Du hast dein gebrauchtes Fahrrad verkauft, der Käufer wirkt nett, ihr seid euch handelseinig. Dann kommt die Nachricht: „Hab gerade über Sicher bezahlen gezahlt – bestätige bitte hier den Zahlungseingang", dazu ein Link oder ein QR-Code. Du klickst, loggst dich ein – und statt Geld zu erhalten, ist kurz darauf dein Konto leer oder eine Überweisung in unbekannte Hände unterwegs.
Genau so läuft eine der häufigsten Betrugsmaschen auf Kleinanzeigen-Portalen. Sie trifft Verkäufer und Käufer gleichermaßen, und die gefälschten Zahlungsseiten sehen täuschend echt aus. Die gute Nachricht: Wer den echten Zahlungsablauf kennt, entlarvt den Fake in wenigen Sekunden. In diesem Ratgeber erfährst du, wie Fake-Zahlungslinks und QR-Code-Betrug funktionieren, woran du sie erkennst und was zu tun ist, wenn du bereits geklickt hast.
Wie die Masche abläuft: Schritt für Schritt
Betrüger gehen fast immer nach demselben Drehbuch vor – egal, ob sie dich als Verkäufer oder als Käufer ins Visier nehmen:
1. Kontakt und Vertrauen aufbauen. Der Betrüger meldet sich auf deine Anzeige, schreibt freundlich, stellt kaum Fragen und akzeptiert deinen Preis auffallend schnell. Manchmal kommt sogar die Bitte, den Chat auf WhatsApp oder E-Mail zu verlagern – angeblich sei das „einfacher". Genau dort, außerhalb der Plattform, haben die Täter freie Hand.
2. Der Vorwand: eine angeblich erfolgte Zahlung. Als Verkäufer hörst du Sätze wie: „Ich habe schon über Sicher bezahlen gezahlt, du musst den Eingang nur noch bestätigen." Als Käufer heißt es umgekehrt: „Hier der Link zur sicheren Kaufabwicklung, danach schicke ich sofort los."
3. Der Köder: Link oder QR-Code. Per Chat, E-Mail oder SMS erhältst du einen Zahlungslink oder einen QR-Code – angeblich zur „Zahlungsbestätigung", „Autorisierung" oder „Verifizierung". Besonders tückisch sind QR-Codes (Fachbegriff: Quishing, also QR-Code-Phishing): Anders als bei einem Link kannst du dem Code nicht ansehen, wohin er führt, und viele Smartphones öffnen die Zielseite automatisch.
4. Die Fake-Seite. Der Link führt auf eine täuschend echt nachgebaute Seite – im Look von Kleinanzeigen oder von PayPal. Dort wirst du aufgefordert, deine Bankdaten oder Kreditkartendaten einzugeben oder dich „einzuloggen", um die Zahlung zu erhalten.
5. Der Schaden. Was dann passiert, hängt von der Variante ab: eine Echtzeitüberweisung von deinem Konto an die Täter, eine PayPal-Zahlung über die Option „Freunde & Familie" (ohne Käuferschutz) – oder die Täter übernehmen gleich dein komplettes Konto mit den abgegriffenen Zugangsdaten.
Dass das keine Theorie ist, zeigen echte Fälle: Die Verbraucherzentrale NRW berichtet von einem Verkäufer, der nach dem Scannen eines zugeschickten QR-Codes und einem vermeintlichen PayPal-Login 2.970 Euro verlor – abgebucht über „Freunde & Familie". In einem anderen Fall verlor eine Frau 7.000 Euro an einen QR-Code, der vorgeblich dem „sicheren Bezahlen" diente. Und die Polizei Düren meldete einen Fall, in dem eine 19-jährige Verkäuferin über einen gefälschten „Autorisierungs-Link" 485 Euro per Echtzeitüberweisung verlor – die E-Mail sah aus wie von Kleinanzeigen selbst.
So sieht die echte „Sicher bezahlen"-Zahlung aus
Der wichtigste Schutz ist Wissen: Wer den echten Ablauf kennt, fällt auf keinen Fake herein. Die offizielle „Sicher bezahlen"-Funktion von Kleinanzeigen funktioniert so:
- Alles bleibt in der App oder auf der Website. Die gesamte Zahlungsabwicklung läuft ausschließlich innerhalb der Nachrichtenfunktion von Kleinanzeigen ab – über Buttons wie „Angebot machen", „Direkt kaufen" oder „Jetzt sicher bezahlen". Ein externer Link oder QR-Code ist niemals nötig.
