Illustration Absmeier foto ki designer

Rund um Amazons Prime Deal Days wächst nicht nur das Transaktionsvolumen, sondern auch die Angriffsfläche. Sicherheitsforscher registrieren deutlich mehr markenbezogene Domains, täuschend echte Shop-Kopien und professionell formulierte Phishing-Nachrichten. Im Fokus stehen Zugangsdaten, Zahlungsinformationen und personenbezogene Daten. Für Verbraucher zählt deshalb der direkte Weg über App oder selbst eingegebene Webadresse; Unternehmen müssen Domain-Monitoring, E-Mail-Schutz, Betrugserkennung und schnelle Reaktionsprozesse eng verzahnen.

Management Summary

Angriffsvorbereitung beginnt früh: Die registrierten Amazon- und Prime-Day-Domains stiegen von Juli bis September 2026 um 42 Prozent.
Markenmissbrauch wird skalierbar: Jede 16. neu registrierte einschlägige Domain wurde im September als bösartig oder verdächtig eingestuft.
Zahlungswege geraten unter Druck: Finanzdienstleister verzeichneten laut Check Point im September durchschnittlich 2.650 Angriffe je Woche und Unternehmen.
Alte Erkennungsregeln reichen nicht: Professionelle Sprache und überzeugende Nachbauten machen Rechtschreibfehler als Warnsignal zunehmend unzuverlässig.
Prävention ist Führungsaufgabe: Handel, Plattformen und Zahlungsanbieter brauchen abgestimmtes Domain-Monitoring, starke Authentifizierung, E-Mail-Schutz und belastbare Reaktionswege.

Sogar die deutsche Amazon-Startseite wurde imitiert und war unter den zuletzt 1.284 Domains, die Check Point im September registrierte. Ziel der Kampagne ist der Klau von Zahlungsdaten.

Check Point Research (CPR), die Sicherheitsforschungsabteilung von Check Point Software Technologies Ltd., hat vor den Amazon Prime Deal Days am 6. und 7. Oktober betrügerische Domains und Phishing-Kampagnen im Zusammenhang mit den Angebotstagen entdeckt.

CPR beobachtete seit Juli einen stetigen Anstieg neu registrierter Domains im Zusammenhang mit den Stichwörtern »Amazon« und »Prime Day«. In den letzten drei Monaten sind neu registrierte Domains mit diesen Bezeichnungen stetig angestiegen, von 905 im Juli 2026 auf 1.284 im September, was einem Anstieg von 42 Prozent entspricht. Der Wert für September liegt zudem um 37 Prozent über dem Vorjahreswert vom September 2025 (937 Domains), was darauf hindeutet, dass Cyberkriminelle sich auf die Herbst-Prime-Days langfristig vorbereiten.

Im September 2026 wurden 6,5 Prozent der neu registrierten Amazon- und Prime-Day-bezogenen Domains von Check Point ThreatCloud AI als bösartig oder verdächtig eingestuft (also jede 16. neue Domain), was bestätigt, dass die Bedrohungsaktivitäten rund um die Marke Amazon bereits weit vor dem Herbst-Prime-Day in vollem Gange sind.

Verseuchte Infrastruktur nutzt Amazons Bekanntheit aus

Zu den bösartigen Domains, die Check Point über die Dauer des Sommers registrierte und die auf die Marke »Amazon Prime« abzielten, hat die Check Point ThreatCloud AI folgende als bösartig eingestuft und darunter auch eine deutschsprachige gefunden:

amznsaleboxde[.]com

amazonprime-support[.]com

primevideoamazon[.]com

videoamazonprime[.]com

prime-amazonfr[.]com

amazonprimeusa[.]com

amazonprimewindows[.]com

Darüber hinaus wurden zahlreiche, teils vollständig gefälschte Amazon-Shopseiten identifiziert. Unter diesen war auch der deutsche Amazon-Auftritt (Abbildung) und die Seiten verschiedener weiterer Länder, wie das Vereinigte Königreich, Japan oder Vietnam. Ziel dieser Angriffe ist der Diebstahl von Amazon-Anmeldedaten, Zahlungsinformationen und personenbezogenen Daten.

