Betrugsserie m. gehackten eBay-Accounts + Platzhalter-Daten in der Kaufabwicklung

    • Betrugsserie m. gehackten eBay-Accounts + Platzhalter-Daten in der Kaufabwicklung

      Die eBay-Accounts, die der Täter für seine Betrügereien nutzt, sind gehackt, dh, ein Unbefugter hat sich die Passworte dieser Accounts verschafft und missbraucht sie ohne Wissen des echten Accountinhabers für seine betrügerischen Zwecke.
      Angeboten werden sehr hochwertige gebrauchte Artikel (Designertaschen, Modelleisenbahnen, Musikinstrumente, Highclass-HiFi-Geräte etc), deren Bilder und Beschreibungen der Täter einfach bei anderen Anbietern kopiert. Natürlich wird die Ware nie geliefert.

      Der Täter hat zwar die Kaufabwicklung aktiviert, allerdings steht zu dem dort jeweils angegebenen Konto (das entweder dem echten Accountinhaber gehört oder erfunden ist) immer der Hinweis, daß es sich hierbei nur um einen Platzhalter bzw ein "Beispiel" oä handelt und der Käufer NICHT auf dieses Konto überweisen soll, sondern das richtige Bankkonto erst später in einer separaten Nachricht gesendet wird
      ==> Update 07.10.2015:
      Ab ca Anfang Oktober 2015 ist der Täter zeitweilig von den unsinnigen Platzhalter-Daten abgekommen und hinterlegt sein jeweiliges Betrugskonto ganz normal direkt in der Kaufabwicklung.
      ==> Update 19.11.2015:
      Inzwischen ist der Täter wieder zu nutzlosen Angaben in der Kaufabwicklung zurückgekehrt. Jetzt gibt er keine "falschen" Bankdaten mehr an, sondern eine komplett ungültige IBAN, die fast nur aus Nullen besteht.

      Der Täter benutzt regelmäßig wechselnde Bankverbindungen, auf die seine Käufer das Geld überweisen sollen. Vermutlich handelt es sich um mit gefälschten Papieren eröffnete Konten, vorzugsweise bei anonymen online-Banken.
      Vereinzelt gibt er dabei statt des tatsächlichen Kontoinhabers einfach den Namen des jeweiligen eBay-Accountinhabers an, damit den Käufern nicht auffällt, daß sie nicht an den von eBay genannten Verkäufer überweisen sollen. Für die Überweisung spielt das keine Rolle, die wird einfach der genannten IBAN gutgeschrieben.
      Evtl werden dieselben Bankkonten auch noch zu Betrügereien bei den Kleinanzeigen genutzt.


      Für die betrogenen Käufer gilt:

      1.) Speichere Dir Deine Auktion oder Kleinanzeige sofort ab und drucke sie auch aus.
      Sie wird von Ebay demnächst vollständig gelöscht werden. Danach hast Du nur noch Zugriff auf die auf Deiner Festplatte gespeicherten Daten.


      2.) Falls Du noch nicht bezahlt hast, tue das auch weiterhin nicht.
      Ein gültiger Kaufvertrag ist nicht zustande gekommen, denn der echte Accountinhaber hat das Angebot nicht selbst bei eBay eingestellt, er weiß überhauptnichts davon. Du brauchst also weder irgendwie vom Kauf zurückzutreten noch bist Du in diesem Fall zur Zahlung auf das Konto eines Betrügers verpflichtet. Versuche nicht, per Mail mit dem Täter Kontakt aufzunehmen. Antworte auch nicht auf Mails des Täters, sondern stell Dich ihm gegenüber einfach tot. Irgendwann demnächst wird Ebay den Account sperren und die Auktion löschen, dann ist der Kauf endgültig annulliert.


      3.) Gib dringend sofort eine negative Bewertung ab, um andere Käufer zu warnen.
      Eine Rachebewertung durch den Verkäufer brauchst Du nicht zu befürchten,Verkäufer können schon seit längerem nicht mehr negativ bewerten.
      Bitte melde den betreffenden Ebay-Account oder die Kleinanzeige unbedingt auch hier in der Diskussion oder über das Kontaktformular.


