Du hast gerade eine Anzeige geschaltet, da meldet sich ein Interessent. Alles wirkt normal – bis diese Nachricht kommt: „Kannst du mir bitte den Code schicken, den du gerade per SMS bekommen hast? Das ist nur zur Verifizierung." Klingt harmlos. Ist es nicht.
Hinter dieser Bitte steckt eine der häufigsten Betrugsmaschen auf Kleinanzeigen: der SMS-Verifizierungscode-Betrug. Wer den Code weitergibt, überreicht den Tätern in vielen Fällen den Schlüssel zu einem fremden Konto – manchmal sogar zum eigenen WhatsApp-Account oder zum Online-Banking. In diesem Ratgeber erfährst du, wie die Masche Schritt für Schritt abläuft, was der Code technisch bewirkt und was du sofort tun musst, falls du ihn bereits weitergegeben hast.
So läuft der SMS-Verifizierungscode-Betrug Schritt für Schritt ab
Die Masche folgt fast immer demselben Drehbuch:
- Der Köder: Kurz nach deiner Anzeigenschaltung meldet sich ein angeblicher Kaufinteressent im Kleinanzeigen-Chat. Das Profil wirkt oft glaubwürdig – in manchen Fällen handelt es sich sogar um ein zuvor gehacktes Konto mit guten Bewertungen.
- Der Kanalwechsel: Der „Käufer" möchte das Gespräch auf SMS oder WhatsApp verlagern – angeblich geht das schneller. Tatsächlich will er raus aus dem Chat der Plattform, wo Betrugsversuche leichter auffallen.
- Die Bitte: Dann kommt sie, sinngemäß: „Ich habe dir zur Sicherheit einen Verifizierungscode geschickt, leite ihn mir bitte weiter." Oder: „Zur Bestätigung brauche ich den Code, den Kleinanzeigen an deine Nummer geschickt hat."
- Der Trick im Hintergrund: Parallel hat der Täter bei einem anderen Dienst – zum Beispiel WhatsApp, Telegram, Google oder einem Bezahldienst – eine Anmeldung oder einen Passwort-Reset mit deiner Handynummer gestartet. Der SMS-Code, der bei dir ankommt, gehört zu diesem Vorgang, nicht zu Kleinanzeigen.
- Die Übergabe: Schickst du den Code weiter, tippt der Betrüger ihn auf der fremden Plattform ein – und meldet sich dort als du an. Dein Code, sein Zugang.
Warum ein einziger Code so viel Macht hat
SMS-Codes sind Einmalkennwörter (Fachbegriff: OTP) und dienen als zweiter Faktor bei der Anmeldung. Das Prinzip ist simpel: Wer den Code nennen kann, beweist dem Dienst, dass er das Handy mit der registrierten Nummer in der Hand hält. Genau deshalb verschicken seriöse Dienste solche Codes – und genau deshalb steht in fast jeder dieser SMS der Warnhinweis: „Gib diesen Code niemals weiter."
Das BSI weist in seinem Faktencheck ausdrücklich darauf hin, dass selbst eine aktivierte Zwei-Faktor-Authentifizierung nichts nützt, wenn man den Code an Betrüger weitergibt – etwa wenn sich Täter als Supportmitarbeiter ausgeben und Passwort plus Code „für notwendige Änderungen am Konto" verlangen.
Merke dir den wichtigsten Satz dieses Artikels: Kein seriöser Käufer, kein Support und keine Plattform braucht jemals einen Code von deinem Handy. Kleinanzeigen stellt in seiner offiziellen Hilfeseite zu Phishing klar, dass echte Nachrichten der Plattform niemals Drohungen oder Fristen enthalten – und dich niemals auffordern, SMS-Codes zur Bestätigung von Zahlungen einzugeben.
