Phishing beim Online-Einkauf: SMS und falsche Amazon-Anrufe

Du hast etwas im Internet bestellt. Kurz darauf kommt eine SMS: „Ihr Paket kann nicht zugestellt werden. Bitte bestätigen Sie Ihre Adresse.“ Oder eine E-Mail behauptet, deine Zahlung sei fehlgeschlagen.

Das klingt zunächst plausibel. Doch hinter solchen Nachrichten können Kriminelle stecken. Mit einer einfachen Gewohnheit kannst du dich schützen: Öffne bei verdächtigen Nachrichten den Shop oder die Paketdienst-App selbst – unabhängig vom mitgeschickten Link.

Warum ist dieses Thema relevant?

Wer auf eine Bestellung wartet, rechnet mit Versandnachrichten und Zahlungsbestätigungen. Genau daran knüpfen Betrugsversuche an. Eine angebliche Rückfrage zum Paket passt plötzlich zum eigenen Alltag.

Die Verbraucherzentralen warnen auch 2026 vor gefälschten Paketnachrichten. Sie können auf Seiten führen, die persönliche Daten abfragen, Geld verlangen oder zur Installation schädlicher Apps auffordern. Schon eine vermeintlich kleine Zustellgebühr kann der Vorwand sein, um Kreditkartendaten abzugreifen. Hinweise der Verbraucherzentrale zu Paketdienst-SMS

Du musst deshalb nicht auf Online-Einkäufe verzichten. Entscheidend ist, wie du eine unerwartete Nachricht überprüfst.

Was bedeutet Phishing?

Phishing bedeutet, dass Kriminelle mit gefälschten Nachrichten oder Internetseiten vertrauliche Daten erschleichen wollen. Dazu gehören beispielsweise das Passwort für dein Kundenkonto oder deine Kreditkartendaten.

Die Täter geben sich als bekanntes Unternehmen aus. Sie kopieren dessen Namen, Logo und Gestaltung. Eine persönliche Anrede ist deshalb ebenso wenig ein Echtheitsbeweis wie ein professionelles Aussehen.

Solche Täuschungen erreichen dich nicht nur per E-Mail. Auch SMS und QR-Codes können zu nachgebauten Internetseiten führen. Das Bundesamt für Sicherheit in der Informationstechnik empfiehlt, bekannte Internetadressen im Zweifel selbst einzugeben. BSI: Irrtümer zur E-Mail-Sicherheit

Wie funktioniert die Masche?

Typische Vorwände rund um einen Einkauf lauten:

„Ihre Zahlung wurde abgelehnt.“ Du sollst deine Zahlungsdaten erneut eingeben.
„Ihre Lieferadresse ist unvollständig.“ Du sollst eine angebliche Paketnachricht öffnen.
„Ihr Kundenkonto wird gesperrt.“ Du sollst dich sofort anmelden.
„Sie erhalten eine Rückerstattung.“ Du sollst dafür vertrauliche Daten bestätigen.

Der Link führt auf eine nachgebaute Seite. Was du dort eingibst, kann unmittelbar bei den Tätern landen.

Oft kommt Zeitdruck hinzu: eine kurze Frist, eine drohende Sperre oder die angeblich letzte Zustellmöglichkeit. Damit sollst du zum schnellen Handeln gebracht werden. Auch fehlerfreie Sprache macht eine Nachricht nicht vertrauenswürdig. Verbraucherzentrale: Phishing-Mails erkennen

Was muss ich konkret tun?

1. Unterbrich den schnellen Klick

Klicke bei einer verdächtigen Nachricht keinen Link an. Öffne keine Anhänge und installiere keine angebotene App. Antworte auch nicht auf die Nachricht.

2. Öffne deinen vertrauten Zugang selbst

Schließe die Nachricht. Öffne anschließend die bereits eingerichtete App des Shops oder Paketdienstes. Alternativ verwendest du ein gespeichertes Lesezeichen oder tippst die dir bekannte Internetadresse selbst ein.

Prüfe dort deine Bestellung, den Zahlungsstatus oder die Sendungsverfolgung. Falls die Frage offenbleibt, nutze die Kontaktdaten auf der unabhängig geöffneten offiziellen Internetseite. Telefonnummern aus der verdächtigen Nachricht sind dafür ungeeignet. Verbraucherzentrale: Verdächtige Nachrichten überprüfen

3. Gib keine unerwartete Zahlung frei

Eine Nachricht allein ist kein ausreichender Grund, Geld zu überweisen oder eine Freigabe in deiner Banking-App zu bestätigen. Prüfe zuerst über deinen vertrauten Zugang, ob tatsächlich eine offene Zahlung besteht.

Kleine Sicherheitsübung: Was würdest du tun?

Das folgende Beispiel ist frei erfunden. Du musst dafür nichts anklicken.

„Ihr Paket wartet im Verteilzentrum. Wegen einer unvollständigen Adresse ist eine erneute Zustellung erforderlich. Zahlen Sie innerhalb von zwei Stunden 1,99 Euro über den folgenden Link.“

Überlege kurz:

Was soll dich zum schnellen Handeln bewegen?
Welche Daten könnten bei der angeblichen Zahlung abgefragt werden?
Wie kannst du die Zustellung unabhängig überprüfen?