      4.) Falls Du erst in den letzten 24 Stunden überwiesen hast, ist evtl noch etwas zu retten.
      Auch wenn das Geld sofort bei Dir abgebucht wurde, wirklich weg ist es erst, wenn es dem Empfänger gutgeschrieben wurde. Dazwischen können bis zu 24 Stunden liegen, in denen Deine Bank das evtl noch stoppen kann. Daher solltest Du sofort zu Deiner Bank flitzen und bitten, sie sollen alles versuchen, um die Überweisung noch aufzuhalten BEVOR sie beim Empfänger gutgeschrieben wird. Es zählt jetzt buchstäblich jede Sekunde !! Deine Bank soll unbedingt sofort bei der Empfängerbank anrufen und außerdem zusätzlich ein FAX dort hinschicken.
      Lass' Dich nicht abwimmeln, bestehe darauf, daß Deine Bank es wenigstens versucht ! DE63100100100000000000
      Betone dabei, daß Du nicht von einer Rückbuchung oä redest, sondern von einer Stornierung einer noch nicht wertgestellten Zahlung, das ist ein Unterschied. Eine Rückbuchung ist absolut unmöglich, eine Stornierung vor Wertstellung klappt ca in jedem 3. bis 4. Fall.


      5.) Erstatte Anzeige bei der Polizei.
      Tips und Hinweise dazu findest Du unter diesem Link: archive.today/eJ60v
      Drucke Dir unbedingt auch die ersten Beiträge dieser Diskussion aus und füge sie Deiner Anzeige hinzu. Die Polizei erkennt dann schneller, daß es sich bei Dir nicht um einen Einzelfall handelt, sondern um eine Betrugsserie.
    • Bankkonten, die von diesem Serienbetrüger bereits genutzt wurden:
      ( aktuellstes oben )

      Luca Gironda
      IBAN: DE92100100100955807117
      BIC: PBNKDEFF
      Postbank Berlin
      KTO: 955807117
      BLZ: 10010010
      Mit demselben Kontoinhaber gibt es noch mindestens ein weiteres Bankkonto ( Commerzbank Göppingen ), das aber von einem anderen Serienbetrüger genutzt wird, siehe auktionshilfe.info/thread/13750


      KTO: 20517116
      BLZ: 76351040
      Sparkasse Forchheim
      IBAN: DE86763510400020517116
      BIC: BYLADEM1FOR
      Bei diesem Bankkonto handelt es sich vermutlich um einen ==> Finanzagenten


      KTO: 2626567083
      BLZ: 51230800
      Wirecard Bank
      IBAN: DE12512308002626567083
      BIC (SWIFT): WIREDEMMXXX


      Mateusz Zarlok / Zarlok Mateusz
      KTO: 692441112
      BLZ: 10010010
      Postbank Berlin
      IBAN: DE19100100100692441112
      BIC: PBNKDEFF


      Ricardo Bianchi
      KTO: 560834400
      BLZ: 25040066
      Commerzbank Hannover
      IBAN: DE39250400660560834400
      BIC: COBADEFFXXX


      Tomas Grzywacz
      KTO: 41041500
      BLZ: 12040000
      Commerzbank Filiale Berlin 2
      IBAN: DE57120400000041041500
      BIC (SWIFT): COBADEFFXXX


      Leon Lasecki
      KTO: 690009116
      BLZ: 10010010
      Postbank Berlin
      IBAN: DE52100100100690009116
      BIC (SWIFT): PBNKDEFF


      Elias Joya
      KTO: 857616107
      BLZ: 10010010
      Postbank Berlin
      IBAN: DE19100100100857616107
      BIC: PBNKDEFF


      Andi Selimaj
      KTO: 557891119
      BLZ: 10010010
      Postbank Berlin
      IBAN: DE10100100100557891119
      BIC: PBNKDEFF660
      Die BIC ist Unfug, die passt nicht zur angegebenen Bankleitzahl bei der Postbank Berlin, sondern gehört zur Postbank Köln...

