„Unbekannter Kauf bei Amazon“: der falsche Anruf oder die SMS zum „Stornieren“

„Hier ist die Sicherheitsabteilung von Amazon. Wir haben auf Ihrem Konto einen Kauf eines iPhones über 1.149 Euro festgestellt. Wenn Sie diesen Kauf nicht getätigt haben, drücken Sie die 1.“ Manchmal ist es eine Bandansage, manchmal ein Mensch mit einem gut eingeübten Skript, und manchmal eine SMS mit einem Link zum „Stornieren der Bestellung“. Der Name kann Amazon, PayPal, AliExpress, ein großes Kaufhaus oder irgendein bekannter Shop sein. Was sich nie ändert, ist das Ziel: dass Sie in der Eile, eine Abbuchung zu stoppen, die es gar nicht gibt, Ihre Kartendaten, einen Code Ihrer Bank oder die Kontrolle über Ihr Handy oder Ihren Computer herausgeben.

Wie funktioniert dieser Betrug?

Das Skript wiederholt sich mit wenigen Abweichungen:

1. Der Köder. Ein automatischer Anruf, eine SMS oder eine WhatsApp-Nachricht warnt Sie vor einer teuren Bestellung, die Sie nicht kennen: ein Smartphone, ein Laptop, eine Spielkonsole, Geschenkkarten. Der Betrag ist absichtlich hoch, damit Sie erschrecken.
2. Die Übergabe an einen „Mitarbeiter“. Wenn Sie eine Taste drücken, zurückrufen oder auf den Link tippen, meldet sich jemand, der sich als Sicherheitsteam oder Kundenservice ausgibt. Er kennt oft Ihren Namen und manchmal Ihre Adresse, weil diese Daten aus alten Datenlecks im Umlauf sind.
3. Die „Stornierung“. Um „den Kauf zu stornieren“ oder „Ihnen das Geld zu erstatten“, verlangt man eines davon:
   • Ihre vollständigen Kartendaten, „um zu prüfen, dass Sie der Karteninhaber sind“;
   • den Code, den Sie gerade per SMS erhalten haben und der in Wahrheit eine Zahlung oder eine Änderung in Ihrem Online-Banking freigibt;
   • dass Sie eine „Support“- oder „Fernzugriffs“-App installieren (AnyDesk, TeamViewer, QuickSupport oder Ähnliches), damit „ein Techniker das Problem löst“;
   • dass Sie sich „unter ihrer Aufsicht“ ins Online-Banking einloggen, um „die Erstattung zu bearbeiten“.
4. Der Zugriff. Mit Ihrer Karte kaufen sie ein; mit dem Code geben sie Zahlungen frei oder hinterlegen Ihre Karte auf ihrem eigenen Handy; mit dem Fernzugriff sehen sie Ihren Bildschirm, lesen Ihre SMS und verschieben Ihr Geld, während Sie glauben, man helfe Ihnen.

Es gibt eine besonders perfide Variante: die falsche „Überzahlung“. Per Fernzugriff manipuliert der Betrüger, was Sie auf dem Bildschirm sehen, sodass es aussieht, als hätte man Ihnen 1.000 statt 100 Euro erstattet, und bittet Sie dann aufgeregt, „die Differenz zurückzuschicken“ – per Überweisung oder mit Geschenkkarten. Es gab nie eine Erstattung: Das Geld, das Sie schicken, ist Ihr eigenes.

Was sind die Warnsignale?