Abbildung: Bösartige Imitation der deutschen Amazon Webseite (Quelle: Check Point Software Technologies)

CPR entdeckte zudem koordinierte Kampagnen mit bösartiger Infrastruktur, darunter ein Cluster, der als »AmazonShopping/ShoppingOnAmazon Numbered Network« bezeichnet wurde, bestand aus elf miteinander verbundenen Domains, von denen zehn als bösartig eingestuft wurden. Die Infrastruktur ist wahrscheinlich darauf ausgelegt, Online-Shops und Bezahlvorgänge nachzuahmen, um Zugangsdaten und Zahlungsinformationen zu erbeuten. Eine zweite Kampagne, die als »AmazonGlobal Numbered Domains« bezeichnet wurde, umfasste fünf ähnlich strukturierte Domains, die auf internationale Käufer abzielten und alle als bösartig identifiziert wurden. Dazu gehörte auch die besagte Imitation des Deutschland-Shops und auch ein Auftritt, der auf das Lieferpartnerprogramm in Indien abzielte. Das verdeutlicht die enorme Vielfalt der Zielgruppen rund um Amazon und den Prime Day.

Neben bösartigen Domains beobachteten Forscher im September 2026 Phishing-E-Mails, die sich als Mitteilungen und Dienste von Amazon ausgaben und von Check Point Email Security blockiert wurden. Beispiele hierfür waren betrügerische E-Mails mit Nachrichten wie Ansprüchen auf kostenlose Geschenkkarten oder Warnungen, dass das Konto des Nutzers gesperrt worden sei.

Abbildung: Phishing-Mails, die mit kostenlosen Amazon-Geschenkkarten werben oder den Nutzer darauf hinweisen, dass sein Konto angeblich gesperrt wurde (Quelle: Check Point Software Technologies)

Diese Kampagnen sollen ein Gefühl der Dringlichkeit erzeugen und die Empfänger dazu zu verleiten, auf bösartige Links zu klicken oder persönliche Daten anzugeben. Andere Kampagnen können auch Malware beinhalten, die als Rechnungen, Lieferbenachrichtigungen oder Mitteilungen zu Rückerstattungen getarnt ist.

Der zunehmende Einsatz generativer KI macht es zudem schwieriger, diese Betrugsversuche zu erkennen. KI-Tools ermöglichen es Angreifern, schnell gut formulierte, lokalisierte Phishing-Nachrichten und überzeugende Nachahmer-Websites in großem Umfang zu erstellen. Das beseitigt viele der traditionellen Warnzeichen wie Rechtschreibfehler oder holprige Formulierungen, die Käufern oft geholfen haben, Betrug zu erkennen.

Finanzdienstleister stehen jetzt ebenfalls im Fadenkreuz

Der »Fall Prime Day«, der auch als »October Prime Day« oder die »Prime Deal Days« beworben wird, findet vom sechsten bis siebten Oktober 2026 statt und ist weltweit Amazons zweites großes Rabatt-Event des Jahres. Die Veranstaltung bündelt ein enormes Volumen an Käufen, eingelösten Geschenkgutscheinen und Kontoanmeldungen in einem 48-Stunden-Fenster und wird so weltweit zu einem wiederkehrenden Fokuspunkt für finanziell motivierte Cyberaktivitäten. Zudem werden in dieser Zeit enorme Mengen an Online-Zahlungen über Bank- und Finanztransaktions-Plattformen abgewickelt. Einzelhändler rüsten hierfür ihre Online-Shops auf, um den Ansturm zu bewältigen und das schafft Bedingungen, die in der Vergangenheit stets zu einem erhöhten Angriffsdruck auf diese Sektoren geführt haben.

