Amazon bietet viele Services, von denen die meisten Nutzer noch nie etwas gehört haben. Prime-Nutzer können etwa ihren kostenlosen Versand mit bis zu vier Personen ohne Abo teilen. Das spart ihnen dutzende oder sogar hunderte Euro im Jahr. Und dennoch ist ein weiterer Service deutlich wichtiger. Um diesen nutzen zu können, benötigt man die folgende E-Mail-Adresse: „verify@amazon.de“. Doch alles der Reihe nach.
Neuer Amazon-Service gegen Betrug
Als einer der größten digitalen Versandhändler der Welt hat Amazon Millionen Kunden in Deutschland. Ein lohnendes Ziel für Cyberkriminelle, die im Namen des US-Konzerns gefälschte E-Mails und SMS an ahnungslose Verbraucher verschicken. Die Verbraucherzentrale warnt regelmäßig vor sogenannten Phishing-Mails, die teilweise sehr überzeugend sein können. Dabei haben es die Täter in der Regel auf die Amazon-Zugangsdaten und die Zahlungsinformationen des Opfers abgesehen. Mit ihrer Hilfe können sie Bestellungen tätigen oder Gelder vom Bankkonto abzweigen. Damit das nicht passiert, bietet Amazon einen simplen Service für seine Kunden an.
Wer eine verdächtige E-Mail erhalten hat, soll diese an „verify@amazon.de“ weiterleiten. Hier prüft ein automatisiertes System die Nachricht und gibt ebenfalls per E-Mail Rückmeldung dazu, ob es sich um eine echte von Amazon verschickte E-Mail handelt oder nicht.
Wir haben das System ausprobiert und zwei E-Mails an den Versandhändler weitergeleitet. Eine echte Amazon-Mail und eine Phishing-Mail, die uns im Namen von Amazon zugeschickt wurde. Die Rückmeldung erfolgte in beiden Fällen innerhalb weniger Minuten. Und tatsächlich bestätigte Amazon die Echtheit der ersten E-Mail mit den Worten: „Ja, diese Nachricht ist eine offizielle Mitteilung von Amazon.“
Die Phishing-Mail wurde ebenfalls als nicht von Amazon verschickt entlarvt. So gab das System an, die Nachricht scheine auf Grundlage der vorliegenden Informationen nicht mit einer offiziellen Mitteilung von Amazon übereinzustimmen. Allerdings befindet sich Amazons Anti-Phishing-System hierzulande möglicherweise noch im Aufbau. Denn anders als bei der echten Mail erhielten wir die Rückmeldung hier in englischer Sprache.
Bestätigung für SMS und Anrufe
Obwohl die meisten Angriffe per E-Mail erfolgen, verschicken Cyberkriminelle gelegentlich auch SMS oder melden sich telefonisch. Für diesen Fall bietet Amazon ebenfalls eine Prüfstelle, allerdings als Website. Überdies müssen Nutzer angemeldet sein, um den Service nutzen zu können.
Auf der Website werden zunächst Datum und Uhrzeit abgefragt. Zudem weist das Formular darauf hin, dass nur Mitteilungen verifiziert werden können, die nicht älter als 30 Tage sind. Im weiteren Verlauf wählt man zwischen den drei Optionen „E-Mail“, „SMS/Textnachricht“ und „Anruf“ und füllt entsprechende Felder aus.
Grundsätzlich funktioniert auch diese Verifizierungsmethode, doch sie ist mit deutlich mehr Aufwand verbunden als die Bestätigung per „verify@amazon.de“. Bei Phishing-Mails würden wir daher zu Letzterer tendieren. In den USA wurde im September 2026 zudem eine Verifizierungsoption per Alexa eingeführt. Ob und wann diese auch deutschen Kunden zur Verfügung stehen wird, ist zurzeit nicht bekannt.
Amazon-Betrug melden – so geht’s
Wer eine Phishing-Mail oder -SMS eigenständig als solche erkennt, macht üblicherweise nichts weiter, als diese in den Spam-Ordner zu verschieben. Allerdings erfährt Amazon in dem Fall nicht von dem Betrugsversuch und kann nicht dagegen vorgehen. Deswegen hat der US-Konzern zusätzlich eine E-Mail-Adresse eingerichtet, an die Betroffene Betrugsversuche melden können.
Verbraucher sollen die betrügerische Kommunikation als Anlage an „reportascam@amazon.com“ weiterleiten. Eine persönliche Antwort bekommt man daraufhin nicht; möglicherweise jedoch eine automatisierte Empfangsbestätigung. Über das weitere Vorgehen entscheidet Amazon eigenständig.
