Fake-Fahrzeugverkauf per Mail: Alle Telefonnummern, Domains und Absender der Katalog-Betrüger

Ihr habt eine Mail mit einem PDF-Katalog voller Autos bekommen, angeblich von einer Bank, einem Autohaus oder aus einer Insolvenz? Und jetzt sucht ihr nach der Telefonnummer, um herauszufinden, ob das seriös ist? Dann seid ihr hier richtig. Hinter diesen Mails steckt seit Anfang Oktober 2026 dieselbe Bande. Auf dieser Seite sammle ich alles, woran man sie erkennt. Die Seite wird mit jeder neuen Welle ergänzt.

Stand: 11. November 2026, fünf Wellen.

Die kurze Antwort

Wenn die Nummer oder die Domain unten in der Tabelle steht: nicht anrufen, nicht antworten, nichts überweisen. Das Angebot ist Vorkassebetrug. Die Autos gibt es nicht, das Geld ist nach der Überweisung weg.

Auch wenn eure Nummer nicht dabei ist: Die Masche ist immer dieselbe, und die Täter wechseln Nummern und Domains von Welle zu Welle. Woran ihr sie trotzdem erkennt, steht weiter unten.

Domains und Mailadressen der Täter sind defangt ([.], [@]), damit nichts aus Versehen angeklickt wird.

Telefonnummern

Alle Nummern stammen aus den Betrugsmails selbst. Sie gehören nicht zu den Banken und Firmen, deren Namen dort missbraucht werden. Dieselbe Nummer steht in mehreren Schreibweisen da, damit ihr sie findet, egal wie ihr sie eingetippt habt.

Nummer in der Mail	Andere Schreibweisen	Ausgegeben als	Welle
+49 211 94289893	0211 94289893 · 0211/94289893 · 021194289893 · +4921194289893 · 0049 211 94289893	„Insolvenzverwertung“, Düsseldorf	Welle 2
+49 711 94733711	0711 94733711 · 0711/94733711 · 071194733711 · +4971194733711	„Porsche Stuttgart“	Welle 3
+49 2131 2663 262	02131 2663262 · 02131 2663-262 · 021312663262 · +4921312663262	„Bank11“, Neuss	Welle 4
040 42925292	+49 40 42925292 · 040/42925292 · 04042925292 · +494042925292	„Kraftfahrzeuggewerbe GmbH“ (BDK), Hamburg	Welle 5
+49 3021 925941	030 21925941 · 03021925941 · +4930 21925941 · +493021925941	„Deutsche Kreditbank AG“ (DKB), Berlin	Welle 1

Eine echte Bank erreicht ihr über die Nummer auf ihrer eigenen Website, die ihr selbst aufruft. Nie über eine Nummer aus der Mail oder aus dem PDF.

Absender und Domains

Welle	Missbrauchter Name	Absender	Weitere Täter-Domains
1 · 07.10.2026	Deutsche Kreditbank AG (DKB)	dkb[@]flrdl[.]com	rekaliu-gmbh[.]de (Versandsoftware)
2 · 22.10.2026	erfundene „Insolvenzverwertung“ mit Dr.-Titel	Personenadresse auf freemanagement[.]de	cn-marketing[.]com (Versandsoftware)
3 · 24.10.2026	Porsche AG, „Porsche Stuttgart“	Personenadresse auf rekaliu-gmbh[.]de	porsche-stuttgart-kundenauftrag[.]de (Antwortpostfach), gebrauchtwagen-porsche[.]de (im PDF), pitonak-marketing[.]de (Versandsoftware)
4 · 25.10.2026	Bank11 für Privatkunden und Handel GmbH	bank11[@]pckmarketing[.]com	bank11-fahrzeuge[.]de (Antwortadresse vertrieb[@]…, leitet im Browser auf die echte Bank11-Seite um)
5 · 08.11.2026	Bank Deutsches Kraftfahrzeuggewerbe (BDK)	Personenadresse auf freemanagement-mail[.]de	Versandsoftware läuft auf derselben Domain

Die echten Unternehmen haben mit diesen Mails nichts zu tun. Sie sind hier imitierte Marke, nicht Absender. Ihre echten Domains sind dkb.de, porsche.de / porsche.com, bank11.de und bdk-bank.de. Alles andere ist fremd.

Die Personennamen in Absender und Signatur nenne ich bewusst nicht. Ob sie zu realen Menschen gehören, ist unbekannt, und echte Personen sollen nicht mit dem Betrug in Verbindung gebracht werden.

