Irgendwann kommt der Hinweis. Ein Kunde fragt nach einer Bestellung, die Sie nie erhalten haben. Eine Kollegin schickt einen Link. Und dahinter liegt ein Fake Shop, der aussieht wie Ihrer: Ihr Name, Ihre Produktfotos, Ihre Texte. In manchen Fällen steht dort sogar Ihr vollständiges Impressum.
Das fühlt sich im ersten Moment sehr persönlich an, ist aber ein verbreitetes Muster. Und es gibt einen eingespielten Weg, so etwas vom Netz zu bekommen. Dieser Leitfaden zeigt, welcher Hebel dabei wirklich greift, warum die naheliegenden Schritte selten zur Abschaltung führen und wie eine Meldung aussehen muss, damit sie beim Provider ankommt.
Kein Einzelfall, und Sie sind nicht machtlos
Wer zum ersten Mal einen Shop sieht, der die eigene Identität trägt, denkt schnell an einen gezielten Angriff auf das eigene Unternehmen. Meistens ist es das nicht. Die Betreiber solcher Seiten arbeiten in Serie. Sie greifen sich Shopsysteme, Produktbilder und Firmendaten aus dem Netz und bauen daraus in kurzer Zeit viele Seiten gleichzeitig.
Das ist die schlechte und zugleich die gute Nachricht. Schlecht, weil Sie es mit einem eingespielten Vorgehen zu tun haben. Gut, weil es dagegen ebenfalls ein eingespieltes Vorgehen gibt. Sie müssen dafür nichts überstürzen. Der erste sinnvolle Schritt ist eine saubere Dokumentation des Shops, und wie die aussehen sollte, steht weiter unten im Abschnitt zu den Beweisen.
Warum Anwalt und Anzeige den Shop nicht abschalten
Die beiden Schritte, die den meisten Betroffenen zuerst einfallen, sind der Gang zum Anwalt und die Strafanzeige. Beide haben ihre Berechtigung. Nur führen sie in aller Regel nicht dazu, dass der Shop offline geht, und das hat einen einfachen Grund.
Der rechtliche Weg richtet sich gegen den Betreiber. Bei Fake Shops ist dieser Betreiber aber meist unbekannt und sitzt im Ausland. Es gibt schlicht niemanden, den man greifen und zur Abschaltung verpflichten könnte. Eine markenrechtliche Bewertung kann trotzdem sehr sinnvoll sein, sie zielt nur auf etwas anderes als auf das Verschwinden der Seite.
Ähnlich bei der Strafanzeige. Behörden handeln in diesen Fällen langsam, besonders wenn die beteiligten Provider im Ausland sitzen. Als Instrument zur schnellen Abschaltung taugt sie deshalb kaum. Für die Dokumentation des Vorgangs kann sie sich dennoch lohnen.
Sonderfall kopiertes Impressum
Wenn der Fake Shop Ihr Impressum übernommen hat, tritt er nach außen als Ihr Unternehmen auf. Ein Kunde, der dort bestellt und nichts geliefert bekommt, hat aus seiner Sicht bei Ihnen bestellt. Es kann also passieren, dass eine Strafanzeige gegen Sie eingeht. Genau hier hat anwaltliche Begleitung ihren Wert, und genau hier sollten Sie sie einplanen. Dieser Beitrag ist keine Rechtsberatung.
Wer den Shop wirklich abschalten kann
Der entscheidende Unterschied liegt im Adressaten. Den Täter erreichen Sie nicht. Die Infrastruktur, auf der er läuft, erreichen Sie fast immer.
Zwei Wege, ein Ziel
Gegen den Betreiber
Anwalt oder Strafanzeige
Der naheliegende erste Schritt
Der Betreiber des Shops
Unbekannt, meist im Ausland
Kein erreichbarer Adressat
Gegen die Infrastruktur
Abuse-Meldung mit Beweisen
Dokumentiert, in Sekunden prüfbar
Hoster, Registrar, Plattform
Bekannt, erreichbar, an eigene AGB gebunden
Die Abschaltung wird möglich
Jeder Fake Shop braucht einen Hoster, eine Domain über einen Registrar, oft ein Shopsystem und häufig einen Zahlungsdienstleister. Diese Unternehmen sind bekannt, erreichbar und haben eigene Nutzungsbedingungen, gegen die ein betrügerischer Shop verstößt. Eine Abuse-Meldung informiert sie darüber, dass auf ihrer Infrastruktur etwas Unrechtmäßiges läuft. Das ist ein anderer Vorgang als eine juristische Auseinandersetzung mit dem Betreiber, und er ist üblicherweise auch nicht das Kerngeschäft einer Kanzlei.