Die häufigsten Vorwände – und was wirklich dahintersteckt
| Vorwand im Chat | Was der Betrüger wirklich will |
|---|---|
| „Schick mir den Code zur Verifizierung, dass du echt bist" | Deine Nummer für eine fremde Registrierung missbrauchen |
| „Ich bin vom Kleinanzeigen-Support, ich brauche den Code" | Zugang zu deinem Kleinanzeigen-Konto erschleichen (Fake-Support) |
| „Ohne den Code kann ich die Zahlung nicht freigeben" | Deine TAN für eine Überweisung abgreifen |
| „Ich habe dir aus Versehen einen Code geschickt" | Dein WhatsApp- oder Google-Konto übernehmen |
| Anruf „von deiner Bank": Code zur „Sicherheitsprüfung" nennen | Deinen Online-Banking-Zugang kapern |
Warnsignale: Daran erkennst du den Betrug sofort
- Die Bitte kommt kurz nach der Anzeigenschaltung – auffällig oft bei hochpreisigen Artikeln wie Smartphones oder Fahrrädern.
- Der Kontakt drängt auf SMS oder WhatsApp statt auf den Kleinanzeigen-Chat.
- Es wird Zeitdruck aufgebaut: „Beeil dich, der Code läuft gleich ab!"
- Es wird gedroht: mit Kontosperrung, Anzeige oder einem angeblichen „Sicherheitsrisiko".
- Der „Käufer" stellt kaum Fragen zum Artikel – es geht nur um den Code.
- Ausländische Rufnummern, frisch erstellte Profile ohne jede Bewertung.
Nicht zu verwechseln mit gefälschten Zoll- oder Paket-SMS mit Zahlungslink: Dort lockt ein Link zu einer nachgebauten Bezahlseite, hier geht es um einen Code, den du bereits erhalten hast. Beides ist SMS-Betrug, aber die Abwehr unterscheidet sich.
Code schon weitergegeben? Handle jetzt in dieser Reihenfolge
Keine Panik – aber handle zügig. Jede Minute zählt, denn der Täter nutzt den Code sofort:
- Lies die SMS genau: Von welchem Absender kam der Code? Der Absender verrät, bei welchem Dienst der Täter gerade aktiv ist – zum Beispiel WhatsApp, Google oder deine Bank.
- Sichere den betroffenen Dienst sofort: Ändere das Passwort und melde alle fremden Sitzungen und verknüpften Geräte ab. Bei WhatsApp findest du verknüpfte Geräte in den Einstellungen – wirf dort alles raus, was du nicht selbst verbunden hast.
- Richte die Zwei-Faktor-Authentifizierung neu ein, falls der Täter sie umgangen oder verändert hat.
- Geht es um Banking oder Zahlungsdienste: Rufe sofort deine Bank an und den Sperr-Notruf 116 116, und prüfe alle Kontobewegungen der letzten Stunden.
- Sichere Beweise: Hebe Screenshots vom Chatverlauf und der SMS auf – lösche nichts.
- Melde den Betrüger bei Kleinanzeigen und erstatte Anzeige bei der Polizei. Die Verbraucherzentrale Niedersachsen rät nach Phishing-Angriffen genau zu dieser Reihenfolge – Konto sperren lassen, Bank informieren, Anzeige erstatten – und zeigt an einem Fall, dass Gerichte gerade Erstnutzer häufig nicht als grob fahrlässig einstufen.
- Warne deine Kontakte, falls dein Messenger-Konto betroffen sein könnte – Betrüger schreiben nach einer Übernahme in deinem Namen weiter.
Ausführliche Schritte zur Rettung eines übernommenen Kontos findest du in unserem Ratgeber Kleinanzeigen-Konto gehackt – was tun.
So schützt du dich dauerhaft vor dieser Masche
- Grundregel: Einen Verifizierungscode gibst du niemals weiter – an niemanden, aus keinem Grund, auch nicht an angebliche Mitarbeiter von Plattform oder Bank.
- Einen Code tippst du nur dort ein, wo du den Vorgang selbst gestartet hast – in der offiziellen App oder auf der offiziellen Website, niemals auf einer Seite aus einem Chat-Link.
- Lies jede SMS mit Code vollständig: Seriöse Absender nennen Dienst und Zweck – und warnen davor, den Code weiterzugeben.
- Bleibe im Kleinanzeigen-Chat: Die Plattform kann Betrugsversuche dort erkennen; per SMS bist du auf dich allein gestellt. Wie du einen Betrüger bei Kleinanzeigen richtig meldest, erklären wir Schritt für Schritt.
