und ich bin Student der Fotografie und derzeit in Deutschland. Bitte ich bin sehr daran interessiert, Ihre Nikon-Kamera zu kaufen, vor allem wegen meines Studiums. Für eine einfache Transaktion werde ich Ihre Zahlung über PayPal oder über meine Bank tätigen und das Geld direkt auf Ihr angegebenes Bankkonto überweisen. Bitte teilen Sie mir daher die Gesamtkosten des Artikels zuzüglich der Versandkosten durch die Österreichische Post oder DPD nach London, England, mit.     Danke.

<Sarkasmus>Er ist also ein armer Student aus England, naja. Mit meiner Kamera wird er auf jeden Fall tolle Fotos an der Uni machen können. </Sarkasmus> Ich nenne ihm ihm Preis und Kontonummer.

Peter:
Hallo Mario,
Kamera 370 €, Versand lt
post.at 29,29 €, Gesamt 399,29 €. Bitte überweise den Gesamtbetrag auf dieses Konto, dann verschicke ich die Kamera! IBAN: AT14 1925 0653 2074 2207 BIC: DIRAAT2S Gruß Peter

Mario:
Ja, ich bin mit dem Preis von 400 Euro für den Artikel und den Versand einverstanden und bin bereit, die Transaktion so schnell wie möglich fortzusetzen.
Ich bezahle direkt auf Ihr angegebenes Konto, und sobald Sie die Zahlung sehen, müssen Sie fortfahren und den Artikel sofort senden. Lassen Sie mich Ihre Bankverbindung oder Ihr PayPal-Konto wissen, damit ich so schnell wie möglich mit der Zahlung fortfahren kann.

Für die Überweisung sind hier die Angaben, die für die Überweisung erforderlich sind:

Name:
Name der Bank:
Kontonummer (IBAN):
Name des Artikels
Gesamtpreis des Artikels + Versand:
Telefonnummer:
Email:

Danke.

Hmmm, eigentlich hat der gute Mario bereits alle Daten um mir das Geld zu überweisen, ich spiele Mal mit und gebe ihm die gewünschten Daten. Falls du dir nun sorgen um mich machst, ich habe ihm nur Daten gegeben, die er entweder bereits hatte, oder die auf meiner Homepage für jeden öffentlich einsehbar sind.

Peter:
Hallo Mario
hier die Daten für die Überweisung:
Name: Peter
Name der Bank: Hellobank
Kontonummer (IBAN): AT14 1925 0653 2074 2207Name des Artikels: Nikon
Gesamtpreis des Artikels + Versand: 370 € + 29,29 €
Telefonnummer: +43676 927 53 69
Email:
peter.weihnachten@ipocks.net

Gruß Peter

Mario ist fleißig, <sarkasmus>er leitet sofort die Zahlung ein. Über Paypal, eine sichere Sache</sarkasmus>. Das er so schnell ist und ich gleich 4 E-Mails von ihm erhalte soll mich wohl in Sicherheit wiegen.

Übersicht E-Mail

Was sofort ins Auge sticht, sind die Absender-Adressen. 2 der E-Mails sind von Marios bekannter Adresse, 2 von fast-pay@europe.com. Diese Adresse hat nichts mit paypal zu tun. Außerdem, wollte mir Mario das Geld doch überweisen? Meine paypal-E-Mail-Adresse kennt er ja noch gar nicht.

Mario:
Vielen Dank für die Details.
Ich werde die Zahlung so schnell wie möglich ausführen und mich bei Ihnen melden.
Bitte verpacken Sie den Artikel und machen Sie ihn sofort versandbereit.

Freundliche Grüße.

Die E-Mails von paypal sollen signalisieren dass Mario das Geld überwiesen hat. Dabei binden die Verbrecher sogar Paypal-Logos direkt von der Paypal-Seite ein.

gefällschte Paypal-E-Mail

Mario möchte also dass ich meine Kamera verschicke. Ich soll ihm als bald die Versandbestätigung schicken.

