Mit dem Prime Day startet für Millionen Kunden die Jagd nach Rabatten – und gleichzeitig beginnt für Cyberkriminelle Hochsaison. Gerade rund um große Shopping-Aktionen verschicken Betrüger massenhaft gefälschte E-Mails im Namen von Amazon. Ihr Ziel: Zugangsdaten, Kreditkarteninformationen oder andere persönliche Daten zu stehlen. Verbraucher sollten deshalb derzeit besonders aufmerksam sein.
Warum Betrüger gerade jetzt aktiv werden
Große Rabattaktionen sorgen dafür, dass viele Kunden mit Bestellbestätigungen, Versandinformationen oder Zahlungsbenachrichtigungen rechnen. Genau dieses Verhalten nutzen Kriminelle gezielt aus.
Die gefälschten E-Mails wirken häufig täuschend echt. Logos, Farben und Layout entsprechen oft dem Original. In den Nachrichten wird beispielsweise behauptet, das Kundenkonto müsse bestätigt werden, eine Zahlung sei fehlgeschlagen oder das Prime-Abonnement laufe aus. Fast immer sollen Empfänger möglichst schnell handeln und auf einen Link klicken.
Der sicherste Echtheitscheck
Amazon bietet selbst eine einfache Möglichkeit, verdächtige Nachrichten zu überprüfen: das Nachrichtencenter im Kundenkonto.
Dort werden sämtliche offiziellen Mitteilungen gespeichert, die Amazon tatsächlich an seine Kunden verschickt hat. Taucht eine verdächtige E-Mail dort nicht auf, stammt sie höchstwahrscheinlich nicht von Amazon.
Experten raten deshalb, niemals direkt auf Links in verdächtigen E-Mails zu klicken. Stattdessen sollte Amazon immer über die offizielle Webseite oder die App geöffnet werden.
Typische Warnsignale für Phishing
Viele Betrugsnachrichten lassen sich an einigen Merkmalen erkennen:
- ungewöhnlicher Zeitdruck („Ihr Konto wird innerhalb von 24 Stunden gesperrt“)
- Aufforderungen zur Eingabe von Passwörtern oder Kreditkartendaten
- Rechtschreib- oder Grammatikfehler
- ungewöhnliche Absenderadressen
- Links, die nicht auf amazon.de oder eine offizielle Amazon-Domain führen
Besonders gefährlich sind E-Mails, die eine angebliche Sicherheitsüberprüfung oder eine Rückerstattung versprechen. Ziel ist fast immer, Zugangsdaten oder Zahlungsinformationen abzugreifen.
Smishing: Betrug per SMS nimmt zu
Nicht nur E-Mails werden missbraucht. Auch SMS-Nachrichten – sogenanntes Smishing – häufen sich. Darin wird beispielsweise behauptet, ein Paket könne nicht zugestellt werden oder es falle eine geringe Nachzahlung an.
Der enthaltene Link führt jedoch auf gefälschte Webseiten, die täuschend echt aussehen. Dort eingegebene Daten landen unmittelbar bei den Betrügern.
Was tun, wenn man auf einen Link geklickt hat?
Wer versehentlich seine Amazon-Zugangsdaten eingegeben hat, sollte sofort handeln:
- Passwort umgehend ändern.
- Die Zwei-Faktor-Authentifizierung aktivieren.
- Gespeicherte Zahlungsdaten überprüfen.
- Unbekannte Bestellungen sofort Amazon melden.
- Falls Kreditkartendaten eingegeben wurden, die Bank informieren und die Karte gegebenenfalls sperren lassen.
Je schneller Betroffene reagieren, desto größer sind die Chancen, Missbrauch zu verhindern.
Zusätzlicher Schutz
Neben gesundem Misstrauen helfen auch technische Schutzmaßnahmen. Aktuelle Browser, Antivirenprogramme und Spamfilter erkennen viele Phishing-Versuche bereits automatisch. Dennoch ersetzen sie nicht die Aufmerksamkeit der Nutzer.
Grundsätzlich gilt: Amazon fordert Kunden niemals per E-Mail dazu auf, Passwörter, TANs oder vollständige Kreditkartendaten über einen Link zu bestätigen.
Wachsamkeit bleibt der beste Schutz
Gerade während des Prime Day steigt das Risiko deutlich, Opfer von Phishing-Angriffen zu werden. Die Kombination aus Zeitdruck, zahlreichen Bestellungen und einer Flut echter Amazon-Nachrichten macht es Betrügern besonders leicht, ihre gefälschten E-Mails glaubwürdig erscheinen zu lassen.
Wer verdächtige Nachrichten grundsätzlich erst über das Amazon-Nachrichtencenter überprüft und niemals unüberlegt auf Links klickt, schützt sich wirksam vor den häufigsten Betrugsmaschen.
