{"id":329297,"date":"2026-09-08T00:01:12","date_gmt":"2026-09-07T22:01:12","guid":{"rendered":"https:\/\/borncity.com\/blog\/?p=329297"},"modified":"2026-09-07T23:57:26","modified_gmt":"2026-09-07T21:57:26","slug":"fake-mails-auf-kleinanzeigen-wurden-durch-sicherheitsproblem-ermoeglicht","status":"publish","type":"post","link":"https:\/\/borncity.com\/blog\/2026\/09\/08\/fake-mails-auf-kleinanzeigen-wurden-durch-sicherheitsproblem-ermoeglicht\/","title":{"rendered":"Fake-Mails auf Kleinanzeigen wurden durch Sicherheitsproblem erm\u00f6glicht"},"content":{"rendered":"

\"SicherheitNutzer bei kleinanzeigen.de<\/em> bekamen oft E-Mails mit Benachrichtigungen f\u00fcr Waren bekommen, die sie nicht angeboten haben. Nun liegt mir eine Leserinformation vor, dass kleinanzeigen.de\u00a0<\/em>ein Problem eingestanden habe, das zu diesen Nachrichten f\u00fchrte. Hier ein kurzer \u00dcberblick \u00fcber den Sachstand.<\/p>\n

<\/p>\n

R\u00fcckblick auf das Fake-Mail-Problem eines Lesers<\/h2>\n

\"\"Blog-Leser Martin Schmitt hatte mich Ende Februar 2026 per Mail kontaktiert, weil er in massive Probleme mit\u00a0kleinanzeigen.de<\/em> gelaufen ist. Der Leser bot wohl gelegentlich Waren auf dem Portal kleinanzeigen.de<\/em>\u00a0zum<\/em>\u00a0Verkauf an. Pl\u00f6tzlich bekam er E-Mail-Benachrichtigungen zu Warenverk\u00e4ufen unter seinem Namen, die er aber nie eingestellt hatte. Mir liegen mehrere dokumentierte Eintr\u00e4ge auf kleinanzeigen.de von \"Martin Schmitt\" vor, die mit dem Leser nichts zu tun haben.<\/p>\n

\"Kleinanzeigen<\/p>\n

Obiger Ausriss nennt einen Nutzer \"Martin Schmitt\" mit dem Artikelstandort Kiel. Der Leser wohnt aber in einer Stadt in Baden-W\u00fcrttemberg. Martin hatte mir mehrere solcher Anzeigen geschickt, f\u00fcr die er nicht verantwortlich zeichnete. Trotzdem bekam er E-Mails, in denen er nach den Waren gefragt wurde. Ich hatte den Sachverhalt seinerzeit im Blog-Beitrag\u00a0Falsche E-Mail-Benachrichtigungen von kleinanzeigen.de; jemand betroffen?<\/a> aufgegriffen.<\/p>\n

Der Blog-Leser hat den Support von kleinanzeigen.de<\/em> per Mail kontaktiert und auf das Problem aufmerksam gemacht. Vom Anbieter bzw. dessen Support kam aber nur eine maue Reaktion. Es hie\u00df, dass es leider gelegentlich vorkomme, dass Betr\u00fcger versuchen, anhand von Anzeigen-Nutzernamen auf m\u00f6gliche E-Mail-Adressen zu schlie\u00dfen, um Personen direkt zu kontaktieren. In manchen F\u00e4llen w\u00fcrden auch Personen mit gleichem Vor- und Nachnamen versehentlich angeschrieben \u2013 selbst wenn diese gar keinen Bezug zur Anzeige haben. Er m\u00f6ge die Mails ignorieren, was den Leser \u00e4rgerte, weil sehr viele Mail-Anfragen kamen. Es gab dann in dem von mir oben verlinkten Blog-Beitrag noch einige Erkl\u00e4rungsans\u00e4tze, was falsch l\u00e4uft – aber es blieb das Gef\u00fchl, dass hinter den Kulissen noch was anderes faul ist.<\/p>\n

Eine zweite Information eines anderen Blog-Lesers<\/h2>\n

Vor einigen Tagen hat sich Blog-Leser Phillipp per E-Mail gemeldet (danke daf\u00fcr) und schrieb \"evtl. ist unten stehende Mail\/Info interessant f\u00fcr dich bzw. deinen Blog?\". Der Leser hatte n\u00e4mlich von kleinanzeigen.de<\/em> eine Mail erhalten, in der ein Problem eingestanden wurden. Im Rahmen der Sicherheits\u00fcberwachung des Anbieters hat dieser vermehrte Zugriffe auf eine technische Schnittstelle von Kleinanzeigen festgestellt.<\/p>\n

