Betrugsfälle bei Amazon: So erkennen, überprüfen, melden und vermeiden Sie sie

Das Wichtigste auf einen Blick

• Die Markenstärke von Amazon macht das Unternehmen zu einem attraktiven Ziel für Betrüger
• Viele Betrugsmaschen, bei denen der Name Amazon verwendet wird, sind klassische Social-Engineering-Betrugsversuche. Bie diesen geben sich Betrüger als Amazon aus, das Unternehmen selbst jedoch nicht beteiligt ist
• Lernen Sie, nützliche kostenlose Tools zur Betrugsabwehr wie den Link-Checker von ESET zu nutzen, um die meisten Betrugsversuche herauszufiltern
• Eine kleine Anzahl von Angriffen und Betrugsversuchen nutzt bestimmte Funktionen des Amazon-Dienstes aus
• Es gibt grundlegende Abwehrmaßnahmen gegen Social-Engineering-Angriffe, die Sie vor den meisten Betrugsversuchen schützen – sei es bei Amazon oder anderswo
• Es gibt spezielle Tools und Dienste, mit denen Sie sich gegen Betrug schützen und diesen an Amazon melden können

Warum geben sich Betrüger als Amazon aus?

Amazon hat sein Geschäft darauf aufgebaut, als vertrauenswürdige Marke aufzutreten. Das Unternehmen unternimmt enorme Anstrengungen, um dies auch weiterhin zu gewährleisten. Amazon verfügt über äußerst wirksame Sicherheitsmaßnahmen für Konten und Transaktionen, die den Einkauf und den Umgang sicher machen. Nicht zuletzt deshalb ist die Markenbekanntheit von Amazon hoch – und genau wie bei anderen großen Namen nutzen Betrüger dies ständig aus. Wir haben bereits über Betrugsmaschen berichtet, bei denen sich Betrüger als andere bekannte E-Commerce-Marken wie Airbnb, PayPal und Etsy ausgeben oder deren guten Ruf ausnutzen. Ein ähnliches Spiel läuft auch bei Amazon ab: Social-Engineering-Angriffe, die darauf abzielen, ahnungslose Menschen zu täuschen.

Um es klar zu sagen: Die meisten Betrugsversuche im Zusammenhang mit Amazon zielen darauf ab, die Opfer davon abzuhalten, direkt über die Plattform zu interagieren. Wenn Sie über die Webseite oder die App einen sicheren, durch Multi-Faktor-Authentifizierung geschützten Zugang zu Ihrem Amazon-Konto haben, ignorieren Sie alle Nachrichten aus anderen Quellen und klären Sie etwaige Probleme immer direkt mit Amazon. Dadurch lassen sich viele Betrugsversuche sofort vereiteln.

Mit dem richtigen Wissen und den richtigen Hilfsmitteln ist es einfacher, einen Betrüger zu erkennen, der sich als Amazon ausgibt, als es auf den ersten Blick erscheinen mag.

Zweitens nimmt Amazon solche Vorfälle sehr ernst. Später werden wir den Prozess der Identifizierung und Meldung betrügerischer Aktivitäten an Amazon erläutern.

In diesem Artikel betrachten wir Amazon-bezogene Betrügereien in zwei großen Gruppen: Social Engineering als Methode, bei der Amazon weder als Händler noch auf deren Marktplatz stattfindet, und „plattforminterner“ Betrug, der über von Amazon selbst angebotene Produkte und Dienstleistungen erfolgt. Diese Unterscheidung ist bewusst gewählt: Wenn der Betrug über den Amazon-Marktplatz oder dessen Kommunikationskanäle stattfindet, kann das Unternehmen dagegen vorgehen.

Was tun, wenn Sie den Verdacht haben, betrogen worden zu sein?

Wenn Sie auf dieser Seite gelandet sind und vermuten, Opfer eines Betrugs geworden zu sein, gehen Sie zu „Was tun, wenn Sie auf einen betrügerischen Amazon-Link geklickt oder Informationen weitergegeben haben?“. Dort erfahren Sie, was Sie sofort unternehmen sollten. Wenn Sie eine Nachricht erhalten haben und misstrauisch sind oder einfach nur auf Nummer sicher gehen möchten, lesen Sie unter „So überprüfen Sie Amazon-E-Mails, Absenderdomains und Links“, wie Sie sicherstellen können, dass sowohl die Nachrichten als auch die Links echt sind und es sich nicht um Betrug handelt.

Häufige Betrugsmaschen

Bevor wir näher auf Betrugsmaschen eingehen, die speziell auf Amazon und seine Kunden abzielen, wollen wir uns zunächst gängige Social-Engineering-Betrugsmaschen ansehen.

Betrug durch Identitätsdiebstahl: Der Betrüger versucht, sich als Amazon-Mitarbeiter auszugeben, häufig per E-Mail, SMS oder über ähnliche Messaging-Plattformen wie Telegram oder WhatsApp, über Websites und per Telefonanruf.

Marktplatzbetrug: Der Verkauf gefälschter oder nicht vorhandener Waren, minderwertiger oder beschädigter Waren oder „Bait-and-Switch“-Betrug, bei dem ein Artikel vor dem Versand ausgetauscht wird – entweder an Amazon oder direkt an den Käufer.

Verwandte Betrugsmaschen: „Brushing“ (mehr dazu später), Forderungen nach über Amazon gekauften Geschenkkarten oder betrügerische „Anlagemöglichkeiten“, bei denen vorgegeben wird, den „Fulfilled by Amazon“ (FBA)-Service zu nutzen.

Warnzeichen – eine kurze Checkliste

Bevor wir ins Detail gehen, lohnt es sich, einige Punkte zu betrachten, die in vielen Situationen Warnzeichen für Betrug sind.

1. Seien Sie vorsichtig bei Dringlichkeit, insbesondere in Verbindung mit einem Notfall. Etwas, das als Notfall dargestellt wird, der eine sofortige Reaktion erfordert, ist in 99 % der Fälle ein Betrugsversuch. Diese SMS von einem Verwandten, in der steht, er sei im Urlaub verhaftet worden und benötige Geld per Überweisung? Mit sehr hoher Wahrscheinlichkeit handelt es sich um einen Betrug. Das Gleiche gilt für Betrüger, die sich als Amazon-Mitarbeiter ausgeben.

Wenn Sie mit einer Situation konfrontiert werden, in der erst gehandelt und dann erst nachgedacht werden soll, nehmen Sie sich die Zeit, noch einmal darüber nachzudenken. Ein Beispiel ist ein Anruf, der angeblich vom Betrugsbekämpfungsteam von Amazon stammt und in dem behauptet wird, Ihr Konto sei gekapert und zur Bezahlung teurer PCs oder Smartphones missbraucht worden. Zudem werden Sie aufgefordert, Informationen wie Einmalpasswörter (OTPs) oder Authentifizierungscodes preiszugeben.