Mario:
Hallo Freund,
  Ich habe die Überweisung abgeschlossen und erwartet, dass Sie die Zahlungsbenachrichtigung in Ihrer E-Mail bereits erhalten haben. Bitte überprüfen Sie alle Ihre E-Mail-Ordner und gehen Sie alle Details sehr gut durch. Als Nächstes müssen Sie das neue Online-Versicherungsverfahren befolgen und das Paket an die unten angegebene Versandadresse senden.   Name:

Mario Authur Ezzel Adresse: 122,Park View
Postleitzahl: N17 9BL
Bundesstaat: London Land: United Kingdom   Verpacken Sie den Artikel jetzt sehr gut und bringen Sie ihn zum DPD-Büro und senden Sie das Paket an die angegebene Lieferadresse. Scannen Sie anschließend den Versandbeleg, den Sie bei der Post erhalten haben, oder machen Sie ein Foto, und senden Sie ihn zur Überprüfung an die Online-Bestätigungs-E-Mail von PayPal. Nachdem Sie die Versanddetails überprüft haben, wird Ihr Geld vollständig in Ihrem Konto angezeigt sofort. Bitte lassen Sie mich wissen, wenn Sie Fragen haben oder weitere Erläuterungen zur Überweisung benötigen. Hier habe ich eine Kopie meiner Zahlungsbestätigung an Sie weitergeleitet, bitte senden Sie mir auch eine Kopie der Versandquittung.   Danke.

Mario schickt mir also seine Adresse in London. Eine schöne Gegend. Über google Maps kann man ja mal einen Blick riskieren: https://goo.gl/maps/dLtJTRNF93QWtnRy6

google streetview London

Das sieht richtig gemütlich aus, da fühlen sich Studenten wie Mario sicherlich auch wohl! Mittlerweile habe ich eine Umfrage auf twitter laufen, was soll ich Mario antworten?

twitter Screenshot

Ich entscheide mich für beides. Alles was ich über Mario bereits weiß leite ich an against-cybercrime@bmi.gv.at weiter. Mario schreibe ich zurück:

Peter:
Hallo Mario,
es tut mir leid, ich wusste nicht dass du die Kamera nach London geschickt haben möchtest! Bei der Post würde der Versand 57,63 € kosten. Bitte überweise mir noch den fehlenden Betrag! Gruß Peter

Mario:
Ok, kein Problem, ich werde die zusätzliche Zahlung von 58 Euro später am Nachmittag leisten. In der Zwischenzeit senden Sie bitte den Artikel und senden Sie dann den Versandbeleg an PayPal und eine Kopie an mich, sobald Sie mit dem Versand fertig sind. Danke.

Peter:
Hallo Mario,
ich versende die Kamera natürlich sofort nachdem ich die 57,63 € erhalten habe. Im Internet muss man echt vorsichtig sein, es gibt so viele Betrüger! Gruß Pete
r

Mario hat sich jetzt eine Woche nicht gemeldet. willhaben hat offiziell vor gefälschten SMS gewarnt, hier das Sicherheitsportal von willhaben mit Tipps zum sicheren Handel: https://hilfe.willhaben.at/hc/de/categories/360000110349-Sicherheit-auf-willhaben

<sarkasmus>Aber Mario hat mir bereits das Geld überwiesen, also schreibe ich ihm nochmal</sarkasmus>

Peter:
Hallo Mario,
du hast dich jetzt leider lange nicht gemeldet, ich kann die Kamera aber ohne die bezahlten Versandkosten nicht verschicken. Soll ich dir das Geld zurück überweisen? Gruß Peter

Ich gehe davon aus, dass sein Benutzerkonto bei outlook.at mittlerweile gesperrt ist, ich werde also keine weiteren E-Mails mehr von ihm erhalten. Falls mich wieder mal jemand reinlegen möchten werde ich natürlich darauf einsteigen und es wieder mit euch teilen.

Update:

Oh eine Überraschung, Mario hat sich wieder gemeldet.

Mario:
Guten Morgen, Bitte entschuldigen Sie die Verspätung. Ich werde sofort fortfahren und die zusätzliche Zahlung leisten und mich bei Ihnen melden.

