Seit langem habe ich mal wieder versucht etwas auf eBay Kleinanzeigen zu verkaufen. Ein paar überflüssige Yealink Telefone.
Einige seriöse Anfragen kamen über die eBay Kleinanzeigen App, eine Anfrage kam direkt über Whatsapp zu mir und erregte dadurch mein Interesse.
Whatsapp Kontaktaufnahme
Eher unüblich – normalerweise kommen alle Kontaktversuche über die eBay Kleinanzeigen App. Und es kam auch nicht die Phrase „was ist letzte Preis“
Mit der Whatsapp Nummer aus Frankreich hat „Fake Marielies“ mich kontaktiert und über „eBay Lieferung“ informiert. Ich sollte meine Kreditkarte auf der eBay Website angeben und dann bekomme ich direkt die Überweisung des Betrags und kann das Telefon verschicken. Hier die gesamte Kommunikation.
Auf der Ablauf des Betrugs auf der Fake Website – ursprünglich war sie „https://ebay-de.order16078.site/272172615011″ – ist aber schon nicht mehr erreichbar.
Die Website mit Mühe gebaut, responsiv und mit Lets Encypt Zertifikat gesichert.
So lief die Transaktion so ab:
1) Mein Bild aus den Kleinanzeigen – um Vertrauen zu schaffen
2) Kreditkartennummer und Namen eingeben
3) Verfallsdatum und CVV eingeben – dann warten – in der Zeit haben die Betrüger versucht „meiner“ Kartennummer 500 EUR abzubuchen.
Rein zum Experiment habe ich eine gültige Einweg Kreditkartennummer von Revolut erzeugt und in die Fake Website eingegegen – das hier war das Ergebnis:
Also Augen auf beim eBay Verkauf. Paypal ist einfach eine gute Lösung!
Für die Forensiker unter meinen Lesern noch ein paar weitere Infos – der Artikel endet grundsätzlich hier 🙂
Für die Verschwörungstheoretiker – in meinem direkten Umfeld gibt es eine Marlies Berger.
Hier noch ein weiterführender Link zu dem Betrug:
https://www.pcwelt.de/news/Ebay-Kleinanzeigen-Polizei-warnt-vor-neuer-Betrugsmasche-11186088.html
Sammlung an Informationen zum Betrugsversuch
Der komplette Whatsapp Chat
[15.03.22, 18:07:32] +33 6 84 87 23 94: Nachrichten und Anrufe sind Ende-zu-Ende-verschlüsselt. Niemand außerhalb dieses Chats kann sie lesen oder anhören, nicht einmal WhatsApp.
[15.03.22, 18:07:32] +33 6 84 87 23 94: Hallo. Ist Ihre Anzeige noch aktuell? https://www.ebay-kleinanzeigen.de/s-anzeige/yealink-t55a-teams-telefon/2050190013-173-6449
[15.03.22, 18:07:48] Joerg Sahlmann: Ja
[15.03.22, 18:08:29] +33 6 84 87 23 94: Alles wie auf den Fotos abgebildet? Ist der Zustand wie beschrieben? 😊
[15.03.22, 18:29:24] Joerg Sahlmann: Ja. Wie neu.
[15.03.22, 18:35:33] +33 6 84 87 23 94: OK, das ist in Ordnung für mich!😇 Das Problem ist, dass ich nicht aus Ihrer Stadt komme! Kann ich eine Lieferung über EBay vereinbaren? Sicher, auf meine eigenen Kosten🙈
[15.03.22, 18:37:24] Joerg Sahlmann: Klar. Versende auch mit Dhl.
[15.03.22, 18:40:35] +33 6 84 87 23 94: Ich nutze ausschließlich eBay-Versand
[15.03.22, 19:06:16] Joerg Sahlmann: Klar.
[15.03.22, 19:06:49] +33 6 84 87 23 94: Haben Sie schon einmal einen Lieferdienst in Anspruch genommen? Oder soll ich Ihnen erklären, wie es funktioniert?☺️
[15.03.22, 19:39:16] Joerg Sahlmann: Leider keine Ahnung. Was muss ich machen?