2. Achten Sie auf alles, was Sie aus den Kommunikations- und Zahlungssystemen von Amazon herausführt. Amazon verfügt über robuste, sichere Systeme, von denen viele durch Gesetze oder Branchenverbände reguliert werden. Ein Betrüger könnte sich in einem Telefonanruf, einer E-Mail oder über ein anderes Kommunikationsmedium als Amazon ausgeben und versuchen, Sie zur Zahlung auf einer anderen Websitezu leiten oder sensible Zahlungs- oder Anmeldedaten zu stehlen. Im Zweifelsfall melden Sie sich direkt auf der Amazon-Website an und suchen Sie dort nach Nachrichten. Wenn diese dort nicht auf Sie wartet, handelt es sich höchstwahrscheinlich um einen Betrugsversuch.

Betrüger wenden verschiedene Taktiken an, um ihre Opfer zu täuschen. Sie geben sich möglicherweise als Mitarbeiter des Amazon-Kundendienstes, als Mitglied des Betrugsbekämpfungsteams oder sogar als Vertreter der Strafverfolgungsbehörden, einer Bank oder eines Lieferdienstes aus und informieren das Opfer dann über ein schwerwiegendes, möglicherweise sogar strafrechtliches Problem mit seinem Konto oder seinen Einkäufen. Eine weitere Taktik besteht darin, im Zusammenhang mit einer saisonalen Einkaufszeit eine Rückerstattung, eine Prämie, ein zeitlich begrenztes Angebot oder ein knappes Produkt anzubieten. Schließlich tun Betrüger oft alles, um ihr Opfer isoliert zu halten, indem sie es dazu drängen, am Telefon zu bleiben, und so den Kontakt zur Bank, zu Freunden und Familie oder direkt zu Amazon zu vermeiden. Jeder derartige Appell ist ein deutliches Warnsignal; seriöse Behörden haben kein Problem damit, wenn Sie ihre Identität überprüfen.

3. Seien Sie vorsichtig bei allem, was zu gut erscheint, um wahr zu sein. Ja, vielleicht haben Sie einen kostenlosen Urlaub oder eine riesige Menge an Einkaufsgutscheinen gewonnen. Aber es ist wahrscheinlicher, dass dies nicht der Fall ist – gehen Sie daher mit unerwarteten guten Nachrichten vorsichtig um.

Wenn Sie beispielsweise etwas auf einer E-Commerce-Website kaufen, muss dieses Unternehmen die PCI-DSS-Richtlinien einhalten. Dies ist ein von der Zahlungskartenbranche festgelegter Standard, der sicherstellt, dass Zahlungen, Authentifizierung, Datenspeicherung und die Übermittlung von Kartendaten sicher und zuverlässig sind.

Wonach suchen Betrüger?

Betrugsversuche dienen dazu, Ihnen etwas abzunehmen, das für den Betrüger wertvoll ist. Das kann Geld sein – seien Sie also auf der Hut vor allem, was nach einer Zahlung fragt, Zahlungsdaten für eine Rückerstattung verlangt oder anbietet, ein Problem mit Ihrem Konto zu beheben.

Aber auch andere Dinge, wie persönliche Daten und Anmeldedaten, sind wertvoll. Betrüger fragen möglicherweise nach Ihrem Passwort oder einem MFA-Code (Multi-Faktor-Authentifizierung), den der Händler Ihnen per SMS zusendet oder der von einer Authentifizierungs-App auf Ihrem Smartphone generiert wird.

Der Zugriff auf Ihr Gerät ist ein weiteres Warnsignal. Wenn der Betrüger Sie auffordert, Software oder eine App zu installieren oder den Fernzugriff auf Ihr Gerät zuzulassen, stimmen Sie dem nicht zu.

Hier ist eine kurze Liste möglicher Betrugsinhalte in Anrufen, Nachrichten usw.:

• Eine unerwartete Warnung bezüglich einer Bestellung, einer Zahlung, einer Rückerstattung oder eines Kontoproblems
• Eine Aufforderung zur Angabe eines Passworts, einer Kartennummer, von Bankdaten oder eines Einmal-Passcodes
• Eine Zahlungsaufforderung unter Verwendung von Geschenkkarten, Kryptowährung oder einer Überweisung
• Eine Aufforderung zum Fernzugriff auf einen Computer oder ein mobiles Gerät
• Links, die nicht zur erwarteten offiziellen Amazon-Domain führen
• Druck, im Gespräch zu bleiben oder sofort zu handeln
• Eine Aufforderung an den Empfänger, Software zu installieren oder eine Website zu besuchen
• Die Anweisung, niemanden sonst zu kontaktieren – sei es eine Bank, Amazon oder ein Familienmitglied
• Eine Aufforderung, das Gespräch fortzusetzen oder eine Zahlung außerhalb der Amazon-App oder der Amazon-Websites zu tätigen
• Eine Behauptung, die sich im authentifizierten Amazon-Konto des Empfängers nicht bestätigen lässt.

Wie Betrüger Sie erreichen

Stellen Sie sich einen Nachrichtendienst vor, der fortschrittlicher ist als Brieftauben – und es ist wahrscheinlich, dass ein Betrüger diesen genutzt hat, um vorzutäuschen, er würde im Namen von Amazon Kontakt aufnehmen. Ja, dazu gehören auch altmodische Briefe, die an Sie adressiert sind. Moderne Kommunikationskanäle sind jedoch wesentlich bequemer und kostengünstiger: Es ist weitaus wahrscheinlicher, dass Sie eine E-Mail, eine SMS, einen Anruf oder eine Nachricht über soziale Medien erhalten. Auch betrügerische Websites, Beiträge in sozialen Medien und gefälschte Anzeigen werden genutzt.

Amazon bietet außerdem einen Nachrichtendienst für Kunden und Händler auf seinem Marketplace an. Dieser ist ziemlich umfangreich: Nutzer können Bilder und Dokumente austauschen, darunter auch XML-Dateien. Der Haken (zumindest für Betrüger) ist, dass Amazon den Dienst auf Betrug überwachen kann und dies auch tut. Nachrichten außerhalb dieses Kanals und Betrugsversuche wie die oben beschriebenen außerhalb des Einflussbereichs von Amazon liegen.

Schauen wir uns das einmal genauer an:

Der seltsamste Betrug: „Brushing“

„Brushing“ ist ein Betrugsmodell, das erst vor relativ kurzer Zeit aufgetaucht ist. Dabei handelt es sich um eine Betrugsart, die darauf abzielt, Verkäufer auf E-Commerce-Seiten zu bewerben. Für die Öffentlichkeit sieht es wie eine bizarre Lieferung aus, aber für die „Brusher“ ist es ein Mittel zum ganz bestimmten Zweck.