Mario hat mir wieder 3 E-Mails geschickt. Es hat also System. Das erste ist die Überweisungsbestätigung von fast-pay@europe.com. Das zweite ist ein Mail von ihm selbst, er hat jetzt bezahlt und das dritte ist eine Weiterleitung durch Mario vom ersten E-Mail.

Mario:
Hallo,
Ich habe gerade die zusätzliche Zahlung geleistet. Bitte senden Sie die Kamera und den Versandbeleg sofort an PayPal und senden Sie mir auch eine Kopie.
Freundliche Grüße.

Peter:
Hallo Mario,
vielen Dank für die rasche Überweisung. Ich bin mir jetzt ein wenig unsicher. Ich habe in der Zeitung von Betrügern im Internet gelesen. Ich bin mir sicher, dass du ein ehrlicher Student bist. Ich will wirklich keine Umstände machen, aber kannst du mir bitte ein Foto von dir schicken!
Gruß
Peter

Mario ist schnell! Er schickt mir ein Foto seines Führerscheins.

Mario:
Ja, ich verstehe wirklich, wie Sie sich fühlen und wie skeptisch Sie sind. Ich habe bereits einige schreckliche Erfahrungen online gemacht und bin jetzt sehr vorsichtig mit dem Online-Handel umgegangen.
Also bitte keine Sorge, alles ist sehr viel anders, vor allem, weil das Geld bereits von meinem Konto abgebucht wurde und es definitiv auf Ihrem Konto gutgeschrieben wird.
Bitte senden Sie den Artikel jetzt und senden Sie den Versandbeleg an PayPal über die E-Mail-Adresse des Kundenbetreuers, damit dieser ihn verifizieren und Ihrem Konto den entsprechenden Betrag gutschreiben kann.
Hier ist die angeforderte Kopie meines Personalausweises beigefügt.
Vielen Dank.

Mir verschlägt es echt die Sprache, er schickt mir tatsächlich ein Foto eines Führerscheines. Der Führerschein dürfte meiner Meinung echt sein. Die Daten und Unterschrift habe ich unkenntlich gemacht.

Führerschein Mario Fasching

Also versuche ich mal mehr über das Foto rauszufinden:

exiftool -s Mario\ Fasching.jpg

exiftool fotoanalyse

Die einzig interessante Information ist eigentlich das Aufnahmedatum, der 06.06.2019. Ich nehme an der Führerschein wurde dem echten Mario Fasching gestohlen.

Der zweite Anlauf geht über google, ich gehe in die Bildersuche und lade den Führerschein hoch, keine Übereinstimmungen. Dann schneide ich nur das Bild von Mario aus und versuche es damit erneut.

google Bildersuche

Google schlägt mir stattdessen den Begriff Gentleman vor. „I feel you bro“ – der arme echte Mario. Natürlich versuche ich es auch mit dem Namen, über Facebook, Twitter, Xing, Instagram. Den echten Mario erreiche ich aber so nicht. Ich starte also einen Aufruf über facebook, den echten Mario zu finden. Meinem lieben Freund in England antworte ich:

Peter:
Hallo Mario,
vielen Dank für die Kopie deines Führerscheines. Ich sehe du bist im Bezirk Weiz zu Hause. Warst du da auch in der Hauptschule? Oder in St. Ruprecht. Mein kleiner Cousine ist auch 1993 geboren, der war in der Hauptschule II in Weiz.
Gruß
Peter

Plaudern wir halt mal ein wenig. 🙂

Update nach 2 Wochen

Die Suche über facebook hat leider nichts ergeben, es gibt wohl Leute die den echten Mario kennen, er direkt hat sich aber nicht gemeldet. Ich habe nach 2 Wochen nun nochmal eine E-Mail an meinen Brieffreund aus England geschickt, ich bin eigentlich verwundert, dass seine E-Mail-Adresse noch nicht blockiert wurde.