[15.03.22, 19:47:14] +33 6 84 87 23 94:
[15.03.22, 19:47:43] Joerg Sahlmann: Klar. Klingt verständlich.
[15.03.22, 19:49:30] +33 6 84 87 23 94: OK, ich muss dafür bezahlen und in ein paar Minuten schicke ich Ihnen den Link, um das Geld zu bekommen😌
[15.03.22, 19:50:40] +33 6 84 87 23 94: https://ebay-de.order16078.site/272172615011
[15.03.22, 19:50:47] +33 6 84 87 23 94:
[15.03.22, 19:51:04] +33 6 84 87 23 94: Zur Bestätigung müssen Sie die Kartennummer und das Guthaben eingeben
[15.03.22, 19:51:14] +33 6 84 87 23 94: Dann bekommst du Geld
[15.03.22, 19:54:08] Joerg Sahlmann:
[15.03.22, 19:55:02] +33 6 84 87 23 94: Alles ist richtig
[15.03.22, 19:55:08] Joerg Sahlmann: Klar
[15.03.22, 19:55:20] Joerg Sahlmann: Doppelt geprüft
[15.03.22, 19:55:59] +33 6 84 87 23 94: Bestätigen Sie die an Ihr Mobiltelefon gesendete Push-Benachrichtigung.
[15.03.22, 19:57:45] Joerg Sahlmann: Komisch. Kommt nix.
[15.03.22, 19:58:14] +33 6 84 87 23 94: Versuchen Sie es nochmal
[15.03.22, 20:01:52] Joerg Sahlmann: Schade. Geht nicht.
[15.03.22, 20:02:01] Joerg Sahlmann: DHL und Paypal?
[15.03.22, 20:02:13] +33 6 84 87 23 94: EBay
[15.03.22, 20:03:31] Joerg Sahlmann: Dann klappt es wohl nicht.
[15.03.22, 20:06:32] +33 6 84 87 23 94: Versuchen Sie es nochmal
[15.03.22, 20:10:30] Joerg Sahlmann: Moment
[15.03.22, 20:10:36] Joerg Sahlmann: Bin beim Essen.
[15.03.22, 20:14:01] Joerg Sahlmann: Auch meine Prepaid Karte geht nicht b
[15.03.22, 20:15:22] +33 6 84 87 23 94: Warum?
[15.03.22, 20:15:28] Joerg Sahlmann: Keine Ahnung
[15.03.22, 20:15:39] +33 6 84 87 23 94: Du kannst zeigen
[15.03.22, 20:15:44] Joerg Sahlmann: Habe mit der heute bezahlt
[15.03.22, 20:16:11] Joerg Sahlmann: Moment. Suche noch eine.
Whois Daten der Website
Wem gehört die Domain order16078.site?
