Hinter der Temu-Betrugsmasche steckt ein einfaches Prinzip. Kriminelle nutzen den Namen und die Bekanntheit der Plattform aus, um an Zugangsdaten, Zahlungsinformationen oder direkt an Geld zu kommen. Temu selbst betrügt hier niemanden, das sollte man fairerweise vorab klarstellen. Es sind Trittbrettfahrer, die mit gefälschten Gewinnspielen, Phishing-Mails und Fake-Shops arbeiten, und ihre Tricks lassen sich mit etwas Übung erstaunlich zuverlässig erkennen.
Warum Temu ein bevorzugtes Ziel für Betrüger ist
Temu ist in Deutschland innerhalb weniger Jahre zu einer der meistgenutzten Shopping-Apps geworden. Genau diese Reichweite macht den Markennamen für Betrüger interessant, denn Millionen Menschen haben ein Konto, kennen die typischen Rabattaktionen der App und öffnen Nachrichten mit dem Temu-Logo, ohne groß nachzudenken. Ein gefälschter Absender fällt in dieser Masse kaum auf.
Dazu kommt ein Effekt, den man Temu selbst kaum vorwerfen kann, der Betrügern aber in die Karten spielt: Das Geschäftsmodell lebt von Gutscheinen, Glücksrädern und zeitlich begrenzten Rabatten, also von genau den Marketingmechaniken, die sich eins zu eins kopieren lassen. Wer regelmäßig echte Push-Nachrichten mit „Sie haben gewonnen" bekommt, hält eine gefälschte Variante davon kaum für verdächtiger als das Original. Die Grenze zwischen aggressivem Marketing und Betrug verschwimmt ausgerechnet dort, wo die Werbung selbst schon auf Überraschung und Dringlichkeit setzt.
Die Kriminellen missbrauchen die Marke, sie handeln nicht in ihrem Auftrag. Temu warnt auf der eigenen Support-Seite ausdrücklich vor Phishing-Versuchen unter fremdem Namen, was löblich ist, aber wenig bringt, wenn die Warnung niemand liest. Am Ende landet die Verantwortung für den eigenen Schutz trotzdem bei jedem einzelnen Nutzer.
Wie verbreitet die Temu Betrugsmasche wirklich ist
Phishing gehört seit Jahren zu den am stärksten wachsenden Betrugsformen in Deutschland, und Marken mit hoher Bekanntheit wie Temu, Amazon oder DHL sind dabei die bevorzugten Aushängeschilder der Täter (BKA, 2024). Das Prinzip dahinter ist wenig originell, aber wirksam: Je vertrauter ein Name, desto geringer die Hemmschwelle, auf einen Link zu klicken oder eine Nachricht ungeprüft für echt zu halten.
Verbraucherzentralen in Deutschland haben wiederholt vor gezielten Phishing-Wellen gewarnt, die sich als Temu-Rückerstattung, Temu-Gewinnspiel oder Temu-Gutschein tarnen (Verbraucherzentrale, 2024). Auffällig ist, dass solche Wellen oft gebündelt auftreten, etwa rund um bekannte Rabattaktionen wie den Black Friday oder saisonale Ausverkäufe, wenn ohnehin eine Flut echter Marketing-Mails im Postfach landet. In diesem Rauschen tarnen sich die Täter deutlich leichter.
Diese Häufung ist kein Zufall, sondern kalkuliert. Betrüger beobachten, wann Nutzer besonders empfänglich für Rabattversprechen sind, und richten ihre Kampagnen am echten Marketingkalender der Plattform aus. Wer das einmal begriffen hat, wird bei Nachrichten in solchen Zeiträumen automatisch wachsamer, ganz ohne technisches Vorwissen.
Die Phishing-Masche mit gefälschten Gewinnspielen und Rückerstattungen
Die häufigste Variante der Temu Betrugsmasche kommt als E-Mail oder SMS, die eine Rückerstattung, einen Gutschein oder einen Gewinn ankündigt. Der Text behauptet meist, es liege eine doppelte Abbuchung vor, oder man sei zufällig als Gewinner ausgewählt worden. Ein Link führt zu einer Seite, die dem echten Temu-Design täuschend ähnlich sieht, inklusive Logo, Farbschema und Layout.
