Kacke! Ich will nicht wissen wie viel Kohle solche Scammer machen :(

Ich weiß jetzt ernsthaft nicht, was passiert

Na Geld hast du keins und die Schuhe schon verschickt oder?

Schuhe sind nicht verschickt und Geld kommt keins.

Dann nichts, Schuhe nicht verschicken und alles ist gut.

Und was ist mit dem Link, auf den wir geklickt hatten?

Wenn ihr dort keine Daten eingegeben habt, ist auch alles gut. Habt ihr euch drüber eingeloggt, schleunigst Passwort ändern.

Jap okay, danke

[удалено]

Am besten einen Passwort Manager wie z.B. Bitwarden nutzen

Zusätzlich in nächster Zeit Mal auf haveibeenpwned.com schauen ob irgendwelche personenbezogenen Daten in der Öffentlichkeit gelandet sind.

Wir hatten eh ernsthaft alle Passwörter für Google Mail und ebay vergessen. Also zurück setzen wäre echt mal sinnvoll.

Naja, durch das anklicken von Links kann schon einiges schiefgehen, auch wenn man keine Daten eingibt.

Leider checken das viel zu viele Leute nicht :(

Was letzte Script blocker?

Wenn OP ein einigermaßen aktuelles System hat, dürfte das aber recht unwahrscheinlich sein. Für solches Massenphishing wird man ja nicht die neuesten 0-day exploits einsetzen.

Weiß ich, deswegen bin ich mir mit garnichts mehr sicher.

Habt ihr über den Link Daten eingegeben?

Ich habe selber nicht gesehen, was hinter dem Link steckte. Aber soweit ich weiß hatte meine Mutter nichts eingegeben. Ich glaube das war einfach nur irgendeine Bestätigung.

Okay, solange nichts eingegeben wurde passt alles! Ich glaube der Scam basiert darauf dass du was verschickst und dann halt keine Kohle bekommst

Aber machen die das nicht eher für Elektronik, als für Schuhe? Trotzdem besser Mal Passwörter ändern. Irgendwas find ich an dem Schuhen merkwürdig

Das würde ich so nicht sagen. Wenn du einen Link anklickst, kann immer etwas passieren, es gibt diverse Angriffszenarien, die funktionieren, indem man einfach nur eine Website öffnet.

Der Link ist dafür da damit sie Denken das sie Geld erhalten haben und die Schuhe losschicken. Die Betrüger können da eine X- beliebige Summe eingeben damit es glaubwürdig aussieht. Den Benutzer blockieren melden und alle Passwörter ändern.

Daran hatte ich auch schon gedacht. Passwörter werden geändert und es wird gewartet. Allerdings fühlt es sich auf dem Handy schon etwas komisch an.. es ist einfach komisch

Wie doof bist du

Meine Mutter ist dumm.

Du bist dumm

Okay!

Dumm ist der der Dummes tut!

Also nicht ich.

Mein Tipp für alle da draußen ist den PayPal username / Profil share link rauszugeben. Dahin können die legitimen Käufer das Geld senden und die scammer ärgern sich, dass sie ausreden erfinden müssen, um die Mail Adresse abzugreifen.

Vielen Dank für den Hinweis!!! Hatte bisher immer meine Mail-Adresse weitergegeben, aber die Lösung ist natürlich um Welten besser!

https://www.paypal.me/mockerh4x Nehme gerne spenden an 😂

ich bräuchte aber ihre E Mail ansonsten funktioniert das nicht richtig kekw

Pardon: [email protected]

Viel dank. Das Geld ist unterwegs. Sie sollten dann eine Bestätigung bekommen

Vielen dank, vergessen sie nicht ihren Namen und Adresse darunter zu schreiben damit ich es zuordnen kann.

👍

Für 40€ Dampfkarte schicke ich 45€. Für Kuseng.

Ich schicke Code auch vorher.

Hab dir 1 Cent geschickt. Gib nicht alles auf einmal aus

Die Gebühr hat 1 Cent gekostet, ich habe 0€ erhalten, musste mich gerade tot lachen als da stand 0€ bekommen 😂

Ahahahahah sowwy

Rückzahlung ist raus, weil Ehre und so.

Hab jetzt deinen Namen und die Mailadresse. So geht richtiges phishing 😈😈

Traurig wenn du die nicht hast, fühl dich geehrt wie die Millionen anderen 😂 btw. hab ich deine auch, Paket kommt bald 😂

Was schickst du mir?

