Betrug auf Facebook Marketplace: Inserat, Chat und Zahlung als Beweise

Wie Betrug auf Facebook Marketplace funktioniert

Betrüger auf Facebook Marketplace treten als Verkäufer oder als Käufer auf und lenken das Geschäft gezielt dorthin, wo Facebook es nicht mehr sieht: zur Vorkasse, zu einem fremden Zahlungslink oder in einen anderen Messenger.

Das BKA erfasst im Bundeslagebild Cybercrime 2025 333.922 Cybercrime-Fälle und geht von einem hohen Dunkelfeld aus; eine eigene Zahl zu Marketplace nennt es nicht.

Falsche Inserate, falsche Käufer und Zahlungslinks auf Facebook

Der falsche Verkäufer bietet Ware auffällig günstig an, kassiert vorab und ist danach nicht mehr erreichbar; die Polizeiliche Kriminalprävention rät deshalb, nicht per Vorkasse an Unbekannte zu zahlen. Der falsche Käufer dreht das Muster um: Er schickt einen Zahlungsnachweis als Screenshot, überweist angeblich zu viel und verlangt die Differenz zurück, oder er sendet einen Link, über den Sie die Zahlung „empfangen“ sollen. Dahinter kann eine nachgebaute Zahlungsseite stecken, die Kartendaten oder einen Bestätigungscode (OTP) abfragt.

Betrug und Computerbetrug (§§ 263, 263a StGB)

Betrug nach § 263 StGB hat mehrere Voraussetzungen, unter anderem Täuschung, Irrtum, Vermögensschaden und die Absicht, sich oder einem Dritten einen rechtswidrigen Vermögensvorteil zu verschaffen. Im Grundfall sieht das Gesetz bis zu fünf Jahre Freiheitsstrafe oder Geldstrafe vor, schon der Versuch ist strafbar. Den Computerbetrug regelt § 263a StGB. Welcher Tatbestand greift, beurteilen Polizei, Staatsanwaltschaft und Gericht. Anzeige erstatten können Sie auch, wenn Sie noch nicht alles belegen können; überprüfbare Beweise machen den Fall aber leichter zu bewerten. Manche Fristen sind kurz: Wenden Sie sich früh an eine Anwältin, einen Anwalt oder die Polizei.

Welche Beweise Sie sichern sollten, bevor der Verkäufer verschwindet

Sichern Sie Inserat, Profil, Chat und Zahlungsspuren, solange sie sichtbar sind, und melden oder blockieren Sie den Verkäufer erst danach, sofern das gefahrlos möglich ist und kein weiteres Geld auf dem Spiel steht.

Meta rät in der Hilfe zum Melden eines Betrugsfalls im Marketplace, die Kommunikation einzustellen und zu melden. Eine Meldung kann dazu führen, dass Inserat oder Konto nicht mehr sichtbar sind. Eine sinnvolle Reihenfolge:

1. Antworten Sie dem Gegenüber nicht weiter und zahlen Sie nichts mehr, auch wenn man Ihnen anbietet, die Sache zu „klären“. Haben Sie schon bezahlt, informieren Sie zuerst Ihre Bank oder Ihren Zahlungsdienst.
2. Zertifizieren Sie Inserat und Verkäuferprofil, solange beide online sind.
3. Erfassen Sie den Messenger-Chat vollständig, von der ersten Nachricht an samt gesendeten Links, ohne diese anzuklicken.
4. Zertifizieren Sie Zahlungsbelege und Kontoauszüge als Dateien.
5. Melden und blockieren Sie den Verkäufer danach, sofern das gefahrlos möglich ist, und erstatten Sie Anzeige.

Öffnen Sie Links von Unbekannten nicht und geben Sie weder im Chat noch auf einer Seite, die Sie darüber erreichen, Karten- oder Kontodaten, persönliche Daten oder Codes ein. Haben Sie das schon getan, informieren Sie sofort Ihre Bank. Treffen Sie sich nicht allein mit Unbekannten, um Ware oder Geld zu übergeben. Setzen die Nachrichten Sie unter Druck oder bedrohen Sie, schützen Sie sich zuerst: Was Sie bereits gesichert haben, bleibt nützlich.

Das Marketplace-Inserat und das Facebook-Profil des Verkäufers

Das Inserat belegt das Angebot, das Profil zeigt, wer es scheinbar eingestellt hat; ein frisches Profil ohne Bewertungen ist ein Warnsignal, aber kein Beweis. Erscheinen Angaben erst nach dem Login, erfolgt der Login innerhalb der Erfassungssitzung (vollständige Aufzeichnung im Forensic Browser oder Web Browsing Acquisition der TrueScreen App), ohne dass Passwort oder Codes ins Bild kommen. Löscht der Verkäufer das Inserat, gilt dasselbe wie bei gelöschten Facebook-Beiträgen: Was vorher nicht erfasst wurde, lässt sich nicht mehr zertifizieren, andere Spuren können aber weiterhelfen.