Hallo Mario,
ich habe jetzt lange nichts von dir gehört! Ich hoffe es ist dir nichts passiert. Ich möchte natürlich dass die Kamera rechtzeitig bei dir ankommt, vor Weihnachten! Du bist eh noch in England? Oder bist du wieder zurück in der Steiermark? Auf meinem Konto ist leider noch kein Geld angekommen, ich kann mir das auch nicht erklären.
Gruß
Peter

Update 2020

In den Weihnachtsfeiertagen habe ich mich vorallem um meine Familie gekümmert, die Kommunikation mit Mario lies ich einschlafen. Mittlerweile gibt es auch einige Kommentare, siehe unten. Somit konnte ich einige, durch diesen Blog-Eintrag, vorm Betrug schützen.

Mario hat übrigens wieder geschrieben:

Mario:
Hallo,
Ja, mir geht es sehr gut und ich bin gesund!
Ich habe die Zahlung absichtlich gestoppt, weil Sie sich weigern, die Kamera zu senden, nachdem ich Ihre Zahlung getätigt und sogar die zusätzliche Zahlung geleistet habe!
Ich bin jedoch immer noch daran interessiert, die Kamera zu kaufen, falls sie noch verfügbar ist.

Freundliche Grüße.

Nachdem willhaben-Anzeigen ja nur für eine bestimmte Zeit laufen habe ich meine Kamera wiedereingestellt, ratet mal wer mir wieder geschrieben hat!

Ich antworte einfach mal auf seine letzte E-Mail, wir hatten ja nun fast 4 Wochen keinen Kontakt.

Peter:
Hallo Mario,
ich hoffe du bist gut ins neue Jahr 2020 gekommen! Leider hatte ich einen Unfall, ich habe mir den kleinen Zeh gebrochen, deshalb konnte ich dir nicht gleich antworten. Somit konnte ich nicht zur Post gehen, bei uns in Österreich liegen 3 m Schnee. Du kannst dir also vorstellen das ich nicht sehr mobil bin! Ich könnte dir anbieten dass du dir die Kamera direkt bei mir abholst, nimm aber eine Schneeschaufel mit!
Gruß
Peter

19 Kommentare

Kommentieren →

Genial!
Hallo Herr Linzbauer. Nachdem ich eine auffällige SMS erhalten (Ich verkaufe derzeit eine Canon Kamera auf willhaben) und die Google-Suche bemüht habe, habe ich ihre Seite entdeckt.
Ich darf Sie informieren, unser Student Mario studiert mittlerweile in England 🙂
Ich werde nun ähnlich wie Sie fortfahren.
Freundliche Grüße, Dawid

Hallo Peter,

danke für diesen Bericht!
Ich habe auch vom netten Mario genau dasselbe SMS und dann das Email bekommen 😉

2 Wochen Davor hat mich jemand aus England wegen der inserierten Kamera (eine halbe Stunde nachdem ich das Inserat online geschaltet habe) per Whatsapp kontaktiert und wollte unbedingt meine Kontodaten. Das hat mich schon mal stutzig gemacht, drauf hin mein Antwort das ich nur Bezahlung per PayPal akzeptiere…..der Engländer hat aber kein PayPal in England gibt es das nicht blablabla…… ich soll ihm doch die Kontonummer schicken. Darauf hin war die Sache für mich erledigt und habe den Chat Verlauf gelöscht. Am Abend hatte ich dann sogar einen Whatsapp Anruf von (ich glaube es war die gleiche Telefonnummer) von einer Englischen Handynummer am Telefon!!!

Tja, auf Grund dieser Vorgeschichte hab ich jetzt mal nach Mario Fasching und London gegoogelt und bin hier gelandet 😉
Somit hat sich mein Verdacht das hier ein Betrugsversuch Vorliegt bestätigt!

Als noch mal vielen Dank und liebe Grüße aus Graz!

Uwe

Hallo Peter,

ich habe ebenfalls im Dezember von diesem Mario eine SMS Kaufanfrage für eine Canon Kamera erhalten. Ich habe daraufhin die Kamera aus willhaben rausgenommen. Erstaunlicherweise bekomme ich jetzt einen Monat später Anfragen über SMS für die selbe Kamera von Louisa Charlotte und mit dem selben Wortlaut.
Anscheinend hat diese Art von Internetbetrug bereits Schule gemacht.

