Vinted Betrugsmasche: Gefälschte Verifizierung als Phishing-Falle für Verkäufer

Die Second-Hand-Plattform Vinted (früher „Kleiderkreisel”) erfreut sich enormer Beliebtheit — Millionen Nutzer kaufen und verkaufen dort täglich Kleidung und Accessoires. Doch genau diese Beliebtheit machen sich Betrüger zunutze.

Eine der derzeit häufigsten Maschen richtet sich gezielt gegen Verkäufer — insbesondere gegen neue Nutzer, die mit dem Bezahlsystem der Plattform noch nicht vertraut sind. Im Zentrum steht eine angebliche „Verifizierung” des Bankkontos, die in Wahrheit eine professionell aufgebaute Phishing-Falle ist.

So läuft die Betrugsmasche typischerweise ab

1. Blitzschneller Erstkontakt nach dem Einstellen eines Artikels

Oft schon wenige Minuten, nachdem ein Artikel eingestellt wurde, meldet sich ein vermeintlicher Kaufinteressent über den Vinted-Chat. Die Kommunikation wirkt freundlich und kaufbereit — ohne Preisverhandlung, ohne Rückfragen zum Artikel.

2. Bitte um Telefonnummer oder E-Mail-Adresse

Der angebliche Käufer bittet darum, die Abwicklung „unkompliziert” außerhalb der Plattform fortzusetzen, und fragt nach Telefonnummer oder E-Mail-Adresse. Genau diese Daten benötigen die Täter für den nächsten Schritt.

3. Gefälschte Nachricht — angeblich von Vinted

Kurz darauf erhält der Verkäufer eine SMS oder E-Mail, die täuschend echt nach Vinted aussieht — samt Logo, Farben und professioneller Gestaltung. Teilweise wird auch ein QR-Code verschickt.

Typischer Inhalt:

• Die Zahlung des Käufers sei bereits eingegangen
• Um das Geld zu erhalten, müsse der Verkäufer sein Bankkonto bzw. seine Kreditkarte „verifizieren”
• Ein Button, Link oder QR-Code führt zur angeblichen Bestätigungsseite

4. Die Phishing-Seite — oft mit „Support-Chat”

Der Link führt auf eine täuschend echt nachgebaute Seite. Besonders perfide: Häufig öffnet sich dort ein angeblicher Support-Chat, der das Opfer Schritt für Schritt durch die „Verifizierung” führt. Eingegeben werden sollen:

• Zugangsdaten zum Online-Banking
• Kreditkartennummer, Ablaufdatum und Sicherheitscode (CVC)
• Teilweise sogar die Bestätigung per TAN- oder Photo-TAN-App

Den Betroffenen wird erklärt, das Konto müsse erst verifiziert werden, bevor das Geld überwiesen werden könne. Oft wird die Verifizierungs-Nachricht mehrfach versendet, um Druck aufzubauen.

5. Nach der Eingabe: Der Käufer verschwindet

Der angebliche Kauf existiert nicht. Der Interessent meldet sich nicht mehr, die Anzeige läuft weiter — und das Opfer ahnt oft noch nichts.

6. Kurze Zeit später: unberechtigte Abbuchungen

Mit den abgegriffenen Daten nehmen die Täter Abbuchungen vom Konto vor oder lösen Zahlungen mit der Kreditkarte aus — nicht selten im drei- bis vierstelligen Bereich. Verbraucherschützer berichten von Schäden bis über 1.000 Euro pro Fall. Wurden Freigaben über die Banking-App erteilt, können die Täter unter Umständen sogar Zahlungen im Namen des Opfers autorisieren.

Warum fallen selbst vorsichtige Nutzer auf diese Masche herein?

Die Täter nutzen gezielt:

• täuschend echte Nachrichten und Webseiten im Vinted-Design
• die Unerfahrenheit neuer Verkäufer mit dem Auszahlungssystem
• den psychologischen Moment der Vorfreude („Ihr Artikel wurde verkauft!”)
• Zeitdruck durch wiederholte „Verifizierungs”-Aufforderungen

Wichtig zu wissen: Für den Empfang von Zahlungen ist niemals eine Verifizierung, TAN-Freigabe oder Eingabe von Kreditkartendaten erforderlich. Wer Geld erhält, muss nichts freigeben. Genau dieses Wissen fehlt vielen Betroffenen — die Täuschung ist professionell aufgebaut und kein individuelles Versagen.

Was sollten Betroffene sofort tun? — Erste Schritte

1. Kreditkarte und Konten sofort sperren lassen. Banken haben 24/7-Notrufnummern (zentraler Sperr-Notruf: 116 116).
2. Online-Banking-Zugang sperren lassen und Zugangsdaten ändern.
3. Unberechtigte Abbuchungen unverzüglich der Bank melden und die Erstattung nicht autorisierter Zahlungen verlangen.
4. Den Vorfall bei Vinted melden (Phishing-Nachrichten können an [email protected] weitergeleitet werden).
5. Anzeige bei der Polizei erstatten.
6. Alle Nachrichten, Chatverläufe und Screenshots sichern und Zeitpunkte dokumentieren.

Haftet die Bank? — Ihre Rechte als Betroffener

Bei nicht autorisierten Zahlungsvorgängen hat der Bankkunde grundsätzlich einen Erstattungsanspruch gegen seine Bank (§ 675u BGB). Die Bank kann dem nur entgegenhalten, der Kunde habe grob fahrlässig gehandelt (§ 675v BGB).

Genau darüber wird in der Praxis gestritten: Banken verweigern die Erstattung häufig mit dem Argument, der Kunde habe seine Daten selbst preisgegeben. Die Rechtsprechung ist jedoch nicht einheitlich. Immer mehr Gerichte erkennen an, dass Phishing-Angriffe dieser Art derart professionell aufgebaut sind, dass ein durchschnittlicher Nutzer sie nicht ohne Weiteres durchschauen kann.

Gerade wenn weitere Umstände hinzukommen — etwa Abbuchungen trotz Limits, auffällige Transaktionsmuster, die das Sicherungssystem der Bank hätte erkennen müssen, oder Zugriffe auf Konten, die mit dem Vorgang gar nichts zu tun haben — sprechen gute Argumente für eine Haftung der Bank.

Kostenlose Ersteinschätzung für Betroffene

Wenn Sie Opfer dieser Betrugsmasche geworden sind, unterstütze ich Sie gerne — spezialisiert, kompetent und bundesweit. Vereinbaren Sie jetzt einen Termin für eine kostenlose, telefonische Ersteinschätzung.