• Man warnt Sie vor einem Kauf, den Sie nicht sehen – in der offiziellen App des Shops. Wenn die Bestellung nicht unter „Meine Bestellungen“ erscheint, gibt es sie nicht.
• Man setzt Sie unter Zeitdruck: „Der Kauf wird in 30 Minuten abgewickelt“, „wenn Sie auflegen, können wir ihn nicht mehr stoppen“.
• Man verlangt, dass Sie eine App installieren, um eine Bestellung zu stornieren. Kein Shop muss Ihr Gerät steuern, um einen Kauf zu stornieren.
• Man fragt nach Codes, die per SMS kommen. Diese Codes sind Ihre Unterschrift: Wer sie am Telefon verlangt, will sie benutzen.
• Man verlangt, dass Sie zahlen, um Geld zu bekommen: Geschenkkarten, Überweisungen oder „die Differenz zurückschicken“.
• Der Link in der SMS führt nicht zur offiziellen Website, sondern zu einer ähnlichen Adresse mit zusätzlichen Buchstaben oder Wörtern.
• Die Nummer wirkt echt. Verlassen Sie sich nicht darauf: Die angezeigte Nummer kann gefälscht sein (Spoofing), und ein bekannter Name in der Anruferkennung beweist gar nichts.

Was tue ich sofort, wenn man mich anruft oder die SMS kommt?

1. Legen Sie auf oder antworten Sie nicht. Drücken Sie keine Taste, rufen Sie nicht die Nummer zurück, die man Ihnen nennt, und tippen Sie nicht auf den Link.
2. Prüfen Sie selbst, auf eigenem Weg. Öffnen Sie die offizielle App des Shops oder tippen Sie die Adresse von Hand in den Browser und sehen Sie Ihre Bestellungen durch. Wenn dort nichts Ungewöhnliches ist, haben Sie Ihre Antwort.
3. Gibt es tatsächlich eine Bestellung, die Sie nicht kennen, stornieren Sie sie direkt in der App oder kontaktieren Sie den Shop über den Hilfebereich seiner offiziellen Website oder App – niemals über die Nummer, die Ihnen der Anrufer gegeben hat.
4. Geben Sie keine Daten, Codes oder Passwörter heraus, auch wenn die Person Ihren Namen, Ihre Adresse oder die letzten Ziffern Ihrer Karte kennt.
5. Installieren Sie nichts, worum Sie jemand bittet, der Sie unaufgefordert kontaktiert hat.
6. Blockieren Sie die Nummer und melden Sie sie im Verzeichnis der Spam-Nummern, um andere zu warnen.

Eine einfache Regel fasst alles zusammen: Wenn die anrufen, legen Sie auf und rufen Sie selbst an – über einen Kanal, den Sie selbst herausgesucht haben.

Und wenn ich schon Daten herausgegeben oder die App installiert habe?

Handeln Sie schnell und in dieser Reihenfolge:

1. Trennen Sie die Verbindung. Wenn Sie eine Fernzugriffs-App installiert haben, beenden Sie die Sitzung, trennen Sie das Gerät vom Internet (Flugmodus oder WLAN aus) und deinstallieren Sie die App.
2. Rufen Sie sofort Ihre Bank an – unter der offiziellen Nummer auf der Rückseite Ihrer Karte oder in der Banking-App, nicht unter einer, die man Ihnen genannt hat. Lassen Sie die Karte sperren, die letzten Umsätze prüfen und ausstehende Überweisungen stoppen. Je früher Sie anrufen, desto mehr Möglichkeiten gibt es.
3. Ändern Sie Ihre Passwörter, möglichst von einem anderen, sauberen Gerät: zuerst die E-Mail, dann Online-Banking und das Shop-Konto. Aktivieren Sie die Zwei-Faktor-Authentifizierung.
4. Prüfen Sie Ihr Shop-Konto: angemeldete Geräte, neue Lieferadressen, gespeicherte Karten und Geschenkkarten-Guthaben. Entfernen Sie alles, was Sie nicht kennen.
5. Prüfen Sie das Gerät. Wenn jemand Fernzugriff hatte, lassen Sie ein vertrauenswürdiges Antivirenprogramm laufen und sichern Sie im Zweifel Ihre Daten und setzen Sie das Gerät zurück.
6. Sichern Sie Beweise: Screenshots der SMS, die Nummer des Anrufers, die Uhrzeit, Zahlungsbelege und den Namen der installierten App.
7. Erstatten Sie Anzeige. In Spanien bei der Policía Nacional oder der Guardia Civil; anderswo bei der Polizei Ihres Landes, mit allen oben genannten Unterlagen. Ihre Bank verlangt für eine Reklamation in der Regel eine Anzeige.