Bei der endlich erfolgten\u00a0\u00dcberpr\u00fcfung zeigte sich, dass unbefugte Dritte durch Eingabe einer E-Mail-Adresse pr\u00fcfen konnten, ob diese bei Kleinanzeigen registriert ist.\u00a0War dies der Fall, konnten die unbefugten Dritten die E-Mail-Adresse mit dem \u00f6ffentlich zug\u00e4nglichen Nutzerprofil eines Kleinanzeigen-Nutzers verkn\u00fcpfen. Zu den verkn\u00fcpften Angaben geh\u00f6rten der Profilname, die Nutzer-ID, die Anzahl der Anzeigen und das Registrierungsdatum. Diese Angaben waren \u00f6ffentlich einsehbar, lediglich das Passwort wurde \u00fcber diese Zugriffsm\u00f6glichkeit nicht offengelegt.<\/p>\n

Der Anbieter will das Problem inzwischen behoben haben.\u00a0Dem Leser ging diese Information, um diesen \"auf ein erh\u00f6htes Risiko gezielter Phishing-Versuche aufmerksam zu machen\". Nachfolgend findet sich die Benachrichtigung, die der Leser von kleinanzeigen.de<\/em> erhalten hat.<\/p>\n

\n

Hallo,<\/p>\n

im Rahmen unserer Sicherheits\u00fcberwachung haben wir vermehrte Zugriffe auf eine technische Schnittstelle von Kleinanzeigen festgestellt. Aus diesem Anlass m\u00f6chten wir dich auf ein erh\u00f6htes Risiko gezielter Phishing-Versuche aufmerksam machen.<\/p>\n

Wir informieren dich, weil dein Kleinanzeigen-Konto zu den betroffenen Konten geh\u00f6rt. Bei unserer \u00dcberpr\u00fcfung zeigte sich, dass unbefugte Dritte durch Eingabe einer E-Mail-Adresse pr\u00fcfen konnten, ob diese bei Kleinanzeigen registriert ist.<\/p>\n

War dies der Fall, konnten sie die E-Mail-Adresse mit deinem \u00f6ffentlich zug\u00e4nglichen Nutzerprofil verkn\u00fcpfen. Zu den verkn\u00fcpften Angaben geh\u00f6ren dein Profilname, deine Nutzer-ID, die Anzahl deiner Anzeigen und dein Registrierungsdatum. Diese Angaben waren bereits \u00f6ffentlich einsehbar. Dein Passwort wurde \u00fcber diese Zugriffsm\u00f6glichkeit nicht offengelegt.<\/p>\n

Wir haben die betreffende technische Zugriffsm\u00f6glichkeit geschlossen und f\u00fcr betroffene Konten zus\u00e4tzliche Sicherheitsvorkehrungen getroffen. Du musst derzeit nichts unternehmen. Bitte sei dennoch besonders aufmerksam bei Nachrichten, die angeblich von Kleinanzeigen oder vermeintlichen Interessenten stammen.<\/p>\n

\u00d6ffne keine unerwarteten Links und gib dein Passwort oder Zahlungsdaten niemals \u00fcber einen Link in einer E-Mail ein. Rufe Kleinanzeigen im Zweifel direkt \u00fcber die App auf oder gib www.kleinanzeigen.de selbst in deinen Browser ein.<\/p>\n

Weitere Informationen und Hilfe findest du im Hilfebereich der Kleinanzeigen-App oder unter www.kleinanzeigen.de.<\/p>\n

Bei Fragen erreichst du unseren Datenschutzkontakt unter datenschutz@kleinanzeigen.de.<\/p>\n","protected":false},"excerpt":{"rendered":"

Nutzer bei kleinanzeigen.de bekamen oft E-Mails mit Benachrichtigungen f\u00fcr Waren bekommen, die sie nicht angeboten haben. Nun liegt mir eine Leserinformation vor, dass kleinanzeigen.de\u00a0ein Problem eingestanden habe, das zu diesen Nachrichten f\u00fchrte. Hier ein kurzer \u00dcberblick \u00fcber den Sachstand.<\/p>\n","protected":false},"author":2,"featured_media":0,"comment_status":"open","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[8537,426],"tags":[24,4328],"class_list":["post-329297","post","type-post","status-publish","format-standard","hentry","category-problem","category-sicherheit","tag-problem","tag-sicherheit"],"_links":{"self":[{"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/posts\/329297","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/users\/2"}],"replies":[{"embeddable":true,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/comments?post=329297"}],"version-history":[{"count":1,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/posts\/329297\/revisions"}],"predecessor-version":[{"id":329298,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/posts\/329297\/revisions\/329298"}],"wp:attachment":[{"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/media?parent=329297"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/categories?post=329297"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/tags?post=329297"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}