So funktioniert es:

1. Die zufällige Paketzustellung

Ein mysteriöses Paket wird über Amazon oder eine andere E-Commerce-Plattform an Ihre Haustür geliefert. Es enthält etwas, das Sie nicht bestellt haben – und auch nichts, was jemand aus Ihrem Bekanntenkreis als Überraschungsgeschenk für Sie bestellt haben könnte. In einigen frühen Fällen wirkte der gelieferte Gegenstand auch ziemlich bizarr: Samen, Ziegelsteine, Kies, Holzklötze und alle möglichen anderen Dinge, die sorgfältig verpackt und von einer unbekannten Person an Ihre Haustür geliefert wurden. Oft ist damit die Sache schon erledigt: Der Empfänger geht davon aus, dass er Opfer eines Streichs geworden ist.

2. Was hat der Betrüger davon?

Worum es bei dem Paket geht: Der Betrüger kann über das Amazon-System nachweisen, dass ein Paket an Sie geliefert wurde, und das System weiß, dass es ein bestimmtes Gewicht hatte – zum Beispiel wurde etwas geliefert, das genauso viel wog wie ein Laptop (oder im Fall des Opfers ein Ziegelstein). Der Betrüger handelt im Auftrag eines Händlers auf dem Amazon Marketplace oder ist selbst der Händler. Die Adresse und Identität des Opfers wurden wahrscheinlich gestohlen und werden nun verwendet, um eine seriös wirkende Bewertung eines nicht existierenden Produkts zu untermauern, von dem der Händler „nachweisen“ kann, dass es an das Opfer versandt wurde. Es ist sehr schwierig herauszufinden, wo diese Bewertungen erscheinen. Es sei denn, Ihre Online-Identität und Ihr Amazon-Konto wurden ebenfalls gestohlen. Weitaus häufiger hat das Opfer keine Möglichkeit herauszufinden, wo die betrügerische Bewertung in seinem Namen erscheint.

3. Was Amazon dagegen unternimmt – und was Sie tun müssen

Da das Paket über Amazon zugestellt wird, kann das Unternehmen die Lieferung nachverfolgen und bis zum Konto des Händlers zurückverfolgen. Für den Empfänger gibt es jedoch ein dringenderes Problem: Sein Name und seine Adresse befinden sich bereits in den Händen von Betrügern. Befolgen Sie hier unseren ausführlichen Leitfaden zum Schutz und zur Absicherung Ihrer Identität sowohl vor als auch nach einem Identitätsdiebstahl.

Wenn Sie ein mysteriöses Paket erhalten haben, das Sie (oder Ihre Freunde oder Familie) nicht bestellt haben, gehen Sie in Ihr Amazon-Konto, navigieren Sie zu „Hilfe und Kundenservice“, dann zu „Sicherheit und Datenschutz“ und wählen Sie „Unerwünschte Pakete oder Brushing-Betrug melden“ aus. Sie werden gebeten, bis zu vier Kästchen anzukreuzen, um anzugeben, was das Paket enthält, und Sie müssen die Sendungsverfolgungsnummer des Pakets in ein Feld auf der Seite eingeben.

Betrugs-E-Mails von Amazon

Betrugs-E-Mails ahmen legitime Nachrichten des Unternehmens nach und verwenden dabei kopierte Amazon-E-Mail-Layouts, Logos und andere Designmerkmale. Sie sind so gestaltet, dass sie legitimen Nachrichten sehr ähnlich sehen. Doch der Angreifer versucht, den Empfänger auf betrügerische Anmelde- oder Zahlungsseiten oder gefälschte Support-Nummern zu leiten oder auf andere Weise wertvolle Informationen zu erlangen. Möglicherweise enthalten sie im Rahmen einer Phishing-Aktion auch schädliche Dokumente. Auch wenn sie überzeugend aussehen, besteht die beste Abwehr gegen diese Nachrichten darin, sich über die App oder die Website bei Amazon anzumelden und die Nachrichten dort zu überprüfen – Betrugs-E-Mails werden auf den eigenen Seiten von Amazon nicht angezeigt.

Betrügerische SMS

In ähnlicher Weise versuchen Betrugs-SMS, Nutzer glauben zu machen, es gäbe ein Problem mit einer Lieferung, einem Amazon-Gerät, einer Bestellung oder einem anderen Sachverhalt, um dem Nutzer Informationen zu entlocken. Wie bei gefälschten E-Mails lenken die Nachrichten die Opfer auf gefälschte Support-Nummern oder Websites.

Telefonanrufe

Telefonanrufe sind ein weiterer Angriffsvektor: Bei Vishing-Anrufen geben sich die Anrufer als Amazon-Mitarbeiter aus der Betrugs- oder Kundendienstabteilung aus und fragen nach vertraulichen Informationen. Dazu gehören die üblichen Verdächtigen (Einmalpasswörter, Zahlungsdaten usw.), aber auch Dinge wie Geschenkkartencodes oder Fernzugriff auf das Smartphone oder den PC des Opfers.

Gefälschte Websites und Suchanzeigen

Gefälschte Websites und Suchanzeigen werden genutzt, um sich als offizielle Amazon-Webseiten auszugeben, Produkte zum Verkauf anzubieten oder Nutzer zu gefälschten Kontaktdaten des Kundendienstes weiterzuleiten. Die Domains und Adressen einiger Websites können auf den ersten Blick echt aussehen. Sie nutzen jedoch die Tatsache aus, dass manche Buchstaben ähnlich aussehen – dies wird als Homograph-Angriff bezeichnet. Zu den leichter zu erkennenden Beispielen gehört die Verwendung von Zahlen (z. B. amaz0n.com). Ausgefeiltere Varianten verwenden Buchstaben aus anderen Alphabeten, wie dem griechischen und dem kyrillischen, in denen ähnliche Buchstaben (wie z. B. „o“) mit unterschiedlichen Unicode-Zeichen dargestellt werden.

Zweifelhafte Social-Media-Konten

Zweifelhafte Social Media-Konten und -Nachrichten geben vor, Support-Profile von Amazon und anderen großen E-Commerce-Marken zu sein. Kunden mit echten Problemen werden oft von Betrügern angesprochen, die sich entweder als Amazon ausgeben oder behaupten, auf andere Weise helfen zu können. Stattdessen versuchen sie, sensible Informationen wie Kreditkartendaten oder Zugangsdaten für Konten zu erlangen. Betrügerische Social Media-Konten erstellen zudem gefälschte Werbeaktionen und Anzeigen oder verbreiten auf andere Weise Links zu betrügerischen Webseiten.