Liebe Grüße aus Deutsch Wagram
Alfred

hallo! wie ist das, wenn leute auf willhaben kaufzusagen (bei eher kleinen beträgen) machen, sogar ihre adresse schicken, aber sobald ich meine kontonummer übermittelt habe, ist funkstille. schon öfter passiert. weiß jemand, was es damit auf sich haben könnte?

Hallo, ich könnte mir vorstellen das manche Leute einfach das Interesse verlieren. Das ist zwar unhöflich, aber nicht kriminell. Man sollte auf keinen Fall die Sachen verschicken, bevor das Geld am Konto ist!

Hallo!!!
Ich bin leider drauf reingefallen auf diesen behinderten Mario Fasching.
Jetzt ist meine Ps4 weg und Geld hab ich auch keins was ja angeblich automatisch aufs Konto geht hab probiert das Paket noch zurück zu senden nur das macht die Post nicht.!!!
Jetzt habe ich gelernt

Hallo,
Gott sei Dank, nicht rauf reingefallen. Habe ein Handy inseriert und heute ca 6 bis 7 SMS bekommen mit verschiedensten Namen und auch verschiedenen Rückantwort Mail Adressen. SMS-Antwort nicht zustellbar, daher bin ich skeptisch geworden. Auf eine E-Mail testweise geantwortet, dort wurden nochmals Fotos angefordert, obwohl im Willhaben welche drin sind. Inzwischen Tel-Nr. entfernt, gebeten nur per E-Mail zu kommunizieren, jetzt haben die SMS aufgehört.
Ein Wahnsinn…
Grüsse aus Tirol

Mario heisst jetzt Manuel Graf und will eine Sony a200.
Besondere Sichetheitsmassnahmen bei PayPal.
Versand soll aber an einen Mathew Anderson Ezzel erfolgen.
Selbe Masche.
lg

Kann ich bestätigen, nur dass es bei mir eine Canon M100 ist. Der Rest ist identisch. Hab mal eine Online-Anzeige erstattet, mal schauen ob da was passiert.

Simmerstätter M. Sarah 29. Juli 2020 um 17:13
An: SPORT BILDER
Ok, danke für deine prompte Antwort.
Hier ist die Lieferadresse unten:

Name: Matteo Alfred Ezzelly
Adresse: 122, Park View Road
Postleitzahl: N17 9BL
Bundesstaat: London
Land: United Kingdom
From: SPORT BILDER
Sent: Wednesday, July 29, 2020 5:09 PM
To: Simmerstätter M. Sarah
Subject: Re: Nikon 5100

Servus Sarah Magdalena,
bitte übermittle mir deine Adresse.
Ich werde dir die Kamera schicken (via DPD)
Zahlung via xoom.com
BG Christian F.

Simmerstätter M. Sarah schrieb am Mi., 29. Juli 2020, 16:57:
Guten Abend und es tut mir sehr leid für meine späte Antwort, ich war so sehr beschäftigt bei der Arbeit.
Ich bin Sarah Magdalena Simmerstätter und ich bin sehr daran interessiert, Ihre Kamera für meine Tochter zu kaufen.
Ich werde Ihre Zahlung über meine Bank leisten und das Geld direkt auf Ihr angegebenes Bankkonto überweisen.
Bitte teilen Sie mir die Gesamtkosten des Artikels zuzüglich der Versandkosten über die Austria Post oder DPD nach London, England, mit.
Danke dir.
From: SPORT BILDER
Sent: Wednesday, July 29, 2020 4:15 PM
To: simmerstatterlena363@outlook.com
Subject: Nikon 5100

Servus,
Das Nikon 5100 inkl. Objektiv ist noch zu haben.
BG Christian

Ich hatte heute auch das Vergnügen mit Frau Simmerstätter (exakt gleicher Wortlaut).

Dank Ihrem Blog und diesem Kommentar ist mein Bauchgefühl bei der Google-Suche gleich fündig geworden und die Sony Alpha58 bleibt bei mir.

