Brushing-Betrug: Warum Sie Pakete erhalten, die Sie nie bestellt haben – Risiken & was Sie tun sollten. Beim sogenannten Brushing-Betrug in Deutschland erhalten Verbraucher Pakete ohne Bestellung, um im Onlinehandel gefälschte Bewertungen zu erzeugen. Dieser unbestellte Pakete Betrug betrifft immer häufiger große Plattformen wie Amazon. Dabei werden persönliche Daten wie Name und Adresse missbraucht.
Inhaltsverzeichnis
Was ist Brushing? – Definition & Funktionsweise
„Brushing“ ist eine Form von E-Commerce-Betrug, bei der Händler oder Betrüger Pakete an Personen versenden, die nicht bestellt haben, mit dem Ziel, den Eindruck einer echten Bestellung zu erzeugen und anschließend falsche positive Bewertungen zu hinterlassen.
Diese Bewertungen wirken, als wären sie von echten Kundinnen und Kunden und gelten meist als „verified purchase“, weil die Bestellung scheinbar real ist – weil ein Paket versandt wurde.
Typische Produkte beim Brushing-Betrug: Diese unbestellten Warensendungen gelten als Warnsignal für Fake-Bewertungen und Identitätsmissbrauch im Onlinehandel:
So funktioniert der Betrug typischerweise:
- Kriminelle sammeln oder kaufen Namen und Adressen von Personen online.
- Sie legen unter diesen Daten gefälschte Konten auf E-Commerce-Plattformen an.
- Über diese Konten werden Bestellungen aufgegeben, die zu Ihnen geschickt werden – ohne Ihr Wissen oder Ihre Zustimmung.
- Nachdem das Paket geliefert wurde, wird unter Ihrem Namen eine positive Bewertung veröffentlicht, was die Produktbewertung künstlich erhöht.
Händler profitieren so von höheren Rankings, besseren Sichtbarkeitsalgorithmen und scheinbar zufriedenen Kundinnen und Kunden, obwohl alles manipuliert ist.
Warum Brushing-Pakete versendet werden
Das Hauptziel hinter Brushing ist, den Ruf, die Sichtbarkeit und den Umsatz eines Produkts künstlich zu steigern. Positive Bewertungen und vermeintlich viele Bestellungen lassen ein Produkt in den Suchergebnissen besser erscheinen und verleiten echte Käuferinnen und Käufer dazu, ebenfalls zu kaufen – ungeachtet der tatsächlichen Qualität.
So entlarven Sie gefälschte Bewegungen
Darüber hinaus können Betrüger Ihre Daten missbrauchen, um weitere Betrugsversuche auszuführen oder Ihre Identität in anderen Kontexten zu verwenden.
Bekannte Merkmale von Brushing-Paketen
Einige typische Hinweise, dass Sie mit einer Brushing-Masche konfrontiert sein könnten:
- Sie haben den Artikel nicht bestellt.
- Das Paket hat keine oder unklare Absenderadresse.
- Der Inhalt ist billig, nutzlos oder zufällig zusammengestellt (z. B. Samen, Stoffreste, kleine Geräte).
- Es enthält möglicherweise einen QR-Code, der zu einer unsicheren Webseite führt.
Achtung: Einige Betrüger nutzen QR-Codes, die zu gefälschten Seiten führen, um Ihre Identität weiter auszuspionieren oder Malware zu veranlassen.
Wie Sie die Betrugsmasche mit gefälschten QR-Codes erkennen.
Praxisbeispiele: Unbestellte Pakete durch Brushing
• Praxisbeispiel 1: Unbestelltes Amazon-Paket
Eine Verbraucherin erhält ein kleines Elektronikzubehör von Amazon, das sie nie bestellt hat. Kurz darauf taucht unter ihrem Namen eine 5-Sterne-Bewertung auf.
Typischer Brushing-Fall: Adresse genutzt, Bewertung manipuliert.
• Praxisbeispiel 2: Samenpäckchen aus dem Ausland
Mehrere Haushalte erhalten günstige Samen ohne Absenderangabe. In Online-Shops erscheinen plötzlich zahlreiche positive Bewertungen zu exakt diesen Produkten.
Ziel: künstliche Verkaufszahlen und Ranking-Boost.
• Praxisbeispiel 3: QR-Code im Paket
Ein Paket enthält ein billiges Produkt plus QR-Code mit „Gewinnaktion“. Nach dem Scannen landet der Nutzer auf einer Fake-Seite. Fake-Shop erkenne, überprüfen oder melden.
Risiko: Phishing & Datendiebstahl zusätzlich zum Brushing.
• Praxisbeispiel 4: Wiederholte Pakete an dieselbe Adresse
Ein Haushalt erhält über Wochen mehrere kleine Lieferungen.
Hinweis auf systematischen Datenmissbrauch, kein Zufall mehr.
Welche Risiken „Brushing“ birgt
1. Gefälschte Bewertungen & Marktverzerrung
Brushing führt dazu, dass Plattformen Täuschungen nicht bemerken und Produkte in Suchergebnissen besser platziert werden, obwohl sie minderwertig sind. Dies beeinflusst ehrliche Händler und täuscht Verbraucherinnen und Verbraucher gleichermaßen.