Bewerbungsbetrug

Stellenbetrug ist etwas ausgefallener: Den Empfängern wird eine scheinbar echte Stellenausschreibung bei Amazon präsentiert, und sie werden um persönliche Daten, manchmal sogar um eine Zahlung gebeten. Wie bei ähnlichen Stellenbetrugsmaschen für andere bekannte Marken versucht der Betrüger, persönliche Daten zum Zweck des Identitätsdiebstahls zu sammeln und den Opfern Geld zu stehlen.

FBA- und Marketplace-Schnellreich-Programme

Begriffe wie „Drop-Shipper“ und „Wiederverkäufer“ tauchen heutzutage immer häufiger im Internet auf. Beide beschreiben den Vorgang, bei dem eine große Menge an Artikeln von einem Hersteller gekauft und anschließend an anderer Stelle der Öffentlichkeit zum Verkauf angeboten wird. Früher musste das Unternehmen oder die Person dafür möglicherweise eine Vorauszahlung für diese Waren leisten, die Kosten für den Transport in ein Lager übernehmen sowie Lagergebühren zahlen, bevor die Artikel verpackt und an die Kunden versandt wurden.

Die moderne Logistik beseitigt viele dieser Hürden. Drop-Shipper können ein Produkt vermarkten, die Zahlung entgegennehmen und den Hersteller dann die Bestellung direkt aus dessen Fabrik oder Lager ausführen lassen. Eine zweite Möglichkeit besteht darin, ein Händlerkonto auf dem Amazon Marketplace einzurichten. Verkäufer können die Produkte entweder direkt an ein Amazon-Lager senden lassen und dabei den FBA-Service (Fulfilled by Amazon) nutzen, der die gesamte Logistik übernimmt, oder das Produkt selbst lagern und versenden – was Amazon als „Fulfilled by Merchant“ bezeichnet.

So weit, so klar. Doch es gibt eine Reihe von Investitionsbetrügereien, die darauf abzielen, Ihr Geld in „absolut sichere“ Wiederverkaufs- oder Dropshipping-Möglichkeiten zu investieren, die selten, wenn überhaupt, Gewinn abwerfen. Oft werden diese Machenschaften in den sozialen Medien von Menschen beworben, die äußerlich erfolgreich wirken und mit den Symbolen ihres Erfolgs prahlen: Supersportwagen, Geschäftsflugzeuge und andere protzige Zeichen von Reichtum. Die Jets und Autos werden oft stundenweise gemietet, und das Geld, das diese Leute verdienen, stammt aus dem Betrug an Menschen mit Investitionsbetrug und dubiosen „Kursen“. Ganz sicher nicht aus dem Verkauf von Smartphone-Zubehör auf Amazon oder einem anderen Online-Marktplatz.

Betrugsfälle auf der Plattform

Die letzten Beispiele, die wir anführen, betreffen Vorfälle innerhalb der Amazon-Plattform. Diese sind oft nur von kurzer Dauer, da Amazon über umfangreiche Daten zu jeder Transaktion verfügt. Diese kannd as Unternehmen nutzen, um Betrug zu bekämpfen und Muster zu erkennen, die darauf hindeuten, dass ein Händler betrügerisch handelt. Es ist erwähnenswert, dass nahezu jede E-Commerce-Marke mit diesem Problem konfrontiert ist und fast alle erhebliche Anstrengungen unternehmen, um dem entgegenzuwirken.

Amazon Marketplace

Amazon Marketplace ermöglicht es Drittanbietern und Amazon-Kunden, direkt miteinander zu kommunizieren. Betrüger können Händlerkonten kompromittieren (oder selbst gefälschte Konten einrichten) und versuchen, die Kommunikation über Verkäufe sowie die Bezahlung von Waren außerhalb von Amazon auf andere Kanäle zu verlagern. Dadurch entfällt der Schutz, den Amazon für solche Kommunikationen und Transaktionen bietet.

Ein weiteres Risiko besteht darin, dass Amazon Produkte, die von Amazon-Marketplace-Händlern verkauft werden, zusammen mit denen von Anbietern, Fachhändlern und Herstellern als zertifiziert neu bewirbt. Die Verkäufe der Händler müssen sich nicht auf brandneue Produkte beziehen. Es kann daher vorkommen, dass Verkäufer illegal handeln oder ihre Zugangsdaten von einem Betrüger gestohlen wurden. Dies führt möglicherweise dazu, dass manche Kunden einen Artikel erhalten, der offensichtlich bereits benutzt wurde, defekt ist oder gar nicht erst geliefert wird. Beim Kauf lohnt es sich zu prüfen, ob der Artikel von einem bekannten Händler stammt, als „zertifiziert neu“ gekennzeichnet ist und ob der Händler eine Reihe positiver Bewertungen vorweisen kann – obwohl dies auch das Ergebnis eines „Brushing“-Betrugs sein kann. Achten Sie daher nach Möglichkeit auf einen längeren Zeitraum an Interaktionen, Verkäufen und Bewertungen.

Schließlich können betrügerische Verkäufer Angebote für gefälschte Produkte oder Artikel mit unrealistischen Rabatten erstellen. Sie sollen Käufer anlocken, bevor sie außerhalb der Plattform nach einer Zahlung oder persönlichen Daten fragen, wo Amazon die Käufer nicht schützen kann.

Diebstahl während des Transports

Sie haben ein neues Smartphone bestellt, einen Einmal-Zugangscode von Amazon erhalten und ein Paket von Ihrem freundlichen Zusteller vor Ort entgegengenommen. Leider ist das Paket leer. Was ist gerade passiert? Irgendwo in der Lieferkette – zwischen Hersteller, Wiederverkäufer, Amazon, dem Zustellnetzwerk und Ihrer Haustür – wurde Ihr Produkt gestohlen. Amazon – ebenso wie die Kurierdienste, die das Unternehmen neben seinen eigenen Kurieren einsetzt – widmet der Eindämmung dieser Art von Betrug viel Zeit. Ein Beispiel ist die Verwendung von Einmal-Passcodes für hochwertige Artikel, aber auch andere Maßnahmen wie Paketkontrollen und manipulationssichere Verpackungen kommen zum Einsatz.

Was Betrüger behaupten

Die allgemeinen Vorgehensweisen sind jedem bekannt, der sich schon einmal mit Social Engineering-Betrug beschäftigt hat. Doch es gibt einige spezifische Aspekte, die eher für Amazon als für andere Händler oder Websites typisch sind. Betrüger sprechen von nicht autorisierten Bestellungen, oft von hochpreisigen Artikeln, um den Schockeffekt und die Dringlichkeit zu verstärken, kontaktieren Sie aber auch wegen gefälschter Rückerstattungen, Prime-Verlängerungen, Kontosperrungen, Zahlungen per Geschenkkarte und vielem mehr. Es gibt zudem Nachrichten über oder von gefälschten Verkäufern. Ein weiterer häufiger Betrugsversuch verspricht riesige Gewinne durch den Weiterverkauf von Waren über Amazons FBA-Service oder den Amazon Marketplace. Dieser Betrug ist nicht neu – die US-amerikanische Federal Trade Commission hat bereits 2018 gegen das Unternehmen hinter einem solchen Betrugsmodell ermittelt. Aber er ist so effektiv, dass Betrüger weiterhin „Schnell reich werden“-Programme damit bewerben.

