Amazon Konto gehackt: Was Händler jetzt sofort tun

Dieser Leitfaden richtet sich an Händler, deren Verkäuferkonto im Seller Central betroffen ist. Ist dein privates Käuferkonto gehackt, springst du direkt zur Kurzfassung für Käufer.

Was bedeutet „Amazon Konto gehackt“?

Ein Amazon Konto gilt als gehackt, wenn sich Unbefugte mit deinen Zugangsdaten anmelden und Einstellungen, Angebote oder Zahlungsdaten verändern. Beim Verkäuferkonto zielen Angreifer häufig auf die Bankverbindung, um Auszahlungen umzuleiten, oder auf Fake-Angebote, über die sie Käufer abkassieren.

Gehackt oder gesperrt: der Unterschied

Ein gehacktes Konto bedeutet: Jemand Fremdes hat Zugriff. Ein gesperrtes Konto bedeutet: Amazon hat es deaktiviert, etwa wegen Richtlinienverstößen oder verdächtiger Aktivität. Beides hängt oft zusammen: Nach einem Hack kann Amazon das Konto zusätzlich aus Sicherheitsgründen sperren.

Die wichtigsten Unterschiede auf einen Blick:

• Gehackt: Du kommst nicht mehr rein oder siehst Änderungen, die nicht von dir stammen. Erster Schritt: Postfach und Login zurückholen.
• Gesperrt: Du kommst rein, kannst aber nicht verkaufen, und Amazon nennt einen Grund im Kontozustand. Erster Schritt: Ursache klären und Maßnahmenplan schreiben.
• Gehackt und danach gesperrt: Erst den Zugriff sichern, dann die Reaktivierung beantragen.

Ist dein Konto ohne fremden Zugriff gesperrt, hilft dir unser Leitfaden Amazon Verkäuferkonto gesperrt: Was tun? weiter.

Woran erkennst du, dass dein Amazon Verkäuferkonto gehackt wurde?

Ein Hack zeigt sich selten durch eine einzige große Warnung. Meist sind es mehrere kleine Änderungen im Seller Central, die du nicht selbst vorgenommen hast. Diese Signale solltest du ernst nehmen:

• Der Login klappt nicht mehr, obwohl dein Passwort stimmt.
• E-Mail-Adresse, Telefonnummer oder die Zwei-Schritt-Verifizierung wurden geändert.
• Eine neue Bankverbindung oder Kreditkarte ist hinterlegt.
• Neue Angebote, geänderte Preise oder Lagerbestände tauchen auf.
• Nutzer wurden entfernt oder hinzugefügt, zum Beispiel der Zugang deiner Agentur.
• Kunden fragen nach Bestellungen oder bewerten Produkte, die du nie verkauft hast.
• Amazon schickt Hinweise zu Anmeldungen oder Passwortänderungen, die du nicht ausgelöst hast.

Ein einzelnes Signal kann harmlos sein, etwa wenn ein Kollege Preise angepasst hat. Treffen zwei oder mehr zusammen, behandle es als Hack und arbeite die Schritte im nächsten Abschnitt ab.

Amazon Konto gehackt: Die Sofortmaßnahmen in der richtigen Reihenfolge

Die Reihenfolge entscheidet, ob du dein Konto in Stunden oder in Wochen zurückbekommst. Der Grund: Wer dein E-Mail-Postfach kontrolliert, kann jedes neue Amazon-Passwort sofort wieder zurücksetzen. Deshalb kommt das Postfach immer zuerst.

1. E-Mail-Postfach sichern. Ändere das Passwort des Postfachs, über das dein Seller-Central-Admin läuft, und aktiviere dort die Zwei-Faktor-Anmeldung. Nutze ein Gerät, auf dem du keine verdächtigen Mails geöffnet hast.
2. Amazon-Passwort zurücksetzen. Gib sellercentral.amazon.de selbst im Browser ein und wähle „Passwort vergessen“. Nutze nie einen Link aus einer Mail.
3. Zwei-Schritt-Verifizierung prüfen. Kontrolliere, ob noch deine Telefonnummer oder deine Authenticator-App hinterlegt ist, und entferne fremde Nummern sofort.
4. Bankverbindung und Auszahlungen prüfen. Ist ein fremdes Konto eingetragen, stell es zurück und informiere deine Bank.
5. Nutzer und Berechtigungen prüfen. Unter Einstellungen und Benutzerberechtigungen entfernst du unbekannte Nutzer und lädst entfernte Partner wieder ein.
6. Angebote, Preise und Werbekonsole prüfen. Setz fremde Änderungen zurück und schau in der Werbekonsole nach neuen Kampagnen oder geänderten Budgets.
7. Seller Support kontaktieren. Eröffne über die Hilfe im Seller Central einen Fall und liste Zeitpunkt und alle Änderungen auf.
8. Alles dokumentieren. Sichere Screenshots von Änderungen, Mails und Benachrichtigungen mit Datum. Das brauchst du für Amazon, Bank und Anzeige.

