Bestellungen aufpolieren<\/h2>\n
Der Begriff Brushing-Betrug<\/a> kommt aus dem chinesischen E-Commerce-Slang<\/a>. \u5237\u5355 bedeutet w\u00f6rtlich \u201eBestellungen aufpolieren\u201c \u2013 was sich im Endeffekt auf eine Art des Betrugs durch Aufblasen von Bestellungen bezieht. Urspr\u00fcnglich war dieses \u201eBrushing\u201c relativ harmlos: Du hast ein Produkt erhalten, das du nicht bestellt hast, und der Verk\u00e4ufer hat in deinem Namen eine begeisterte Bewertung ver\u00f6ffentlicht, um sein Verkaufsranking zu verbessern. Um dies zu erreichen, kaufen skrupellose Verk\u00e4ufer gehackte Datenbanken mit pers\u00f6nlichen Daten und registrieren dann neue Marketplace-Benutzerkonten unter Verwendung der Namen und Postanschriften der Opfer \u2013 aber ihrer eigenen E-Mail-Adresse und Zahlungsmethode (der Verk\u00e4ufer). An sich erleiden die Opfer dadurch keinen direkten finanziellen Verlust.<\/p>\n Im Laufe der Zeit hat sich dieses relativ sanfte \u201eBrushing\u201c zu einem viel gr\u00f6beren Abr\u00e4umen entwickelt. Heutzutage versuchen Betr\u00fcger, die Empf\u00e4nger von Paketen abzuzocken, indem sie sie auf eine sch\u00e4dliche Website locken<\/a>. Dazu legen sie der Lieferung eine Karte oder einen Aufkleber mit einem QR-Code bei. Die Geschichte, die den Code begleitet, ist unterschiedlich, mit gebr\u00e4uchlichen Beispielen wie den folgenden:<\/p>\n Scannt das Opfer den QR-Code, um herauszufinden, wer der Absender ist, oder fordert es ein weiteres Geschenk an, so erfolgt der Rest nach dem klassischen Muster des Quishing<\/a> (QR-Phishing): Entweder wird das Opfer dazu gebracht, seine Zahlungsdaten (z.\u00a0B. Geschenkkarte) oder Codes aus Banken- oder Beh\u00f6rden-Apps einzugeben oder zur Installation einer App zur \u201eBest\u00e4tigung\u201c oder \u201eAktivierung\u201c aufgefordert \u2013 was nat\u00fcrlich Malware ist.<\/p>\n Die oben genannten Schemata funktionieren nur, wenn es sich ein Online-Shop leisten kann, Produkte zu Werbezwecken zu \u201everschenken\u201c. K\u00f6nnen Betr\u00fcger dennoch an deine Daten gelangen, ohne Waren zu versenden? Sie k\u00f6nnen \u2013 und tun es<\/a>.<\/p>\n Anstelle eines Pakets findet das Opfer eine professionell bedruckte Postkarte<\/a> vor der T\u00fcr: \u201eUnser Kurierdienst konnte Ihr Paket leider nicht zustellen, da Sie nicht zu Hause waren. Ein Geschenk im Wert von 200\u00a0\u20ac kann nur pers\u00f6nlich \u00fcbergeben werden \u2013 bitte kontaktieren Sie uns, um eine erneute Zustellung zu vereinbaren.\u201c Die Postkarte enth\u00e4lt einen QR-Code, eine Website-Adresse und manchmal sogar eine Telefonnummer, um die Zustellung \u201eumzuplanen\u201c.<\/p>\n Eine angeblich von der Royal Mail stammende Phishing-Postkarte mit Website-Adresse und QR-Code sieht sehr \u00fcberzeugend aus \u2013 die Betr\u00fcger haben viel Wert auf Details gelegt. Quelle<\/a><\/p><\/div>\n Wenn du die Nummer anrufst oder die b\u00f6sartige Website besuchst, die im QR-Code verlinkt ist, wirst du durch eines der g\u00e4ngigen Szenarien f\u00fcr betr\u00fcgerische Lieferungen zur Preisgabe von Zahlungsdaten, Passw\u00f6rtern oder Einmalcodes verleitet:<\/p>\n All diese Machenschaften k\u00f6nnen zum Verlust pers\u00f6nlicher und finanzieller Informationen f\u00fchren \u2013 aber manchmal eskalieren sie zu Telefonbetrug mit noch viel gr\u00f6\u00dferen Verlusten. Nachdem du beispielsweise eine Geb\u00fchr f\u00fcr eine gef\u00e4lschte Zustellung bezahlt hast, k\u00f6nnen dich Betr\u00fcger anrufen und behaupten, das Paket k\u00f6nne nicht zugestellt werden, da es Drogen enthalte<\/a>. Es folgt der psychologische Druck durch Anrufe eines \u201ePolizisten\u201c und Versuche, eine gro\u00dfe Geldsumme zu erpressen, um dich vor Strafanzeigen zu \u201esch\u00fctzen\u201c.