Die meisten Phishing-Versuche erkennt man an der Absenderadresse.
Diese Variante ist deutlich gefährlicher.
Verkäufer berichten aktuell von Team-Einladungen, die direkt über den Marktplatz zugestellt werden – nicht über eine gefälschte Domain, sondern über den offiziellen Systemkanal.
Die Nachricht wirkt legitim:
- offizieller Absender
- echte Plattform-Benachrichtigung
- automatisch erzeugte Anleitung zum Beitritt
Der Ton ist häufig dringend gehalten.
Und genau hier liegt die Gefahr:
Die Plattform liefert die Anleitung selbst mit. Wer die Echtheit prüfen möchte, findet eine Bestätigung – die Nachricht ist tatsächlich echt. Sie stammt nur nicht von einer Person, der man vertrauen sollte.
Die Einladung wurde also nicht gefälscht.
Sie wurde über einen legitimen Mechanismus missbraucht.
Warum eine Team-Einladung so wertvoll ist
Team- und Nutzerfunktionen sind eigentlich für einen sinnvollen Zweck gedacht:
- Mitarbeiter einbinden
- Agenturen Zugriff geben
- Dienstleister kontrolliert arbeiten lassen
Wer jedoch Zugriff erhält, bekommt je nach Rolle Rechte innerhalb des Verkäuferkontos.
Dazu können gehören:
- Angebotsverwaltung
- Preisänderungen
- Zugriff auf Kontodaten
- Verwaltung von Zahlungsinformationen
Was danach passieren kann:
- Änderung der Bankverbindung für Auszahlungen
- Erstellung betrügerischer Angebote unter Ihrem etablierten Verkäufernamen
- Abgriff von Kunden- und Umsatzdaten
- Aussperren des eigentlichen Kontoinhabers
Der Schaden ist dabei nicht nur finanzieller Natur.
Ein Verkäuferkonto mit jahrelanger Historie ist ein Reichweiten- und Vertrauenskapital. Es wiederherzustellen ist deutlich schwieriger, als es zu verlieren.
Die einfache Regel
Eine Team-Einladung, die Sie nicht selbst ausgelöst haben, wird nicht angenommen.
Keine Ausnahme.
Keine Rückfrage über den Nachrichtentext.
Keine Prüfung durch einen Klick auf den Einladungslink.
Legitime Zusammenarbeit beginnt immer beim Händler:
- Sie kennen den Dienstleister.
- Sie haben die Zusammenarbeit vereinbart.
- Sie laden die Person selbst ein.
Niemals umgekehrt.
Wenn Sie unsicher sind, ob eine Anfrage doch berechtigt sein könnte:
Nehmen Sie über einen Kanal Kontakt auf, den Sie unabhängig kennen – beispielsweise eine Telefonnummer aus Ihren eigenen Unterlagen und nicht aus der Nachricht.
Absicherung, die Sie heute noch umsetzen können
1. Zwei-Faktor-Authentifizierung überall aktivieren
Für jedes Konto und jeden Nutzer im Team.
Wenn möglich:
- App-basierte Authentifizierung nutzen
- nicht ausschließlich SMS verwenden
2. Nutzerliste prüfen – jetzt und regelmäßig
Kontrollieren Sie:
- Wer hat Zugriff auf Ihre Verkäuferkonten?
- Welche Agenturen sind noch aktiv?
- Gibt es ehemalige Mitarbeiter mit Zugang?
- Existieren alte Testzugänge?
Löschen Sie alles, was nicht mehr benötigt wird.
3. Rollen minimal vergeben
Nicht jeder Nutzer benötigt Vollzugriff.
Besonders sensibel:
- Bankdaten
- Auszahlungen
- Kontoeinstellungen
- Benutzerverwaltung
Geben Sie nur die Rechte, die für die Aufgabe notwendig sind.
4. Auszahlungsdaten überwachen
Richten Sie – sofern möglich – Benachrichtigungen bei Änderungen ein.
Zusätzlich:
- Bankverbindung regelmäßig prüfen
- nicht erst reagieren, wenn eine Auszahlung fehlt
5. Team sensibilisieren
Diese Masche funktioniert, weil sie echt aussieht.
Jeder Mitarbeiter mit Kontozugriff sollte die Grundregel kennen:
Keine unbekannte Einladung annehmen – auch wenn sie offiziell aussieht.
Besonders gefährdet sind Personen, die nur gelegentlich mit dem Konto arbeiten und im Zweifel hilfsbereit reagieren.
6. Verdächtige Einladungen melden
Melden Sie solche Vorgänge konsequent an den Marktplatz.
Ein einzelner Report löst selten sofort eine Änderung aus.
Viele Meldungen erhöhen jedoch den Druck, den Einladungsmechanismus gegen Missbrauch besser abzusichern.
Der Kontext, den Händler mitdenken sollten
Diese Masche steht nicht isoliert.
Im gleichen Zeitraum berichten Händler auch von anderen ungewöhnlichen Vorgängen:
- unerklärlichen Belastungen durch angebliche Gutscheinaktionen
- einbehaltenen Beträgen bei Zahlungsdienstleistern ohne klaren Vorgang
- unerwarteten Änderungen bei Geschäftskonten
Nicht jeder dieser Fälle ist automatisch Betrug.
Manches kann auch durch Prozessfehler entstehen.
Für Händler ist der praktische Unterschied jedoch gering:
In beiden Fällen bewegt sich Geld oder Kontozugriff ohne Ihr aktives Zutun.
Und in beiden Fällen helfen dieselben zwei Maßnahmen:
1. Regelmäßige Kontrolle
Legen Sie einen festen Termin fest:
- Auszahlungen prüfen
- Gebührenpositionen kontrollieren
- Kontobewegungen abgleichen
Fehler, die innerhalb weniger Tage erkannt werden, sind oft lösbar.
Fehler, die erst nach Monaten auffallen, werden deutlich schwieriger.
2. Saubere Dokumentation
Bewahren Sie auf:
- Screenshots
- Zeitstempel
- Support-Ticketnummern
- Namen von Ansprechpartnern
- Kommunikationsverläufe
Wer eine lückenlose Chronologie vorlegen kann, befindet sich in einer deutlich besseren Position als jemand, der nur aus der Erinnerung argumentiert.