Vor diesem Hintergrund wollen wir nun etwas genauer auf einige der Betrugsarten eingehen:

• Betrug mit nicht autorisierten Bestellungen oder Rückerstattungen: Dem Betrüger zufolge wurde Ihr Konto dazu genutzt, etwas Teures zu bestellen – in der Regel einen hochwertigen Laptop oder ein mobiles Gerät. Alternativ soll eine Rückerstattung für einen anderen Kauf anstehen. Dies dient als Vorwand, um bestimmte Anmelde- oder Zahlungsdaten anzufordern, um Ihre Identität zu „überprüfen“ oder eine Rückerstattung einzuleiten. Der Betrüger könnte nach Zahlungsdaten, einem Einmalpasswort (OTP) für Ihr Amazon-Konto oder Fernzugriff auf Ihr Gerät fragen.
• Die Amazon-Prime-Verlängerung, die keine ist, und die Warnung „Konto gesperrt“, die alles andere als das ist. Das potenzielle Opfer erhält eine Nachricht – per E-Mail, SMS oder Anruf –, in der behauptet wird, sein Prime-Abonnement werde verlängert, allerdings zu schockierend hohen monatlichen oder jährlichen Kosten. In einer Abwandlung desselben Themas wird ihnen eine gefälschte Warnung zugesandt, in der behauptet wird, ihr Konto sei gesperrt oder eingeschränkt. Im nächsten Schritt werden die Opfer auf einen betrügerischen Link oder eine Telefon-Hotline weitergeleitet, um ihre Bank- oder Kontodaten oder andere persönliche Informationen wie ihre Adresse oder ihr Geburtsdatum zu stehlen.
• Amazon-Lieferbetrug: In einer Nachricht wird behauptet, ein Paket könne aufgrund einer falschen Adresse, einer nicht bezahlten Nachliefergebühr, Zollgebühren, einer fehlgeschlagenen Prüfung oder eines ähnlichen Problems nicht zugestellt werden. Der Empfänger wird auf eine Phishing-Seite weitergeleitet, auf der persönliche Daten oder Zahlungsinformationen abgefragt werden.
• Betrug mit Amazon- (oder anderen) Geschenkkarten: Der Betrüger drängt sein Opfer, Amazon-Geschenkkarten zu kaufen und die Kartennummern oder Einlösecodes preiszugeben. Geschenkkarten werden möglicherweise als Möglichkeit dargestellt, eine Bestellung zu stornieren, ein Konto zu schützen, eine Gebühr zu bezahlen oder eine angebliche Schuld zu begleichen.

Vergleichstabelle zu Betrugsmaschen

Scam type	How it presents to you	Scammer motivation	How to spot/verify
Brushing	Unsolicited parcel delivered to you	Uses your stolen identity to fake a delivery and review	You didn’t expect to receive the order. Go to your Amazon account to report
Phishing	Email mimics Amazon content/layout	Steal your login or card details	Log in directly to your account via app/website to check for messages and ignore the email
Smishing	SMS or other text about a delivery, device, or order problem	Sends you to fake website or phone line	Verify via your Amazon account instead
Vishing	Phone call	Steal OTPs, card details, or gift card codes. Demand remote access to devices	End the call and go to your Amazon account
Fake website/web ad	Homograph attacks/look-alike web address	Steal payment details or connect to fake “support” service	Check URL carefully, and put all links into ESET link checker
Fake social media	Fake customer support profile or scam ad	Card detail theft, login credential theft, fake promotions	Amazon won’t DM you from social media. Verify accounts or avoid altogether
Recruitment scam	Fake job ads/offers	Identity theft, spurious upfront “fees”	Employers don’t demand fees. Verify postings using Amazon’s career page at https://www.amazon.jobs
FBA/reseller get-rich-quick scheme	Social media ads touting easy returns on cash investments	Sells expensive course or costly investment schemes that rarely generate a return	Be skeptical of lifestyle flexing by advertisers and guaranteed returns
On-platform merchant fraud	Fake or stolen Marketplace accounts list goods at suspiciously low prices	Buyers pushed off platform to complete payment or steal personal data	Always stay in Amazon’s messaging and payment systems. Be cautious of merchants with low/suspicious-looking reviewer counts
Theft in transit	Package is empty or contains something of similar weight to stolen item	Theft in the supply chain	Report immediately to Amazon. Before accepting package, check for tampering and refuse delivery if suspicious
Unauthorized order/refund scam	Message claiming item ordered fraudulently or refund owed	Theft of OTP, credentials, payment details, request for remote access	Amazon will never ask for your OTP. Check orders directly in app/website
Prime renewal/lockdown	Alerts to costly renewal or restricted account	Directs to fake hotline/web page to steal data	Check account status directly on the Amazon app/web page
Delivery fee or customs scam	Delivery or customs fee is needed to release a package	Steal payment and personal information	Check for delivery issues in your Amazon account
Gift card scam	Pressure to buy gift cards to resolve a fee or protect your account	Theft of gift card codes	No legitimate company, Amazon included, will ever ask for payment via gift card

 

 

So überprüfen Sie Amazon-E-Mails, Absenderdomains und Links

Das Wichtigste zuerst: Klicken Sie nicht auf diesen Link. Nehmen Sie sich einen Moment Zeit und prüfen Sie dann, ob die Nachricht echt ist oder nicht.

Der erste und einfachste Weg, dies zu tun, ist, sich von einem vertrauenswürdigen Gerät aus bei Ihrem Amazon-Konto anzumelden. Wenn Amazon versucht, Sie zu kontaktieren, finden Sie die Nachricht im Nachrichtenbereich Ihres Kontos sowie per E-Mail, SMS oder auf anderem Wege.

Achten Sie zweitens auf offensichtliche Anzeichen für Betrug: Stammt die E-Mail beispielsweise von einer legitimen Amazon-Domain? Die Domain enthält zwar möglicherweise das Wort „Amazon“. Doch das ist kein Hinweis auf ihre Echtheit. Die Chancen stehen besser, wenn die Absenderadresse auf @amazon.com endet.