Kein Zugriff mehr: So holst du dein Verkäuferkonto zurück

Haben Angreifer E-Mail-Adresse und Telefonnummer geändert, hilft „Passwort vergessen“ nicht mehr. Dann kann dir nur Amazon selbst den Zugang zurückgeben. Halte Belege bereit, die zeigen, dass das Konto dir gehört: Firmendaten, die ursprüngliche Bankverbindung, Rechnungen und die alte Admin-Adresse.

Rechne mit Geduld: Bis zur Wiederherstellung können zwei Wochen und mehrere Anrufe vergehen. Frag am Telefon gezielt nach der zuständigen Fachabteilung, statt dich durch den allgemeinen Support zu arbeiten.

Prüf parallel alle Tools und Apps, die mit deinem Konto verbunden sind, und erneuere deren Zugangsdaten. Jeder Zugang, den der Angreifer kennt, ist ein möglicher Weg zurück in dein Konto.

Nach dem Hack gesperrt: So beantragst du die Reaktivierung

Hat Amazon dein Konto nach dem Hack deaktiviert, findest du den Grund in den Benachrichtigungen im Seller Central. Amazon erwartet dann diese Maßnahmen: E-Mail-Adressen und Passwort ändern, Zwei-Schritt-Verifizierung aktivieren, Bankkonto und Inventar prüfen.

Diese Maßnahmen bestätigst du in deiner Beschwerde. Amazon will dafür quantifizierbare und überprüfbare Angaben zur Ursache und genaue Maßnahmen gegen eine Wiederholung sehen. Dein Maßnahmenplan hat deshalb drei Teile:

1. Ursache: Wie der Angreifer reingekommen ist, zum Beispiel über eine Phishing-Mail an einem bestimmten Datum oder ein wiederverwendetes Passwort.
2. Sofortmaßnahmen: Was du geändert hast, jeweils mit Datum.
3. Vorbeugung: Was verhindert, dass es wieder passiert, etwa Authenticator-App, eigene Nutzer für jede Person und eine Schulung im Team.

Ein Satz wie „Wir haben die Sicherheit erhöht“ erfüllt diese Anforderung nicht. Wie du einen Maßnahmenplan Schritt für Schritt aufbaust, steht in unserem Leitfaden zum gesperrten Verkäuferkonto.

Schaden begrenzen: Bank, Kunden und Strafanzeige

Sobald du wieder Zugriff hast, geht es um die Folgen. Diese vier Punkte solltest du in den ersten Tagen erledigen:

• Bank: Informiere deine Bank, wenn Auszahlungen umgeleitet wurden oder fremde Bankdaten hinterlegt waren.
• Kunden: Beantworte Anfragen zu Bestellungen, die nicht von dir stammen, sachlich und nimm Fake-Angebote sofort offline.
• Polizei: Erstatte Anzeige. Sie dokumentiert, dass du Opfer bist, was bei Forderungen von Käufern oder Rückfragen von Amazon hilft.
• Listings: Prüf Titel, Bilder und Texte deiner Bestseller. Fremde Änderungen kosten dich Relevanz, wie wir im Leitfaden zu Amazon SEO erklären.

Bei hohen Schäden oder Forderungen von Käufern lohnt sich zusätzlich eine Kanzlei mit Erfahrung im Plattform- und IT-Recht.

Wie Angreifer an Seller-Central-Zugänge kommen

Die typischen Lücken liegen beim Postfach, bei Passwörtern oder bei der Arbeitsweise im Team. Wenn du die Einfallstore kennst, kannst du sie gezielt schließen. Diese fünf solltest du kennen:

• Phishing: gefälschte Mails im Amazon-Look mit Betreffs wie „Konto eingeschränkt“ und einem Link auf eine nachgebaute Login-Seite.
• Gehacktes E-Mail-Postfach: Wer das Postfach übernimmt, setzt darüber auch das Amazon-Passwort zurück.
• Wiederverwendete Passwörter: Taucht dein Passwort in einem Datenleck auf, testen Angreifer es automatisch bei Amazon. Prüfen kannst du das bei Have I Been Pwned.
• SIM-Swapping: Angreifer übernehmen deine Mobilnummer und empfangen damit SMS-Codes.
• Geteilte Logins: Nutzen mehrere Personen einen Admin-Zugang, reicht ein einziger Klick auf eine Phishing-Mail für das ganze Konto.

So schützt du dein Amazon Händlerkonto: die Checkliste

Diese sieben Maßnahmen schließen die Einfallstore aus dem vorherigen Abschnitt. Die meisten richtest du einmal ein und prüfst sie danach nur noch regelmäßig.

