Gefälschte Zahlungsbestätigungen bei Verkäufen über tutti.ch – Phishing mit QR-Code

Cyberkriminelle nutzen Verkaufsinserate auf tutti.ch, um Inserierende gezielt in eine Phishing-Falle zu locken. Mit professionell gestalteten E-Mails und gefälschten Zahlungsbestätigungen wird ein regulärer Bezahlvorgang vorgetäuscht – mit teuren Folgen. So funktioniert die Betrugsmasche Kontaktaufnahme per E-MailDie Täter melden sich auf ein Inserat und geben sich als seriöse Kaufinteressenten aus. Der Ablauf wirkt zunächst völlig normal. […]

Von Daniel Lüdi Publiziert 09. April 2026 um 12:40 Uhr · 2 Min. Lesezeit

Cyberkriminelle nutzen Verkaufsinserate auf tutti.ch, um Inserierende gezielt in eine Phishing-Falle zu locken. Mit professionell gestalteten E-Mails und gefälschten Zahlungsbestätigungen wird ein regulärer Bezahlvorgang vorgetäuscht – mit teuren Folgen.

So funktioniert die Betrugsmasche

Kontaktaufnahme per E-Mail
Die Täter melden sich auf ein Inserat und geben sich als seriöse Kaufinteressenten aus. Der Ablauf wirkt zunächst völlig normal.
Gefälschte Rechnung im Namen von tutti.ch
Kurz darauf folgt eine E-Mail mit einer angehängten «Rechnung». Diese ist optisch täuschend echt gestaltet – mit Logos, Farben und Layout im Stil von tutti.ch.
Besonders auffällig:
- Ein QR-Code
- Eine klare Aufforderung, den Verkauf zu bestätigen, um das Geld zu erhalten
Zweite E-Mail mit Zahlungsbestätigung
Eine weitere Nachricht bestätigt scheinbar, dass die Zahlung bereits erfolgt sei. Der enthaltene Link führt auf dieselbe betrügerische Website wie der QR-Code.
Gefälschte Zahlungsabwicklung
Auf der Phishing-Seite sollen Betroffene:
- die Zahlung «akzeptieren»
- ihr Finanzinstitut auswählen
Login-Maske im Design der Banking-App
Danach erscheint eine Eingabeseite im Look der jeweiligen Banking- oder TWINT-App. Hier werden Login-Daten abgefragt.