Gefälschte Bestellbestätigungs-E-Mails: Echt oder Betrug? So erkennen Sie es

Eine E-Mail landet in Ihrem Posteingang: „Ihre Bestellung wurde versandt!“ — nur dass Sie sich nicht erinnern, etwas bestellt zu haben. Oder Sie haben tatsächlich etwas bestellt, und nun fordert eine Nachricht Sie auf, „Zahlungsdaten zu bestätigen“, bevor geliefert werden kann. Gefälschte Bestellbestätigungen gehören zu den häufigsten Phishing-Tricks, weil sie zwei starke Reaktionen ausnutzen: die Sorge, dass jemand Ihre Karte belastet hat, und die Vorfreude auf ein Paket, das unterwegs ist.

Die gute Nachricht: Diese E-Mails verraten sich fast immer selbst, wenn man weiß, worauf man achten muss. So unterscheiden Sie eine echte Bestellbestätigung von einem Betrugsversuch — ohne etwas Gefährliches anzuklicken.

Warum gefälschte Bestellbestätigungen funktionieren

Betrüger versenden diese E-Mails aus verschiedenen Gründen:

• Phishing: Der Button „Bestellung ansehen“ oder „Bestellung stornieren“ führt zu einer gefälschten Anmeldeseite, die Ihre Amazon-, PayPal- oder Bank-Zugangsdaten stiehlt.
• Rückruf-Betrug: Die E-Mail nennt eine hohe Abbuchung und eine Telefonnummer, um sie „anzufechten“. Die Person, die abnimmt, überredet Sie zu Fernzugriff auf Ihren Computer oder zu einer „Rückerstattung“, die Ihr Konto leert.
• Malware: Der Anhang mit der „Rechnung“ oder dem „Versandetikett“ installiert beim Öffnen Schadsoftware.
• Gebühren-Betrug: Eine gefälschte Nachricht eines Paketdienstes behauptet, Ihr Paket werde zurückgehalten, bis Sie eine kleine „Zoll-“ oder „Zustellgebühr“ zahlen — das eigentliche Ziel ist Ihre Kartennummer.

In jedem Fall ist die E-Mail selbst die Falle. Die Bestellung existiert nicht, oder die Nachricht stammt nicht von dem Shop, bei dem Sie tatsächlich gekauft haben.

Sechs Prüfschritte, die eine gefälschte Bestätigung entlarven

1. Prüfen Sie die tatsächliche Absenderadresse

Tippen oder klicken Sie auf den Namen des Absenders, um die vollständige E-Mail-Adresse anzuzeigen. Echte Shops versenden von ihrer eigenen Domain — amazon.com, apple.com, ups.com. Betrüger verwenden täuschend ähnliche Domains (amazon-orders-support.net), kostenlose Postfächer (@gmail.com, @outlook.com) oder beliebige Domains, die nichts mit der Marke zu tun haben. Der Anzeigename bedeutet nichts; nur der Teil nach dem @ zählt.

2. Achten Sie auf Ihren Namen und echte Bestelldetails

Eine echte Bestätigung spricht Sie mit Namen an und listet genau auf, was Sie gekauft haben, den Preis und die von Ihnen angegebene Lieferadresse. Fälschungen schreiben „Sehr geehrter Kunde“, zeigen vage Angaben („Bestellung Nr. 8837-XZ, 1 Artikel“) oder nennen ein Produkt, mit dem Sie nie zu tun hatten. Fehlende oder generische Details sind ein starkes Warnsignal.

3. Fahren Sie vor dem Klicken mit der Maus über jeden Link

Am Computer fahren Sie mit der Maus über den Button oder Link und lesen das Ziel in der Ecke Ihres Bildschirms; am Smartphone halten Sie den Link gedrückt, um eine Vorschau zu sehen. Wenn „Paket verfolgen“ auf eine verkürzte URL oder eine unbekannte Domain statt auf die Website des Shops verweist, ist es Phishing. Im Zweifel klicken Sie gar nicht — der nächste Abschnitt zeigt einen sichereren Weg.

4. Prüfen Sie die Sendungsnummer selbst

Eine echte Versand-E-Mail enthält eine Sendungsnummer, die Sie überprüfen können. Geben Sie sie manuell auf der eigenen Website des Zustellers ein — ups.com, fedex.com, usps.com, dhl.com — niemals über den Link in der E-Mail. Wenn die Nummer nicht existiert, nicht dem Format dieses Zustellers entspricht oder die E-Mail gar keinen Zusteller nennt, behandeln Sie sie als Fälschung.