Betreffzeilen und Anhänge

Welle	Betreff	PDF-Anhang	Umfang
1	Aktueller Fahrzeugbestand	DKB_Fahrzeugkatalog.pdf	118 Seiten, 113 Fahrzeuge
2	Derzeitig verfügbarer Bestand	Liste_Oktober_2026.pdf	117 Seiten, 112 Positionen inkl. Gold und Baumaschinen
3	Fahrzeugliste unserer Kundenaufträge	Fahrzeugkatalog.pdf	41 Seiten, 39 Porsche
4	Ihr nächster Gebrauchtwagen: bis zu 45 % sparen!	Fahrzeugauswahl.pdf	23 Seiten, 35 Fahrzeuge
5	Aktueller Bestand	Katalog mit Angebotsnummern BDK001 bis BDK106	58 Seiten, 106 Fahrzeuge

Die Kataloge der Wellen 1, 2, 3 und 5 tragen einen signierten Herkunftsnachweis (C2PA) von OpenAI: Sie wurden mit ChatGPT erstellt. Einzelne Fahrzeuge wandern mit gleicher Fahrgestellnummer von Katalog zu Katalog, mal bei der „Insolvenz“, mal bei „Porsche“, mal bei der „BDK“.

Woran ihr jede Welle erkennt

Nummern und Domains wechseln. Diese Merkmale sind bisher in jeder Welle gleich geblieben:

Eine Bank oder ein Hersteller verkauft Autos per Rundmail. Banken finanzieren Fahrzeuge, sie verschicken keine Gebrauchtwagenkataloge an „Sehr geehrte Damen und Herren“. Porsche verkauft Gebrauchte über die Porsche Zentren.
Die Absenderdomain passt nicht zum Namen. „DKB“ von flrdl[.]com, „Porsche“ von rekaliu-gmbh[.]de. Schaut auf die Adresse, nicht auf den Anzeigenamen.
Nur Direktkauf, keine Finanzierung, Zahlung vor Übergabe. Eine Autobank, die keine Kredite vergeben will, ist keine Autobank.
Preise weit unter Markt. „Finanzierungsrückläufer“, „Insolvenz“ oder „Kundenauftrag“ sollen erklären, warum alles so billig ist.
Ein PDF-Katalog im Anhang, kein Link. Darum schlagen Virenscanner nicht an. Im PDF ist nichts Bösartiges, der Betrug läuft über Antwort und Telefon.
Alle Mail-Prüfungen bestanden. SPF, DKIM und DMARC sind grün, weil die Täter eigene Domains benutzen. Grüne Haken beweisen nur, wer gesendet hat, nicht dass er ehrlich ist. Wie eine Domain technisch aufgestellt ist, zeigt euch der Mail-Check hier auf der Seite.
„MwSt. ausweisbar“. Die Zielgruppe sind Firmen, Selbstständige und Händler.

Ich habe schon geantwortet, angerufen oder bezahlt

Bezahlt? Sofort die eigene Bank anrufen und die Rückholung der Überweisung beantragen. Jede Stunde zählt.
Anzeige erstatten, online bei der Polizei eures Bundeslandes. Mail und PDF als Beweis aufheben, nicht löschen.
Ausweis- oder Handelsregisterkopie verschickt? Das in der Anzeige angeben. Die Kopie kann für weitere Betrügereien missbraucht werden.
Die echte Firma informieren, über die Kontaktdaten auf ihrer eigenen Website.
Nur geantwortet oder angerufen, nichts bezahlt? Kontakt abbrechen, auf nichts mehr eingehen. Rechnet damit, dass eure Adresse weiter angeschrieben wird.

Die Wellen im Detail

Welle 1, 07.10.2026: Fake-DKB verkauft 113 Autos zum Schnäppchenpreis. Der Auftakt, mit dem ersten ChatGPT-Katalog.
Welle 2, 22.10.2026: Fake-Insolvenzverwertung mit Gold, Lamborghinis und Baggern. Dieselbe Empfängerliste, 73 centgenau recycelte Preise.
Welle 3, 24.10.2026: Fake-Porsche mit 39 Fahrzeugen „im Kundenauftrag“. Echtes Impressum, echte Hausschrift, echtes Antwortpostfach.
Welle 4, 25.10.2026: Fake-Bank11 mit 45 % Rabatt. Ein Newsletter mit Domain, die auf die echte Bank weiterleitet.
Welle 5, 08.11.2026: Fake-BDK mit Finanzierungsrückläufern. Recycelte Autos, die seit Oktober teurer geworden sind.

Woran ich erkenne, dass es immer dieselben Täter sind: Alle Wellen gingen an dieselbe Empfängerkennung aus derselben Versandsoftware (Listmonk). Alle Täter-Domains liegen beim selben Cloudflare-Account, und die Kataloge teilen sich Fahrzeuge und Preise.

Ihr habt eine Mail aus dieser Serie bekommen, die hier noch nicht steht? Über das Kontaktformular freue ich mich über einen Hinweis.