1. Zwei-Schritt-Verifizierung per Authenticator-App. Für Seller Central ist die Zwei-Schritt-Verifizierung ohnehin Pflicht. Eine App ist sicherer als SMS, weil SIM-Swapping dann ins Leere läuft.
2. Eigenes Admin-Postfach. Nutze für den Seller-Central-Admin eine Adresse, die nur dafür da ist, mit eigenem starken Passwort und eigener Zwei-Faktor-Anmeldung.
3. Eigene Nutzer statt geteilter Logins. Jede Person und jeder Dienstleister bekommt einen eigenen Zugang mit passenden Rechten. Weitere Nutzer können Auszahlungsmethoden standardmäßig nicht ändern, damit bleibt der kritischste Hebel beim Admin.
4. Notfallkontaktnummer verifizieren. Amazon fordert Händler auf, sie in den Benachrichtigungseinstellungen zu bestätigen.
5. Login nur über Lesezeichen. Ruf Seller Central immer über ein gespeichertes Lesezeichen oder die selbst eingegebene Adresse auf.
6. Verdächtige Mails melden. Leite sie an reportascam@amazon.com weiter, am besten als Anhang.
7. Quartals-Check. Prüf einmal pro Quartal Nutzer, Berechtigungen, Bankdaten und verbundene Apps.

Aus unseren Projekten: Die vier Fragen, die wir im Ernstfall zuerst klären

Bei einem Hack zählt, schnell die richtigen Fragen zu stellen. Im November 2023 meldete ein mittelständischer Hersteller, den wir betreuen, dass sein Seller Central übernommen wurde. Der Angreifer hatte als Erstes unseren Agentur-Zugang entfernt. Damit fiel genau die Stelle weg, an der jemand die Änderungen sofort bemerkt hätte.

Wir haben noch am selben Abend unseren direkten Ansprechpartner bei Amazon eingeschaltet und den Kunden über vier Fragen geführt:

1. Hast du noch Zugriff auf das Konto? Davon hängt ab, ob du selbst aufräumen kannst oder Amazon brauchst.
2. Ist dein E-Mail-Postfach mitbetroffen? Wenn nein, führt der schnellste Weg über „Passwort vergessen“, am besten von einem anderen Gerät.
3. Über welche E-Mail-Adresse läuft der Admin-Account? Genau dieses Postfach muss als Erstes sicher sein.
4. Gab es auffällige Mails, über die du dich angemeldet hast? Daraus ergibt sich die Ursache für den Maßnahmenplan.

Das Postfach war nicht betroffen. Über „Passwort vergessen“ war der Kunde kurz darauf wieder im Konto. Die Lehre für dich: Prüf zuerst das Postfach hinter deinem Admin-Login. Ist es sicher, ist der Rückweg ins Konto oft kurz.

Privates Amazon Konto gehackt: die Kurzfassung

Ist dein privates Käuferkonto betroffen, ändere zuerst das Passwort unter „Konto“ und „Anmelden und Sicherheit“ und aktiviere dort die Zwei-Schritt-Verifizierung. Sichere auch das Postfach, das mit dem Konto verknüpft ist.

Prüf danach unter „Meine Bestellungen“ alle Käufe, Lieferadressen und Zahlungsarten auf fremde Einträge. Unbekannte Bestellungen meldest du direkt dem Amazon-Kundenservice.

Die häufigsten Fehler, wenn das Amazon Konto gehackt wurde

1. Das Amazon-Passwort ändern, das Postfach aber nicht. Wer das Postfach kontrolliert, setzt dein neues Passwort einfach wieder zurück.
2. Über den Link in der Warn-Mail einloggen. Genau so funktioniert Phishing. Gib die Adresse immer selbst ein.
3. Nichts dokumentieren. Ohne Screenshots und Zeitpunkte werden Reaktivierung und Anzeige zäh.
4. Die Bankdaten nicht prüfen. Umgeleitete Auszahlungen fallen sonst erst beim nächsten Zahlungslauf auf.
5. Einen Admin-Login im ganzen Team teilen. Dann weißt du nie, wer was geändert hat, und ein einziger Phishing-Klick öffnet das ganze Konto.

Fazit: Wer das Postfach schützt, schützt das Amazon Konto

Ein gehacktes Amazon Konto bekommst du am schnellsten zurück, wenn du beim Postfach anfängst und dann Bankdaten, Nutzer und Angebote prüfst. Mit drei Schritten senkst du das Risiko, dass es überhaupt so weit kommt:

1. Heute: Zwei-Schritt-Verifizierung per App aktivieren und für Team und Dienstleister eigene Nutzer anlegen.
2. Diese Woche: Notfallkontaktnummer verifizieren und Bankdaten im Seller Central prüfen.
3. Falls dein Konto schon gesperrt ist: Maßnahmenplan nach unserem Leitfaden zum gesperrten Verkäuferkonto aufsetzen.

Listings, Rankings und Kampagnen sind nur so viel wert wie der Zugang, über den du sie steuerst. Als offizieller Amazon Platinum Partner, seit 2014 zu 100 % auf Amazon spezialisiert, betreuen wir Marken ganzheitlich: von Technik über Content und SEO bis Advertising.

Wenn du wissen willst, wo dein Konto und deine Listings gerade Potenzial liegen lassen: Schick uns deine ASIN über den kostenlosen Produktcheck, dann schauen wir uns alles einmal in Ruhe an.