<\/p>\n Ein weiterer beliebter Betrug betrifft Produkte, bei denen die Zahlung per Nachnahme erfolgt. Manchmal bewerben Betr\u00fcger ein Produkt im Voraus und senden es dem Opfer mit dessen Zustimmung zu \u2013 es gibt aber auch eine Variante, bei der ein Paket aus heiterem Himmel ankommt<\/a>. Eines Tages steht ein Kurier mit einem Paket auf deinen Namen vor deiner T\u00fcr. Normalerweise wird auf der Verpackung ein attraktiver Produktname gut sichtbar angezeigt \u2013 beispielsweise ein High-End-Smartphone. Aber\u2026 du musst daf\u00fcr bezahlen. Der Preis ist 2\u20133 Mal niedriger als der Marktpreis. Die Betr\u00fcger verlassen sich auf Gier und Dringlichkeit (\u201eder Kurier hat es eilig, erledigen wir das schnell!\u201c), um das Opfer bezahlen zu lassen, ohne den Artikel ordnungsgem\u00e4\u00df zu \u00fcberpr\u00fcfen. Der Kurier eilt davon, und das Opfer \u00f6ffnet die Schachtel und findet entweder eine billige Kopie des behaupteten Produkts \u2013 oder einfach nur M\u00fcll.<\/p>\n Weigert sich das Opfer, f\u00fcr den mysteri\u00f6sen Artikel zu bezahlen, haben die Betr\u00fcger m\u00f6glicherweise einen \u201ePlan B\u201c parat, mit dem sie unter dem Vorwand, die \u201eStornierung der Bestellung zu best\u00e4tigen\u201c<\/a>, einen einmaligen Best\u00e4tigungscode f\u00fcr einen Marketplace oder eine Bank angeben.<\/p>\n Manchmal zielen Betr\u00fcgereien mit physischen Lieferungen auf bestimmte Opfer ab. Beispielsweise haben Kriminelle versucht, Kryptow\u00e4hrungen zu stehlen<\/a>, indem sie den Besitzern von Hardware-Wallets Pakete zusenden, die angeblich einen kostenlosen Garantieersatz f\u00fcr defekte Ger\u00e4te enthalten. In der Verpackung befand sich ein \u201eneues\u201c Krypto-Wallet \u2013 eigentlich ein USB-Stick, der mit Malware beladen ist, das die Seed-Phrase des Wallets stehlen soll. Der Versand von USB-Sticks wurde auch von der Ransomware-Bande FIN7<\/a> im Rahmen gezielter Ransomware-Angriffe auf ausgew\u00e4hlte Unternehmen verwendet.<\/p>\n Brushing- und Quishing-Betrug hat eine unangenehme Ursache. Wenn du diese Pakete erh\u00e4ltst, bedeutet dies, dass deine Adresse und andere Kontaktinformationen in Datenbanken gehackt wurden und in Untergrundforen zirkulieren. Diese Datens\u00e4tze werden wiederholt verkauft, sodass du m\u00f6glicherweise auch Ziel anderer Arten von Betrug wirst. Sei vorbereitet: Aktiviere \u00fcberall die Zwei-Faktor-Authentifizierung<\/a>, rechne mit betr\u00fcgerischen Anrufen, \u00fcberpr\u00fcfe h\u00e4ufig deine Kontoausz\u00fcge und installiere auf all deinen Ger\u00e4ten zuverl\u00e4ssigen Schutz<\/a>.<\/p>\n Lies mehr \u00fcber Betrug mit QR-Codes, Marketplaces und Lieferdiensten:<\/p>\n Brushing, Quishing und andere betr\u00fcgerische Machenschaften, die mit der Lieferung eines Produkts, das du nie bestellt hast, per Kurier beginnen.