Eine Person, die Ziel eines Brushing‑Betrugs wird, stellt das meist erst fest, wenn ein kleines Paket mit ihrem Namen und ihrer Adresse auf dem Etikett eintrifft, ohne dass sie in ihren Online‑Kundenkonten eine Bestellung dafür finden kann.
Im Gegensatz zu Betrügern, die gefälschte Zustell‑SMS verschicken, um Menschen zum Klicken eines Links zu verleiten, schicken Brushing‑Betrüger tatsächlich einen physischen Artikel. Manche fügen den Sendungen inzwischen jedoch QR‑Codes bei, die zu Phishing‑Seiten führen können.
Was ist Brushing?
Ein Brushing‑Betrug ist eine Masche, bei der ein Online‑Verkäufer Ihnen ein Produkt schickt, das Sie nicht bestellt haben, und die Zustellung nutzt, um gefälschte Bewertungen zu veröffentlichen oder die Verkaufszahlen künstlich aufzublähen. Ziel des Verkäufers ist meist eine bessere Platzierung, nicht Ihr Geld.
Der Begriff stammt aus dem chinesischen E‑Commerce‑Jargon für fingierte Bestellungen zur Verbesserung der Verkaufsstatistik eines Shops. Verkäufer setzen diese Täuschung gegen andere Käufer auf Online‑Marktplätzen ein, die sich auf Sternebewertungen und Verkaufszahlen verlassen; die Paketempfänger sind in der Regel nicht in den Betrug involviert.
Ein typischer Fall kann ein Handyhalter sein, der in einer unscheinbaren Versandtasche von einem Verkäufer ankommt, von dem Sie noch nie gehört haben.
- Brushing‑Betrüger nutzen unbestellte Pakete, um gefälschte Bewertungen zu posten oder Verkaufszahlen zu steigern — meist ohne dem Empfänger etwas zu berechnen.
- Betrüger beschaffen Namen und Adressen häufig aus öffentlichen Registern, Datenhändlern oder aus Kundeninformationen, die bei einem Firmen‑Datenleck offengelegt wurden.
- Der Erhalt eines Brushing‑Pakets bedeutet nicht automatisch, dass Ihr Einkaufskonto oder Ihre Zahlungsdaten kompromittiert wurden.
- Scannen Sie keine QR‑Codes in unerwarteten Paketen — einige führen zu Phishing‑Seiten, die Login‑ oder Zahlungsdaten stehlen können.
- In den US erlaubt das Bundesrecht in der Regel, unbestellte Waren zu behalten.
- Melden Sie das Paket beim Marktplatz, damit dieser den Verkäufer untersuchen kann — trotzdem können weitere Sendungen eintreffen.
Wie funktioniert ein Brushing‑Betrug?
Bei einem Brushing‑Betrug legt ein Verkäufer womöglich ein gefälschtes Marktplatzkonto mit Ihrem Namen und Ihrer Adresse an, kauft sein eigenes Produkt und lässt es an Sie versenden. Die betrügerische Transaktion wird dann genutzt, um Bewertungen oder Verkaufsrankings zu manipulieren.
Betrüger bezahlen in der Regel mit ihrer eigenen Karte und nutzen ihre eigene E‑Mail‑Adresse, sodass die Bestellung und die Abbuchung nicht in Ihrem Konto erscheinen. Etwaige Bewertungen stammen aus dem Konto, das sie kontrollieren — manchmal unter einem Namen, der Ihrem ähnelt.
Viele Verbraucher vergleichen Produkte nach Sternebewertungen und Verkaufsrankings; ein Angebot mit Hunderten positiver Bewertungen rangiert höher und zieht mehr Käufer an — dadurch können sich die günstigen Versandkosten für die Verkäufer lohnen.
Das Versenden eines Pakets führt nicht automatisch zu einer Verifizierten Bewertung, weil jeder Marktplatz eigene Regeln zur Bestellbestätigung und Entfernung gefälschter Rezensionen hat. Amazon kennzeichnet eine Bewertung zum Beispiel als „Verifizierter Kauf“, wenn es bestätigen kann, dass der Rezensent den Artikel bei Amazon gekauft hat — Brushing ist eine Methode, wie Verkäufer versuchen, dieses Label zu erhalten.
Wie verschaffen sich Betrüger Namen und Adressen?