2. Datenschutzverletzung
Wenn Ihre Adresse und Ihr Name in falschen Bestellungen verwendet werden, ist das ein Hinweis darauf, dass Ihre persönlichen Daten irgendwo geleakt oder missbraucht wurden.
3. Phishing-Gefahr durch QR-Codes
Manchmal enthalten Brushing-Pakete QR-Codes, die zu bösartigen Webseiten führen, die Ihre Daten erfassen oder Malware installieren.
Was sollten Sie tun, wenn Sie ein Brushing-Paket erhalten?
-
Überprüfen Sie den Absender: Vergewissern Sie sich, dass das Paket wirklich nicht von Freunden, Familie oder einer früheren Bestellung stammt.
-
Kontaktieren Sie den Händler: Falls der Absender über eine Plattform wie Amazon, eBay oder ähnliches geht, melden Sie das Paket als unbestellte Lieferung. Seriöse Plattformen nehmen solche Meldungen ernst.
-
Öffnen Sie keine QR-Codes oder Links: Scannen Sie keine Codes, die sich in unerwarteten Paketen befinden – besonders wenn Sie nicht wissen, was es ist.
-
Ändern Sie Passwörter: da Ihre Daten verwendet worden sein könnten, aktualisieren Sie Ihre Passwörter für Einkaufsplattformen und E-Mail-Accounts.
-
Überwachen Sie Ihre Konten: Beobachten Sie Ihre Kreditkarten- und Bankkontobewegungen regelmäßig auf ungewöhnliche Aktivitäten.
Rechtliche Einordnung Deutschland
Unbestellte Waren (§ 241a BGB)
„Durch die Lieferung unbestellter Sachen wird ein Anspruch gegen den Verbraucher nicht begründet.“ Hier finden Sie mehr Informationen über § 241a BGB.
Wichtig: Sie müssen unbestellte Pakete nicht zurücksenden, nicht bezahlen und nicht reagieren.
Datenschutzrecht (DSGVO – Art. 6)
„Die Verarbeitung personenbezogener Daten ist nur rechtmäßig, wenn eine Einwilligung vorliegt oder eine gesetzliche Grundlage besteht.“ Was ist eine Datenschutzerklärung im Sinne der DSGVO. Beim Brushing werden Name und Adresse ohne Einwilligung genutzt → datenschutzrechtlich unzulässig.
Wettbewerbsrecht (UWG § 5)
„Unlauter handelt, wer irreführende geschäftliche Handlungen vornimmt.“ Gefälschte Bewertungen gelten als irreführend und können abgemahnt oder sanktioniert werden. Mehr zum Thema Wettbewerbsrecht.
Plattformpflichten (Digital Services Act – DSA)
Plattformen müssen gegen manipulierte Inhalte und Bewertungen aktiv vorgehen. Bei Untätigkeit drohen Bußgelder und Auflagen.
Fazit
Brushing ist eine wachsende Betrugsmasche im Onlinehandel, bei der Sie als Verbraucher plötzlich Pakete erhalten, die Sie nie bestellt haben – oft, um gefälschte Bewertungen zu generieren und Verkäufe zu manipulieren.
Meist sind diese Pakete harmlos, doch sie können auf die Verletzung Ihrer Datensicherheit hinweisen und zu weiteren Risiken führen, wenn Sie nicht vorsichtig sind. Indem Sie unerwartete Lieferungen melden, Passwörter ändern und keine unbekannten QR-Codes scannen, können Sie sich effektiv schützen und dazu beitragen, diese Masche zu entlarven.
Erstellt von Shopper Safety Redaktion.
Das könnte Sie auch interessieren
So schützen Sie sich vor Handy-Hackern
PayPal-Gastkonto: Wenn Betrüger einfach mit Ihrem Konto zahlen
FAQ: Was tun bei Brushing?
Wenn Sie ein unbestelltes Paket erhalten, müssen Sie nichts zurücksenden oder bezahlen. Dokumentieren Sie die Lieferung und melden Sie den Vorfall bei der jeweiligen Plattform. Bei wiederholtem Brushing kann auch eine Meldung bei der Verbraucherzentralle sinnvoll sein.
FAQ: Ist Brushing strafbar?
Brushing ist rechtlich problematisch, da dabei häufig irreführende Bewertungen und die unbefugte Nutzung personenbezogener Daten erfolgen. Für Verbraucher ist Brushing nicht strafbar. Bei systematischem Missbrauch kann jedoch eine Anzeige bei der Polizei in Betracht kommen.
FAQ: Wie erkenne ich Brushing?
Typisch sind Versandbestätigungen oder Pakete, obwohl Sie nichts bestellt haben. Häufig handelt es sich um sehr günstige Produkte mit geringem Wert. Auch unerklärliche Bewertungsaktivitäten in Ihrem Namen können ein Hinweis sein.
FAQ: Kann Brushing meine Bonität oder Identität schädigen?
Ihre Bonität wird durch Brushing in der Regel nicht beeinträchtigt, da keine Verträge oder Zahlungen entstehen. Ein Risiko besteht jedoch beim Identitätsmissbrauch, wenn Ihre Daten für weitere Betrugsversuche genutzt werden. Bei wiederholten Vorfällen sollten Sie besonders aufmerksam bleiben.