<\/p>\n","protected":false},"author":2722,"featured_media":32589,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"_acf_changed":false,"footnotes":""},"categories":[2711],"tags":[84,274,142,53,4220,279,1654],"class_list":{"0":"post-32588","1":"post","2":"type-post","3":"status-publish","4":"format-standard","5":"has-post-thumbnail","7":"category-threats","8":"tag-amazon","9":"tag-bedrohungen","10":"tag-betrug","11":"tag-phishing","12":"tag-post","13":"tag-qr-codes","14":"tag-tips"},"hreflang":[{"hreflang":"de","url":"https:\/\/www.kaspersky.de\/blog\/brushing-quishing-and-other-threats-of-unexpected-parcels\/32588\/"},{"hreflang":"en-in","url":"https:\/\/www.kaspersky.co.in\/blog\/brushing-quishing-and-other-threats-of-unexpected-parcels\/29433\/"},{"hreflang":"en-ae","url":"https:\/\/me-en.kaspersky.com\/blog\/brushing-quishing-and-other-threats-of-unexpected-parcels\/24542\/"},{"hreflang":"en-gb","url":"https:\/\/www.kaspersky.co.uk\/blog\/brushing-quishing-and-other-threats-of-unexpected-parcels\/29375\/"},{"hreflang":"es-mx","url":"https:\/\/latam.kaspersky.com\/blog\/brushing-quishing-and-other-threats-of-unexpected-parcels\/28446\/"},{"hreflang":"ru","url":"https:\/\/www.kaspersky.ru\/blog\/brushing-quishing-and-other-threats-of-unexpected-parcels\/40299\/"},{"hreflang":"tr","url":"https:\/\/www.kaspersky.com.tr\/blog\/brushing-quishing-and-other-threats-of-unexpected-parcels\/13705\/"},{"hreflang":"x-default","url":"https:\/\/www.kaspersky.com\/blog\/brushing-quishing-and-other-threats-of-unexpected-parcels\/54126\/"},{"hreflang":"fr","url":"https:\/\/www.kaspersky.fr\/blog\/brushing-quishing-and-other-threats-of-unexpected-parcels\/23102\/"},{"hreflang":"pt-br","url":"https:\/\/www.kaspersky.com.br\/blog\/brushing-quishing-and-other-threats-of-unexpected-parcels\/24154\/"},{"hreflang":"ru-kz","url":"https:\/\/blog.kaspersky.kz\/brushing-quishing-and-other-threats-of-unexpected-parcels\/29574\/"},{"hreflang":"en-au","url":"https:\/\/www.kaspersky.com.au\/blog\/brushing-quishing-and-other-threats-of-unexpected-parcels\/35302\/"},{"hreflang":"en-za","url":"https:\/\/www.kaspersky.co.za\/blog\/brushing-quishing-and-other-threats-of-unexpected-parcels\/34938\/"}],"acf":[],"banners":"","maintag":{"url":"https:\/\/www.kaspersky.de\/blog\/tag\/betrug\/","name":"Betrug"},"_links":{"self":[{"href":"https:\/\/www.kaspersky.de\/blog\/wp-json\/wp\/v2\/posts\/32588","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.kaspersky.de\/blog\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.kaspersky.de\/blog\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.kaspersky.de\/blog\/wp-json\/wp\/v2\/users\/2722"}],"replies":[{"embeddable":true,"href":"https:\/\/www.kaspersky.de\/blog\/wp-json\/wp\/v2\/comments?post=32588"}],"version-history":[{"count":5,"href":"https:\/\/www.kaspersky.de\/blog\/wp-json\/wp\/v2\/posts\/32588\/revisions"}],"predecessor-version":[{"id":32594,"href":"https:\/\/www.kaspersky.de\/blog\/wp-json\/wp\/v2\/posts\/32588\/revisions\/32594"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/www.kaspersky.de\/blog\/wp-json\/wp\/v2\/media\/32589"}],"wp:attachment":[{"href":"https:\/\/www.kaspersky.de\/blog\/wp-json\/wp\/v2\/media?parent=32588"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.kaspersky.de\/blog\/wp-json\/wp\/v2\/categories?post=32588"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.kaspersky.de\/blog\/wp-json\/wp\/v2\/tags?post=32588"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}Gl\u00fcck gehabt; aber zuerst \u2013 deine Bewertung<\/h2>\n
\n
Was ist, wenn es \u00fcberhaupt kein Produkt gibt?<\/h2>\n
![\"Beispiel](\"https:\/\/media.kasperskydaily.com\/wp-content\/uploads\/sites\/96\/2025\/08\/22132957\/brushing-quishing-and-other-threats-of-unexpected-parcels-01.jpg\")
<\/a>\n
Nachnahme<\/h2>\n
Zielgerichtete Angriffe<\/h2>\n
Die versteckte Bedrohung<\/h2>\n
Was tun, wenn du ein unerwartetes Paket erh\u00e4ltst?<\/h2>\n
\n
\n