Betrug beim Containerkauf: Mechanismen, Prüfungen und gemeldete Seiten

Sie finden das Inserat auf einem Marktplatz oder einer Kleinanzeigenseite. Der Preis liegt deutlich unter Markt, die Verfügbarkeit ist sofort. Der Verkäufer antwortet schnell, ist freundlich, kennt sein Fach. Er verlangt eine Anzahlung oder den Gesamtbetrag vor jeder Lieferung, per Überweisung. Die Überweisung geht raus. Der Verkäufer antwortet nicht mehr.

Die australische Behörde WA ScamNet beschreibt genau diesen Ablauf: Opfer, die auf Containerinserate auf Online-Kleinanzeigenseiten reagiert haben und zur Zahlung per Banküberweisung aufgefordert wurden.

Dokumentiertes Terrain: Facebook Marketplace und Gumtree speziell für Container, im Vereinigten Königreich wie in Australien; Leboncoin in Frankreich, nach Fachquellen der Branche. Wir verfügen über keine Quelle, die diese Konstruktion auf Marktplaats, Milanuncios, Subito oder Kleinanzeigen für genau dieses Produkt dokumentiert: wir werden es daher nicht behaupten.

Das ist der am besten dokumentierte Mechanismus und der wichtigste zu verstehende, weil er genau die Prüfung entschärft, die Sie für ausreichend halten.

Der Betrüger erfindet keine Gesellschaft: er kopiert eine echte. Er übernimmt ihren Namen, ihre Adresse, ihre Registernummer, manchmal ihr Erscheinungsbild. Die Warnung der Trading Standards des Cornwall Council vom 29. Juni 2023 ist eindeutig: die erhaltene Rechnung trägt den Namen eines legitimen Containerunternehmens, und dessen Daten « können sogar bei Companies House eingetragen scheinen ». Eine britische Warnung, die von der Logistikpresse aufgegriffen wurde, beschreibt Betrüger, die das Erscheinungsbild eines echten Verkäufers, Fotos seines Personals, seine Logos und falsche E-Mail-Adressen verwenden, um Rechnungen zu erzeugen, die « auf den ersten Blick legitim wirken ».

Sie prüfen. Die Nummer existiert. Sie zahlen.

Was daraus zu behalten ist: nur IBAN und Kontaktadresse wurden ausgetauscht. Die genannte Gesellschaft ist selbst Opfer. Eine existierende Nummer ist kein Beweis — Name, Adresse und Unternehmensgegenstand müssen übereinstimmen, und Sie müssen den Verkäufer unter einer anderswo gefundenen Nummer zurückrufen.

Das unterscheidet den Containerbetrug vom Paketbetrug. Sobald die erste Überweisung eingegangen ist, verschwindet der Betrüger nicht. Er ruft zurück.

WA ScamNet beschreibt Betrüger, die zusätzliche Gelder wegen « Liefer »-Problemen fordern oder « Zoll »- bzw. « Versicherungs »-Gebühren verlangen. Die australische Presse hat einen Fall dokumentiert, in dem eine Käuferin, nachdem sie 4.500 australische Dollar für einen nie gelieferten Container gezahlt hatte, eine E-Mail erhielt, die weitere 5.000 Dollar für eine « erstattungsfähige Versicherung » vor der Lieferung verlangte. Ein amerikanischer Verkäufer beschreibt dasselbe Schema auf der Logistikseite: Sie haben gezahlt, die Lieferung ist bestätigt, und es tauchen unvorhergesehene Kosten auf — Straßengenehmigung, Kranmiete, Spezialausrüstung, Gebietszuschlag.

Der Hebel ist einfach: da Sie bereits gezahlt haben, bedeutet die zweite Zahlung abzulehnen, die erste abzuschreiben.

Der Test, der dieses Szenario in Europa erledigt: zwischen EU-Ländern erinnert der französische Zoll daran, dass Sie den Großteil Ihres Handels « frei, ohne Formalitäten und ohne Grenzkontrollen » abwickeln, ohne Zollanmeldung. Ein in Rotterdam, Antwerpen, Hamburg oder Valencia gekaufter und nach Frankreich gelieferter Container löst weder Zölle noch eine Verzollung aus. (Nicht verwechseln: das hebt die umsatzsteuerlichen Pflichten nicht auf, die gesondert bestehen.)

Offizielle französische Anhaltspunkte, die man entgegenhalten kann: der Zoll wendet sich ausschließlich per Einschreiben mit Rückschein an Sie; er wird Sie niemals per SMS, E-Mail oder Telefon kontaktieren, um die Zahlung eines Zolls zu verlangen oder Ware gegen Zahlung freizugeben; seine E-Mail-Adressen enden immer auf @douane.finances.gouv.fr; und seine einzige offizielle Website ist douane.gouv.fr.