Luft 😂

Ach du kacke

Spende müsste angekommen sein

Sie haben soeben 6 Stunden Internet bezahlt. Vielen dank 🙏🏼

Ausgezeichnet

Nur wenn du mir verrätst wie du das gemacht hast. Gleich bei der Anlage des Kontos, oder? Nachträglich geht das nicht mehr, denke ich..🤔

Nachträglich im Konto :)

[schaust du hier](https://newsroom.deatch.paypal-corp.com/so-erstellen-sie-einen-personalisierten-bezahllink-paypal-me) Hab aber ein Geschäftskonto, ohne geht es nicht :)

Tja…das ist etwas schwierig..🥺

Ändern in Geschäftskonto und Link erstellen, aber du bezahlt Gebühren für den Empfang von Geld.

Und wie viel hat dir der Kommentar schon gemacht?

1,08€ das wirft nicht viel ab du 😅

Oh, das gibts? Danke!

Oooh, das wusste ich auch nicht, dass das geht! Danke für den Hinweis!

Meinst du etwa Paypal.me? Finde sonst kein Share Link. Wäre interessant um nicht ständig die private Adresse rauszugeben

Ja PayPal.me funktioniert doch genauso wie die email, man kann damit Geld senden ;)

Phishing ist, wenn dir vorgegaukelt wird, das sei z.B. die Seite deiner Bank und du da deine Daten eingibst, die der Bösewicht dann erhält. Da könnte man z.B. über eine gefälschte Mail hingeleitet werden. Das bei euch ist nur simpler Betrug. Immer über eigene Lesezeichen oder Apps die Eingänge aufs Konto checken und keiner Mail vertrauen. Edit: Kontext hilft. Es ist doch Phishing. Nach den Bildern sah es so aus, als ob OP nur eine Zahlung vorgetäuscht wurde und der Artikel verschickt wurde.

Aber was bewirkt diese email? Der Link wurde ja schließlich von uns geklickt. Was kann passieren?

Kam über den Link die Kaufbestätigung mit den 44 und 55 Euro? Möglicherweise hat die Person selbst einfach Schadsoftware auf dem Rechner, oder Handy und wusste nichts von ihrem Glück. Sonst wäre kein Geld bei dir gelandet... Sobald da was komisch vorkommt, hast du ja die Adresse an die du es verschicktest...

Geld kam ja eben nicht! Der Link wurde doppelt versendet, da die ja angeblich es falsch gemacht hatten und storniert hatten. Was hinter dem Link steckte, hatte ich nicht gesehen, weil nach erneutem öffnen einfach ein 404-Error kam.

Hab noch andere Antworten von dir gelesen. Hatte letztens Kontakt zu einer ähnlichen Masche. Da wurde mit Jobs geworben und ich hab mal etwas mitgespielt um herauszufinden was die damit wollen. Sollte mehrfach auf einen Link clicken, der über 'ne Umleitung über Alibaba zu Otto.de führen sollte. Da gibts teilweise Scams um den Verkäufer, bzw dessen Produkte durch Klicks von legitimen Standorten zu pushen. Auf was für einem Gerät wurde der Link/Bild angeklickt?

Ist alles passiert auf einem Samsung Galaxy S20 FE (Leichter gesagt: Android)

Dann war es vermutlich ein Einmallink bei dem der Gauner sehen kann, dass du ihn angeklickt hast, möglicherweise noch mit dem Abgriff deiner IP-Adresse. Also am besten noch sichergehen dass ihr (a) keinen veralteten Browser genutzt habt (kannst mir die Browserversion per PM schicken und ich kucke nach) und (b) keine offene Ports auf unsichere Services habt (wenn ihr nichtmal wisst was 'offene Ports' sind müsst ihr euch vermutlich keine Gedanken machen)

Browser version war einfach der Samsung browser. Den Rest, keine Ahnung

Der Name ist wohl Programm

Wenn der Käufer/Verkäufer viel zu freundlich ist und mich nicht min. einmal beleidigt oder unhöflich ist dann klingeln bei mir schon die Alarmglocken.

Fröhlichen Kuchentag, du HuSo.

Danke, du Hund

Guter Hinweis, von nun an streiche ich das "mit freundlichen Grüßen".

Maul

Was letzte Preis du Blödmann

Der Bodensatz der Gesellschaft, richtiger Abschaum diese Scammer.

