📖 Lesezeit: 6 Minuten | Zuletzt aktualisiert: 29. Dezember 2025
Brushing-Betrug bei Amazon: So funktioniert die gefährliche Masche
Brushing – immer mehr Amazon-Kunden erhalten Pakete, die sie nie bestellt haben. Hinter dem vermeintlichen Geschenk steckt eine raffinierte Betrugsmasche: Kriminelle Händler verschicken billige Waren an fremde Adressen, um gefälschte Bewertungen zu schreiben. Das Gefährliche: Wer ein solches Paket erhält, wurde bereits Opfer eines Datenlecks. Die Verbraucherzentrale warnt vor den Risiken.
Die Masche klingt zunächst harmlos: Ein Paket liegt vor der Tür, korrekt adressiert, aber nicht bestellt. Im Karton befinden sich meist wertlose Produkte wie Handyhüllen, Küchengadgets oder No-Name-Elektronik. Im Amazon-Konto findet sich keine entsprechende Bestellung. Doch genau das ist der Trick – und er birgt ernste Gefahren für die Betroffenen.
Was ist Brushing? Die Betrugsmasche erklärt
Beim Brushing nutzen unseriöse Online-Händler fremde Adressen, um ihre Verkaufszahlen und Bewertungen künstlich aufzublähen. Der englische Begriff bedeutet übersetzt „aufpolieren“ oder „bürsten“ – und genau das tun die Betrüger mit ihrem Shop-Profil.
So funktioniert der Brushing-Betrug im Detail:
| Schritt | Was passiert |
|---|---|
| 1. Datensammlung | Betrüger kaufen Adressen aus Datenlecks oder dem Darknet |
| 2. Fake-Konto | Mit Ihren Daten wird ein gefälschtes Amazon-Konto erstellt |
| 3. Scheinbestellung | Händler bestellt sein eigenes Produkt über das Fake-Konto |
| 4. Versand | Billigware wird an Ihre echte Adresse verschickt |
| 5. Fake-Bewertung | Händler schreibt eine 5-Sterne-Rezension als „verifizierter Kauf“ |
Der entscheidende Trick: Durch den tatsächlichen Versand gilt die Bewertung als „verifizierter Kauf“ – das wichtigste Gütesiegel bei Amazon. So erscheinen die gefälschten Rezensionen glaubwürdig und täuschen andere Käufer.
Warum ist Brushing gefährlich?
Viele Betroffene denken zunächst an ein harmloses Versehen. Doch Brushing ist alles andere als ungefährlich. Das unbestellte Paket ist ein deutliches Warnsignal: Ihre persönlichen Daten wurden kompromittiert.
Die Hauptgefahren beim Brushing-Betrug:
| Risiko | Erklärung |
|---|---|
| Datenleck bestätigt | Ihre Adresse kursiert in kriminellen Datenbanken |
| Identitätsdiebstahl | Mit Ihren Daten können weitere Betrügereien begangen werden |
| Quishing-Gefahr | Manche Pakete enthalten QR-Codes, die auf Phishing-Seiten führen |
| Fake-Bewertungen unter Ihrem Namen | Die gefälschten Rezensionen erscheinen möglicherweise mit Ihrem Namen |
| Kreditwürdigkeits-Risiko | Bei nicht bezahlten Fake-Bestellungen könnte Ihr Score leiden |
⚠️ Warnung: QR-Codes niemals scannen!
👉 Manche Brushing-Pakete enthalten QR-Codes oder Zettel mit angeblichen Rabatten. Scannen Sie diese niemals! Sie führen oft auf Phishing-Seiten, die weitere Daten stehlen wollen. Diese Masche nennt sich „Quishing“.
Brushing erkennen: Woran merke ich, dass ich betroffen bin?
