Amazon Phishing: Wenn gefälschte Bestellbestätigungen zum Betrug führen

Gefälschte Amazon-Bestellbestätigungen locken ahnungslose Kunden in die Falle – Betrüger nutzen das Vertrauen in den Online-Riesen für perfide Phishing-Attacken

Amazon gehört zu den vertrauenswürdigsten Online-Marktplätzen weltweit. Millionen Deutsche bestellen täglich über die Plattform und erhalten regelmäßig Bestellbestätigungen per E-Mail. Genau diese Vertrautheit nutzen Cyberkriminelle gezielt aus, um mit gefälschten Amazon-Nachrichten an sensible Daten zu gelangen. Die Masche hat sich zu einer der häufigsten Betrugsmaschen im Internet entwickelt.

Die Betrüger versenden täuschend echt wirkende E-Mails, die angeblich von Amazon stammen. Diese enthalten vermeintliche Bestellbestätigungen für teure Artikel, die der Empfänger nie bestellt hat. Aus Sorge um ungewollte Käufe klicken viele Nutzer auf die Links in diesen E-Mails – und tappen damit direkt in die Falle. Die Folgen können verheerend sein: gestohlene Kontodaten, geplünderte Bankkonten und Identitätsdiebstahl.

Besonders perfide ist die psychologische Komponente dieser Betrugsmasche. Die vermeintlichen Bestellbestätigungen erzeugen bei den Empfängern Panik und Handlungsdruck. Wer möchte schon für ein teures Smartphone oder einen Laptop zahlen, den er nie bestellt hat? Diese emotionale Reaktion führt dazu, dass selbst vorsichtige Menschen vorschnell handeln und ihre Daten preisgeben.

Was ist Amazon Phishing? Definition und rechtliche Einordnung

Amazon Phishing bezeichnet eine spezielle Form des Identitätsbetrugs, bei der Kriminelle gefälschte E-Mails im Namen von Amazon versenden. Diese E-Mails sollen die Empfänger dazu verleiten, persönliche Daten wie Passwörter, Kreditkartennummern oder Bankdaten preiszugeben. Rechtlich handelt es sich dabei um verschiedene Straftaten, die nach deutschem Recht verfolgt werden.

Der Computerbetrug nach § 263a StGB ist einer der zentralen Tatbestände. Wer durch die Verwendung unrichtiger oder unvollständiger Daten das Ergebnis eines Datenverarbeitungsvorgangs beeinflusst und dadurch einen Vermögensschaden herbeiführt, macht sich strafbar. Beim dieser Form geschieht dies durch die Manipulation der Opfer mittels gefälschter E-Mails.

Zusätzlich erfüllen die Täter oft den Tatbestand des Betrugs nach § 263 StGB. Sie täuschen ihre Opfer über ihre wahre Identität vor und bringen sie dadurch zu Handlungen, die zu einem Vermögensschaden führen. Die Verwendung fremder Markenzeichen und Logos kann zudem Markenrechtsverletzungen darstellen.

Aus zivilrechtlicher Sicht können Geschädigte Schadensersatzansprüche nach § 823 BGB oder wegen sittenwidriger vorsätzlicher Schädigung nach § 826 BGB geltend machen. Allerdings ist die Durchsetzung solcher Ansprüche gegen die meist im Ausland operierenden Täter praktisch schwierig.

So funktioniert Amazon Phishing: Der typische Ablauf

Der Ablauf von dieser Angriffsart folgt meist einem bewährten Schema. Zunächst versenden die Betrüger massenhaft E-Mails an zufällig ausgewählte Adressen. Diese E-Mails sind optisch perfekt an das Corporate Design von Amazon angepasst und enthalten das originale Logo sowie die typischen Farben und Schriftarten des Unternehmens.

Die gefälschten Bestellbestätigungen enthalten meist Artikel mit hohen Preisen – beispielsweise Smartphones, Laptops oder Schmuck im Wert von mehreren hundert Euro. Dadurch entsteht bei den Empfängern sofort Handlungsdruck. Niemand möchte ungewollt für teure Artikel zahlen, die er nie bestellt hat.

In der E-Mail finden sich Buttons oder Links mit Aufschriften wie "Bestellung stornieren" oder "Problem melden". Diese führen jedoch nicht zu Amazon, sondern zu gefälschten Webseiten, die dem Original täuschend ähnlich sehen. Dort werden die Nutzer aufgefordert, sich mit ihren Amazon-Zugangsdaten anzumelden oder ihre Kreditkartendaten zu "verifizieren".