5. Gleichen Sie sie mit Ihren eigenen Unterlagen ab

Vergleichen Sie die Abbuchung mit Ihrem Karten- oder Kontoauszug und mit der Bestellhistorie Ihres Kontos auf der Website des Shops. Eine beunruhigende E-Mail „Ihnen wurden $499 berechnet“ ohne irgendeine passende Transaktion ist ein Bluff, der Sie dazu bringen soll, deren Nummer anzurufen oder deren Link anzuklicken.

6. Achten Sie auf Druck und ungewöhnliche Zahlungswege

Echte Bestell-E-Mails verlangen kein dringendes Handeln. Seien Sie misstrauisch bei Countdown-Timern, Drohungen, Ihr Konto zu kündigen, Aufforderungen, Kartendaten „erneut einzugeben“, oder Gebühren, die nur per Geschenkkarte, Banküberweisung oder Krypto zahlbar sind. Kein seriöser Zusteller kassiert Gebühren in Geschenkkarten — niemals.

Der sicherste Weg zur Überprüfung: der direkte Weg

Überprüfen Sie eine Bestellung niemals über die E-Mail selbst. Stattdessen:

1. Öffnen Sie einen neuen Browser-Tab und tippen Sie die Adresse des Shops selbst ein, oder nutzen Sie dessen offizielle App.
2. Melden Sie sich an und öffnen Sie Meine Bestellungen (oder das Äquivalent). Wenn die Bestellung dort nicht auftaucht, ist die E-Mail gefälscht — löschen Sie sie.
3. Wenn Sie den Support kontaktieren müssen, nutzen Sie die Telefonnummer oder den Chat auf der offiziellen Website, niemals die in der E-Mail angegebene Nummer.

Wenn die E-Mail angeblich von einem Shop stammt, von dem Sie noch nie gehört haben, schlagen Sie den Shop auf HasTrust nach, bevor Sie reagieren — dort sehen Sie, ob die Website etabliert ist und wie andere Käufer sie bewerten. Nachahmungs-E-Mails geben sich am häufigsten als große Namen wie Amazon, PayPal und große Paketdienste aus — gerade weil so viele Menschen tatsächlich ein Paket von ihnen erwarten. Und wenn Sie sich bei der Nachricht selbst unsicher sind, fügen Sie sie in den HasTrust Scam-Checker ein, um schnell einzuschätzen, ob sie einem bekannten Betrugsmuster entspricht.

Was tun, wenn Sie bereits geklickt oder gezahlt haben

Handeln Sie schnell — Schnelligkeit begrenzt den Schaden:

• Passwort eingegeben? Ändern Sie es sofort auf der echten Website sowie überall dort, wo Sie es wiederverwendet haben, und aktivieren Sie die Zwei-Faktor-Authentifizierung.
• Kartendaten eingegeben? Rufen Sie Ihre Bank oder Ihren Kartenaussteller an, melden Sie die Karte als kompromittiert und bitten Sie darum, sie zu sperren und etwaige Abbuchungen anzufechten.
• Anhang geöffnet? Trennen Sie die Internetverbindung und führen Sie einen vollständigen Virenscan durch, bevor Sie sich irgendwo anmelden.
• Jemandem Fernzugriff gewährt? Fahren Sie den Computer herunter, ändern Sie Ihre Passwörter von einem anderen Gerät aus und kontaktieren Sie Ihre Bank.

Melden Sie die E-Mail anschließend: Leiten Sie sie an [email protected] weiter, nutzen Sie die Funktion „Phishing melden“ Ihrer Mail-App und erstatten Sie — in den USA — eine Meldung unter reportfraud.ftc.gov. Amazon-Nachahmungen können an [email protected] gemeldet werden.

Fazit

Eine echte Bestellbestätigung passt zu einem Kauf, den Sie getätigt haben, kommt von der eigenen Domain des Shops, nennt Sie und Ihre Artikel und setzt Sie niemals unter Druck. Fehlt eines dieser Elemente, lassen Sie die Links aus, prüfen Sie Ihr Konto direkt und verifizieren Sie den Absender, bevor Sie irgendetwas anderes tun. Dreißig Sekunden Prüfung sind besser als Wochen, in denen Sie einen Betrug rückgängig machen müssen.