Betrüger erhalten Namen und Adressen meist aus öffentlichen Registern, von Datenhändlern oder aus Kundeninformationen, die bei einem Unternehmensdatenleck offengelegt wurden. Dass sie Ihre Adresse haben, bedeutet nicht, dass sie auf Ihre Einkaufskonten oder Zahlungsdaten zugreifen können.
Wer fragt, wie Brushing‑Betrüger an die Adresse gekommen sind, befürchtet oft ein gehacktes Amazon‑Konto. Tatsächlich sind Name und Adresse jedoch personenbezogene Angaben, die viele Unternehmen und Verzeichnisse bereits speichern. Das Versandetikett verrät nicht, ob der Verkäufer Ihre Adresse aus einem Leak, einem öffentlichen Verzeichnis oder einer gekauften Liste bezogen hat.
Unabhängig getestet und ausgezeichnet von den führenden Laboren der Branche.
Wie erkennen Sie einen Brushing‑Betrug?
Ein Brushing‑Betrug lässt sich meist an einem Paket erkennen, das von einem unbekannten Verkäufer stammt und nicht zu einer Bestellung in Ihrem Haushalt passt. Der Inhalt ist oft geringwertig, und häufig fehlt eine Rechnung oder ein Begleitzettel.
Verkäufer wählen oft geringwertige Artikel wie Handyzubehör, Haarklammern oder kleine Haushaltsgegenstände, weil diese in großen Mengen billig zu beschaffen und zu versenden sind. Viele gemeldete Fälle betreffen Amazon, doch ein Brushing‑Betrug auf Amazon funktioniert genauso wie auf jedem anderen Online‑Marktplatz, der Produkte nach Bewertungen und Verkäufen einstuft.
Bevor Sie ein Paket als Brushing einstufen, prüfen Sie, ob es ein Geschenk, eine vergessene Abo‑Lieferung, eine Bestellung von jemandem aus Ihrem Haushalt oder ein für einen Nachbarn bestimmtes Paket sein könnte.
Sind Brushing‑Betrügereien gefährlich?
Brushing‑Betrügereien können Datenschutz‑ und Sicherheitsrisiken mit sich bringen, obwohl ihr Hauptzweck die Manipulation von Online‑Bewertungen ist und nicht das Stehlen von Geld. Manche verdächtige Sendungen enthalten außerdem bösartige QR‑Codes oder potenziell unsichere Produkte, was zusätzliche Risiken für Empfänger schafft.
Dass ein Verkäufer Ihre Namen und Versandadresse hat, ist nicht automatisch gleichbedeutend mit bestätigtem Identitätsdiebstahl, einem kompromittierten Konto oder gestohlenen Zahlungsinformationen. Ihre Daten können jedoch weiterverkauft oder wiederverwendet werden und später in Phishing‑E‑Mails, betrügerischen Anrufen oder anderen Betrugsversuchen auftauchen.
Wie ernst Ihre Situation ist, hängt von Beweisen für Missbrauch ab — etwa Bestellungen, die Sie nicht getätigt haben, oder unbekannte Abbuchungen — und nicht allein vom Paket selbst.
Können Brushing‑Betrugsfälle bösartige QR‑Codes enthalten?
Ja. Manche Brushing‑Sendungen enthalten eine Karte oder einen Aufkleber mit einem bösartigen QR‑Code und einer Notiz, Sie sollten ihn scannen. Ein Scan kann eine gefälschte Website öffnen, die darauf ausgelegt ist, Logins, Zahlungsdaten oder Einmal‑Verifizierungscodes zu stehlen.
In einer Analyse unerwarteter Sendungen beschreibt Kaspersky QR‑Code‑Karten, die eine 100‑$‑Gutschein‑Belohnung für eine Bewertung versprechen, behaupten zu verraten, wer das „Geschenk“ geschickt hat, oder Sie bitten, den Erhalt eines kostenlosen Artikels zu bestätigen. Einige der hinter den Codes stehenden Seiten fordern zudem zur Installation einer App auf, die sich später als Malware entpuppt.
Diese Taktik wird Quishing genannt — kurz für QR‑Code‑Phishing — und stellt eine zusätzliche Gefahr dar, die manche Betrüger dem Brushing beimischen. Das Scannen eines Codes infiziert ein Telefon nicht automatisch und kompromittiert ein Konto in der Regel erst, wenn Sie ein Passwort oder Kartendaten auf der Seite eingeben oder eine App installieren, zu deren Download die Seite auffordert.
