Brushing-Betrug bei Amazon: So schützen Sie sich 2026

📖 Lesezeit: 5 Minuten | Zuletzt aktualisiert: 29. Dezember 2025

Brushing-Betrug: So funktioniert die gefährliche Amazon-Masche

Der Brushing-Betrug versetzt Ende Dezember 2025 Amazon-Kunden in Sorge. Immer mehr Menschen erhalten Pakete, die sie nie bestellt haben – oft gefüllt mit billigem Kleinkram wie Handyhüllen oder Küchengadgets. Was harmlos klingt, ist Teil einer raffinierten Betrugsmasche, die jetzt eine gefährliche neue Dimension erreicht hat: Kriminelle kombinieren Brushing mit QR-Code-Phishing.

Verbraucherschützer warnen aktuell vor einer massiven Betrugswelle, die das Weihnachts-Chaos ausnutzt. Die Täter profitieren von umfangreichen Datenlecks aus dem Jahr 2025 – Deutschland liegt weltweit auf Rang vier der am stärksten betroffenen Länder. In den unbestellten Paketen stecken immer häufiger QR-Codes, die auf Phishing-Seiten führen.

Was ist Brushing?

Brushing ist eine Betrugsmasche, bei der Online-Händler unbestellte Waren an fremde Adressen schicken. Der Name stammt vom englischen Wort „brush“ (bürsten) – die Händler „polieren“ damit ihre Bewertungen auf. Das Ziel: Gefälschte positive Rezensionen mit dem begehrten „Verifizierter Kauf“-Siegel erstellen.

Die Masche funktioniert nach einem einfachen Prinzip: Betrügerische Händler, oft aus Fernost, legen mit gefälschten Accounts Scheinbestellungen an. Sie schicken echte Produkte an reale Adressen, die meist aus geleakten Datenbanken oder illegal gekauften Adresslisten stammen. Nach der erfolgreichen Zustellung können sie unter dem gefälschten Käuferprofil eine „verifizierte“ Bewertung abgeben.

Die neue Gefahr: Brushing mit QR-Code-Phishing

Die Brushing-Masche hat sich 2025 weiterentwickelt. Kriminelle kombinieren den klassischen Paketversand mit sogenanntem „Quishing“ – QR-Code-Phishing. In den unbestellten Sendungen stecken Karten mit QR-Codes, die angeblich zur Absenderinformation oder Produktregistrierung führen sollen.

Das FBI Internet Crime Complaint Center (IC3) warnte bereits im Juli 2025 vor dieser Entwicklung. Wer den Code scannt, landet auf einer gefälschten Website. Diese kann Login-Daten für Online-Shops oder Versanddienstleister abgreifen, Schadsoftware auf dem Smartphone installieren oder kostenpflichtige Abos über die Handyrechnung aktivieren.

Warum erhalte ich Pakete, die ich nicht bestellt habe?

Wenn ein Amazon-Paket bei Ihnen ankommt, das Sie nicht bestellt haben, gibt es mehrere mögliche Gründe. In den meisten Fällen handelt es sich um Brushing. Die Täter haben Ihre Adresse aus einem Datenleck erhalten – 2025 war Deutschland weltweit auf Rang vier der am stärksten betroffenen Länder.

Sie können auf Seiten wie Have I Been Pwned prüfen, ob Ihre persönlichen Daten in bekannten Datenlecks aufgetaucht sind. Millionen kombinierter Datensätze aus Namen, Adressen und Telefonnummern kursieren im Darknet und dienen als Grundlage für gezielte Brushing-Kampagnen.

Brushing-Paket erhalten? So reagieren Sie richtig

Wer ein unbestelltes Paket erhält, sollte besonnen reagieren. Die gute Nachricht: Laut § 241a BGB besteht keine Zahlungs- oder Rücksendepflicht für unbestellte Ware. Sie dürfen den Inhalt sogar behalten. Dennoch sind einige Schritte wichtig:

Scannen Sie niemals QR-Codes aus dem Paket. Prüfen Sie Ihr Amazon-Konto auf unbekannte Bestellungen. Ändern Sie vorsorglich Ihre Passwörter und aktivieren Sie die Zwei-Faktor-Authentifizierung. Dokumentieren Sie das Paket mit Fotos und melden Sie den Vorfall dem Amazon-Kundenservice über das Formular für unerwünschte Pakete.

Welchen Schaden richtet Brushing an?

Auf den ersten Blick scheint Brushing harmlos – schließlich erhalten Betroffene kostenlose Ware. Der eigentliche Schaden entsteht jedoch an anderer Stelle. Die gefälschten Bewertungen täuschen andere Käufer und führen zu Fehlkäufen minderwertiger Produkte. Ehrliche Händler werden verdrängt, das Vertrauen ins Bewertungssystem leidet.

Die neue QR-Code-Variante ist deutlich gefährlicher. Hier drohen Identitätsdiebstahl, Kontoübernahmen und finanzielle Verluste. Wer den Code scannt und Daten eingibt, kann schnell Opfer von Betrug werden. Die Täter nutzen die gestohlenen Daten für weitere Straftaten oder verkaufen sie im Darknet weiter.

Was unternimmt Amazon gegen Brushing?

Amazon erklärt, aktiv gegen Brushing vorzugehen. Der Konzern kann Verkaufsberechtigungen aussetzen oder entziehen, Zahlungen zurückhalten und bei Ermittlungen mit Strafverfolgungsbehörden zusammenarbeiten. In der Praxis ist die Bekämpfung jedoch schwierig.

Die Täter operieren oft außerhalb westlicher Rechtsräume, nutzen kurzlebige Konten und wechseln ständig ihre Identitäten. Da kein direkter finanzieller Schaden bei den Empfängern entsteht, kommt es selten zu Anzeigen. Amazon empfiehlt Betroffenen, unerwünschte Pakete über das spezielle Online-Formular zu melden.

Häufig gestellte Fragen (FAQ)