      Andi Selimaj
      KTO: 212137400
      BLZ: 10077777
      Norisbank
      IBAN: DE02100777770212137400
      BIC: NORSDE51XXX


      Matthias Schuster
      KTO: 783142113
      BLZ: 10010010
      Postbank Berlin
      IBAN: DE79100100100783142113
      BIC: PBNKDEFFXXX


      Ibram Kaza
      KTO: 676035114
      BLZ: 10010010
      Postbank Berlin
      IBAN: DE19100100100676035114
      BIC (SWIFT): PBNKDEFF


      Zero Hoschaf
      KTO: 769265118
      BLZ: 10010010
      Postbank Berlin
      IBAN: DE51100100100769265118
      BIC (SWIFT): PBNKDEFF


      Amin Bauer
      KTO: 168221000
      BLZ: 10077777
      Norisbank
      IBAN: DE58100777770168221000
      BIC (SWIFT): NORSDE51XXX

      Amin Bauer
      KTO: 811986900
      BLZ: 20041111
      Comdirect Bank
      IBAN: DE89200411110811986900
      BIC: COBADEHDXXX

      Bauer
      KTO: 738982113
      BLZ: 10010010
      Postbank Berlin
      IBAN: DE56100100100738982113
      BIC: PBNKDEFF

      Bauer
      KTO: 626682900
      BLZ: 35040038
      Commerzbank Duisburg
      IBAN: DE78350400380626682900
      BIC: COBADEFFXXX


      KTO: 391590700
      BLZ: 72040046
      Commerzbank Augsburg
      IBAN: DE20720400460391590700
      BIC: COBADEFFXXX


      KTO: 381473114
      BLZ: 10010010
      Postbank Berlin
      IBAN: DE71100100100381473114
      BIC: PBNKDEFF


      Damian Rosenthal
      KTO: 377597114
      BLZ: 10010010
      Postbank Berlin
      IBAN: DE32100100100377597114
      BIC: PBNKDEFF


      Christian Winzenburg
      KTO: 4608921101
      BLZ: 50330700
      Targobank
      Iban: DE03503307004608921101
      Bic: VCBADEAFXXX


      KTO: 2628569822
      BLZ: 51230800
      WireCard Bank
      IBAN: DE67512308002628569822
      BIC: WIREDEMMXXX


      Alexander Herz
      KTO: 618636117
      BLZ: 10010010
      Postbank Berlin
      IBAN: DE58100100100618636117
      BIC: PBNKDEFF
    • Alexander Herz
      KTO: 618636117
      BLZ: 10010010
      Postbank Berlin
      IBAN: DE58100100100618636117
      BIC: PBNKDEFF

      Meistens gibt der Täter statt des tatsächlichen Kontoinhabers einfach den Namen des jeweiligen eBay-Accountinhabers an, damit den Käufern nicht auffällt, daß sie nicht an den von eBay genannten Verkäufer überweisen sollen. Die Käufer überweisen also alle an verschiedene Namen, aber immer mit derselben IBAN.


      gehackte eBay-Accounts, bei denen dieses Bankkonto genutzt wurde:

      schmuseprinzessin
      feedback.ebay.de/ws/eBayISAPI.…&userid=schmuseprinzessin



      _______________________________________________________________________________


      KTO: 2628569822
      BLZ: 51230800
      WireCard Bank
      IBAN: DE67512308002628569822

      BIC: WIREDEMMXXX
      Als Zahlungsempfänger wird der jeweilige Accountinhaber genannt.
      Das Konto wurde vermutlich am 19. oder 20.06.2015 gesperrt


      gehackte eBay-Accounts, bei denen dieses Bankkonto genutzt wurde:

      udoa2005
      feedback.ebay.de/ws/eBayISAPI.…wFeedback&userid=udoa2005
      lucky_maxi1
      feedback.ebay.de/ws/eBayISAPI.…edback&userid=lucky_maxi1
      Bilder
      • eBay Deutschland Verkäuferliste- udoa2005.png

        92,76 kB, 1.675×904, 201 mal angesehen
      • eBay Deutschland Verkäuferliste- lucky_maxi1.png

        92,47 kB, 1.675×904, 146 mal angesehen
    • Aktuell nutzt derselbe Täter folgendes Bankkonto:

      Bauer
      KTO: 626682900
      BLZ: 35040038
      Commerzbank Duisburg
      IBAN: DE78350400380626682900
      BIC: COBADEFFXXX


      Als Zahlungsempfänger gibt er hier oft einen "Doppelnamen" aus Bauer und dem Nachnamen des echten Accountinhabers an.
      Das Konto wurde am 05.08. an die Commerzbank Duisburg gemeldet.