Was tun, wenn Sie ein Brushing‑Paket erhalten?
Die meisten Menschen müssen nur prüfen, ob eine Haushaltsperson die Bestellung erklärt, und das Paket melden. Normalerweise ist es nicht nötig, die Kreditwürdigkeit einzufrieren, Karten zu ersetzen oder alle Passwörter zu ändern — es sei denn, Sie finden Hinweise auf Kontokompro-mittierung, Zahlungsbetrug oder Identitätsmissbrauch.
Kontrollieren Sie Ihre Einkaufs‑ und Zahlungsaktivitäten
Fragen Sie zuerst die Personen, mit denen Sie zusammenleben, ob jemand den Artikel bestellt oder als Geschenk geschickt hat, und prüfen Sie, ob es sich um eine vergessene Abo‑Lieferung handelt. Wenn keine Erklärung vorliegt, sehen Sie Ihre letzten Bestellungen in den Marktplatzkonten, Ihre Karten‑ und Bankumsätze sowie Sicherheits‑E‑Mails über neue Anmeldungen oder Passwortänderungen durch.
Wenn Sie eine Bestellung, Abbuchung oder Anmeldung entdecken, die Sie nicht erkennen, ändern Sie das Passwort des betroffenen Kontos, aktivieren Sie die Zwei‑Faktor‑Authentifizierung und kontaktieren Sie die Plattform sowie Ihre Bank.
Melden Sie das Paket bei Amazon oder dem entsprechenden Marktplatz
Um ein Brushing‑Paket bei Amazon zu melden, nutzen Sie das Meldeformular auf seiner Hilfeseite für unbestellte Pakete. Auf anderen Marktplätzen kontaktieren Sie den Kundenservice der jeweiligen Plattform. Bewahren Sie das Versandetikett, die Sendungsnummer und das Zustelldatum auf und fotografieren Sie Paket und Inhalt — Amazon fragt etwa nach einer Sendungsnummer und der Anzahl unerwünschter Lieferungen.
Wenn ein verdächtiges Paket per USPS zugestellt wurde, können Sie es außerdem dem United States Postal Inspection Service (USPIS) über sein Online‑Formular zur Meldung von Straftaten melden. Hinweise auf wiederholte Sendungen können Marktplätzen helfen, den Verkäufer zu finden und gefälschte in Ihrem Namen veröffentlichte Bewertungen entfernen zu lassen — eine Garantie, dass die Lieferungen aufhören, gibt es jedoch nicht.
Was tun Sie mit unbestellten Sendungen?
In den US erlaubt das Bundesrecht Ihnen in der Regel, unbestellte Waren zu behalten, zu verwenden oder zu entsorgen, ohne dafür zu bezahlen oder den Absender zu benachrichtigen. Ein Paket, das an jemand anderen adressiert ist, ist eine Fehlzustellung und sollte über den Zusteller oder Absender zurückgesandt werden.
Zeigt ein ungeöffnetes Paket eine Absenderadresse, sagt der US Postal Inspection Service, Sie können es mit dem Vermerk „Zurück an Absender“ kennzeichnen und es wird ohne Kosten für Sie zurückgeschickt. Andere Länder haben eigene Verbraucherrechte und Rücksenderegeln — leben Sie außerhalb der US, informieren Sie sich bei Ihrer nationalen Verbraucherzentrale.
Bei unbekannten Elektronikartikeln, Verbrauchsmaterialien, Samen oder unbekannten Substanzen gehen Sie vorsichtig vor: Stecken Sie keine fremden USB‑Speichersticks in Ihre Geräte, pflanzen Sie keine erhaltenen Samen ein und melden Sie verdächtige Flüssigkeiten oder Pulver den örtlichen Behörden. Wenn Sie das Paket melden, fotografieren Sie es, bevor Sie Teile davon entsorgen.
Was tun, wenn Sie einen verdächtigen QR‑Code gescannt haben?
Schließen Sie die geöffnete Seite, ohne Daten einzugeben — das reicht meist aus, wenn Sie nur gescannt haben. Falls Sie ein Passwort, Kartendaten oder einen Verifizierungscode eingegeben oder eine App installiert haben, sichern Sie das betroffene Konto bzw. Gerät.