- Aktiviere überall die Zwei-Faktor-Authentifizierung und prüfe regelmäßig verknüpfte Geräte und aktive Sitzungen deiner Konten.
- Misstraue „Support"-Kontakten aus dem Chat: Wie unsere Übersicht zur Fake-Support-Masche bei Kleinanzeigen zeigt, geben sich Betrüger gezielt als Mitarbeiter aus, um an deine Daten zu kommen.
Auf der Startseite von marktde.com.de/ findest du weitere Ratgeber, mit denen du Betrugsmaschen auf Kleinanzeigen frühzeitig erkennst.
Häufige Fragen zum SMS-Verifizierungscode-Betrug
Warum will ein Kleinanzeigen-Käufer überhaupt einen SMS-Code von mir?
Weil er den Code nicht für Kleinanzeigen braucht, sondern für einen anderen Dienst. Mit deiner Nummer und dem Code meldet er sich dort als du an – zum Beispiel bei WhatsApp, um dein Konto zu kapern und in deinem Namen weitere Betrügereien zu starten, oder bei einem Bezahldienst. Der „Kauf" ist nur der Vorwand, um an deine Nummer und den Code zu kommen.
Ich habe den Code schon weitergegeben – ist jetzt mein Geld weg?
Nicht automatisch. Der Code allein bucht kein Geld ab – aber er öffnet dem Täter Türen: Er kann Konten übernehmen, Passwörter zurücksetzen und in deinem Namen handeln. Ob Geld in Gefahr ist, hängt davon ab, für welchen Dienst der Code gedacht war. Handle deshalb sofort nach der Notfall-Checkliste oben: Dienst absichern, Bank informieren, Anzeige erstatten.
Darf der echte Kleinanzeigen-Support einen Verifizierungscode verlangen?
Nein. Der echte Support fragt niemals nach SMS-Codes, Passwörtern oder TANs – weder im Chat noch am Telefon. Wer sich als „Kleinanzeigen-Support" meldet und einen Code will, ist ein Betrüger. Melde den Chat und brich den Kontakt ab.
Was ist der Unterschied zum Betrug mit gefälschten Zahlungslinks?
Beim Betrug mit gefälschten Zahlungslinks schickt dir der Täter einen Link zu einer nachgebauten Bezahlseite, auf der du Bank- oder Kreditkartendaten eingeben sollst. Beim Verifizierungscode-Betrug will er dagegen einen Code, den du bereits per SMS erhalten hast – du musst dafür gar nichts eingeben oder anklicken. Beides zielt auf deine Konten, aber Ablauf und Abwehr unterscheiden sich.
Darf ich den Code an Familienmitglieder oder Freunde weitergeben?
Nein – auch das ist riskant. Gib einen Code grundsätzlich nur selbst ein, und nur dann, wenn du den Vorgang (Login, Kauf, Passwort-Reset) gerade selbst in der offiziellen App oder auf der offiziellen Website gestartet hast. Jede Weitergabe – auch an Vertraute – öffnet eine Tür, die du nicht mehr kontrollierst.
Wie melde ich einen solchen Betrugsversuch?
Direkt in der Kleinanzeigen-App über die Meldefunktion im Chat, zusätzlich per Anzeige bei der Polizei – am besten mit Screenshots von Chat und SMS als Beweis. So hilfst du mit, dass das Täterkonto gesperrt wird und andere Nutzer geschützt bleiben.
Der SMS-Verifizierungscode-Betrug bei Kleinanzeigen lebt davon, dass die Bitte harmlos klingt. Doch wer versteht, was der Code technisch bewirkt – einen fremden Login in deinem Namen zu bestätigen –, gibt ihn nicht mehr aus der Hand. Merke dir einen Satz: Einen Code, den du nicht selbst angefordert hast, gibst du niemals weiter. Dann bleibt diese Masche bei dir chancenlos.
Hinweis: Dieser Ratgeber ersetzt keine Rechtsberatung. Er fasst zusammen, wie du diese Betrugsmasche erkennst, dich schützt und im Ernstfall richtig reagierst.