Wenn es bereits Abbuchungen oder Überweisungen gab, erklären wir in Wie Sie Ihr Geld nach einem Telefonbetrug zurückbekommen die Möglichkeiten der Reklamation.

Wo melde ich das und wer hilft mir?

• Polizei: in Spanien die Policía Nacional (091) oder die Guardia Civil (062), auf der Wache; anderswo die Polizei Ihres Landes. Bei unmittelbarer Gefahr rufen Sie die 112 an (Notrufnummer in der ganzen EU) oder die Notrufnummer Ihres Landes.
• Hilfe-Hotline für Cybersicherheit: in Spanien die 017 von INCIBE, kostenlos und vertraulich, die Sie zu Ihren Konten und Geräten berät; anderswo die nationale Cybersicherheitsbehörde oder die Betrugsmeldestelle Ihres Landes.
• OSI (Oficina de Seguridad del Internauta), Teil von INCIBE in Spanien: veröffentlicht Warnungen zu aktuellen Betrugskampagnen, nützlich, um zu prüfen, ob die erhaltene Nachricht bereits kursiert. Viele Länder haben einen vergleichbaren öffentlichen Warndienst.
• Ihre Bank, immer über die offiziellen Kanäle.
• Der Shop selbst: Die großen Plattformen haben in ihrer Hilfe einen Bereich, um verdächtige Nachrichten oder Anrufe zu melden, die ihren Namen missbrauchen.

Häufige Fragen

Ruft Amazon mich jemals wegen eines verdächtigen Kaufs an? Ein Shop kann Sie kontaktieren, aber er wird Sie am Telefon weder nach Kartendaten noch nach Bankcodes fragen oder Sie bitten, Fernzugriffssoftware zu installieren. Im Zweifel: auflegen und die Bestellungen in der offiziellen App prüfen.

Ich habe gar kein Amazon-Konto und wurde trotzdem angerufen. Warum? Weil die Anrufe massenhaft erfolgen. Man nutzt den Namen des bekanntesten Shops, weil viele Menschen dort ein Konto haben. Dass Sie keines haben, bestätigt, dass es Betrug ist.

Ich habe nur die 1 gedrückt und aufgelegt. Ist das schlimm? In der Regel nicht. Wahrscheinlich wurde bestätigt, dass Ihre Nummer aktiv ist, und es folgen weitere Versuche. Geben Sie bei späteren Anrufen keine Daten heraus und blockieren Sie die Nummern.

Ich habe die Kartendaten genannt, aber nicht den SMS-Code. Bin ich sicher? Nicht ganz. Rufen Sie Ihre Bank an und lassen Sie die Karte sperren: Mit diesen Daten können sie Käufe bei Händlern versuchen, die keine zusätzliche Bestätigung verlangen, und sie werden Sie erneut anrufen, um an den Code zu kommen.

Zusammenfassung

Einen Kauf, den Sie nicht kennen, prüfen Sie in der offiziellen App des Shops – nie über den Anruf oder Link, der ihn ankündigt. Niemand Seriöses braucht Ihre Codes, Ihre Karte oder die Kontrolle über Ihr Handy, um eine Bestellung zu stornieren. Wenn Sie schon hereingefallen sind: Zugriff trennen, Bank anrufen, Passwörter ändern, Anzeige erstatten. Eine App wie NoCall kann Sie warnen, dass eine Nummer bereits von anderen gemeldet wurde, bevor Sie abheben – und wenn Sie einen solchen Anruf bekommen, melden Sie ihn im Spam-Nummern-Verzeichnis von NoCall: Ihre Meldung hilft anderen, rechtzeitig aufzulegen.