refer: whois.nic.site
domain: SITE
organisation: Radix FZC
address: Directiplex
address: Next to Andheri Subway
address: Old Nagardas Road, Andheri (East)
address: Mumbai
address: Maharashtra
address: 400069
address: India
contact: administrative
name: Director
organisation: Radix FZC
address: Directiplex
address: Next to Andheri Subway
address: Old Nagardas Road, Andheri (East)
address: Mumbai
address: Maharashtra
address: 400069
address: India
phone: +91.2230797500×8522
fax-no: +91.2230797508
e-mail: admin@radixregistry.com
contact: technical
name: CTO
organisation: CentralNic
address: Saddlers House 4th Floor 44 Gutter Lane
address: London EC2V 6BR
address: United Kingdom
phone: +44 20 33 88 0600
fax-no: +44 20 33 88 0601
e-mail: tld.ops@centralnic.com
nserver: A.NIC.SITE 194.169.218.61 2001:67c:13cc:0:0:0:1:61
nserver: B.NIC.SITE 185.24.64.61 2a04:2b00:13cc:0:0:0:1:61
nserver: E.NIC.SITE 212.18.248.61 2a04:2b00:13ee:0:0:0:0:61
nserver: F.NIC.SITE 212.18.249.61 2a04:2b00:13ff:0:0:0:0:61
ds-rdata: 51676 8 1 90DDBEEEB973B0F8719ED763FB6EEDE97C73ABF5
ds-rdata: 51676 8 2 883175F6F5C68EA81563B62D1B2B79B6A997D60DC6E20CC70AFD0CD6B7E82F62
whois: whois.nic.site
status: ACTIVE
remarks: Registration information: http://www.radix.website
created: 2015-03-06
changed: 2021-10-12
source: IANA
whois.nic.site
Domain Name: ORDER16078.SITE
Registry Domain ID: D282275404-CNIC
Registrar WHOIS Server: whois.reg.ru
Registrar URL: https://www.reg.ru/
Updated Date: 2022-03-15T12:23:17.0Z
Creation Date: 2022-03-15T10:48:49.0Z
Registry Expiry Date: 2023-03-15T23:59:59.0Z
Registrar: Registrar of Domain Names REG.RU, LLC
Registrar IANA ID: 1606
Domain Status: serverTransferProhibited https://icann.org/epp#serverTransferProhibited
Domain Status: clientTransferProhibited https://icann.org/epp#clientTransferProhibited
Domain Status: addPeriod https://icann.org/epp#addPeriod
Registrant Organization: Private Person
Registrant State/Province: Moscow
Registrant Country: RU
Registrant Email: Please query the RDDS service of the Registrar of Record identified in this output for information on how to contact the Registrant, Admin, or Tech contact of the queried domain name.
Admin Email: Please query the RDDS service of the Registrar of Record identified in this output for information on how to contact the Registrant, Admin, or Tech contact of the queried domain name.
Tech Email: Please query the RDDS service of the Registrar of Record identified in this output for information on how to contact the Registrant, Admin, or Tech contact of the queried domain name.
Name Server: AUGUSTUS.NS.CLOUDFLARE.COM
Name Server: PAISLEE.NS.CLOUDFLARE.COM
DNSSEC: unsigned
Billing Email: Please query the RDDS service of the Registrar of Record identified in this output for information on how to contact the Registrant, Admin, or Tech contact of the queried domain name.
Registrar Abuse Contact Email: abuse@reg.ru
Registrar Abuse Contact Phone: +7.4955801111
URL of the ICANN Whois Inaccuracy Complaint Form: https://www.icann.org/wicf/
Last update of WHOIS database: 2022-03-15T19:39:31.0Z <<<
whois.reg.ru
Domain name: ORDER16078.SITE
Registry Domain ID: D282275404-CNIC
Registrar WHOIS Server: whois.reg.com
Registrar URL: https://www.reg.com
Registrar URL: https://www.reg.ru
Updated Date: 2022-03-15T12:23:17.0Z
Creation Date: 2022-03-15T10:48:49.0Z
Registrar Registration Expiration Date: 2023-03-15T23:59:59.0Z
Registrar: Registrar of domain names REG.RU LLC
Registrar IANA ID: 1606
Registrar Abuse Contact Email: abuse@reg.ru
Registrar Abuse Contact Phone: +7.4955801111
Status: serverTransferProhibited http://www.icann.org/epp#serverTransferProhibited