Cyberangriffe auf Finanzdienstleister, sprich die Bank- und Zahlungsinfrastruktur, über die die Prime-Day-Einkäufe abgewickelt werden, haben im Vorfeld der Veranstaltung stetig zugenommen. Sie erreichten im September 2026 durchschnittlich 2.650 Angriffe pro Woche und Unternehmen. Das entspricht einem Anstieg von 14 Prozent gegenüber August und 66 Prozent im Jahresvergleich. Dieser Anstieg übertrifft bei weitem den Anstieg von 48 Prozent, der im gleichen Zeitraum branchenübergreifend weltweit zu verzeichnen war, und verschärft das Risiko für diese Dienste im Vorfeld des Oktober-Ausverkaufs. Der monatliche Trend zeigt ebenfalls den anhaltenden Anstieg der Angriffsaktivitäten in der gesamten Branche, mit einem stetigen Anstieg seit Mai 2026 und einem deutlichen Sprung im September.

Abbildung: Durchschnittliche wöchentliche Angriffe pro Organisation im Finanzdienstleistungssektor zwischen April und September (Check Point Software Technologies)

Einzelhändler, Marktplätze und Elektronikverkäufer, die die »Fall Prime Day«-Verkäufe abwickeln, verzeichneten im September 2026 durchschnittlich 2.578 Angriffe pro Woche und Unternehmen. Das ist ein deutlicher Anstieg um 22 Prozent im Vergleich zum Vormonat und um 52 Prozent im Vergleich zum Vorjahreszeitraum (CPR stellte dies bei seinen Analysen fest und fasste diese Branche unter Unternehmen der »Konsumgüter und Dienstleistungen« zusammen).

Da große Shopping-Events dieser Art Millionen von Verbraucher anziehen und erhebliche Online-Transaktionsvolumina generieren, nutzen Cyberkriminelle dies durch Markenimitation, Phishing-Kampagnen und betrügerische Websites aus. Für Einzelhändler, Zahlungsanbieter und Finanzinstitute unterstreicht das, wie wichtig es ist, bösartige Domains und Phishing-Versuche identifizieren und blockieren zu können, bevor sie die Kunden erreichen. Hier präventiv vorzugehen, statt zu reagieren, wenn der Schaden bereits entstanden ist, muss das oberste Gebot sein.

Sicherheitstipps für Verbraucher für den Prime Day

CPR empfiehlt, während der Prime Days und anderer saisonaler Shopping-Events die folgenden Vorsichtsmaßnahmen zu treffen:

Amazon immer direkt über die offizielle Website oder die mobile App aufrufen.
Niemals auf Links in unaufgeforderten E-Mails, SMS oder Social-Media-Anzeigen klicken.
URLs von Websites sorgfältig prüfen, bevor man Anmeldedaten oder Zahlungsinformationen eingibt.
Multi-Faktor-Authentifizierung aktivieren, wo immer es möglich ist.
Vorsicht bei Angeboten walten lassen, die ein Gefühl der Dringlichkeit erzeugen oder ungewöhnlich attraktiv erscheinen.
Nicht allein auf Rechtschreib- oder Grammatikfehler verlassen, um Betrugsversuche zu erkennen, da KI-generierte Nachrichten und Websites professionell und sorgfältig gestaltet wirken können.
Nach Online-Einkäufen die Zahlungskarten- und Bankkontenaktivitäten überwachen und prüfen.
Bedrohungsaktivitäten rund um den Prime Day sind in vollem Gange

Die Amazon Prime Days sind eine zunehmend attraktive Gelegenheit für Cyberkriminelle. Da weiterhin bösartige Domains mit Amazon-Bezug auftauchen werden und Phishing-Kampagnen bereits im Vorfeld der Veranstaltung aktiv sind, sollten Verbraucher wachsam bleiben und die Legitimität von Mitteilungen, Websites und Angeboten überprüfen, bevor sie aktiv werden. Angesichts zunehmender Einkaufsaktivitäten bleibt die Kombination aus Sensibilisierung der Nutzer und einem präventiven Ansatz, sprich die Abwehr von Bedrohungen, bevor sie die Käufer erreichen können, eine der wirksamsten Abwehrmaßnahmen gegen Betrug, Identitätsdiebstahl und Online-Betrug.