Legitimate sender	Example phishing variants
@amazon.com	@amaz0n.com, @amazon-security.com, @amazon-support.net, @amazon-verification.com, @amazon-account-help.com
store-news@amazon.com	store-news@amaz0n.com, store.news@amazon-support.com, store-news@amazon-security.net, storenews@amazon-mail.com, store-news@amazon-update.com
cb-info@amazon.com	cb-info@amaz0n.com, cb-info@amazon-security.com, cbinfo@amazon-support.net, cb-info@amazon-alerts.com, cb-info@amazon-verification.com

 

 

Überprüfen Sie alle Links in der E-Mail, auf die Sie geklickt werden sollen. Fahren Sie zunächst mit der Maus darüber, um zu sehen, ob sie offensichtlich verdächtig sind. Besser noch: Kopieren Sie den Link und fügen Sie ihn in den kostenlosen Online-Link-Checker von ESET ein, um zu prüfen, ob er echt ist oder nicht.

Wie sieht es mit anderen Nachrichten aus? Wenn es sich um eine SMS handelt, überprüfen Sie Ihr Konto in der App. Ein Telefonanruf ist höchstwahrscheinlich ein Betrugsversuch. Erklären Sie daher, dass Sie auflegen und den Kontakt über die Amazon-App oder die Website aufnehmen werden. Wenn der Anrufer Einwände dagegen erhebt, handelt es sich übrigens zu 100 % um einen Betrugsversuch.

Da wir gerade beim Thema „Anmeldung bei Ihrem Konto“ sind: Stellen Sie sicher, dass Sie ein wirklich zufälliges Passwort gewählt haben, das Sie noch nirgendwo anders verwendet haben. Ziehen Sie in Betracht, es regelmäßig zu ändern. Und stellen Sie sicher, dass Sie die Multi-Faktor-Authentifizierung (MFA) aktiviert haben, um Ihrem Amazon-Konto eine zusätzliche Sicherheitsebene hinzuzufügen.

Was tun, wenn du auf einen betrügerischen Amazon-Link geklickt oder Informationen weitergegeben hast?

Je nachdem, was Sie (und der Betrüger) getan haben, gibt es verschiedene Möglichkeiten. Das Wichtigste ist, nicht in Panik zu geraten. Oft setzen Betrüger darauf, dass ihre Opfer unüberlegt reagieren. Atmen Sie also tief durch und überlegen Sie dann, was Sie tun können.

Wenn Sie auf einen Link geklickt, aber keine Daten eingegeben haben:

Schließen Sie die Seite, überprüfen Sie den Download-Ordner Ihres Browsers und löschen Sie alle unerwarteten Dateien, ohne sie zu öffnen oder auszuführen. Überprüfen Sie anschließend, ob unbekannte Browser-Erweiterungen installiert sind. Führen Sie einen Sicherheitsscan mit Ihrer bevorzugten Sicherheitssoftware durch. Behalten Sie schließlich Ihr Amazon-Konto und Ihr Bankkonto im Auge, um ungewöhnliche Aktivitäten oder Zahlungen zu erkennen.

Wenn du dein Amazon-Passwort auf einer Website eingegeben hast, die nicht Amazon ist

Rufe die Amazon-Webseite auf, indem du die Adresse manuell in deinen Browser eingibst. Alternativ kannst du die App öffnen. Ändere dein Passwort sofort, vorzugsweise mithilfe eines generierten Passworts. Wenn du siehst, dass andere Geräte mit deinem Konto verbunden sind, melde dich von unbekannten Geräten oder Sitzungen ab, sofern diese Option verfügbar ist: Dies wird in der Regel während des Passwort-Zurücksetzungsprozesses als Option angeboten.

Falls du dein Amazon-Passwort auch für ein anderes Konto verwendet hast, ändere dieses ebenfalls: Die Verwendung eines Passworts für mehrere Konten solltest du generell vermeiden.

Aktivieren Sie die Zwei-Faktor-Authentifizierung (MFA), falls Sie dies noch nicht getan haben.

Überprüfen Sie in Ihrem Amazon-Konto die letzten Bestellungen, Ihre gespeicherten Adressen und Zahlungsmethoden, alle mit Ihrem Konto verbundenen Geräte sowie die allgemeine Kontoaktivität.

Falls Sie einen Einmal-Zugangscode weitergegeben haben

Behandeln Sie das Konto als potenziell kompromittiert und ändern Sie Ihr Passwort unverzüglich von einem PC oder Smartphone aus, dem Sie vertrauen. Befolgen Sie die oben genannten Schritte und kontaktieren Sie Amazon zusätzlich über einen offiziellen Kanal.  Diesen finden Sie, indem Sie auf Ihrer Kontoseite zum Kundenservice navigieren.

Wenn du Kreditkarten- oder Bankdaten weitergegeben hast

Dies ist ein Problem für Ihre Bank: Kontaktieren Sie Ihren Kartenaussteller über die auf der Karte aufgedruckte Telefonnummer oder indem Sie die offizielle Website des Ausstellers aufrufen und dort nach den Kontaktdaten für verlorene oder gestohlene Karten suchen. Befolgen Sie die Anweisungen des Anbieters zum Umgang mit gestohlenen Kartendaten. Bewahren Sie alle E-Mails, Screenshots oder Transaktionsbelege auf und behandeln Sie diese als Beweismittel für Betrugsermittler.

Wenn Sie Fernzugriffssoftware installiert haben

Dies kann problematischer sein. Trennen Sie zunächst das betroffene Gerät vom Internet oder Netzwerk und verwenden Sie dieses Gerät nicht, um Passwörter zu ändern. Ändern Sie von einem anderen, vertrauenswürdigen Gerät aus Ihre Kontopasswörter für E-Mail, Online-Banking, Amazon und andere E-Commerce-Seiten sowie für alle anderen sensiblen Konten, auf die möglicherweise zugegriffen wurde.

Wenn Sie vermuten, dass Bank- oder Zahlungsdaten offengelegt wurden, wenden Sie sich umgehend an die entsprechenden Finanzinstitute, vorzugsweise über die Telefonnummer, die auf der Rückseite Ihrer physischen Zahlungskarten aufgedruckt ist.

Der nächste Schritt besteht darin, einen vollständigen Sicherheitsscan auf dem betroffenen Gerät durchzuführen. Falls dort weder ESET Home Security noch ein vergleichbares Cybersicherheitspaket installiert ist, müssen Sie ein solches auf ein USB-Gerät herunterladen und von dort aus installieren. Suchen Sie mithilfe der Sicherheitssoftware nach Fernzugriffssoftware und entfernen Sie diese.

Falls Sie Geld überwiesen haben

Wenden Sie sich an Ihre Bank oder Ihren Kartenaussteller, um die Transaktion als betrügerisch zu kennzeichnen. Befolgen Sie die Anweisungen des Ausstellers. Kartenzahlungen können oft gestoppt oder rückgängig gemacht werden, wenn sie als Teil eines Betrugs identifiziert werden.

