--- title: "Angreifer fälschten über eine Shopify-App in 49.000 Shops den Bezahlvorgang – während Amazon und eBay KI-Einkaufsagenten aussperren" description: "Amazon, eBay und die Großbanken machen KI-Einkaufsagenten die Tür zu; Shopify ließ sie hinein – und RBC hob das Kursziel an, vor den Zahlen am 3. November. Tage zuvor hatten Angreifer über Shopifys vertrauenswürdige App-Einstellungen den Bezahlvorgang gefälscht. Die Kosten trafen nicht die Plattform, sondern die Händler." publisher: "The Inference" section: "Platforms" published: 2026-10-19T16:12:22.466Z modified: 2026-10-19T16:12:22.466Z canonical: https://theinference.org/article/attackers-faked-checkout-through-a-49-000-store-shopify-app-as-amazon-and-ebay-block-ai-shopping-agents/de language: de keywords: "AI Agents, Cybersecurity, E-commerce, Shopify, RBC Capital Markets" --- # Angreifer fälschten über eine Shopify-App in 49.000 Shops den Bezahlvorgang – während Amazon und eBay KI-Einkaufsagenten aussperren > Amazon, eBay und die Großbanken machen KI-Einkaufsagenten die Tür zu; Shopify ließ sie hinein – und RBC hob das Kursziel an, vor den Zahlen am 3. November. Tage zuvor hatten Angreifer über Shopifys vertrauenswürdige App-Einstellungen den Bezahlvorgang gefälscht. Die Kosten trafen nicht die Plattform, sondern die Händler. Im Streit um KI-Einkaufsagenten zeichnet sich [Shopify](https://theinference.org/markets/companies/shopify) als Gewinner ab – doch in der vergangenen Woche richtete sich die eigene Offenheit gegen das Unternehmen. [Amazon](https://theinference.org/markets/companies/amazon) blockiert den Muse-Agenten von [Meta](https://theinference.org/markets/companies/meta) und hat [Perplexity](https://theinference.org/markets/companies/perplexity) wegen dessen Einkaufsassistenten verklagt; [eBay](https://theinference.org/markets/companies/ebay), [JPMorgan Chase](https://theinference.org/markets/companies/jpmorgan-chase) und Charles Schwab [sperren Agenten aus Marktplätzen und Konten aus](https://www.theverge.com/ai-artificial-intelligence/1013195/ai-agents-blocked-web) [1][2]. Shopify öffnete stattdessen seinen Katalog für weitere Agenten und [band Muse an die hauseigene Shop-Pay-Kasse an](https://theinference.org/article/shopify-hands-ai-agents-the-buy-button-and-merchants-the-bill); am 16. Oktober [erhöhte RBC das Kursziel auf 200 Dollar](https://www.tipranks.com/news/shopify-stock-shop-has-20-upside-says-rbc-capital-markets) – vor den Quartalszahlen, die am 3. November anstehen [1][3]. Breite trägt das Upgrade. RBC-Analyst Paul Treiber meldet unter Berufung auf Daten von Store Leads: Shopifys Händlerbasis wächst so schnell wie seit Ende 2021 nicht mehr, während konkurrierende Plattformen aktive Händler verlieren [4]. *Chart: **Shopifys Händler wuchsen, Konkurrenzplattformen schrumpften** Balkendiagramm zur Veränderung der Händlerzahlen im Jahresvergleich: Shopify insgesamt plus 15 Prozent, Shopify Plus plus 24 Prozent, Konkurrenzplattformen im Durchschnitt minus 14 Prozent.* *Veränderung der Zahl aktiver Händler im Jahresvergleich, drittes Quartal 2026; Analyse von RBC Capital Markets auf Basis von Store-Leads-Daten und US-Zensusdaten. [4]* ## Wachstum und Angriff kamen durch dieselbe Tür Am 13. Oktober drangen Angreifer in die internen Tools der beiden App-Entwickler Logbase und HulkApps ein und [schleusten JavaScript über Einstellungen ein, für die Händler bereits Berechtigungen erteilt hatten](https://www.itnews.com.au/news/shopify-tells-australian-store-to-stay-shut-after-hijacked-extensions-divert-shoppers-629693) [5][6]. Eine Funktion namens „hijack“ brach den echten Bezahlvorgang ab und leitete Käufer auf täuschend ähnliche Zahlungsdomains um. Sie feuerte nur einmal pro Browsersitzung – so erreichte ein Händler beim eigenen Nachtest schließlich wieder die echte Seite, und alles wirkte sauber [5][6]. Selleasy, die Upsell-App im Zentrum des Angriffs, [läuft