Tipps für Unternehmen

Marken- und Domain-Monitoring ausbauen: Tippfehler-Domains, neue Zertifikate und ähnliche Shop-Auftritte kontinuierlich beobachten; bestätigte Missbrauchsfälle zügig an Registrar, Hoster und Browser-Schutzdienste melden.
Kundennachrichten verifizierbar machen: Bestell-, Rückerstattungs- und Sicherheitsmeldungen zusätzlich in einem geschützten Kundenkonto bereitstellen und in E-Mails auf direkte Logins statt eingebettete Links setzen.
Zahlungsbetrug risikobasiert prüfen: Gerätewechsel, ungewöhnliche Warenkörbe, neue Lieferadressen und auffällige Transaktionsmuster zusammenführen; verdächtige Vorgänge mit zusätzlicher Authentisierung absichern.
E-Mail- und Webschutz verzahnen: Absenderauthentisierung, URL-Analyse, DNS-Schutz, Browser-Isolation und aktuelle Bedrohungsdaten gemeinsam einsetzen.
Incident Response vorbereiten: Für Fake-Shops, Kontoübernahmen und abgeflossene Zahlungsdaten feste Eskalationswege, Ansprechpartner und Kundenkommunikation definieren und vor großen Verkaufsaktionen testen.
Mitarbeitende und Kunden sensibilisieren: Trainings auf aktuelle Köder wie Kontosperren, Rückerstattungen, Gutscheine und Lieferprobleme ausrichten; fehlerfreie Sprache nicht als Echtheitsmerkmal behandeln.

FAQ: Sicher einkaufen rund um die Prime Deal Days

1. Warum nehmen Phishing-Angriffe rund um große Shopping-Events zu?

Hohe Aufmerksamkeit, Zeitdruck und außergewöhnlich viele Kontoanmeldungen und Zahlungen schaffen glaubwürdige Vorwände für gefälschte Angebote, Lieferhinweise oder Sicherheitsmeldungen. Der im Beitrag dokumentierte Anstieg neu registrierter Domains zeigt zudem, dass Kampagnen bereits Monate vor dem Aktionstag vorbereitet werden.

2. Wie prüfe ich, ob eine angebliche Amazon-E-Mail echt ist?

Öffnen Sie Amazon über die App oder eine selbst eingegebene Adresse und prüfen Sie das Message Center. Nach Angaben von Amazon wird dort die von Amazon versandte E-Mail-Kommunikation gespeichert; fehlt die Nachricht, stammt sie nicht von Amazon. [1]

3. Was ist bei einer angeblichen Kontosperrung zu tun?

Klicken Sie weder auf Links noch auf Anhänge. Melden Sie sich direkt über die offizielle Website oder App an und prüfen Sie dort den Kontostatus. Das BSI rät grundsätzlich, Login-Seiten direkt oder über gespeicherte Favoriten aufzurufen. [2]

4. Reicht das Schloss-Symbol im Browser als Echtheitsbeweis?

Nein. Das Symbol zeigt nur eine verschlüsselte Verbindung an. Auch Fake-Shops können HTTPS verwenden. Entscheidend sind zusätzlich die vollständige Adresse, Anbieterinformationen, Zahlungsarten und die Plausibilität des Angebots. [3]

5. Woran lässt sich eine verdächtige Domain erkennen?

Warnzeichen sind vertauschte oder ergänzte Buchstaben, Bindestriche an ungewohnten Stellen, irreführende Subdomains und ungewöhnliche Domain-Endungen. Bei legitimen Amazon-Adressen steht unmittelbar vor »amazon.de« ein Punkt; eine bloße Erwähnung des Markennamens irgendwo in der Adresse genügt nicht. [1]

6. Welche Zahlungsarten sind bei unbekannten Shops riskant?

Besondere Vorsicht ist geboten, wenn am Ende ausschließlich Vorkasse per Überweisung möglich ist. Die Verbraucherzentrale empfiehlt, Impressum, Domain, Gütesiegel und Zahlungswege kritisch zu prüfen. [4]

7. Wie schützt eine Zwei-Faktor-Authentifizierung das Konto?

Sie ergänzt das Passwort um einen weiteren Nachweis, etwa einen Bestätigungscode oder eine Freigabe in der App. Amazon weist darauf hin, dass Bestätigungsschritte auf der Website oder in der App stattfinden und der Anbieter nicht unaufgefordert nach Passwort oder Verifizierungscode fragt. [5]