Nachdem Sie ein Passwort eingegeben haben, ändern Sie es auf der offiziellen Website und überall dort, wo Sie dasselbe Passwort verwendet haben. Schalten Sie die Zwei‑Faktor‑Authentifizierung ein und prüfen Sie auf unbekannte Anmeldungen. Kontaktieren Sie Ihre Bank oder Kartenstelle, wenn Sie Kartendaten oder einen Einmalcode eingegeben haben — sie kann die Karte sperren und nach betrügerischen Abbuchungen suchen.
Wer eine App aus einem Link installiert hat, sollte sie deinstallieren und das Gerät mit vertrauenswürdiger Sicherheitssoftware auf Malware scannen.
Wie reduzieren Sie das Risiko von Brushing‑Betrug?
Reduzieren können Sie das Risiko, indem Sie weniger persönliche Daten online teilen, Ihre Einkaufskonten mit einzigartigen Passwörtern und Zwei‑Faktor‑Authentifizierung sichern und QR‑Codes in unerwarteten Paketen ignorieren. Die Pakete selbst stoppen Sie kaum noch, weil der Verkäufer Ihre Adresse bereits hat.
Schützen Sie Ihre Daten und die damit verbundenen Konten mit diesen Maßnahmen:
- Halten Sie Ihre Adresse aus öffentlichen Social‑Media‑Profilen fern, und fordern Sie bei People‑Search‑Sites — sofern sie Opt‑out‑Möglichkeiten anbieten — die Entfernung Ihres Eintrags an.
- Verwenden Sie für jedes Einkaufskonto ein starkes, einzigartiges Passwort. So ist ein in einem Leak gestohlenes Passwort nicht so einfach wiederverwendbar. Ein Passwortmanager kann sie erstellen und speichern.
- Aktivieren Sie Zwei‑Faktor‑Authentifizierung und Anmelde‑Benachrichtigungen für Marktplatz‑ und Zahlungsanbieter‑Konten, damit Sie Übernahmen früh erkennen.
- Scannen Sie keine QR‑Codes in unerwarteten Paketen, und nutzen Sie Sicherheitssoftware mit Phishing‑Schutz, die gefälschte Seiten blockieren kann, falls Sie doch einmal auf einen Link gelangen.
Weiterführende Artikel:
- Wie sicher ist Online‑Shopping
- Persönliche Datenpanne managen und verhindern
- Was tun nach einem Phishing‑Angriff
- Mehr zu Top‑Betrugsmaschen und wie Sie Opfer vermeiden
Empfohlene Produkte:
FAQs
Kann ein Brushing‑Betrug mein Einkaufskonto sperren?
Der Empfang eines Brushing‑Pakets führt normalerweise nicht zur Sperrung Ihres Einkaufskontos. Wird jedoch betrügerische Aktivität mit Ihrem Konto in Verbindung gebracht, kann der Marktplatz es untersuchen oder einschränken. Kontaktieren Sie den Kundensupport, wenn Sie verdächtige Vorgänge bemerken.
Treten Brushing‑Betrügereien besonders häufig in der Weihnachtszeit auf?
Brushing‑Betrügereien sind während der Feiertage schwerer zu erkennen, weil Menschen dann generell mehr Pakete und Geschenke erhalten. Es gibt jedoch keine ausreichenden Belege, dass diese Masche konsistent nur in der Feiertagssaison zunimmt — sie kann das ganze Jahr über vorkommen.
Wie erkennen Sie durch Brushing erzeugte Fake‑Bewertungen?
Achten Sie auf Häufungen von Fünf‑Sterne‑Bewertungen innerhalb weniger Tage, allgemein gehaltene Lobeshymnen ohne Produktdetails und Rezensenten ohne sonstige Aktivität. Ein Label „Verifizierter Kauf“ beweist nicht zwangsläufig Echtheit, weil Brushing echte Lieferungen erzeugen kann.
Ist Brushing illegal?
Ja. Der US Postal Inspection Service stuft Brushing als illegale Praxis ein. In den US verbietet außerdem die Federal Trade Commission‑Regel von 2024 bestimmte irreführende Bewertungspraktiken im Zusammenhang mit Brushing, darunter das Erstellen oder Kaufen gefälschter Kundenbewertungen.