- Der Käufer zahlt an einen Treuhanddienst, nicht an dich direkt. Zur Auswahl stehen Kreditkarte, Apple Pay, Google Pay sowie Bank- und Sofortüberweisung. Der Zahlungsdienstleister (Adyen) verwahrt den Betrag treuhänderisch, bis der Käufer den Erhalt der Ware bestätigt – erst dann wird das Geld an den Verkäufer ausgezahlt. Reagiert der Käufer nicht, erfolgt die Auszahlung automatisch nach Ablauf der Frist.
- Käuferschutz bei gravierenden Problemen. Weicht der Artikel erheblich von der Beschreibung ab, kommt gar nicht an oder ist eine Fälschung, greift der Käuferschutz – aber nur, wenn die Zahlung auch wirklich über die Plattformfunktion lief.
Und der entscheidende Merksatz für Verkäufer: Um Geld zu erhalten, musst du niemals Bankdaten, Kreditkartendaten oder Online-Banking-Zugänge eingeben. Wer genau das von dir verlangt, ist zu 100 Prozent ein Betrüger. Einen ausführlichen Überblick über alle Zahlungswege findest du in unserem Ratgeber zu den sicheren Zahlungsarten.
Echt oder Fake? Die Gegenüberstellung
| Merkmal | Echte Zahlung | Fake-Zahlungslink / Fake-QR-Code |
|---|---|---|
| Wo | Nur in der Kleinanzeigen-App oder auf kleinanzeigen.de, in der Nachrichtenfunktion | Externer Link, QR-Code, E-Mail oder SMS |
| Wer startet | Käufer über den Button in Anzeige oder Chat | „Bestätige hier den Zahlungseingang" |
| Deine Daten | Als Empfänger gibst du keine Bankdaten ein | Kreditkarte, Online-Banking oder Login wird verlangt |
| Internetadresse | kleinanzeigen.de | Ähnlich klingende Domain mit Tippfehlern oder kryptischen Subdomains |
| Tempo | Kein Druck, Fristen sind transparent | „Sofort bestätigen", „in 10 Minuten", „sonst wird storniert" |
| Beleg | Status in App/Website sichtbar | Screenshot einer „Zahlungsbestätigung" (leicht fälschbar) |
Warnsignale: 7 rote Flaggen im Überblick
- Zahlungslink oder QR-Code zur „Bestätigung". Die echte Funktion braucht das nie – das ist das stärkste Warnsignal überhaupt.
- Der Chat soll die Plattform verlassen. WhatsApp, Telegram, E-Mail: Dort greifen keine Schutzmechanismen. Warum Betrüger den Chat verlagern, erklären wir ausführlich in unserem WhatsApp-Betrugs-Ratgeber.
- Zeitdruck und Drohungen. „Beeil dich, sonst geht das Geld zurück" – seriöse Abläufe hetzen dich nicht.
- E-Mails oder SMS „von Kleinanzeigen" mit Zahlungsaufforderung. Echte Zahlungsinfos stehen in deinem Konto, nicht in einer E-Mail. Wie du gefälschte E-Mails sicher entlarvst, zeigt unser Phishing-Ratgeber.
- Du sollst dich „einloggen", um Geld zu bekommen. Geld erhalten erfordert keinen Login auf einer fremden Seite – niemals.
- PayPal-Tricks. Screenshots als „Zahlungsbeleg", die Bitte um „Freunde & Familie" oder ein zugeschickter QR-Code „zur Zahlungsannahme" – klassische PayPal-Maschen gegen Verkäufer.
- Exotische Zahlungswege. Kryptowährungen, Gutscheincodes oder Überweisungen an Dritte haben in einem normalen Kleinanzeigen-Deal nichts zu suchen.
Der 30-Sekunden-Check vor jedem Klick
Wenn du eine Zahlungsaufforderung erhältst, geh diese fünf Schritte durch – sie dauern keine halbe Minute:
- Stopp. Kam die Aufforderung unerwartet oder weicht sie vom normalen Ablauf ab? Dann ist Vorsicht angebracht.
- Selbst nachsehen. Folge niemals dem zugeschickten Link. Öffne stattdessen selbst die Kleinanzeigen-App oder -Website und prüfe dort den Status der Transaktion. Steht dort nichts von einer Zahlung, ist die Nachricht Fake.
- Adresse prüfen. Zeigt dein QR-Scanner die Zieladresse vor dem Öffnen an, lies sie genau: Satzzeichen und Domain entscheiden. „kleinanzeigen.de-123.com" gehört nicht zu kleinanzeigen.de.