8. Was tun bei einem unerwarteten Einmalcode?

Ein nicht angeforderter Code oder eine fremde Anmeldebestätigung kann darauf hindeuten, dass das Passwort bekannt geworden ist. Amazon empfiehlt, das Kontopasswort umgehend zu ändern, weitere Konten – insbesondere das E-Mail-Konto – zu prüfen und überall eindeutige Passwörter zu verwenden. [5]

9. Sind Rechtschreibfehler noch ein verlässliches Phishing-Merkmal?

Nein. Fehler können weiterhin auffallen, professionell erstellte und automatisiert lokalisierte Nachrichten kommen jedoch oft ohne sprachliche Patzer aus. Aussagekräftiger sind Absender, Zieladresse, Handlungsdruck und die Gegenprüfung im Kundenkonto.

10. Was sollte ich nach der Eingabe von Daten auf einer verdächtigen Seite tun?

Ändern Sie sofort das betroffene Passwort und alle wiederverwendeten Passwörter, sichern Sie das E-Mail-Konto, informieren Sie gegebenenfalls Bank oder Zahlungsdienst und kontrollieren Sie Umsätze. Das BSI empfiehlt regelmäßige Kontrollen, aktuelle Systeme und eine direkte Kontaktaufnahme mit dem regulären Anbieter. [2]

Quellen

Amazon-Kundenservice: Gefälschte E-Mails erkennen – https://www.cdn.amazon.de/gp/help/customer/display.html?nodeId=Teu845SZK0ApsIgmGC
Bundesamt für Sicherheit in der Informationstechnik: Wie schützt man sich gegen Phishing? – https://www.bsi.bund.de/DE/Themen/Verbraucherinnen-und-Verbraucher/Cyber-Sicherheitslage/Methoden-der-Cyber-Kriminalitaet/Spam-Phishing-Co/Passwortdiebstahl-durch-Phishing/Schutz-gegen-Phishing/schutz-gegen-phishing_node.html
Bundesamt für Sicherheit in der Informationstechnik: Woran erkenne ich sichere Onlineshops? – https://www.bsi.bund.de/DE/Themen/Verbraucherinnen-und-Verbraucher/Informationen-und-Empfehlungen/Online-Banking-Online-Shopping-und-mobil-bezahlen/Online-Shopping/Worauf-beim-Online-Einkauf-zu-achten-ist/worauf-beim-online-einkauf-zu-achten-ist.html
Verbraucherzentrale: Abzocke online – Wie erkenne ich Fakeshops im Internet? – https://www.verbraucherzentrale.de/wissen/digitale-welt/onlinehandel/abzocke-online-wie-erkenne-ich-fakeshops-im-internet-13166
Amazon-Kundenservice: Über Multi-Faktor-Authentifizierung – https://www.cdn.amazon.de/gp/help/customer/display.html?nodeId=G9MX9LXNWXFKMJYU
Check Point Research: Amazon Prime Big Deal Days 2026 – https://blog.checkpoint.com/research/amazon-prime-big-deal-days-2026-as-shopping-activity-surges-so-do-cyber-threats/

Weitere Informationen finden Sie hier: https://blog.checkpoint.com/research/amazon-prime-big-deal-days-2026-as-shopping-activity-surges-so-do-cyber-threats/

Management Summary, FAQ und Bild wurden mit Hilfe von KI erstellt

396 Artikel zu „Shopping Betrug“

E-Commerce | IT-Security | News | Trends 2026 | Trends Security | Trends Services

KI-Betrug, Datenklau, Fake-Shops: Nur 14 Prozent der Deutschen machen sich keine Sorgen beim Online-Shopping

28. Dezember 2025

Fast die Hälfte der Befragten haben Bedenken vor betrügerischen Angeboten beim Einkaufen im Internet . Millennials haben deutlich mehr Angst beim Online-Shopping als Boomer. Echtheit bei Bewertungen, Käufern und Verkäufern wird immer wichtiger. Gerade zu Weihnachten boomt der digitale Handel. Fast 75 Prozent der Deutschen kaufen ihre Weihnachtsgeschenke online [1]. Dennoch fühlt sich nur…