Shopee- und Lazada-Phishing auf den Philippinen: So erkennen Sie gefaelschte Bestellungen und Verkaeufer-Betrug

Online-Shopping ueber Shopee und Lazada ist auf den Philippinen zu einem festen Bestandteil des Alltags geworden. Von Mega Sales bis zu Gehaltstag-Einkaufen bestellen Millionen Filipinos alles, von Gadgets bis Lebensmittel, auf diesen Plattformen. Doch Betrueger sind der Geldspur gefolgt und setzen ausgefeilte Phishing-Angriffe ein, die sowohl Kaeufer als auch Verkaeufer ins Visier nehmen.

So funktionieren diese Betrugsmaschen und wie Sie sich schuetzen koennen.

Die haeufigsten Betrugsmaschen

1. Gefaelschte Bestellbestaetigungen

Sie erhalten eine SMS oder E-Mail, die genau wie eine Shopee- oder Lazada-Bestellbenachrichtigung aussieht. Darin steht, dass es ein Problem mit Ihrer Lieferung oder Zahlung gibt und Sie auf einen Link klicken muessen, um es zu loesen. Der Link fuehrt zu einer ueberzeugenden Nachbildung der Anmeldeseite, auf der Ihre Zugangsdaten gestohlen werden.

Wie Sie es ueberpruefen: Klicken Sie niemals auf Links in SMS. Oeffnen Sie die Shopee- oder Lazada-App direkt und ueberpruefen Sie Ihre Bestellhistorie. Wenn es in der App kein Problem gibt, war die Nachricht gefaelscht.

2. COD-Paket-Betrug

Ein Zusteller steht mit einem Nachnahme-Paket vor Ihrer Tuer, das Sie nie bestellt haben. Das Paket ist mit Ihrem korrekten Namen und Ihrer Adresse beschriftet. Unter dem Druck des Zustellers bezahlen Sie und oeffnen das Paket — nur um billige Artikel oder Muell darin zu finden.

So funktioniert es: Betrueger erhalten Ihren Namen und Ihre Adresse aus Datenlecks oder sozialen Medien und geben dann COD-Bestellungen mit Ihren Daten auf. Da die Zahlung auf das Konto des Betrueger geht, haben Sie keine Moeglichkeit, das Geld zurueckzubekommen.

Schutz: Nehmen Sie niemals COD-Pakete an, die Sie nicht bestellt haben. Sagen Sie dem Zusteller, er soll es zurueckbringen. Ueberpruefen Sie Ihre Shopee- und Lazada-Apps, ob offene Bestellungen vorliegen.

3. Verkaeufer-Imitation

Ein "Verkaeufer" kontaktiert Sie ueber WhatsApp, nachdem Sie eine Bestellung aufgegeben haben. Er behauptet, es gaebe ein Lagerproblem, und bittet Sie, direkt per GCash oder Bankueberweisung statt ueber die Plattform zu zahlen. Sobald Sie zahlen, verschwindet er.

Schutz: Alle legitimen Transaktionen finden innerhalb der Shopee- oder Lazada-App statt. Kein echter Verkaeufer wird Sie jemals bitten, ausserhalb der Plattform zu bezahlen.

4. Gefaelschter Erstattungsbetrug

Sie erhalten eine Nachricht, dass Ihre Bestellung storniert wurde und Ihnen eine Erstattung zusteht. Der "Erstattungslink" fragt nach Ihren Bank- oder GCash-Daten — und statt Geld zu erhalten, wird Ihr Konto geleert.

Schutz: Erstattungen bei Shopee und Lazada werden automatisch ueber dieselbe Zahlungsmethode abgewickelt. Sie muessen niemals Zahlungsdaten eingeben, um eine Erstattung zu erhalten.

5. Zu-gut-um-wahr-zu-sein-Angebote

Ein Angebot zeigt ein Marken-Smartphone mit 90% Rabatt. Der Verkaeufer hat keine Bewertungen oder wurde gerade erst erstellt. Sie bezahlen, und der Artikel kommt nie an — oder Sie erhalten ein voellig anderes Produkt.

Schutz: Ueberpruefen Sie die Verkaeufer-Bewertungen, lesen Sie Rezensionen sorgfaeltig und seien Sie misstrauisch bei jedem Angebot, das unglaublich guenstig erscheint.