Mein Mann und ich haben dasselbe Mail erhalten und die Kamera (Canon EOS) heute bei DPD aufgegeben, nachdem der Betrag angeblich über Paypal überwiesen wurde. Nachdem mir die Sache von Anfang an komisch vorgekommen ist, ich aber in Google bisher nicht fündig wurde, habe ich heute nochmal recherchiert und bin auf diese Seite gestoßen. Daraufhin sofort wieder zu DPD – das Paket war noch da! Wir haben es zurück erhalten und Anzeige bei der Polizei erstattet. Nochmal Glück gehabt.

Wir wurden ebenfalls von Sarah M. Simmerstätter kontaktiert und sollten ein Handy an Matteo Alfred Ezzelly , Adresse: 122, Park View Road, Postleitzahl: N17 9BL, Bundesstaat: London, Land: United Kingdom
versenden.
Haben ebenfalls die gefakte Paypal Meldung erhalten.

Dank dieser Info sind wir nicht darauf hereingefallen. Vielen Dank für die Informationen hier.

von simmerstatterlena363@outlook.com.
Er hat per SMS ohne TN sein Email geschickt. Dann habe ich folgendes erhalten. (fake paypal Bestätigung)

paypal
September 16, 2020. 11:21:30 PM. (UTC+01:00)

Du hast einen neuen Transfer!

Lieber Oleksii Gozha,

Magnus Albrecht Ezielly hat Ihnen eine Sofortzahlung mit gesendet PayPal

Magnus Albrecht Ezielly ist ein verifizierter Käufer.

Zeigen Sie die Details dieser ausstehenden Transaktion unten an

Zahlungsdetails:

Warenpreis: €450.00 EUR
Versand Gebühren:
PayPal Gebühren:
Gesamtpreis:

€00.00 EUR
€00.00 EUR
€450.00 EUR
Status: Pending
Menge: 1
Merchandise-Titel:
Lenovo T430 Laptop

Der Gesamtbetrag von €450.00 EUR wird den Kontodetails unten gutgeschrieben. Bitte überprüfen Sie, ob der vom Zahlungsempfänger angegebene Name und die Kontonummer korrekt sind.

Kontobezeichnung: Oleksii Gozha
Name der Bank: N26
Iban: DE86100110012623485292
Bic: NTSBDEB1XXX
Land: Deutschland

Versandinformationen
Adresse:
Name: Magnus Albrecht Ezielly
Adresse: 61 Tottenham Lane, Flat 1
Postleitzahl: N8 9BE
Bundesstaat: London
Land: United Kingdom

Adresse Status:
Confirmed*

Image result for paypal kuwait

Zahlungsaktivierung steht aus. Details zur Bestätigung des Händlerversands erforderlich.
Transfer Status: 99%

Diese PayPal-Zahlung wurde vom Konto des Käufers abgebucht und ist bereits erfolgt „APPROVED“ aber wird jedoch erst dann Ihrem Konto gutgeschrieben, wenn die Versandquittung / Sendungsverfolgungsnummer zur Überprüfung an uns gesendet wurde, um sowohl den Käufer als auch den Verkäufer zu schützen. Bitte senden Sie eine gültige VERSANDDOKUMENTE an unseren internationalen Online-Kundendienst, indem Sie auf klicken Hilfe und Kontakt Soder antworten Sie durch diese Bestätigungs-E-Mail, die an Sie gesendet wurde, und unser Kundendienst-Sofortservice-Team wird sich um Sie kümmern. Sobald Sie uns eine Kopie der Versandquittung/Sendungsverfolgungsnummer aus Sicherheitsgründen und der Sicherheit des Käufers und des Verkäufers zusenden, wird das Geld Ihrem Konto gutgeschrieben.

BITTE BEACHTEN SIE-

Sobald die Versanddokumente bestätigt wurden, erhalten Sie eine „BESTÄTIGUNGS E-MAIL“ von PayPal, um Sie darüber zu informieren, dass Ihr Geld gutgeschrieben wurde.

Vielen Dank für die Verwendung von PayPal!

The PayPal Team.

Schreibe einen Kommentar

Time limit is exhausted. Please reload CAPTCHA.