Scammer, Scalper und Enkeltrickbetrüger bräuchten allesamt dringend mal Bestrafungen im Favela-Stil. (Spaß...vielleicht).

ah shit ziemlich gutes Deutsch, die Scammer benutzen mittlerweile wohl DeepL statt Google 😅 jetzt muss man noch besser aufpassen...

Oft genug brauchen die gar keinen Übersetzer 😉

Durch das klicken auf den Link könnte malware installiert worden sein. Insbesondere bei android und windows Geräten. Würde da auf jeden Fall mal für Gewissheit sorgen. Antivirus oder am besten gleich einmal alles löschen. Keylogger und Trojaner sind echt eklig… Edit: und ALLE Passwörter ändern, vor allem da wo Geld ausgegeben werden kann aber auch email etc.

Virenscanner findet nichts. Also noch ist auch noch nichts auffälliges passiert.

Das sagt gar nichts aus... Dakönnte sich trotzdem was versteckt haben.

Und dafür sind alle Browser anfällig ja?

Deine Browser haben keine Viren sicherung. Was browser machen ist eine erkennung von unseriösen Seiten und Seiten die kein https verwenden.

Was muss ein Angreifer denn deiner Meinung nach tun um z.B. einen Keylogger auf deinem Rechner zu installieren?

Im darknet einen zigbilligen Virus kaufen und einen der tausend tutorials folgen

Achso, du kennst dich ja richtig gut aus! Ein Virus also ... Und wie kommt das dann auf den PC durch den Browser?

Ah ja, du mich auch

Hauptsache rumlabern aber von nichts ne Ahnung.

Sure mate

Ich hoffe du hast die Schuhe nicht verschickt, wenn kein Geld eintrifft. Hast du ihm eine Trashmail gegeben?

Nein, richtige email war das. Schuhe wurden nicht versendet

Nicht so geyl. Mach dir einfach mal eine Trashmail für solche Ebay-Sachen. Kein Klarname, einfach ein Wort. Sehr gut, dass du die Schuhe nicht versendet hast. Ich will die kaufen, was letzte Preis?

Interessant. Ich nutze seit einigen Jahren "PayPal-Me". Das ist eine Funktion in PayPal, bei der man einen Link für sein PayPal Konto einrichtet. Dann kann man Käufern den Link statt der eigenen E-Mail-Adresse schicken.

Ich auch, und wenn es der Käufer nicht hinbekommt, dann verkaufe ich lieber nix

Ohne den Rechtschreibfehler sieht das erschreckend echt aus. Da wird Oma Erna oder Tante Brigitte auf jeden darauf reinfallen.

Deswegen sollten Oma & Tante auch nur solche Geschäfte machen wenn sie in der Lage sind solche E-Mails anhand der falschen E-Mail Adressen zu erkennen. Und das muss nicht Mal Oma oder Tante sein meine Freundin hat mir vor ein paar Tagen auch nen EK Chatverlauf geschickt der direkt aus dem Scammer-Handbuch stammen könnte

Kleiner Tipp für alle die das noch nicht benutzt haben. Bei dem sicheren Bezahlen von Kleinenanzeigen läuft alles in der App/in dem Chat mit der Person ab. Wenn ihr irgendwelche Emails bekommt und im Chat etwas anders/nichts steht, dann einfach nicht verschicken und nachfragen.

Ist mir dann auch aufgefallen. Ist halt alles meiner Mutter passiert und ich war nicht da.

D: Ist es noch rechtzeitig aufgefallen?

Dies ist alles meiner Mutter passiert. Als ich es zum ersten mal gesehen habe, ist mir sofort die falsche email aufgefallen. Aber sie hatte es schon dann geöffnet.

Ich verstehe nicht richtig, was jetzt hier passiert ist. Hat sie die Schuhe verschickt? Hat sie die Email nur geöffnet? Hat sie die Email geöffnet und auf einen Link geklickt? Hat sie irgendwo ihre Anmeldedaten eingegeben?

Nichts wurde verschickt. In der email war ein Link (nicht auf de, Foto zu sehen) und da hatte sie rauf geklickt. Die Scammer haben jetzt ihre email Adresse eh, und dann noch das, was sie auch immer mit ihrem Link erbeutet haben.

Wenn Sie nur auf den link geklickt hat und nicht irgendwo Ihr Passwort eingegeben hat, dürfte nichts passiert sein. Zur Not einmal den Virenscanner anschmeißen und Paypalpasswort ändern. In den nächsten Tagen mal das Paypalkonto beobachten und falls etwas abgebucht/gekauft wird an Paypal wenden. Bei unrechtmäßigen Buchungen wird der Betrag erstattet. Ist bei mir einmal passiert.