Kurzreferenz: Betrug vs. Legitim

Szenario	Legitim	Betrug
Bestellbenachrichtigung	In-App-Benachrichtigung	SMS/E-Mail mit Link
Zahlungsaufforderung	Ueber Shopee/Lazada-Checkout	GCash-Ueberweisung, Bankueberweisung
Erstattungsprozess	Automatisch ueber urspruengliche Zahlung	Fragt nach Bank-/GCash-Daten
COD-Lieferung	Stimmt mit Bestellhistorie ueberein	Keine passende Bestellung in der App
Verkaeufer-Kommunikation	Nur In-App-Chat	WhatsApp, Viber, SMS

So schuetzen Sie sich

1. Ueberpruefen Sie Bestellungen immer in der App — niemals ueber Links in SMS oder E-Mails
2. Bezahlen Sie niemals ausserhalb der Plattform — kein GCash, keine Bankueberweisung
3. Ueberpruefen Sie Verkaeufer-Bewertungen vor dem Kauf, besonders bei neuen oder unbewerteten Shops
4. Lehnen Sie unerwartete COD-Pakete ab — wenn Sie es nicht bestellt haben, bezahlen Sie nicht
5. Aktivieren Sie die Zwei-Faktor-Authentifizierung fuer Ihre Shopee- und Lazada-Konten
6. Verwenden Sie ein einzigartiges, starkes Passwort fuer jedes Shopping-Konto
7. Melden Sie verdaechtige Verkaeufer ueber die Meldefunktion der Plattform
8. Machen Sie Screenshots von Produktangeboten vor der Bestellung als Beweis bei Streitigkeiten

Was tun, wenn Sie betrogen wurden

1. Melden Sie den Vorfall ueber das In-App-Hilfezentrum von Shopee oder Lazada
2. Eroeffnen Sie einen Streitfall innerhalb des Rueckgabe-/Erstattungszeitraums
3. Melden Sie Phishing-URLs an die National Privacy Commission (NPC)
4. Reichen Sie eine Beschwerde beim DTI (Handels- und Industrieministerium) fuer Verbraucherschutz ein
5. Melden Sie es der PNP Anti-Cybercrime-Gruppe, wenn erhebliche Betraege betroffen sind

Bestell- und Kontodaten sicher teilen

Wenn Sie ein Shopee- oder Lazada-Konto mit einem Familienmitglied teilen oder Zugangsdaten an jemanden senden muessen, der Ihre Einkaeufe verwaltet, vermeiden Sie es, Zugangsdaten per WhatsApp oder SMS zu senden, wo sie abfotografiert oder weitergegeben werden koennten.

Verwenden Sie LOCK.PUB, um einen passwortgeschuetzten, selbstzerstoerenden Link mit Ihren Kontodaten zu erstellen. Teilen Sie den Link ueber einen Kanal und das Passwort ueber einen anderen — beispielsweise den Link per WhatsApp und das Passwort per Telefonanruf. Nach Ablauf verschwinden die Informationen.

Warnsignale

• SMS mit Links zu "Lieferproblemen" — Wahrscheinlich Phishing
• Verkaeufer, die Zahlung per GCash oder Bankueberweisung verlangen — Betrug
• COD-Pakete, die Sie nicht bestellt haben — Nicht annehmen
• Erstattungen, die die Eingabe von Zahlungsdaten erfordern — Betrug
• Preise 80-90% unter dem Marktwert — Verdaechtig
• Neu erstellte Verkaeufer-Konten ohne Bewertungen, die begehrte Artikel anbieten — Vermeiden

Fazit

Shopee und Lazada haben Online-Shopping fuer Millionen Filipinos zugaenglich und erschwinglich gemacht. Aber sicher zu bleiben erfordert Aufmerksamkeit. Die goldene Regel: Wenn jemand Sie auffordert, etwas ausserhalb der offiziellen App zu tun — einen Link anzuklicken, Geld zu ueberweisen oder Kontodaten zu teilen — ist es fast sicher Betrug.

Um sensible Kontoinformationen bei Bedarf sicher zu teilen, besuchen Sie LOCK.PUB, um kostenlose passwortgeschuetzte Links zu erstellen, die nach Ablauf verschwinden.