- Logik-Test. Frage dich: Muss ich als Geldempfänger wirklich sensible Daten eingeben? Die Antwort ist immer Nein – brich ab.
- Im Zweifel abbrechen. Ein ehrlicher Käufer oder Verkäufer hat Verständnis dafür, dass du vorsichtig bist. Wer drängelt oder beleidigt reagiert, bestätigt deinen Verdacht nur.
Die Verbraucherzentrale rät in ihren Quishing-Schutztipps übrigens zu genau diesem Verhalten: QR-Codes nur scannen, wenn die Quelle sicher seriös ist, und die angezeigte Adresse vor dem Öffnen genau prüfen.
Hereingefallen? Das ist jetzt zu tun
Schnelles Handeln begrenzt den Schaden. Arbeite die Liste von oben nach unten ab:
- Bank sofort informieren. Lass verdächtige Zahlungen stoppen und betroffene Karten über den Sperr-Notruf 116 116 sperren.
- Zugänge sichern. Ändere sofort die Passwörter für dein Kleinanzeigen-Konto, deine E-Mail-Adresse und – falls betroffen – PayPal und Online-Banking. Aktiviere überall die Zwei-Faktor-Authentifizierung.
- Beweise sichern. Mache Screenshots vom Chatverlauf, von E-Mails/SMS und von der gefälschten Seite (inklusive der Internetadresse). Das brauchst du für Bank und Polizei.
- Anzeige erstatten und melden. Erstatte Anzeige bei der Polizei – das geht auch online über die Onlinewache deines Bundeslandes. Melde außerdem das betrügerische Profil an Kleinanzeigen. Wie du dabei am besten vorgehst, steht in unserem Ratgeber zur Anzeige nach Betrug.
- Beratung nutzen. Die Polizei gibt auf ihrer Seite zum Konto- und Zahlungsdienstmissbrauch weitere Verhaltenstipps, und die Verbraucherzentralen beraten kostenlos bei Internetbetrug.
Kurzer Hinweis: Dieser Artikel ersetzt keine Rechtsberatung – bei rechtlichen Fragen (etwa zur Rückbuchung oder zum weiteren Vorgehen) wende dich an eine Verbraucherzentrale oder einen Anwalt.
Häufige Fragen zum Fake-Zahlungslink-Betrug
Gibt es bei Kleinanzeigen wirklich keine Zahlungslinks? Richtig. Die offizielle „Sicher bezahlen"-Funktion läuft komplett innerhalb der App bzw. Website ab. Jeder Link oder QR-Code, der angeblich zur Zahlung gehört, ist gefälscht – ohne Ausnahme.
Ich habe den QR-Code gescannt, aber nichts eingegeben. Bin ich sicher? Das bloße Scannen überträgt noch keine Daten. Schließe die Seite sofort, lade nichts herunter und gib nichts ein. Wenn du auf der Fake-Seite allerdings Zugangsdaten eingegeben hast, ändere sie umgehend überall dort, wo du sie (wieder-)verwendet hast.
Woran erkenne ich eine gefälschte PayPal-Seite? An der Internetadresse: Nur paypal.com ist echt. Gib deine PayPal-Daten niemals über einen zugeschickten Link oder QR-Code ein, sondern logge dich immer selbst in der App oder auf der Website ein. Aktiviere die Zwei-Faktor-Authentifizierung – dann nützt ein abgegriffenes Passwort den Tätern allein nichts.
Bekomme ich mein Geld zurück? Ehrlich gesagt: Bei einer Echtzeitüberweisung ist das Geld meist weg, sobald es gebucht ist. Trotzdem lohnt sich sofortiges Handeln – manchmal kann die Bank eine Zahlung noch stoppen. Erstatte in jedem Fall Anzeige: Nur so können Ermittler Muster erkennen und Täter fassen. Versprechungen, das Geld sei „garantiert" zurückzuholen, sind unseriös.
Kann ich Screenshots von Zahlungsbestätigungen trauen? Nein. Ein Screenshot ist in Sekunden gefälscht. Zähle nur, was du selbst siehst: den Zahlungseingang auf deinem Konto oder den Status in der Kleinanzeigen-App.
Fazit
Fake-Zahlungslinks und QR-Code-Betrug leben davon, dass sie echt aussehen – und dass du unter Zeitdruck handelst. Merk dir zwei Dinge, dann bist du weitgehend sicher: Die echte Zahlung läuft immer innerhalb der Kleinanzeigen-App oder -Website, und als Geldempfänger musst du niemals Bankdaten eingeben. Alles, was davon abweicht, ist Betrug – brich den Kontakt ab und melde das Profil.