in mehr als 49.000 Shops](https://www.techbusinessnews.com.au/news/shopify-stores-caught-in-fake-checkout-attack-as-hijacked-apps-redirect-shoppers/) [6]. Geknackt wurde kein Shop-Passwort. Die Schwachstelle war der vertrauenswürdige Kanal selbst [6]. Die Rechnung ging eine Ebene unter der Plattform auf. Carly Clarke schloss WAGD, ihren Shop für Hundegeschirre, noch in der Nacht, in der ein Kunde umgeleitet wurde; Shopify hielt den Shop auf eigenen Rat geschlossen und erteilte Clarke erst heute die Freigabe. Ihre Verluste sind bislang nicht beziffert [5]. ## Kursargument und Angriff liegen nicht auf einer Linie Der öffentlichen Zusammenfassung zufolge stützt sich die Hochstufung der RBC auf Händlerwachstum, Preissetzungsmacht und KI-Commerce [3][4]. Der Angriff kommt in dieser Rechnung nicht vor – läuft aber über dieselben Berechtigungen. Verbraucher neigen ohnehin zur Vorsicht: [45 Prozent der US-Erwachsenen trauen der KI grundsätzlich keinen Kauf zu](https://www.ynetnews.com/tech-and-digital/article/rkn2gqm3mx) [1]. Ob irgendetwas davon am 3. November in Shopifys Zahlen auftaucht, kann bislang keine veröffentlichte Quelle sagen. Der Mechanismus, auf den es ankommt, ist die Identität. [Amazon verlangt, dass sich Agenten vor jeder Transaktion zu erkennen geben](https://www.techspot.com/news/113981-amazon-blocked-meta-muse-agentic-ai-shopping-service.html) [7]. Der Fake-Checkout funktionierte, weil eine legitime Veränderung der Zahlungsseite von einer bösartigen nicht zu unterscheiden war. Eine verifizierte Identität für jede Partei, die den Moment der Zahlung berührt – App, Agent oder Shop –, ist es, die eine offene Plattform offen hält. Wer diese Schicht baut, schließt die Lücke zwischen Leistungsfähigkeit und Vertrauen – und sollte dafür bezahlt werden. ## Takeaway Shopifys offene Plattform ist sein Vorteil im KI-Commerce – und seit dem Fake-Checkout-Angriff vom 13. Oktober sein Vertrauensproblem. Die Wachstumsstory bis zum 3. November ruht auf Händlerzuwächsen, doch die Zeche für die Offenheit zahlten die Händler. Die Lücke, auf die es ankommt: verifizierte Identität im Moment der Zahlung. ## Sources 1. [ynetnews, "AI agents promise to shop for you, but Amazon, eBay and banks are shutting them out", 18 October 2026](https://www.ynetnews.com/tech-and-digital/article/rkn2gqm3mx) 2. [The Verge, "Websites are closing their doors to AI agents", 17 October 2026](https://www.theverge.com/ai-artificial-intelligence/1013195/ai-agents-blocked-web) 3. [TipRanks, "Shopify Stock (SHOP) Has 20% Upside, Says RBC Capital Markets", 16 October 2026](https://www.tipranks.com/news/shopify-stock-shop-has-20-upside-says-rbc-capital-markets) 4. [BORSA, "Shopify Merchant Growth Accelerates as Rivals Shrink, RBC Says", 16 October 2026](https://app.borsa321.com/news/2026/10/16/shopify-merchant-growth-accelerates-as-rivals-shrink-rbc-says) 5. [iTnews, "Shopify tells Australian store to stay shut after hijacked extensions divert shoppers", 16 October 2026, updated 19 October 2026](https://www.itnews.com.au/news/shopify-tells-australian-store-to-stay-shut-after-hijacked-extensions-divert-shoppers-629693) 6. [Tech Business News, "Shopify Stores Caught in Fake Checkout Attack as Hijacked Apps Redirect Shoppers", 18 October 2026](https://www.techbusinessnews.com.au/news/shopify-stores-caught-in-fake-checkout-attack-as-hijacked-apps-redirect-shoppers/) 7. [TechSpot, "Amazon is blocking Meta's shopping AI agent, and plans to block Google and OpenAI's too", 25 September 2026](https://www.techspot.com/news/113981-amazon-blocked-meta-muse-agentic-ai-shopping-service.html) --- Angreifer fälschten über eine Shopify-App in 49.000 Shops den Bezahlvorgang – während Amazon und eBay KI-Einkaufsagenten aussperren — The Inference. Canonical: https://theinference.org/article/attackers-faked-checkout-through-a-49-000-store-shopify-app-as-amazon-and-ebay-block-ai-shopping-agents/de