Auf dieser Fake-Seite wird zunächst nach den Login-Daten gefragt, angeblich zur Identifikation. Danach folgt die eigentliche Falle. Für die „Auszahlung" oder „Rückerstattung" sollen Kreditkartendaten inklusive Prüfziffer eingegeben werden, und genau diese Kombination aus Kartennummer, Ablaufdatum und CVV reicht Betrügern oft schon aus, um Zahlungen im Namen des Opfers auszulösen.
Ein Detail verrät die Masche fast immer: Temu fragt niemals per E-Mail oder SMS nach vollständigen Kartendaten oder dem Passwort. Rückerstattungen laufen ausschließlich über das ursprüngliche Zahlungsmittel und werden direkt in der App sichtbar, nie über einen externen Link. Wer unsicher ist, öffnet am besten die App unabhängig vom Link und schaut selbst nach, ob dort tatsächlich eine Meldung vorliegt.
Fake-Shops und gefälschte Temu-Werbung in sozialen Netzwerken
Neben Phishing-Mails kursieren gezielt geschaltete Anzeigen auf Facebook, Instagram und TikTok, die mit angeblichen Temu-Rabatten von 90 Prozent oder kostenlosen Produkten werben. Der Klick führt aber nicht zu Temu, sondern zu einem Fake-Shop mit ähnlicher Optik und einer Domain, die dem Original nur oberflächlich ähnelt.
Bestellt man dort, passiert meist eines von zwei Dingen. Entweder kommt gar keine Ware, oder es kommt ein deutlich minderwertiges Produkt, das mit der beworbenen Marke nichts zu tun hat. Bezahlt ist zu diesem Zeitpunkt längst, meist per Vorkasse oder Kreditkarte ohne Käuferschutz, und ein Rückgriff auf den echten Temu-Kundenservice bringt hier gar nichts, weil die Bestellung nie über die echte Plattform lief.
Erkennbar sind solche Fake-Shops oft schon an der URL. Zusätze wie „-sale", „-deal" oder ungewöhnliche Endungen statt der offiziellen temu.com-Domain sind ein klares Warnsignal, ebenso fehlende oder gefälschte Impressumsangaben und eine Zahlungsseite, die ausschließlich auf Vorkasse besteht.
Eine subtilere Variante braucht nicht einmal eine eigene Fake-Domain, sondern nutzt gefälschte Verkäuferprofile innerhalb echter Marktplätze wie eBay Kleinanzeigen oder Facebook Marketplace, die angeblich günstige Temu-Retouren oder Restposten anbieten. Auch hier gilt dieselbe Faustregel, denn wer außerhalb der jeweiligen Plattform per Überweisung zahlen soll, verliert jeden Käuferschutz und hat im Betrugsfall kaum eine Handhabe.
SMS- und WhatsApp-Betrug mit dem Paket-Trick
Der sogenannte Paket-Trick nutzt eine SMS oder WhatsApp-Nachricht, die eine angebliche Zollgebühr oder eine fehlgeschlagene Zustellung meldet. Weil viele Temu-Bestellungen tatsächlich aus dem Ausland verschickt werden, wirkt diese Behauptung glaubwürdig, selbst wenn der Empfänger gerade gar kein Paket erwartet.
Der enthaltene Link führt zu einer Seite, die eine kleine Nachzahlung verlangt, oft nur wenige Euro. Genau diese niedrige Summe senkt die Hemmschwelle, denn wer denkt bei zwei Euro schon an Betrug? Wer trotzdem zahlt, gibt dabei vollständige Kreditkartendaten preis, die anschließend für deutlich größere Abbuchungen missbraucht werden. In manchen Fällen wird zusätzlich eine App zur Installation angeboten, die im Hintergrund Zugriff auf das Smartphone verschafft.
Deutsche Zollgebühren werden nicht per SMS-Link eingezogen, sondern über die Deutsche Post, DHL oder den Zoll direkt und mit offizieller Rechnung. Eine Nachricht, die auf Zeitdruck setzt und zur sofortigen Zahlung über einen Link auffordert, ist bei einer Lieferung so gut wie nie legitim, egal wie dringend sie klingt.