      gehackte eBay-Accounts, bei denen dieses Bankkonto genutzt wurde:
      ( die Liste wird laufend aktualisiert, wenn betrogene Käufer über das Kontaktformular weitere Accounts melden, bei denen auf dieses Bankkonto überwiesen werden sollte )

      vw-kaefer-2
      feedback.ebay.de/ws/eBayISAPI.…edback&userid=vw-kaefer-2
      soflu
      feedback.ebay.de/ws/eBayISAPI.dll?ViewFeedback&userid=soflu
      de25wio
      feedback.ebay.de/ws/eBayISAPI.…ewFeedback&userid=de25wio
      Bilder
      • eBay Deutschland Verkäuferliste- vw-kaefer-2.png

        54,76 kB, 1.000×515, 219 mal angesehen
      • eBay Deutschland Verkäuferliste- de25wio.png

        48,58 kB, 815×522, 145 mal angesehen
    • Hallo Schützin,

      ich gehöre auch zu den Beschädigten, habe mittlerweile eine Strafanzeige erstattet. Der Fall wurde an das Landeskriminalamt Mainz weitergeleitet.
      Meine Frage wäre, wurden die Accounts direkt über die ebay-Seite gehackt oder wurden die einzelnen Computer von ebay Mitgliedern angegriffen (z. B. durch fehlende Anti-Virus Programme usw...)?
    • Kannst du bitte noch das Aktenzeichen einschließlich zuständige Dienststelle posten, danke. Somit können andere Geschädigte auf diese Angaben verweisen wenn sie selbst Strafanzeige stellen.


      Balbinka schrieb:

      Meine Frage wäre, wurden die Accounts direkt über die ebay-Seite gehackt oder wurden die einzelnen Computer von ebay Mitgliedern angegriffen (z. B. durch fehlende Anti-Virus Programme usw...)?
      Normalerweise haben die Hacker Zugriff auf den Mailaccount wie auch auf das ebay-Konto, ob der Vorfall an einem fehlenden Anti-Virus-Programm liegt, glaube ich zu beweifeln.
      >> Zum Kontaktformular für nicht registrierte Gäste und Betrugsopfer! <<
      Mit der Meldung eines Betruges unterstützt ihr die Prävention!

    • Verstehe, die Accounts wurden direkt über die ebay-Seite gehackt. Schade, dass es keine Pressemeldung oder ebay-Benachrichtigung dazu gibt. Bin bei ebay seit 1999, habe sicherlich mehr als 10.000 Bewertungen und so was ist mir noch nicht passiert.

      Meine Anzeige ist in der Onlinewache Sachsen eingegangen, wurde unter der Vorg. Nr. 1032/15/521200 registriert und zuständigkeitshalber an das Landeskriminalamt Mainz weitergeleitet.
    • Balbinka schrieb:

      Verstehe, die Accounts wurden direkt über die ebay-Seite gehackt.
      Das ist nicht gesagt, es reicht u. U. der Weg über die gehackte Emailadresse. Hat einer den Zugriff auf die Ebay-Mails, kann er sich ja schnell mal auf die besagte Emailadresse für den dort gefundenen Ebayaccount ein neues Passwort geben lassen, und wenn das nicht zusätzlich mit "Sicherheitsfrage" abgesicherte ist... Ist es das u. U. dann danach :whistling:

      Besonders gefährdet sind "verlassene" Accounts sowohl bei Ebay, als auch Emailadressen, die nicht mehr "überwacht" werden, wo das Passwort verlorengegangen ist, bei denen der Besitzer keine Kontrolle hat, sich nicht kümmert und nicht merkt, weil z. B. nicht auf einen Emailclient alle eingehenden Mails verdoppelt werden.
      Bedenke: "Humor ist der Knopf, der verhindert, dass uns der Kragen platzt." ^^ Ringelnatz :D
      Was heißt das? Abkürzungen, "Forengeheimsprache" und "geflügelte Worte"
    • Wie genau die Accounts in die Hände der Betrüger geraten, lässt sich meist hinterher garnicht mehr feststellen. Tatsächlich ist sehr oft die im Account hinterlegte Mailadresse der Ausgangspunkt. Da eBay auf keinen Fall auch nur einen Cent an Gebühren verlieren will ( und das könnte ja passieren, wenn einer sein Passwort vergessen hat und dann auch nicht mehr weiß, wie der Name seiner Mutter lautet oä ), braucht seit vielen Jahren ein Betrüger nur den Zugriff auf ein Postfach, damit ihm der zugehörige eBay-Account ganz automatisch ebenfalls gehört.
      Mailadressen fallen den Tätern oft in die Hände, wenn ganze Server gehackt werden, zB von großen Firmen oder von online-shops. Die Täter haben dann das Passwort, mit dem sich der Nutzer auf der entsprechenden Seite einloggt, sowie dessen Mailadresse. Der Rest ist einfach ausprobieren, ob das LogIn-Passwort auch zur Mailadresse passt. Die Chinesen machen sowas zB mit reiner Handarbeit, da sitzen dann hunderte Leute tagein tagaus und testen Datensätze. Die Treffer liegen zum Teil auf offenen Seiten im Net, wer sie findet, kann sie behalten ( bzw an die Hackerkiddies von CNW verkaufen ).