Status: clientTransferProhibited http://www.icann.org/epp#clientTransferProhibited
Status: addPeriod http://www.icann.org/epp#addPeriod
Registry Registrant ID: fi1wkm40edhlpuvw
Registrant Name: Ivan Ivanov
Registrant Organization: Private Person
Registrant Street: lupika 12
Registrant City: Moscow
Registrant State/Province: Moscow
Registrant Postal Code: 234567
Registrant Country: RU
Registrant Phone: +7.9160875300
Registrant Phone Ext:
Registrant Fax:
Registrant Fax Ext:
Registrant Email: djgijwasiro4ytji4aw345r@mail.ru
Registry Admin ID: uygxjc91-iu0w-kp
Admin Name: Ivan Ivanov
Admin Organization: Private Person
Admin Street: lupika 12
Admin City: Moscow
Admin State/Province: Moscow
Admin Postal Code: 234567
Admin Country: RU
Admin Phone: +7.9160875300
Admin Phone Ext:
Admin Fax: +7.9160875300
Admin Fax Ext:
Admin Email: djgijwasiro4ytji4aw345r@mail.ru
Registry Tech ID: itiqle1gvailqbgk
Tech Name: Ivan Ivanov
Tech Organization: Private Person
Tech Street: lupika 12
Tech City: Moscow
Tech State/Province: Moscow
Tech Postal Code: 234567
Tech Country: RU
Tech Phone: +7.9160875300
Tech Phone Ext:
Tech Fax: +7.9160875300
Tech Fax Ext:
Tech Email: djgijwasiro4ytji4aw345r@mail.ru
Name Server: augustus.ns.cloudflare.com
Name Server: paislee.ns.cloudflare.com
DNSSEC: Unsigned
URL of the ICANN WHOIS Data Problem Reporting System: http://wdprs.internic.net/
Last update of WHOIS database: 2022.03.15T22:39:32Z <<<
whois.reg.com
Domain name: ORDER16078.SITE
Registry Domain ID: D282275404-CNIC
Registrar WHOIS Server: whois.reg.com
Registrar URL: https://www.reg.com
Registrar URL: https://www.reg.ru
Updated Date: 2022-03-15T12:23:17.0Z
Creation Date: 2022-03-15T10:48:49.0Z
Registrar Registration Expiration Date: 2023-03-15T23:59:59.0Z
Registrar: Registrar of domain names REG.RU LLC
Registrar IANA ID: 1606
Registrar Abuse Contact Email: abuse@reg.ru
Registrar Abuse Contact Phone: +7.4955801111
Status: serverTransferProhibited http://www.icann.org/epp#serverTransferProhibited
Status: clientTransferProhibited http://www.icann.org/epp#clientTransferProhibited
Status: addPeriod http://www.icann.org/epp#addPeriod
Registry Registrant ID: fi1wkm40edhlpuvw
Registrant Name: Ivan Ivanov
Registrant Organization: Private Person
Registrant Street: lupika 12
Registrant City: Moscow
Registrant State/Province: Moscow
Registrant Postal Code: 234567
Registrant Country: RU
Registrant Phone: +7.9160875300
Registrant Phone Ext:
Registrant Fax:
Registrant Fax Ext:
Registrant Email: djgijwasiro4ytji4aw345r@mail.ru
Registry Admin ID: uygxjc91-iu0w-kp
Admin Name: Ivan Ivanov
Admin Organization: Private Person
Admin Street: lupika 12
Admin City: Moscow
Admin State/Province: Moscow
Admin Postal Code: 234567
Admin Country: RU
Admin Phone: +7.9160875300
Admin Phone Ext:
Admin Fax: +7.9160875300
Admin Fax Ext:
Admin Email: djgijwasiro4ytji4aw345r@mail.ru
Registry Tech ID: itiqle1gvailqbgk
Tech Name: Ivan Ivanov
Tech Organization: Private Person
Tech Street: lupika 12
Tech City: Moscow
Tech State/Province: Moscow
Tech Postal Code: 234567
Tech Country: RU
Tech Phone: +7.9160875300
Tech Phone Ext:
Tech Fax: +7.9160875300
Tech Fax Ext:
Tech Email: djgijwasiro4ytji4aw345r@mail.ru
Name Server: augustus.ns.cloudflare.com
Name Server: paislee.ns.cloudflare.com
DNSSEC: Unsigned
URL of the ICANN WHOIS Data Problem Reporting System: http://wdprs.internic.net/
Last update of WHOIS database: 2022.03.15T22:39:32Z <<<
IP Adresse und HTML Code der Website
IP Adresse zum Betrugsversuch war die 104.21.3.209, gehört Cloudflare und damit sollte derjenige, der hinter der Website steckt auch gefunden werden können.
Kommentar verfassen