Warnzeichen, an denen du die Temu Betrugsmasche erkennst
Ein paar wiederkehrende Muster ziehen sich durch fast alle Varianten, die im Namen von Temu kursieren. Wer diese Muster einmal verinnerlicht hat, muss sich nicht jede einzelne Masche einzeln merken.
- Aufforderung zur Eingabe von Login- oder vollständigen Kartendaten außerhalb der offiziellen App
- Künstlicher Zeitdruck durch Formulierungen wie „nur heute gültig" oder „Angebot läuft in 10 Minuten ab"
- Absenderadressen, die nicht auf temu.com enden, oder Kurzlinks, die das eigentliche Ziel verschleiern
- Rechtschreibfehler, ungewöhnliche Formatierung oder eine holprige Übersetzung im Text
- Zahlungsaufforderungen per Überweisung, Guthabenkarte oder Kryptowährung statt über die reguläre App
Ähnliche Muster kennt man von anderen Plattformen. Bei der Vinted Betrugsmasche setzen Kriminelle ebenfalls auf Zeitdruck und die Verlagerung der Kommunikation außerhalb der eigentlichen App. Sobald ein Anbieter versucht, dich aus dem geschützten System herauszulotsen, ist das branchenübergreifend eines der zuverlässigsten Warnsignale überhaupt.
Was zu tun ist, wenn du auf eine Temu-Betrugsmasche hereingefallen bist
Der erste Schritt nach einem erfolgreichen Betrugsversuch ist, die Bank zu informieren, vor allem wenn Kartendaten eingegeben wurden. Eine Sperrung der Karte verhindert weitere Abbuchungen, und bereits erfolgte Zahlungen lassen sich häufig noch per Rückbuchung stornieren, wenn man schnell reagiert.
Wurden nur Login-Daten preisgegeben, gehört das Ändern des Temu-Passworts zu den dringendsten Maßnahmen, am besten sofort und mit einem neuen, einzigartigen Passwort. Wer dasselbe Passwort auch bei anderen Diensten verwendet, sollte es dort ebenfalls austauschen, denn Kriminelle testen erbeutete Zugangsdaten routinemäßig auf weiteren Plattformen durch. Wie du feststellst, ob ein Passwort bereits kompromittiert wurde, erklärt der Beitrag zum kompromittierten Passwort.
Der Vorfall gehört außerdem gemeldet, und zwar an mehreren Stellen gleichzeitig: bei Temu selbst über die Support-Funktion in der App, bei der Verbraucherzentrale und bei größerem finanziellem Schaden zusätzlich bei der Polizei. Screenshots der Nachricht, der Fake-Seite und der Kontobewegungen erleichtern die Bearbeitung erheblich.
Ein Punkt wird dabei gern übersehen. Auch andere Konten mit demselben oder einem ähnlichen Passwort gehören auf den Prüfstand. Betrüger, die einmal Zugangsdaten erbeutet haben, probieren diese oft automatisiert bei E-Mail-Postfächern, Online-Banking oder Shopping-Konten aus, weil viele Menschen Passwörter mehrfach verwenden. Eine kurze Prüfung der wichtigsten Konten kostet wenige Minuten und verhindert im schlimmsten Fall einen deutlich größeren Schaden.
Wie du dich grundsätzlich vor Betrug im Namen von Temu schützt
Die zuverlässigste Schutzmaßnahme klingt banal, funktioniert aber zuverlässig: Bestellstatus, Gutscheine und angebliche Rückerstattungen ausschließlich direkt in der Temu-App prüfen, niemals über einen Link aus E-Mail oder SMS. Wer die App ohnehin regelmäßig nutzt, verliert dadurch keine Sekunde, gewinnt aber eine verlässliche Kontrollinstanz.
Zwei-Faktor-Authentifizierung für das Temu-Konto und ein Passwort, das nirgendwo sonst verwendet wird, begrenzen den Schaden, selbst wenn eine Phishing-Seite doch einmal erfolgreich war. Kreditkarten mit niedrigem Verfügungsrahmen oder virtuelle Einmalkarten für Online-Einkäufe reduzieren zusätzlich das Risiko, weil im Ernstfall nur ein begrenzter Betrag zur Verfügung steht.