Sobald die Opfer ihre Daten eingegeben haben, leiten die Betrüger diese weiter und nutzen sie für eigene Zwecke. Sie können nun im Namen der Geschädigten bei Amazon einkaufen, deren Bankkonten plündern oder die Identität für weitere Betrügereien missbrauchen. Oft bemerken die Opfer den Betrug erst, wenn bereits erhebliche finanzielle Schäden entstanden sind.

Warnsignale: So erkennen Sie Amazon Phishing

Gefälschte Amazon-E-Mails werden immer professioneller, aber es gibt dennoch charakteristische Merkmale, an denen sich die Betrugsmethode erkennen lässt. Eine genaue Prüfung kann vor erheblichen finanziellen Schäden bewahren.

• Absenderadresse: Echte Amazon-E-Mails kommen ausschließlich von Adressen mit der Domain "@amazon.de" oder "@amazon.com". Phishing-Mails nutzen oft ähnliche, aber nicht identische Domains wie "amazon-service.com" oder "amazon.support-de.net".
• Persönliche Anrede: Amazon verwendet in offiziellen E-Mails immer den vollständigen Namen des Kunden. Anreden wie "Lieber Kunde" oder "Sehr geehrte Damen und Herren" deuten auf Betrug hin.
• Rechtschreibfehler: Professionelle Unternehmen wie Amazon lassen ihre Kommunikation sorgfältig korrigieren. Häufige Rechtschreib- oder Grammatikfehler sind ein klares Warnsignal für Phishing-Versuche.
• Unplausible Bestellungen: Bestellbestätigungen für Artikel, die Sie definitiv nicht bestellt haben, sollten Sie misstrauisch machen. Prüfen Sie immer Ihr echtes Amazon-Konto, bevor Sie auf Links in E-Mails klicken.
• Zeitdruck: Phishing-E-Mails erzeugen oft künstlichen Zeitdruck mit Formulierungen wie "Sofort handeln erforderlich" oder "Konto wird in 24 Stunden gesperrt".
• Verdächtige Links: Fahren Sie mit der Maus über Links, ohne zu klicken. Die angezeigte URL sollte zu amazon.de führen. Verdächtig sind lange, kryptische Adressen oder Domains, die nicht zu Amazon gehören.
• Anhänge: Echte Amazon-Bestellbestätigungen enthalten keine ausführbaren Dateien als Anhang. E-Mails mit .exe-, .zip- oder .scr-Anhängen sind praktisch immer betrügerisch.
• Zahlungsmethoden: Amazon fordert niemals per E-Mail zur Eingabe von Kreditkartendaten oder Bankverbindungen auf. Solche Aufforderungen stammen immer von Betrügern.

Besonders heimtückisch sind Social Engineering-Techniken, die Betrüger einsetzen. Sie nutzen aktuelle Ereignisse oder persönliche Informationen, um ihre E-Mails glaubwürdiger erscheinen zu lassen. Während der Corona-Pandemie versendeten sie beispielsweise gefälschte Bestellbestätigungen für Desinfektionsmittel oder Masken.

Rechtslage und Haftung bei Amazon Phishing

Die rechtliche Bewertung von Schäden durch diese Masche ist komplex und hängt von verschiedenen Faktoren ab. Grundsätzlich haften die Täter für alle durch ihre Betrügereien verursachten Schäden. Problematisch ist jedoch oft die Identifizierung und Ergreifung der Kriminellen, die meist aus dem Ausland operieren.

Wenn Betrüger durch diese Betrugsform Zugang zu Bankkonten erlangen und unberechtigte Überweisungen durchführen, greifen die Regelungen der Zahlungsdiensterichtlinie PSD2. Nach § 675u BGB haften Banken grundsätzlich für nicht autorisierte Zahlungsvorgänge und müssen das Geld erstatten.

Diese Haftung entfällt jedoch, wenn der Kunde grob fahrlässig gehandelt hat. Das kann der Fall sein, wenn er seine Zugangsdaten auf einer offensichtlich gefälschten Webseite eingegeben hat. Die Beweislast liegt dabei bei der Bank, die nachweisen muss, dass der Kunde fahrlässig gehandelt hat.

Bei Phishing-Schäden durch Online-Banking gelten besondere Regelungen. Banken müssen ihre Kunden über Sicherheitsrisiken aufklären und angemessene Sicherheitsvorkehrungen treffen. Versäumen sie dies, kann eine Mithaftung entstehen.