Ein Brushing-Paket erkennen Sie an typischen Merkmalen:
Das Paket ist korrekt an Sie adressiert, oft ohne Absenderadresse oder mit einer unbekannten Absenderadresse aus dem Ausland (häufig China). Im Amazon-Konto finden Sie keine entsprechende Bestellung. Der Inhalt besteht meist aus billigen, wertlosen Produkten. Es liegt keine Rechnung bei – Sie sollen nichts bezahlen.
Prüfen Sie bei Erhalt eines mysteriösen Pakets: Handelt es sich vielleicht um ein Geschenk von Familie oder Freunden? Haben Sie kürzlich an einem Gewinnspiel teilgenommen? Erst wenn Sie diese Möglichkeiten ausschließen können, handelt es sich wahrscheinlich um Brushing.
Brushing-Paket erhalten: Was tun?
Wenn Sie ein unbestelltes Amazon-Paket erhalten, sollten Sie folgende Schritte unternehmen:
| Maßnahme | Warum wichtig |
|---|---|
| QR-Codes ignorieren | Schützt vor Phishing und weiteren Betrugsversuchen |
| Amazon informieren | Hilft bei der Bekämpfung der Betrüger |
| Passwörter ändern | Schützt Ihre Konten vor unbefugtem Zugriff |
| Zwei-Faktor-Authentifizierung aktivieren | Zusätzliche Sicherheitsebene für alle Online-Konten |
| Datenleck prüfen | Auf haveibeenpwned.com oder leakchecker.uni-bonn.de |
| Kontoauszüge prüfen | Erkennt verdächtige Abbuchungen frühzeitig |
Wichtig: Das Paket dürfen Sie behalten – nach deutschem Recht sind Sie nicht verpflichtet, unbestellte Ware zurückzuschicken oder zu bezahlen. Sie können die Produkte behalten, wegwerfen oder spenden.
Wie schütze ich mich vor Brushing?
Vollständig verhindern lässt sich Brushing leider nicht. Doch Sie können das Risiko minimieren und die Folgen begrenzen:
Verwenden Sie für jeden Online-Dienst ein eigenes, starkes Passwort mit mindestens 16 Zeichen. Aktivieren Sie überall die Zwei-Faktor-Authentifizierung. Prüfen Sie regelmäßig, ob Ihre E-Mail-Adresse in Datenlecks aufgetaucht ist. Seien Sie sparsam mit persönlichen Daten in sozialen Netzwerken. Melden Sie verdächtige Pakete immer an Amazon.
Der Aldi-Steckdosenwürfel und andere Elektronik-Angebote sollten Sie nur bei vertrauenswürdigen Händlern mit echten Bewertungen kaufen – Brushing macht genau diese Bewertungen unzuverlässig.
Was sagt Amazon zum Brushing-Problem?
Amazon kämpft nach eigenen Angaben aktiv gegen Brushing. Verdächtige Muster werden untersucht, auffällige Accounts gesperrt. Eine Sprecherin erklärte gegenüber Computer Bild, dass Amazon alle gemeldeten Fälle ernst nehme.
Doch die Bekämpfung ist schwierig: Die Betrüger operieren oft aus dem Ausland, verwenden wechselnde Identitäten und Kurzzeit-Accounts. Rechtlich haben Empfänger meist nichts zu befürchten, solange keine Rechnung folgt. Für Amazon selbst ist Brushing jedoch ein Problem: Das Vertrauen in das Bewertungssystem leidet.
Auf einer speziellen Hilfeseite erklärt Amazon, dass unbestellte Pakete nicht zurückgeschickt werden müssen. Betroffene können den Vorfall direkt im Kundenkonto melden.