Die Auflösung: Die kurze Frist erzeugt Druck. Der kleine Betrag lässt die Forderung harmlos erscheinen. Auf der verlinkten Seite könnten jedoch deine vollständigen Kartendaten verlangt werden.

Der sichere nächste Schritt ist, die Nachricht zu schließen und die Sendung über die selbst geöffnete offizielle App oder Internetseite zu prüfen. Dass du tatsächlich ein Paket erwartest, bestätigt die Nachricht noch nicht.

Angeblicher Amazon-Anruf: „Auf Ihrem Konto gibt es eine ungewöhnliche Abbuchung“

Auch ein Telefonanruf kann der Einstieg in einen Betrug sein. Eine Computerstimme oder eine Person behauptet, von Amazon zu kommen: Eine ungewöhnliche Bestellung oder eine Zahlung über mehrere hundert Euro sei festgestellt worden. Du sollst dein Konto überprüfen oder eine Taste drücken, um die Zahlung zu stoppen.

Die Warnung soll dich erschrecken und zum schnellen Handeln bewegen. Die Verbraucherzentrale berichtet über solche Anrufe im Namen von Amazon und PayPal. Die angebliche Zahlung ist dabei erfunden. Warnung der Verbraucherzentrale vor falschen Amazon- und PayPal-Anrufen

So reagierst du sicher:

Lege sofort auf. Drücke keine Taste, um dich weiterverbinden zu lassen.
Gib keine Passwörter, Zahlungsdaten oder Bestätigungscodes weiter. Installiere auf Anweisung des Anrufers keine Software und erlaube keinen Zugriff auf dein Gerät.
Prüfe erst nach dem Gespräch selbstständig dein Konto. Öffne die gewohnte Amazon-App oder gib die bekannte Internetadresse selbst ein. Verwende keinen anschließend zugesandten Link.
Prüfe deine Bestellungen und bei Bedarf deine Bank- oder Kartenumsätze. Falls tatsächlich etwas Unbekanntes auftaucht, kontaktiere den Kundenservice über die selbst geöffnete App oder Internetseite. Bei einer unberechtigten Abbuchung informiere zusätzlich deine Bank.

Amazon bietet auch einen Rückruf an, den du selbst über dein Kundenkonto anfordern kannst. Entscheidend ist daher nicht allein, dass jemand anruft, sondern ob du den Kontakt selbst über den offiziellen Zugang veranlasst hast. Informationen zum Amazon-Kundenservice

Merksatz: Erst auflegen, dann selbst nachsehen. Prüfe dein Konto in Ruhe und unabhängig vom Anrufer.

Alle neuen Artikel kostenlos direkt in Ihre Email-Inbox. So bleiben Sie immer auf dem Laufenden und verpassen nichts mehr. Melden Sie sich an!

Jetzt Registrieren

Worauf sollte ich achten?

Vertrautes Aussehen reicht nicht aus

Ein bekannter Absendername, dein eigener Name oder ein Firmenlogo können nachgeahmt werden. Du musst eine Fälschung nicht bis ins letzte Detail entlarven. Der unabhängige Zugang zum Anbieter hilft auch dann, wenn du unsicher bist.

Lass dich nicht zur Installation einer App bewegen

Besonders bei angeblichen Paket-SMS ist Vorsicht geboten: Eine Nachricht zur Zustellung ist kein Grund, eine darüber angebotene App zu installieren. Die Verbraucherzentralen warnen ausdrücklich vor diesem Vorgehen. Mehr zu gefälschten Paketnachrichten

Wenn du bereits reagiert hast

Nur den Link geöffnet? Schließe die Seite. Gib nichts ein, lade nichts herunter und erlaube keine Installation. Ein Klick allein bedeutet nicht automatisch, dass dein Konto übernommen wurde.

Ein Passwort eingegeben? Ändere es sofort über den selbst geöffneten echten Dienst. Verwendest du dasselbe Passwort bei weiteren Konten, ändere es dort ebenfalls.

Karten- oder Bankzugangsdaten eingegeben oder eine Zahlung bestätigt? Kontaktiere unverzüglich deine Bank beziehungsweise den Zahlungsdienst. Kläre, welche Zugänge oder Karten gesperrt werden müssen und ob sich eine Zahlung noch stoppen lässt.

Eine Datei geöffnet oder eine App installiert? Nutze das betroffene Gerät vorerst nicht für Bankgeschäfte oder weitere vertrauliche Anmeldungen. Hole dir fachkundige Hilfe zur Überprüfung.

Sichere bei einem Schaden die Nachricht und Zahlungsbelege, kontrolliere deine Umsätze und erstatte Strafanzeige. Rasches Handeln kann helfen, Folgen zu begrenzen. Verbraucherzentrale: Hilfe nach der Eingabe vertraulicher Daten, Deutsche Bank: Vorgehen nach einem Phishing-Verdacht

Kurz zusammengefasst

Beim Online-Einkauf können gefälschte Nachrichten genau im passenden Moment eintreffen. Weder eine erwartete Lieferung noch ein bekanntes Logo beweisen ihre Echtheit.

Merke dir: Nachricht schließen oder auflegen. Anbieterseite selbst öffnen. Dort nachsehen.

Weitere Beiträge rund um Einkäufe im Internet findest du in unserer Sammlung zum Onlineshopping. Beispiele aktuell gemeldeter Betrugsversuche zeigt außerdem das Phishing-Radar der Verbraucherzentrale.