      Auch eBay war bekanntlich im Frühjahr 2014 mal gehackt worden. Danach musste jedes Mitglied gezwungenermaßen sein eBay-Passwort ändern. Eine direkte Übernahme eines aktiven Accounts basierend auf dem damaligen Hack ist also heute ausgeschlossen. Aber wer für die hinterlegte Mailadresse immernoch dasselbe Passwort benutzt wie ursprünglich für den eBay-Account und das nicht ebenfalls 2014 geändert hat, bei dem käme man auch heute noch problemlos in den Account rein.

      Aber auch über Phishingmails werden Passworte abgegriffen, ich hatte letztens eine für Paypal, die war so gut gemacht, daß ich sie fast für echt gehalten hätte.
      Phishingmails gibt es auch für die verschiedensten Mailprovider und natürlich direkt für eBay. Da hat man dann angeblich eine Grußkarte erhalten und soll sich in sein Postfach einloggen. Oder ein eBayer, der grad etwas verkauft, bekommt eine Nachricht vermeintlich über eBay, daß in einem eBay-Forum jemand behauptet, er sei ein Betrüger, "schauen Sie mal hier"... etc usw.

      Und natürlich gibt es auch die Möglichkeit des verseuchten PCs, bei dem ein Keylogger alle eingetippten Passworte mitliest und weiterleitet, das ist aber garnicht so häufig der Fall.
      Bei den allermeisten gehackten eBay-Accounts ist der Spuk vorbei, wenn der Besitzer alle Passworte geändert und vor allem sein Postfach gründlich gesäuberrt hat. Da genügt es nämlich nicht, nur das Passwort zu ändern, in 80% aller gehackten Postfächer wurden vom Täter Weiterleitungen, Umleitungen und Filter eingerichtet, die dafür sorgen, daß Nachrichten von eBay ( und evtl PayPal ) garnicht in den Posteingang gelangen, sondern sofort an eine andere Adresse umgeleitet werden. Wenn diese Weiterleitungen und Filter nicht vollständig entfernt werden, nützt das geänderte Passwort nichts, weil die eingehenden Mails trotzdem an den Täter gehen.
    • Im Verlauf des September 2015 wurden vom Täter noch diverse weitere "Bauer"-Konten genutzt, nämlich diese:

      Amin Bauer
      KTO: 168221000
      BLZ: 10077777
      Norisbank
      IBAN: DE58100777770168221000
      BIC (SWIFT): NORSDE51XXX


      Amin Bauer
      KTO: 811986900
      BLZ: 20041111
      Comdirect Bank
      IBAN: DE89200411110811986900
      BIC: COBADEHDXXX


      Bauer
      KTO: 738982113
      BLZ: 10010010
      Postbank Berlin
      IBAN: DE56100100100738982113

      BIC: PBNKDEFF
    • Aktuell ganz frisch auf den Tisch jedoch hat er dieses Konto im Gebrauch:

      Zero Hoschaf
      KTO: 769265118
      BLZ: 10010010
      Postbank Berlin
      IBAN: DE51100100100769265118
      BIC (SWIFT): PBNKDEFF


      Dieses Mal hat er das Konto erstmals gleich komplett in der Kaufabwicklung hinterlegt, ohne irgendwelche sinnlosen Platzhalter-Daten.