Am Ende bleibt gesunder Zweifel die wirksamste Verteidigung, wirksamer als jedes einzelne technische Hilfsmittel. Eine Nachricht, die ungefragt Geld verspricht und gleichzeitig zur Eile drängt, verdient einen zweiten, kritischen Blick, unabhängig davon, wie professionell Logo und Layout wirken.
Technische Hilfsmittel können trotzdem unterstützen. Ein aktueller Phishing-Filter im E-Mail-Programm und im Browser blockiert einen Großteil der bekannten Fake-Seiten schon automatisch, bevor überhaupt ein Klick nötig wird. Wer zusätzlich eine eigene, separate E-Mail-Adresse nur für Online-Shopping nutzt, begrenzt den Schaden für den Fall, dass diese Adresse einmal in einer Datenbank von Betrügern landet, ohne dass gleich das gesamte digitale Leben betroffen ist.
Häufige Fragen zur Temu Betrugsmasche
Ist Temu selbst unseriös, oder stecken immer Dritte hinter der Betrugsmasche?
Die hier beschriebenen Maschen gehen nicht von Temu selbst aus, sondern von Kriminellen, die den Markennamen missbrauchen, um Vertrauen zu erschleichen. Temu weist auf der eigenen Support-Seite ausdrücklich auf Phishing-Versuche unter fremdem Namen hin und rät zur Vorsicht bei externen Links. Unabhängig von dieser Unterscheidung bleibt es Aufgabe jedes Nutzers, verdächtige Nachrichten selbst zu erkennen und nicht darauf zu reagieren.
Wie erkenne ich, ob eine Temu-E-Mail wirklich von Temu stammt?
Offizielle Nachrichten stammen ausschließlich von Adressen mit der Domain temu.com und fordern nie zur Eingabe von Passwörtern oder vollständigen Kartendaten über einen Link auf. Im Zweifel lohnt es sich, die App unabhängig vom Link zu öffnen und dort direkt nachzusehen, ob ein Gutschein, eine Rückerstattung oder ein Bestellproblem tatsächlich hinterlegt ist. Stimmt die Angabe aus der Nachricht nicht mit dem Kontostand in der App überein, handelt es sich um einen Betrugsversuch.
Bekomme ich mein Geld zurück, wenn ich auf eine Temu-Betrugsmasche hereingefallen bin?
Bei Zahlungen per Kreditkarte besteht meist die Möglichkeit einer Rückbuchung, wenn die Bank umgehend informiert wird und der Betrug nachweisbar ist. Bei Überweisungen oder Zahlungen per Guthabenkarte sind die Chancen auf eine Rückerstattung deutlich geringer, weil solche Zahlungswege kaum rückholbar sind. Je schneller die eigene Bank kontaktiert wird, desto höher stehen die Erfolgsaussichten.
Ruft der Temu-Support wirklich an oder schreibt er über WhatsApp?
Temu kontaktiert Kunden regulär nicht per Telefonanruf oder WhatsApp, um Konto- oder Zahlungsprobleme zu klären. Sämtliche Kommunikation zu Bestellungen, Rückerstattungen oder Kontofragen läuft über die App selbst oder den dort verlinkten offiziellen Support-Chat. Ein Anruf oder eine WhatsApp-Nachricht, die sich als Temu-Support ausgibt und nach persönlichen Daten fragt, ist ein eindeutiges Betrugssignal.
Was ist der Unterschied zwischen einem Fake-Shop und einer Phishing-Mail im Namen von Temu?
Eine Phishing-Mail zielt darauf ab, Zugangsdaten oder Kartendaten über eine nachgebaute Login- oder Zahlungsseite abzugreifen, ohne dass tatsächlich ein Produkt im Spiel ist. Ein Fake-Shop dagegen imitiert die gesamte Einkaufsplattform und lässt Nutzer eine echte Bestellung aufgeben, die entweder nie ankommt oder in minderwertiger Qualität geliefert wird. Beide Maschen nutzen den Namen Temu aus, unterscheiden sich aber im Ziel: Datendiebstahl auf der einen, direkter Warenbetrug auf der anderen Seite.