Brushing vs. Amazon-Riverty-Betrug: Die Unterschiede
Neben Brushing kursiert aktuell eine weitere Masche: der Amazon-Riverty-Betrug. Hier liegt dem Paket eine Rechnung des Zahlungsdienstleisters Riverty bei, die zur Zahlung auffordert.
| Merkmal | Brushing | Amazon-Riverty-Betrug |
|---|---|---|
| Ziel | Fake-Bewertungen | Geld ergaunern |
| Rechnung dabei? | Nein | Ja (von Riverty) |
| Zahlungsaufforderung | Keine | Ja |
| Was tun? | Melden, Passwörter ändern | Nicht zahlen, Anzeige erstatten |
Beim Riverty-Betrug sollten Sie auf keinen Fall zahlen und umgehend Anzeige bei der Polizei erstatten. Die Verbraucherzentrale und Polizei warnen vor dieser aggressiveren Betrugsform.
Häufig gestellte Fragen (FAQ)
Was ist Brushing bei Amazon?
Brushing ist eine Betrugsmasche, bei der unseriöse Händler Pakete an fremde Adressen schicken, um gefälschte „verifizierte“ Bewertungen zu schreiben. Die Empfänger haben die Ware nie bestellt. Die Adressen stammen meist aus Datenlecks oder dem Darknet.
Muss ich ein Brushing-Paket bezahlen oder zurückschicken?
Nein, nach deutschem Recht sind Sie nicht verpflichtet, unbestellte Ware zu bezahlen oder zurückzuschicken. Sie können das Paket behalten, wegwerfen oder spenden. Liegt jedoch eine Rechnung bei (z.B. von Riverty), handelt es sich um eine andere Betrugsmasche – zahlen Sie nicht und erstatten Sie Anzeige.
Woher haben die Betrüger meine Adresse?
Die Adressen stammen in der Regel aus Datenlecks, illegalen Adresslisten oder öffentlichen Quellen wie sozialen Netzwerken. Prüfen Sie auf haveibeenpwned.com oder leakchecker.uni-bonn.de, ob Ihre Daten in einem bekannten Datenleck aufgetaucht sind.
Was soll ich tun, wenn ich ein unbestelltes Amazon-Paket erhalte?
Scannen Sie keine QR-Codes im Paket. Melden Sie den Vorfall bei Amazon. Ändern Sie Ihre Passwörter und aktivieren Sie die Zwei-Faktor-Authentifizierung. Prüfen Sie Ihre Kontoauszüge auf verdächtige Buchungen. Bei Rechnungen im Paket: nicht zahlen und Anzeige erstatten.
Kann ich Brushing bei der Polizei anzeigen?
Ja, Sie können Anzeige erstatten. Die Erfolgsaussichten sind allerdings gering, da die Täter meist aus dem Ausland operieren. Eine Anzeige kann jedoch helfen, die Ermittlungsbehörden auf das Problem aufmerksam zu machen. Bei Zahlungsaufforderungen sollten Sie unbedingt Anzeige erstatten.
Warum ist Brushing gefährlich, wenn ich nichts zahlen muss?
Das Paket zeigt, dass Ihre persönlichen Daten in kriminellen Datenbanken kursieren. Diese können für Identitätsdiebstahl, Phishing-Angriffe oder weitere Betrügereien genutzt werden. Außerdem können gefälschte Bewertungen unter Ihrem Namen erscheinen.
Fazit: Brushing ernst nehmen und richtig reagieren
Brushing ist mehr als ein harmloses Versehen – es ist ein Warnsignal für kompromittierte Daten. Wer ein unbestelltes Amazon-Paket erhält, sollte umgehend handeln: Passwörter ändern, Zwei-Faktor-Authentifizierung aktivieren und Amazon informieren. QR-Codes im Paket niemals scannen! Das Produkt selbst dürfen Sie behalten. Die beste Vorbeugung bleibt sparsamer Umgang mit persönlichen Daten und regelmäßige Überprüfung auf Datenlecks.
Über den Autor
Maik | Redakteur bei Rathausnachrichten.de
Unser Verbraucher-Redakteur berichtet über aktuelle Betrugsmaschen und Sicherheitsthemen. Die Informationen basieren auf Angaben der Verbraucherzentrale, des BSI und aktuellen Medienberichten.
Stand: 29. Dezember 2025