Die Verjährung von Schadensersatzansprüchen richtet sich nach § 195 BGB und beträgt drei Jahre. Die Frist beginnt mit dem Schluss des Jahres zu laufen, in dem der Anspruch entstanden ist und der Gläubiger Kenntnis von den anspruchsbegründenden Umständen erlangt hat. Geschädigte sollten daher zeitnah rechtliche Schritte einleiten.

Sofortmaßnahmen nach Amazon Phishing: Was jetzt zu tun ist

Wer Opfer von dieser Form geworden ist, muss schnell handeln, um weiteren Schaden zu verhindern. Die ersten Stunden nach dem Betrug sind entscheidend für die Schadensbegrenzung und die späteren Erfolgsaussichten bei der Geldwiederbeschaffung.

• Passwörter sofort ändern: Ändern Sie umgehend alle Passwörter, die Sie auf der gefälschten Webseite eingegeben haben. Beginnen Sie mit Amazon, E-Mail-Konten und Online-Banking. Verwenden Sie dabei völlig neue, sichere Passwörter.
• Bank kontaktieren: Informieren Sie Ihre Bank sofort über den Vorfall, auch außerhalb der Geschäftszeiten über die Notfall-Hotline. Lassen Sie verdächtige Transaktionen sperren und beantragen Sie neue Karten.
• Kontoauszüge prüfen: Kontrollieren Sie alle Ihre Konten auf unberechtigte Abbuchungen. Dokumentieren Sie verdächtige Transaktionen mit Screenshots und Ausdrucken für spätere rechtliche Schritte.
• Strafanzeige erstatten: Erstatten Sie Anzeige bei der örtlichen Polizei oder online bei der Cybercrime-Abteilung. Eine Strafanzeige ist wichtig für Versicherungsansprüche und die Geltendmachung von Schadensersatz.
• Amazon informieren: Melden Sie den Phishing-Versuch an Amazon unter stop-spoofing@amazon.com. Das Unternehmen kann dann Gegenmaßnahmen einleiten und andere Kunden warnen.
• Beweise sichern: Speichern Sie die Phishing-E-Mail und machen Sie Screenshots der gefälschten Webseite. Diese Beweise sind später für rechtliche Schritte oder Versicherungsansprüche wichtig.
• Kreditauskunft überwachen: Beantragen Sie eine kostenlose Selbstauskunft bei der SCHUFA, um zu prüfen, ob Betrüger in Ihrem Namen Kredite oder Verträge abgeschlossen haben.

Besonders wichtig ist die Dokumentation aller Schritte und Schäden. Führen Sie ein genaues Protokoll über alle Telefonate mit der Bank, sammeln Sie alle E-Mails und bewahren Sie Belege auf. Diese Unterlagen sind später für die rechtliche Aufarbeitung und die Durchsetzung von Ansprüchen unverzichtbar.

Geld zurückfordern: Ihre Rechte nach Amazon Phishing

Die Rückforderung von durch den Scam verlorenen Geldern ist oft möglich, erfordert aber das richtige Vorgehen. Je nach Art des Schadens stehen verschiedene rechtliche Instrumente zur Verfügung, um das Geld zurückzuerhalten.

Bei unberechtigten Überweisungen durch Online-Banking-Betrug greift die Haftung der Bank nach § 675v BGB. Banken müssen nicht autorisierte Zahlungsvorgänge grundsätzlich erstatten, es sei denn, der Kunde hat grob fahrlässig gehandelt. Die Beweislast für grobe Fahrlässigkeit liegt bei der Bank.

Schwieriger wird es bei Schäden durch Kreditkartenmissbrauch. Hier hängt die Haftung vom jeweiligen Kartenvertrag ab. Viele Kreditkartenanbieter haben jedoch freiwillige Schutzprogramme, die auch bei Phishing-Schäden greifen. Wichtig ist die unverzügliche Meldung des Schadens.

Falls die Bank die Erstattung verweigert, können Geschädigte ihre Ansprüche gerichtlich durchsetzen. Dabei helfen spezialisierte Anwälte, die über Erfahrung im Bank- und Kapitalmarktrecht verfügen. Die Erfolgsaussichten hängen stark von der Dokumentation des Falls und dem konkreten Sachverhalt ab.

