24.08.2020

„Overshipping“: Vier Brüder betrogen Amazon um mindestens 19 Mio. Dollar

Die vier Brüder aus New York haben das vollautomatisierte System von Amazon über zwei Jahre hinweg mit einem Trick überlistet.
/artikel/overshipping-amazon-betrug
Amazon wurde über zwei Jahre hinweg mittels Overshipping um mindestens 19 Millionen US-Dollar betrogen (c) Adobe Stock - Mike Mareen
Amazon wurde über zwei Jahre hinweg mittels Overshipping um mindestens 19 Millionen US-Dollar betrogen (c) Adobe Stock - Mike Mareen

In einer WhatsApp-Gruppe, die Ermittlern nun als Beweismaterial zur Verfügung steht, haben sie die gesamte Zeit über offen darüber geschrieben, was sie da tun: Vier New Yorker Brüder haben, wie das US-Magazin Wired berichtet, Amazon innerhalb von zwei Jahren um mindestens 19 Millionen US-Dollar betrogen. Das Betrugsschema war dabei nicht besonders komplex und basiert auf einem üblicherweise unbeabsichtigten Vorgang: „Overshipping“.

Lücke im vollautomatisierten Vendor-System

Der Betrug der Brüder selbst war freilich alles andere als unbeabsichtigt. Einer davon schrieb laut Wired relativ zu Beginn der WhatsApp-Kommunikation: „I’m so in the mood to fuck Amazon“. Konkret nutzen die Brüder eine Schwäche des im Fall „kleiner“ Händler vollautomatisierten Vendor-Systems. Dieses wird von Händlern genutzt, die Amazon direkt beliefern (im Gegensatz zum Seller-System, wo über Amazon Endkunden beliefert werden).

Jeder Artikel im Vendor-System hat eine einmalige ID, (Anm. ASIN: Amazon Standard Identification Number). Die vier Brüder nahmen Bestellungen von Amazon für Produkte entgegen und sendeten stattdessen andere – eigentlich deutlich billigere Produkte – die sie mit derselben ASIN versahen. Weil das im Vendor-System möglich ist, vervielfachten sie noch dazu die Anzahl der gesendeten Produkte („Overshipping“).

Overshipping-Masche ging auch nach erstem Auffliegen weiter

In einem Fall etwa orderte Amazon zwölf Kanister Desinfektionsmittel zu je 94,03 Dollar. Die Brüder schickten stattdessen 7000 Zahnbürsten, für die sie jeweils 94,03 Dollar verlangten – mit der ASIN der Kanister. Dann verrechneten sie Amazon rund 650.000 US-Dollar. Ein anderes Mal hatte Amazon ein einzelnes Fläschchen edles Parfum für 289,78 US-Dollar bestellt. Die Betrüger schickten stattdessen 927 Kunststoff-Barttrimmer, für die sie jeweils denselben Preis in Rechnung stellten. Laut den Ermittlern sollen so mehrmals mehr als 10.000 Stück verschickt und verrechnet worden sein, als Amazon weniger als 100 Stück eines anderen Produkts geordert hatte.

Als Amazon erstmals dahinter kam und die genutzten Accounts sperrte, hörten die Vier noch nicht auf. Sie eröffneten neue Accounts mit gefälschten Angaben und stiegen via VPN ein, um mit der „Overshipping“-Masche weiterzumachen. Nun wird gegen die vier Brüder ermittelt.

Deine ungelesenen Artikel:
19.10.2026

Loxone: oberösterreichisches Tech-Unternehmen Opfer eines Cyberangriffs

Ein Cybervorfall beschäftigt den oberösterreichischen Gebäudeautomationsspezialisten Loxone. Nach dem Angriff auf interne IT-Systeme untersucht das Unternehmen gemeinsam mit externen Fachleuten den Vorfall.
/artikel/loxone-oberoesterreichisches-tech-unternehmen-opfer-eines-cyberangriffs
19.10.2026

Loxone: oberösterreichisches Tech-Unternehmen Opfer eines Cyberangriffs

Ein Cybervorfall beschäftigt den oberösterreichischen Gebäudeautomationsspezialisten Loxone. Nach dem Angriff auf interne IT-Systeme untersucht das Unternehmen gemeinsam mit externen Fachleuten den Vorfall.
/artikel/loxone-oberoesterreichisches-tech-unternehmen-opfer-eines-cyberangriffs
Loxone
© Loxone - Florian Wöss, President der Loxone Electronics GmbH.

Das oberösterreichische Tech-Unternehmen Loxone sah sich am Wochenende einer Cyberattacke gegenüber. Am Sonntag, dem 18. Oktober wurde der Angriff auf interne Unternehmenssysteme festgestellt und eigenen Angaben zufolge schnell reagiert und Sicherheitsmaßnahmen eingeleitet.

