Ein Mann namens "Manuel" trat über die Verkaufsplattform Willhaben mit einer Frau aus Blindenmarkt (Melk) in Kontakt. Er interessierte sich für einen Rollstuhl und wollte weitere Verkaufsdetails über WhatsApp abklären.
Sie tauschten die Nummern aus und der vermeintliche Interessent wollte den Rollstuhl von einem Kurier von der Post abholen lassen, um diesen nach Vorarlberg zu bringen. Dafür würde er aber eine vorab Bestätigung über die Bezahlung durch Buchung vom Opfer brauchen.
Er übermittelte einen FakeLink der Post, wo der vereinbarten Betrag eingetragen war. Das Opfer bestätigte den Link mehrmals, der nicht "richtig funktionierte" und gab anschließend ihre Kontonummer bekannt, da der Link abgestürzt ist. Sie versuchte danach den Käufer zu kontaktieren, doch dieser reagierte nicht.
Die Frau erfuhr dann auf ihrer Bank, dass kein Geld auf ihr Konto überwiesen wurden. Im Gegenteil: Das besagte Geld wurde auf eine Ecommerced Secure Dublin - Adresse abgebucht.