Auch Bereicherungsansprüche nach § 812 BGB gegen die Täter sind theoretisch möglich. Praktisch scheitert die Durchsetzung jedoch oft daran, dass die Betrüger nicht identifiziert werden können oder im Ausland sitzen. Dennoch sollten solche Ansprüche nicht vorschnell aufgegeben werden.

Wann lohnt sich anwaltliche Beratung bei Amazon Phishing?

Die Entscheidung für eine anwaltliche Beratung nach Amazon Phishing hängt von verschiedenen Faktoren ab. Bei geringen Schäden unter 100 Euro ist der Aufwand oft nicht verhältnismäßig. Anders sieht es bei erheblichen finanziellen Verlusten oder komplexen Sachverhalten aus.

Besonders wichtig wird anwaltliche Unterstützung, wenn die Bank die Haftung ablehnt und behauptet, der Kunde habe grob fahrlässig gehandelt. In solchen Fällen ist juristisches Fachwissen erforderlich, um die Argumente der Bank zu widerlegen und die Ansprüche durchzusetzen.

Auch bei komplexen Phishing-Fällen mit mehreren betroffenen Konten oder Karten ist professionelle Hilfe ratsam. Anwälte können die verschiedenen Ansprüche koordinieren und die bestmögliche Strategie entwickeln. Sie kennen auch die Besonderheiten im Umgang mit verschiedenen Banken und Kartenanbietern.

Ein weiterer wichtiger Aspekt ist die Beweissicherung. Erfahrene Anwälte wissen, welche Unterlagen für die Durchsetzung von Ansprüchen wichtig sind und können frühzeitig die richtigen Schritte einleiten. Das kann später entscheidend für den Erfolg des Verfahrens sein.

Die Kanzlei Dr. Araujo Kurth verfügt über umfangreiche Erfahrung im Bank- und Kapitalmarktrecht und hat bereits viele Mandanten erfolgreich bei der Durchsetzung ihrer Ansprüche nach Phishing-Schäden unterstützt. Eine erste Einschätzung hilft dabei, die Erfolgsaussichten realistisch zu bewerten.

Fazit: Amazon Phishing erkennen und erfolgreich abwehren

Amazon Phishing stellt eine ernst zu nehmende Bedrohung für alle Online-Nutzer dar. Die Betrüger werden immer professioneller und nutzen ausgeklügelte psychologische Tricks, um ihre Opfer zu täuschen. Nur durch Aufmerksamkeit und das Wissen um die typischen Warnsignale können sich Verbraucher effektiv schützen.

Entscheidend ist das richtige Verhalten im Verdachtsfall: Niemals vorschnell auf Links klicken, sondern immer das echte Amazon-Konto direkt aufrufen. Bei Zweifeln sollten Nutzer den Amazon-Kundenservice direkt kontaktieren, anstatt den Links in verdächtigen E-Mails zu folgen.

Falls der Betrug bereits erfolgt ist, kommt es auf schnelles Handeln an. Die sofortige Sperrung von Karten und die Änderung aller Passwörter können weiteren Schaden verhindern. Bei der Durchsetzung von Schadensersatzansprüchen gegen Banken ist oft anwaltliche Unterstützung erforderlich, um die komplexen rechtlichen Regelungen erfolgreich zu navigieren.

Kanzlei Dr. Araujo Kurth – Ihr Partner im Bank- und Kapitalmarktrecht

Die Kanzlei Dr. Araujo Kurth berät und vertritt Mandanten bundesweit im Bank- und Kapitalmarktrecht. Rechtsanwalt Dr. Michel de Araujo Kurth M.A. verfügt über langjährige Erfahrung im Bankwesen und in der anwaltlichen Praxis und hat sich auf die Vertretung von Mandanten in bank- und kapitalmarktrechtlichen Streitigkeiten spezialisiert.

Die Kanzlei begleitet Mandanten sowohl außergerichtlich als auch vor Gericht – von der ersten rechtlichen Einordnung über die Kommunikation mit Banken, Zahlungsdienstleistern und Finanzinstituten bis zur Durchsetzung von Schadensersatz- und Rückforderungsansprüchen. Beratungen finden in den Büros in Frankfurt am Main, Darmstadt und Offenbach am Main sowie bundesweit per Videokonferenz statt.

Wenn Sie rechtliche Unterstützung benötigen, stehen wir Ihnen jederzeit zur Verfügung. Kontaktieren Sie uns über unser Kontaktformular für ein unverbindliches Erstgespräch – telefonisch, per E-Mail oder online.

FAQs – Häufig gestellte Fragen zu Amazon Phishing