Der Chat im Messenger

Ein Screenshot des Messenger-Chats belegt nicht, von welchem Profil der Text stammt, wann er geschrieben wurde und ob der Verlauf vollständig ist. Im Strafverfahren würdigt das Gericht Beweise frei (§ 261 StPO): Ein Screenshot ist nicht ausgeschlossen, sein Gewicht wird aber im Einzelfall bewertet. Erfassen Sie den Chat deshalb vollständig, auch Sprachnachrichten, die Sie während der Aufnahme abspielen, und prüfen Sie die Nachrichtenanfragen. Details zeigt der Anwendungsfall zur zertifizierten Erfassung einer Messenger-Unterhaltung.

Die im Messenger vereinbarte Zahlung

Betrag, Zahlungsweg und IBAN stehen meist im Chat und werden mit ihm erfasst. Überweisungsbelege und Kontoauszüge liegen dagegen schon als Dateien vor: Zertifizieren Sie sie in der TrueScreen App oder im Portal als Datei, sind Inhalt und Datum ab diesem Zeitpunkt festgehalten; wie oder wann die Datei entstanden ist, belegt das nicht. Kontoauszüge enthalten oft weitere Buchungen; geben Sie sie nur an Ihre Anwältin, Ihren Anwalt oder die Polizei weiter. Ob und wie Sie Geld zurückbekommen, lässt sich hier nicht beurteilen; fragen Sie Ihre Bank oder Ihren Zahlungsdienst und lassen Sie sich anwaltlich beraten. TrueScreen holt kein Geld zurück.

Wie TrueScreen Inserat und Chat zertifiziert

Die Zertifizierung belegt, wie und wann Inserat und Chat erfasst wurden, nicht aber, dass ihr Inhalt stimmt oder wer hinter dem Profil steht.

TrueScreen erfasst Inserat, Verkäuferprofil und Messenger-Chat bei Betrug auf Facebook Marketplace in einer kontrollierten Umgebung, prüft die Daten und erstellt einen technischen Bericht; die Zertifizierung trägt ein qualifiziertes elektronisches Siegel und einen qualifizierten Zeitstempel, die international anerkannt sind.

Während der Erfassung kann niemand den Inhalt verändern, jede spätere Änderung wird durch SHA-256-Hashwerte erkennbar. Für qualifizierte Siegel und Zeitstempel sieht die eIDAS-Verordnung Vermutungen für die Unversehrtheit der Daten und die Richtigkeit der Herkunftsangabe (Art. 35 Abs. 2) sowie für die Richtigkeit von Datum und Zeit (Art. 41 Abs. 2) vor; welches Gewicht der Beweis hat, entscheidet trotzdem das Gericht. TrueScreen identifiziert keine Personen und greift auf kein fremdes Konto zu.

Ein möglicher Fall: Ein „Käufer“ schreibt einer Verkäuferin, er habe bezahlt, und schickt einen Link zum Annehmen des Geldes. Sie klickt den Link nicht an, nimmt den Chat, in dem auch der Link zu sehen ist, in der TrueScreen App auf und meldet das Profil erst danach, sofern das gefahrlos möglich ist.

1. 1

   Inserat und Profil erfassen

   Kann die Gegenseite bestreiten, wie die Seite erfasst wurde, passt der Forensic Browser: Er startet mit bereinigten Browserdaten und hält in der vollständigen Aufzeichnung den Weg vom Login bis zum Inserat als Video fest. Zählt vor allem Tempo, erfasst die Browser Extension für Chrome und Edge das Inserat in Ihrer offenen Facebook-Sitzung, als Screenshot der ganzen Seite mit Webarchiv. Am Telefon übernimmt das zertifizierte Browsen (Web Browsing Acquisition) der TrueScreen App diese Aufgabe.

2. 2

   Den Messenger-Chat aufnehmen

   Am Telefon zertifiziert TrueScreen den Messenger-Chat per Bildschirmaufnahme in der TrueScreen App, während Sie durch den Verlauf scrollen; Ton wird aufgezeichnet, wenn Gerät und Berechtigungen es zulassen. Am Computer erfassen Sie Messenger im Forensic Browser, mit dem Login in der vollständigen Aufzeichnung und ohne Passwörter oder Codes im Bild.

3. 3

   Die Zertifizierung prüfen und weitergeben

   Das Zertifizierungspaket aus XML mit Siegel, PDF, JSON und Originaldateien lässt sich unabhängig von TrueScreen prüfen, zum Beispiel mit der öffentlichen Prüfseite. Geben Sie es Ihrer Anwältin, Ihrem Anwalt oder der Polizei und verbreiten Sie die Inhalte nicht in sozialen Netzwerken.

Fazit