      gehackte eBay-Accounts, bei denen dieses Konto genutzt wurde:

      gueggi_mueller
      feedback.ebay.de/ws/eBayISAPI.…ack&userid=gueggi_mueller
      teddy-dreamsoft
      feedback.ebay.de/ws/eBayISAPI.…ck&userid=teddy-dreamsoft
      Bilder
      • gueggi_mueller.Beendete.2015.10.05.png

        112,32 kB, 800×777, 119 mal angesehen
      • eBay Deutschland Verkäuferliste- teddy-dreamsoft.png

        53,57 kB, 1.675×904, 165 mal angesehen
    • Wie es scheint, hat "Zero Hoschaf" wohl nicht lange gehalten. Weiter geht's mit

      Ibram Kaza
      KTO: 676035114
      BLZ: 10010010
      Postbank Berlin
      IBAN: DE19100100100676035114
      BIC (SWIFT): PBNKDEFF



      gehackte eBay-Accounts, bei denen dieses Bankkonto genutzt wurde:

      pk-pedy-07
      feedback.ebay.de/ws/eBayISAPI.…eedback&userid=pk-pedy-07

      Bilder
      • eBay Deutschland Verkäuferliste- pk-pedy-07.png

        46,42 kB, 889×475, 154 mal angesehen
    • Hallo,

      gehöre wahrscheinlich auch zu den Geschädigten, wie ich gerade schockiert feststellen musste.
      Habe folgenden Artikel im Wert von 517€ am 01.10.2015 ersteigert:

      ebay.de/itm/231705990014?_trks…geName=STRK%3AMEBIDX%3AIT

      Habe das Geld leider sofort überwiesen und dem Verkäufer dies via Nachricht mitgeteilt. Darauf hat er sogar noch geantwortet, dass die Ware alsbald nach Eingang des Geldes versenden wird. Seitdem gab es aber keine Reaktion, weder habe ich den Artikel erhalten, noch antwortet er auf meine Mails. Kontodaten habe ich ebenfalls in der ganz regulären Kaufabwicklung erhalten, also nix mit gesonderter Mail o.ä. Da er mir noch auf meine erste Nachricht geantwortet hat ging ich bisher davon aus, dass es sich nicht um einen Betrüger handelt. Als ich nun seinen Namen aus Jucks gegoogelt habe, bin ich auf dieses Forum gestoßen.

      Werde die Sache nun näher prüfen und ggf. entsprechende Maßnahmen ergreifen.


      Falls jemand noch einen Tipp hat, bin für jede Hilfe dankbar.
    • flex123 schrieb:

      Hallo,

      gehöre wahrscheinlich auch zu den Geschädigten, wie ich gerade schockiert feststellen musste.
      Habe folgenden Artikel im Wert von 517€ am 01.10.2015 ersteigert:

      ebay.de/itm/231705990014?_trks…geName=STRK%3AMEBIDX%3AIT

      Habe das Geld leider sofort überwiesen und dem Verkäufer dies via Nachricht mitgeteilt. Darauf hat er sogar noch geantwortet, dass die Ware alsbald nach Eingang des Geldes versenden wird. Seitdem gab es aber keine Reaktion, weder habe ich den Artikel erhalten, noch antwortet er auf meine Mails. Kontodaten habe ich ebenfalls in der ganz regulären Kaufabwicklung erhalten, also nix mit gesonderter Mail o.ä. Da er mir noch auf meine erste Nachricht geantwortet hat ging ich bisher davon aus, dass es sich nicht um einen Betrüger handelt. Als ich nun seinen Namen aus Jucks gegoogelt habe, bin ich auf dieses Forum gestoßen.

      Werde die Sache nun näher prüfen und ggf. entsprechende Maßnahmen ergreifen.


      Falls jemand noch einen Tipp hat, bin für jede Hilfe dankbar.
      NACHTRAG: habe gerade auf mein Konto geschaut und darf erfreut feststellen, dass der Kaufpreis gestern auf mein Konto zurück überwiesen worden ist. Ich vermute, dass die Postbank aufgrund der Meldungen womöglich auf den Betrug reagiert hat.
      Habe dennoch die Sache an eBay gemeldet und werde das auch weiter verfolgen. Werde auch trotzdem Strafanzeige erstatten.

      Vielen Dank für diesen Thread!