Wenn Sie Geschenkkartencodes preisgegeben haben

Wenden Sie sich umgehend an das Unternehmen, das die Geschenkkarte ausgestellt hat, sowie an Ihren Zahlungsanbieter und fragen Sie, ob die Zahlung oder Einlösung gestoppt werden kann. Wenden Sie sich an Ihre örtlichen Strafverfolgungsbehörden und melden Sie den Betrug. Jede Kontaktaufnahme durch Dienste, die anbieten, Geld gegen eine weitere Zahlung zurückzuerhalten, sollte ignoriert und gemeldet werden.

Wie und wo Sie Amazon-Betrugsfälle melden können

Je nach Art des Betrugs ist es sinnvoll, bei verschiedenen Stellen Anzeige zu erstatten. Welche Stellen über versuchte oder erfolgreiche Betrugsfälle informiert werden müssen, hängt von der Art des Betrugs selbst ab.

Es ist schwierig, direkte Links zu den Kundenservice-Seiten von Amazon anzugeben, da diese je nach Herkunftsland variieren. Der übliche Weg sowohl für Webbrowser als auch für spezielle Apps führt jedoch über Ihre Kontoseite: Wählen Sie dort „Kundenservice“ aus und suchen Sie nach Tools zur Meldung verdächtiger Aktivitäten.

Amazon nutzt eine Sammel-E-Mail-Adresse (reportascam@amazon.com), um allgemeine Betrugsmeldungen entgegenzunehmen, unabhängig davon, ob der Absender über ein Amazon-Konto verfügt. Auf eine E-Mail an dieses Konto folgt eine automatische Antwort, die den Empfang bestätigt. Darüber hinaus bietet Amazon je nach Art des Betrugs verschiedene Optionen an. Wie bereits erwähnt, verfügt Amazon nicht über eine zentrale Website zur Meldung von Betrugsfällen, sondern bietet stattdessen länderspezifische Dienste an. Suchen Sie in Ihrer bevorzugten Suchmaschine nach „Betrug bei Amazon melden“ und folgen Sie dem Link zur entsprechenden Seite von Amazon für die Meldung von Betrugsfällen in Ihrem Land. Wenn Sie eine der unten aufgeführten Betrugsarten auswählen, können Sie einen kurzen Fragebogen ausfüllen, um das Problem zu melden, und erhalten gegebenenfalls Informationen darüber, an welche anderen Organisationen Sie sich wenden sollten.

Meldetabelle:

Scam type	What evidence to preserve	Where to report
Phishing email	Full email, headers, sender, links	Verified Amazon reporting channel and email provider
Scam text	Screenshot, sender number, URL	Your mobile or telecoms provider reporting and verified Amazon channel
Scam call	The number the scammer used for the call, time, voicemail, stated purpose	Your telecoms provider, relevant regulator, and verified Amazon channel
Brushing scam	Label, tracking number, photographs, any paperwork included in the package, and the package contents	Follow Amazon’s unwanted-package process; look into potential identity theft
Fake seller or listing	Seller name, ASIN or listing URL, messages	Amazon Marketplace reporting tools
Unauthorized transaction	Order details and payment record	Bank/card issuer, Amazon
Reseller investment scam	Contract, ads, invoices, communications	Relevant consumer protection or financial authorities in your country

 

 

So vermeiden Sie Amazon-Betrugsversuche

Hier ist eine kurze Checkliste, mit der Sie die überwiegende Mehrheit der Amazon-Betrugsfälle herausfiltern können:

1. Sorgen Sie für hohe Sicherheit bei Ihrem Konto: ein starkes, einzigartiges Passwort und MFA, vorzugsweise mithilfe einer Authentifizierungs-App auf dem Handy anstelle von SMS, um ein Einmalpasswort zu erstellen.
2. Geben Sie ein Einmalpasswort niemals an andere weiter.
3. Melden Sie sich bei Ihrem Amazon-Konto an, um Bestellungen, Rückerstattungen, Nachrichten und Zollgebühren zu überprüfen, wenn Sie eine E-Mail, eine SMS oder einen Anruf erhalten haben, den Sie für echt halten. Fühlen Sie sich nicht verpflichtet, ein Telefongespräch fortzusetzen – nur ein Betrüger wird Sie unter Druck setzen, in der Leitung zu bleiben.
4. Bezahlen Sie Einkäufe niemals außerhalb des Amazon-eigenen Systems.
5. Installieren Sie niemals Software auf Aufforderung eines Anrufers, der vorgibt, von Amazon zu sein (oder von irgendjemand anderem).
6. Verwenden Sie einen Link-Checker, bevor Sie auf einen Link klicken, den Sie erhalten haben.
7. Überprüfen Sie regelmäßig die Zahlungsmethoden und den Bestellverlauf in Ihrem Amazon-Konto.
8. Halten Sie Ihre Geräte und Software auf dem neuesten Stand.
9. Seien Sie vorsichtig bei Investitionsangeboten, die zu gut klingen, um wahr zu sein.
10. Melden Sie verdächtige Aktivitäten umgehend sowohl an Amazon als auch an die Behörden.

Betrüger sind erfolgreich, wenn ihre Vorgehensweisen überzeugend wirken. Daher ist es kaum verwunderlich, dass Betrugsmaschen, bei denen bekannte und vertrauenswürdige Marken eine Rolle spielen, immer raffinierter werden. Es wird empfohlen, wachsam zu bleiben und zusätzliche Schutzmaßnahmen zu ergreifen.

Gefälschte Lieferbenachrichtigungen, Phishing-Links, betrügerische Verkäufer und Versuche, Ihr Konto zu übernehmen, können Ihre Zahlungen, persönlichen Daten und Ihre Identität gefährden. ESET HOME Security Ultimate hilft dabei, bekannte Phishing-Websites zu blockieren, Ihre Online-Zahlungen zu schützen und Ihre Identität auf Anzeichen von Missbrauch zu überwachen.

Tipps von einem ESET-Experten

„Ohne Amazon selbst hacken zu müssen, können Betrüger das Vertrauen ausnutzen, das die Menschen bereits in die Marke haben. Dafür nutzen sie überzeugende E-Mails, SMS und Telefonanrufe, um einen falschen Eindruck von Legitimität zu erwecken. Dies kann äußerst glaubwürdig wirken! Und mithilfe von KI lässt sich dies sehr schnell in großem Maßstab konzipieren und umsetzen. Cyberkriminelle können nun mehrere Ziele gleichzeitig ins Visier nehmen und viel Geld verdienen.

