Mehr Betrugsfälle mit gehackten Konten auf Ricardo

Auf der Schweizer Verkaufsplattform Ricardo nehmen Fälle von gehackten Kundenkonten zu, die für unerlaubte Käufe genutzt werden. Das berichtete die Sendung «Kassensturz/Espresso» des Schweizer Fernsehens SRF am 26. März 2026.

Ein von der Sendung geschilderter Fall betrifft einen Verkäufer, der zwei funktionierende Smartphones zum Verkauf angeboten hatte. Innerhalb von 24 Stunden galten die Inserate als verkauft, doch die angegebenen Käufer wussten nichts davon: Ihre Ricardo-Konten waren gehackt und ohne ihr Einverständnis für Käufe genutzt worden.

Wie der Betrug funktioniert

Gemäss der Rekonstruktion von SRF gehen die Kriminellen in mehreren Schritten vor. Zuerst verschaffen sie sich Zugang zu einem E-Mail-Konto, etwa bei Gmail oder GMX, durch Phishing-Versuche oder durch online geleakte Daten. Mit diesem Zugang setzen sie das Passwort des verknüpften Ricardo-Kontos zurück und übernehmen es. Anschliessend nutzen sie das gestohlene Konto, um echte Verkäufer zu kontaktieren, und drängen auf eine schnelle Abwicklung des Geschäfts. Am Ende schicken sie per E-Mail, SMS oder WhatsApp einen Link, der angeblich zum Erhalt einer Zahlung dient, in Wirklichkeit aber Daten oder Geld abgreifen soll.

Ricardo verzeichnet seit Anfang 2026 eine Zunahme der Betrugsfälle um rund 20 Prozent. Allein im Februar wurden der Plattform einige Hundert Betrugsfälle gemeldet. Die Zahl bleibt im Verhältnis zum Gesamtvolumen gering: Auf der Plattform werden jeden Monat über 500'000 Transaktionen abgewickelt.

Ricardo-Sprecherin Mojca Fuks schliesst aus, dass es sich um ein internes Sicherheitsproblem der Plattform oder ein von Ricardo selbst verursachtes Datenleck handelt. Laut Fuks gibt es keine eindeutige Erklärung für die Zunahme: Es handle sich um ein Katz-und-Maus-Spiel, bei dem die Betrüger laufend neue Methoden suchten. Die Swiss Marketplace Group, die Ricardo zusammen mit Tutti.ch und Anibis.ch betreibt, investiert jedes Jahr mehrere Millionen Franken in die Sicherheit.

SRF und Ricardo empfehlen einige Vorsichtsmassnahmen. Wer online verkauft, sollte misstrauisch sein gegenüber Käufern, die auf einen schnellen Abschluss drängen, und den Kontakt sofort abbrechen, wenn ein Link zum «Erhalt» einer Zahlung kommt. Für den Erhalt einer Zahlung sollten nie Kreditkartendaten angegeben werden. Empfohlen wird zudem die Zwei-Faktor-Authentifizierung sowohl für das E-Mail-Konto als auch für Dienste wie Ricardo, zusammen mit starken, für jeden Dienst unterschiedlichen Passwörtern. Betrugsversuche sollten direkt der Plattform gemeldet werden.