Schon ab der zweiten oder dritten Nachricht schlägt der Verkäufer vor, anderswo weiterzumachen: WhatsApp, Telegram, Signal, SMS. Cybermalveillance.gouv.fr schreibt es wörtlich: misstrauen Sie zu schnellen Einladungen, den Austausch außerhalb der Plattform fortzusetzen, erst recht über Instant Messenger. Ein französischer Branchenkenner stellt dasselbe für Container fest: bevorzugter Kontakt über verschlüsselte Messenger, eine Adresse bei Gmail oder Hotmail statt einer Unternehmensdomain.

Der deutsche Verbraucherzentrale-Verband gibt die umgekehrte, unmittelbar brauchbarere Anweisung: zahlen und kommunizieren Sie ausschließlich über das Portal, nutzen Sie keinen externen Link, QR-Code oder Website.

Beabsichtigte Wirkung: die Plattform verliert die Spur der Verhandlung, also den Beweis und die Moderation. Und über einen Messenger versandte Bankdaten lassen sich löschen.

Das geforderte Zahlungsmittel ist der beste einzelne Indikator, und alle Quellen laufen zusammen.

Cybermalveillance.gouv.fr empfiehlt, sogenannte « alternative » Zahlungsmittel abzulehnen, die häufig im Rahmen von Betrug eingesetzt werden, und nennt sie beim Namen: PCS, Transcash, Neosurf, Moneygram, Mandat Cash, Western Union, Taptap Send. Ein französischer Branchenkenner beschreibt Überweisungen « auf das Konto eines Dritten, der oft nichts mit der Gesellschaft zu tun hat », oder auf « ein bei einer Onlinebank unter falschem Namen mit einem gestohlenen Ausweis eröffnetes Konto ». Der spanische Verbraucherverband ASUFIN nennt Bizum und PayPal im Modus « Freunde ». Ein deutscher Fachmann ergänzt Kryptowährung und Überweisungen auf Privatkonten.

Gemeinsamer Nenner: keiner dieser Wege erlaubt es, die Gelder zurückzurufen.

Variante, bei der der Betrug über die Logistik läuft. Der Verkäufer schreibt seinen Frachtführer vor; oder Sie erhalten eine Nachricht von einem Transportunternehmen, von dem Sie nie gehört haben, das Beförderungskosten verlangt.

Cybermalveillance.gouv.fr deckt beide Schritte ausdrücklich ab: misstrauen Sie Gesprächspartnern, die auf einem bestimmten Lieferunternehmen bestehen; und lehnen Sie Angebote ab, die Transaktion direkt an ein Lieferunternehmen zu zahlen — « es wird sich immer um Betrug handeln ».

Zum Transportdokument selbst nennt der nordamerikanische Frachtverband NMFTA die Merkmale der Fälschung: unterschiedliche Schriftarten von Feld zu Feld (Frachtführer, Empfänger, Adresse, Gewicht), beschnittene Logos, unscharfer Text, unregelmäßige Ränder, fehlende oder überschriebene Siegelnummern. Und die dazugehörige Regel: prüfen Sie die Daten des Frachtführers bei einer maßgeblichen Quelle, und rufen Sie diese Nummer an, nicht die auf dem Dokument.

Die am schwersten erkennbare Konstruktion, weil alles echt ist bis auf eine Zeile. Das Unternehmen gegenüber existiert, die Bestellung ist echt, der bisherige Austausch war der richtige. Dann, kurz vor der Restzahlung, kündigt eine E-Mail eine Änderung der Bankverbindung an.

Cybermalveillance.gouv.fr definiert dieses Schema genau — die Identität eines Gläubigers, mit dem das Opfer in Beziehung steht, zu missbrauchen, um es zu einer Überweisung auf ein Konto des Betrügers zu bringen — und nennt den häufigen Ursprung: « diese Art von Betrug folgt oft auf das Kapern eines E-Mail-Kontos ».

Zugehöriges Zeichen: eine täuschend ähnliche E-Mail-Adresse, die sich von der echten nur durch einen Bindestrich, einen Unterstrich, einen Buchstaben oder eine Endung unterscheidet.

Absolute Regel: eine per E-Mail angekündigte Änderung der Bankverbindung wird standardmäßig als betrügerisch behandelt und telefonisch unter einer bereits bekannten Nummer bestätigt, niemals unter der aus der neuen Nachricht.

Betrug ohne Verschwinden. Ein Verkäufer bietet « cargo worthy »-Container zu wettbewerbsfähigem Preis an, zeigt Fotos makelloser Einheiten, kassiert. Bei Ankunft ist der Container tatsächlich « wind and water tight », oder schlechter. Ein amerikanischer Verkäufer beschreibt genau dieses Schema.

Sie haben keinen Hebel mehr, sobald das Gerät abgesetzt ist: die Rücksendung kostet den Preis eines zweiten Transports.

Praktische Folge: verlangen Sie vor der Zahlung, dass das Angebot schwarz auf weiß den genormten Zustand nennt (neu, one-trip, cargo worthy, wind & water tight), das Baujahr, die Maße, die Containernummer, die Depotadresse, den Transportpreis inklusive und die Entladebedingungen. Ein Angebot, das « guter Zustand » sagt und den Transport « noch zu klären » lässt, bereitet die Mechanismen 3 und 8 zugleich vor.