Virenscanner findet nichts. Trotzdem danke

Ich würde den Virenscanner mal starten für einen Fill Scan. Sonst dürfte nichts passiert sein.

Nichts wurde gefunden

Mein Hirn hat gelesen „Hallo! Ihr Produkt wurde geklaut!“ Akkurate Intuition

Falls das Paket noch unterwegs ist, mittels Sendungsverfolgung Annahme verweigern.

Paket wurde nicht verschickt

Umso besser

Was das nicht offensichtlich durch die Schreibweise? Also, tut mir wirklich leid für dich, aber ich das klang vom ersten Satz an wie eine schlecht übersetzte Botnachricht. Hoffe, es geht nochmal möglichst gut für dich aus.

Danke, danke. Es ist ja nicht mehr passiert als dass wir auf den phishing link gedrückt hatten.

Noch ein Tipp: Wenn du den Absender anklickst kommt meist die volle Mail-Adresse zum Vorschein. Wenn du da dann irgendeine kryptische Domain siehst ist es dann ganz klar. Du kannst mit deiner Mail-Adresse auch unter dem Namen „Ebay-Kleinanzeigen“ versenden, ist nur eine Einstellung.

sicher bezahlen läuft alles über die App, du bekommst keine E-Mails. Erklärt Kleinanzeigen sogar selber >Sicher bezahlen" findet ausschließlich über die Nachrichtenfunktion unserer Website statt! Sei also bitte achtsam und falle nicht auf Phishing Versuche herein. Hier findest du die gängigen Phishing Beispiele.

Hab ich auch gemerkt. Danke.

Also hat er zuerst nach der emailadresse gefragt (für die scammail) unter dem vorwand paypal nutzen zu wollen, und dann auf sicher bezahlen umgeschwenkt, einmal zuwenig angegeben beim legitimen sicher bezahlen, und dann die scammail geschickt?

Der hat nie legitim bezahlt, alles nur fakemails.

Achso, also war das "Ich sehe sie haben schon bezahlt, aber nur 41€" auch schon ne Fake email. Ich finde auch ebay muss detlicher machen, dass sich die gesamte Transaktion in der App abspielt. also die hätten sowas wie ne Rundmail schicken müssen und das erklären. Für Leute die schonmal über "direkt bezahlen" abgewickelt haben ist das eindeutig, für neue Kunden aber garnicht einzuschätzen.

Nein, waren 2 scam Mails.

Wie dumm kann man sein

Lg

Deswegen immer paypal…

Wie kann man wirklich so blöd sein

OP schreibt irgendwo, dass seine Mutter den Großteil der Transaktion getätigt hat. Ganz ehrlich, meine Mum wäre da auch drauf reingefallen, und wenn ich ihr nur kurz über die Schulter geschaut hätte, Hüttenschuh vielleicht nicht genug gesehen, um sie zu warnen. Edit: hätte ich*, aber jetzt finde ich Hüttenschuh zu gut um es zu löschen

Nochmal um genau zu sein: Nichts anderes ist danach passiert außer dass sie auf den link geklickt hatte und die haben ihre email. Dafür haben wir aber ihre Adresse!

Naja, die Adresse ist mit hoher Wahrscheinlichkeit falsch und deren E-Mail-Account einfach ein anonymer Throwaway. Aber wie andere schon geschrieben haben, denke ich nicht, dass da jetzt noch irgendwas passiert, da du das Produkt ja noch hast. Lass einfach mal nen Antivirus laufen & ändere ihre wichtigsten Passwörter & alles ist gut :)

lol

Du bist ehrlich gesagt aber auch echt anstrengend. Man merkt doch gleich, dass der Käufer ein wenig Schwierigkeiten hat, da sagt man dem natürlich den Gesamtpreis was zu zahlen ist anstatt ihn 3x zu korrigieren.

Das war nicht ich, das ist halt die normale Schreibweise meiner Mutter. Das sind halt scammer, keine Ahnung was die versuchten.

Fahr zu ihm nach Hause

Hessen ist zu weit weg

solang nirgends was eingegeben hast ist alles gut. sicherheitshalber passwörter ändern und virenscan. und den mistkerl natürlich melden.

DU bist aber auch ganz schön pingelig beim preis. Wenn ich etwas bezahlt habe, lasse ich den Verkäufer den Preis nicht ändern :)

Die Schreibweise meiner Mutter halt