Loxone: „Systeme uneingeschränkt verwendbar“

„Wir haben umfassende Untersuchungen vorgenommen: Kundeninstallationen und die für deren Betrieb relevanten Online-Dienste sind nicht betroffen. Nutzerinnen und Nutzer der Loxone-Technologie können ihre Systeme weiterhin uneingeschränkt verwenden“, heißt es laut Aussendung.

Ein wesentlicher Sicherheitsfaktor von Loxone sei das Cloud-free-Prinzip: Die Miniserver, die zentralen Steuerungseinheiten der Gebäudeautomation, arbeiten lokal und eigenständig im jeweiligen Gebäude. Für ihren Betrieb benötigen sie weder eine Verbindung zu Servern von Loxone noch zum Internet. In der aktuellen Situation habe sich das als großer Vorteil erwiesen, denn ein Angriff auf Unternehmenssysteme von Loxone erreicht die Steuerung in den Gebäuden nicht, heißt es.

Aufklärung des Vorfalls im Gange

„Allein in Österreich werden laut Bundeskriminalamt durchschnittlich mehr als 1.200 Fälle pro Woche angezeigt. Unser Anspruch an Qualität und Zuverlässigkeit endet nicht bei unseren Produkten. Er zeigt sich gerade in Momenten wie diesen, in denen unser gesamtes Team verantwortungsvoll, konsequent und transparent mit einer fordernden Situation umgeht“, hält Florian Wöss, President der Loxone Electronics GmbH, fest.

Mittels interner IT-Spezialisten sowie externer Cybersecurity-Experten und IT-Forensiker arbeitet Loxone an der vollständigen Aufklärung des Vorfalls und der Absicherung der Systeme. Die betroffenen Systeme wurden umgehend isoliert und die zuständigen Behörden informiert. Personen, deren Daten nachweislich betroffen sind, werden gemäß den gesetzlichen Vorgaben direkt verständigt.

Toll dass du so interessiert bist!
Hinterlasse uns bitte ein Feedback über den Button am linken Bildschirmrand.
Und klicke hier um die ganze Welt von der brutkasten zu entdecken.

brutkasten Newsletter

Aktuelle Nachrichten zu Startups, den neuesten Innovationen und politischen Entscheidungen zur Digitalisierung direkt in dein Postfach. Wähle aus unserer breiten Palette an Newslettern den passenden für dich.

Montag, Mittwoch und Freitag

AI Summaries

„Overshipping“: Vier Brüder betrogen Amazon um mindestens 19 Mio. Dollar

AI Kontextualisierung

Welche gesellschaftspolitischen Auswirkungen hat der Inhalt dieses Artikels?

Leider hat die AI für diese Frage in diesem Artikel keine Antwort …

„Overshipping“: Vier Brüder betrogen Amazon um mindestens 19 Mio. Dollar

AI Kontextualisierung

Welche wirtschaftlichen Auswirkungen hat der Inhalt dieses Artikels?

Leider hat die AI für diese Frage in diesem Artikel keine Antwort …

„Overshipping“: Vier Brüder betrogen Amazon um mindestens 19 Mio. Dollar

AI Kontextualisierung

Welche Relevanz hat der Inhalt dieses Artikels für mich als Innovationsmanager:in?

Leider hat die AI für diese Frage in diesem Artikel keine Antwort …

„Overshipping“: Vier Brüder betrogen Amazon um mindestens 19 Mio. Dollar

AI Kontextualisierung

Welche Relevanz hat der Inhalt dieses Artikels für mich als Investor:in?

Leider hat die AI für diese Frage in diesem Artikel keine Antwort …

„Overshipping“: Vier Brüder betrogen Amazon um mindestens 19 Mio. Dollar

AI Kontextualisierung

Welche Relevanz hat der Inhalt dieses Artikels für mich als Politiker:in?

Leider hat die AI für diese Frage in diesem Artikel keine Antwort …

„Overshipping“: Vier Brüder betrogen Amazon um mindestens 19 Mio. Dollar

AI Kontextualisierung

Was könnte das Bigger Picture von den Inhalten dieses Artikels sein?

Leider hat die AI für diese Frage in diesem Artikel keine Antwort …

„Overshipping“: Vier Brüder betrogen Amazon um mindestens 19 Mio. Dollar

AI Kontextualisierung

Wer sind die relevantesten Personen in diesem Artikel?

Leider hat die AI für diese Frage in diesem Artikel keine Antwort …

„Overshipping“: Vier Brüder betrogen Amazon um mindestens 19 Mio. Dollar

AI Kontextualisierung

Wer sind die relevantesten Organisationen in diesem Artikel?

Leider hat die AI für diese Frage in diesem Artikel keine Antwort …

„Overshipping“: Vier Brüder betrogen Amazon um mindestens 19 Mio. Dollar