Der größte Fehler, den Menschen begehen, ist, zu schnell auf Nachrichten zu reagieren, in denen behauptet wird, es gebe ein Problem mit einer Bestellung oder einem Konto, ohne die Herkunft der Nachricht zu überprüfen. Sich nur eine Minute Zeit zu nehmen, um innezuhalten, nachzudenken und die Angaben über die offizielle Amazon-App oder -Website zu überprüfen, ist eine der einfachsten und effektivsten Methoden, um sicher zu bleiben. Kriminelle setzen stets auf Dringlichkeit – wenn man also einen Gang zurückschaltet, nimmt man ihnen ihren größten Vorteil und behält selbst die Kontrolle.“

– Jake Moore, Global Security Advisor bei

Fazit

Die meisten Amazon-Betrugsversuche sind nicht deshalb erfolgreich, weil sie die Sicherheitsvorkehrungen von Amazon umgehen, sondern weil sie das Vertrauen der Menschen ausnutzen. Ob der Köder nun eine gefälschte Rückerstattung, ein Lieferproblem, eine Kontobenachrichtigung oder eine zu gute, um wahr zu sein scheinende Investitionsmöglichkeit ist – das Ziel ist in der Regel dasselbe: Die Opfer unter Druck zu setzen, damit sie Geld, persönliche Daten, Anmeldedaten oder Zugriff auf ihre Geräte preisgeben.

Die gute Nachricht ist, dass schon eine Handvoll einfacher Gewohnheiten die überwiegende Mehrheit dieser Angriffe verhindern kann. Betrüger passen ihre Taktiken ständig an, doch die Grundlagen bleiben unverändert. Eine gesunde Portion Skepsis, starke Kontosicherheit und die umgehende Meldung verdächtiger Aktivitäten können dazu beitragen, Ihre Einkäufe, Finanzen und persönlichen Daten zu schützen – ganz gleich, ob sich der Betrüger als Amazon oder eine andere vertrauenswürdige Marke ausgibt.

Häufig gestellte Fragen

Wie kann ich Amazon-Betrug vermeiden?

Vermeiden Sie jegliche Kommunikation oder Zahlungen im Zusammenhang mit Amazon, die nicht direkt über die firmeneigene Website erfolgen. Greifen Sie dazu nur über die offizielle Amazon-App auf Ihr Amazon-Konto zu oder geben Sie die Amazon-Webadresse direkt in Ihren Browser ein. Klicken Sie nicht auf Links in unaufgeforderten E-Mails oder SMS und überprüfen Sie unerwartete Konto- oder Bestellbenachrichtigungen in Ihrem Amazon-Konto. Betrachten Sie jede Kommunikation, die nicht über Ihr Amazon-Konto sichtbar ist, als Betrugsversuch und befolgen Sie die oben genannten Schritte, um diesen zu melden.

Ist Amazon eine sichere Website?

Ja. Amazon ist eine sichere und seriöse E-Commerce-Plattform, die zahlreiche Sicherheitsmaßnahmen zum Schutz von Kundenkonten und Transaktionen einsetzt und erhebliche Ressourcen in die Betrugsbekämpfung investiert.

Die Kontosicherheit ist jedoch eine gemeinsame Verantwortung, daher sollten Käufer sichere Passwörter verwenden, die Multi-Faktor-Authentifizierung (MFA) aktivieren und wachsam gegenüber Phishing-Versuchen sein, bei denen sich Betrüger als Amazon ausgeben.

Kann ich auf Amazon betrogen werden?

Ja. Amazon selbst ist eine vertrauenswürdige Plattform, doch Betrüger nutzen gefälschte Verkäufer, gefälschte Angebote, irreführende Produktangebote oder Aufforderungen, Zahlungen außerhalb von Amazon abzuwickeln. Um sich zu schützen, sollten Sie die Verkäuferbewertungen prüfen, alle Transaktionen über Amazon abwickeln und bei Angeboten vorsichtig sein, die zu gut erscheinen, um wahr zu sein.

Was ist ein OTP-Betrug?

Ein Einmalpasswort-Betrug (OTP-Betrug) liegt vor, wenn ein Betrüger versucht, sein Opfer dazu zu bringen, vertrauliche Kontodaten preiszugeben. Wie viele andere Internetdienste, Dienstleister und sichere Organisationen nutzt auch Amazon Einmalpasswörter, um wichtige Kontoänderungen und größere Einkäufe zusätzlich zu sichern; diese werden in der Regel an Ihre vertrauenswürdige Handynummer oder E-Mail-Adresse gesendet. Diese dienen dazu, Ihre Identität zu überprüfen oder die Lieferung teurer Artikel zu bestätigen. Gelingt es dem Betrüger, das Opfer zur Preisgabe eines OTPs zu bewegen, nutzt er den Code, um Zugriff auf das Konto des Opfers zu erlangen. Amazon und andere Dienstleister werden Kunden niemals auffordern, ein OTP per Telefon, SMS oder E-Mail preiszugeben.

Was soll ich tun, wenn ich auf einen betrügerischen Amazon-Link geklickt habe?

Schließen Sie die Seite, laden Sie keine Dateien herunter, ändern Sie alle auf der Website eingegebenen Passwörter, aktivieren Sie die Zwei-Faktor-Authentifizierung, überprüfen Sie die Kontoaktivitäten und wenden Sie sich an das zuständige Finanzinstitut, falls Zahlungsdaten preisgegeben wurden.

Ruft Amazon wegen nicht autorisierter Abbuchungen an?

Amazon kontaktiert Kunden nur in sehr wenigen Fällen. Unerwartete Anrufe, in denen behauptet wird, es liege eine nicht autorisierte Abbuchung, eine Kompromittierung des Kontos oder ein dringendes Problem vor, sollten jedoch als Betrugsanrufe betrachtet werden, bis Sie die Echtheit des Anrufs überprüft haben, indem Sie Amazon über Ihr eigenes Konto kontaktieren. Amazon gibt an, dass das Unternehmen niemals per Telefon nach Passwörtern, Einmalpasswörtern (OTPs), Geschenkkartennummern, Bankkontodaten, Zahlungsinformationen oder Fernzugriff auf Ihr Gerät fragen wird. Wenn Sie einen solchen Anruf erhalten, legen Sie auf und überprüfen Sie die Behauptung direkt über die offizielle Amazon-Website oder -App.

Darf ich ein unaufgefordert zugestelltes Amazon-Paket behalten?

Das hängt von den örtlichen Gesetzen bezüglich unaufgefordert zugestellter Sendungen ab. Unerwartete Lieferungen über das Amazon-Fulfillment-Netzwerk können mit „Amazon-Brushing“-Betrugsversuchen in Verbindung stehen, was darauf hindeuten könnte, dass Ihre persönlichen Daten anderweitig missbraucht wurden. Wenn das Paket offenbar auf einen Versandfehler zurückzuführen ist oder an eine andere Person adressiert ist, wenden Sie sich an Amazon, um Anweisungen zum weiteren Vorgehen zu erhalten. Verwenden, konsumieren oder installieren Sie in keinem Fall ein unbekanntes Produkt, wenn Sie dessen Sicherheit oder Herkunft nicht überprüfen können.