Sicherheitshinweis: Kijiji wird Sie niemals bitten, Ihre Kreditkartennummer, den CVV/Kartencode oder das Ablaufdatum einzugeben, um eine Zahlung zu erhalten oder Geld von einem Verkauf einzuzahlen.
Wenn ein Käufer Ihnen einen Link sendet, mit der Behauptung, Sie müssten Ihre Kartendaten eingeben, um die Zahlung zu “akzeptieren”, brechen Sie sofort ab. Dies ist ein Phishing-Betrug, der darauf abzielt, Ihre finanziellen Daten zu stehlen.
So funktioniert der Betrug
Dieser Betrug richtet sich speziell an Verkäufer. Der Betrüger kontaktiert Sie bezüglich Ihres Inserats und gibt vor, es sofort kaufen zu wollen. Anstatt persönlich oder über Standardmethoden zu bezahlen, versucht er, Sie von der Plattform wegzuleiten.
1. Der gefälschte Link (Die Kijiji-Imitation)
Der Betrüger sendet Ihnen einen Link per SMS, WhatsApp oder E-Mail.
-
Er behauptet, er habe bereits bezahlt oder sei bereit, für Ihr Artikel über einen “Kijiji Secure Deposit”, “Kijiji Delivery” oder “Kijiji Pay”-Dienst zu bezahlen.
-
Der Link führt zu einer hochgradig überzeugenden Webseite, die das Kijiji-Branding, die Farben und Logos nachahmt.
-
Um Ihr Vertrauen zu gewinnen, zeigt die gefälschte Seite oft ein Foto und den exakten Titel Ihres inserierten Artikels.
2. Die “Einzahlungs”-Falle
Sobald Sie auf der gefälschten Website sind, erscheint eine Aufforderung, in der steht, dass Sie Ihre “Identität verifizieren” oder die “Gelder” auf Ihr Bankkonto “einzahlen” müssen. Dazu werden Sie gebeten, folgende Daten einzugeben:
-
Ihre Kreditkartennummer
-
Den Kartensicherheitscode (CVV/CVC)
-
Das Ablaufdatum
-
(Gelegentlich) Ihre Bank-Login-Daten oder einen einmaligen SMS-Verifizierungscode.
3. Die Ernte
Diese Seite zahlt kein Geld ein. Sie ist ein Datenerfassungs-Tool. Im Moment, in dem Sie auf “Senden” klicken, werden Ihre Kreditkartendaten sofort direkt an den Betrüger gesendet, der dann umgehend versucht, unbefugte Online-Käufe zu tätigen.
Warnsignale, auf die Sie achten sollten
-
Dringlichkeit: Der Käufer hat es eilig und besteht darauf, über einen Link zu bezahlen, anstatt bar oder per Interac e-Transfer.
-
Die Domain ist falsch: Obwohl die Seite wie Kijiji aussieht, ist die Website-URL in Ihrer Browserleiste falsch (z. B.
kijiji-secure-deposit-payment.xyzoderkijijideposit-ca.comstattkijiji.ca). -
Anfrage von Kreditkartendaten zum Empfangen von Geld: Sie müssen niemals den Sicherheitscode (CVV) oder das Ablaufdatum Ihrer Kreditkarte angeben, um bezahlt zu werden.
Was Sie tun sollten, wenn Sie auf diesen Betrug stoßen
Wenn Sie Ihre Daten noch nicht eingegeben haben:
-
Beenden Sie den Kontakt mit dem Käufer sofort.
-
Melden Sie den Benutzer direkt auf Kijiji über die Schaltfläche “Inserat melden” oder “Benutzer melden”.
-
Klicken Sie nicht auf weitere Links, die sie Ihnen senden.
Wenn Sie Ihre Kreditkartendaten eingegeben haben:
-
Kontaktieren Sie sofort Ihre Bank: Rufen Sie die Nummer auf der Rückseite Ihrer Karte an, um betrügerische Aktivitäten zu melden. Bitten Sie sie, Ihre Karte zu sperren und eine Ersatzkarte auszustellen.
-
Ändern Sie Ihre Passwörter: Wenn Sie Kontologindaten eingegeben haben, aktualisieren Sie sofort Ihr Kijiji- und Bankpasswort.
-
Erstatten Sie eine Anzeige: Melden Sie den Vorfall beim Canadian Anti-Fraud Centre (CAFC).