Welchen Provider Sie in welcher Reihenfolge ansprechen und was dabei realistisch an Bearbeitungszeit zu erwarten ist, haben wir im Website-Takedown-Leitfaden Schritt für Schritt aufgeschrieben. Wenn Sie unsicher sind, wer hinter einer Domain steckt, hilft unser Hoster-Check beim Einstieg.
Beweise sichern heißt, dem Provider die Entscheidung abnehmen
Hier entscheidet sich, ob eine Meldung Wirkung hat. Viele Betroffene dokumentieren so, als müssten sie vor Gericht bestehen. Tatsächlich schreiben Sie für jemanden ganz anderen: für einen Support-Mitarbeitenden beim Provider, der sehr wenig Kontext zu Ihrem Fall hat und eine Warteschlange abzuarbeiten. Diese Vorprüfung kann inzwischen auch ein automatisiertes System übernehmen.
Daraus folgt eine einfache Faustregel: Bereiten Sie Ihre Meldung so auf, dass ohne Zweifel sofort erkennbar ist, dass es sich um einen Fake handelt. Nicht als Behauptung, sondern als etwas, das man auf einen Blick nachvollziehen kann.
- Die konkreten URLs der betroffenen Seiten, nicht nur die Domain.
- Screenshots mit Datum, die den Shop im Zustand der Meldung zeigen.
- Eine Gegenüberstellung: Ihre Originalseite neben der Kopie, Ihre Produktfotos neben den übernommenen.
- Ein Beleg, dass Sie der Rechteinhaber sind, etwa Ihre Markenurkunde oder die Originaldateien Ihrer Bilder.
- Ein klarer Hinweis darauf, wogegen konkret verstoßen wird, statt einer allgemeinen Betrugsbehauptung.
Was der Bearbeiter sieht
Meldung A
Auf dieser Domain läuft ein Fake Shop. Bitte entfernen.
Hier lässt sich nichts prüfen. Der Bearbeiter müsste selbst recherchieren.
Meldung B
- Die konkreten URLs der Seiten
- Screenshots mit Datum
- Original und Kopie nebeneinander
- Nachweis der Rechteinhaberschaft
- Der konkret verletzte Punkt der AGB
Der Verstoß ist ohne eigene Recherche belegt.
Wenn Ihr Impressum kopiert wurde, gehört das ebenfalls in die Meldung. Es ist einer der Punkte, die sich sehr schnell prüfen lassen und die den Missbrauch eindeutig belegen.
Woran es im Alleingang scheitert
Einfache Fälle lassen sich gut selbst erledigen, und dafür ist unser Leitfaden gedacht. Es lohnt sich, es zu versuchen. Realistisch sind aber drei Stellen, an denen es regelmäßig hakt.
- Der Proxy als Sackgasse. Ein Blick ins WHOIS zeigt häufig nur einen Dienst wie Cloudflare. Der ist dem eigentlichen Hoster vorgelagert und selbst nicht der richtige Adressat. Wer den echten Hoster nicht ermittelt, kommt hier nicht weiter.
- Das Format der Meldung. Es passiert oft, dass jemand mehrere Stunden investiert und die Meldung trotzdem abgelehnt wird, weil die Dokumentation nicht so aussieht, wie dieser Provider sie erwartet.
- Jeder Provider arbeitet anders. Prozesse, Formulare und Anforderungen unterscheiden sich, teils von Land zu Land. Was Sie mühsam bei einem gelernt haben, lässt sich beim nächsten Fake Shop oft nicht wiederverwenden.
Zwischenstation statt Hoster
WHOIS- und DNS-Abfrage
Domain
shop-beispiel.example
Inhaber
Durch Privacy-Dienst verdeckt
Nameserver
cloudflare.com
Hoster
in dieser Abfrage nicht sichtbar
Ein Reverse Proxy hostet die Inhalte nicht und kann den Shop deshalb nicht einfach abschalten. Vollständige Meldungen leitet er aber an Hoster und Betreiber weiter. Rechnen Sie also damit, dass der Betreiber mitliest, was Sie einreichen.
Parallel: Schaden begrenzen
Solange der Shop noch online ist, laufen weiter Bestellungen ein. Zwei Dinge lassen sich sofort und unabhängig vom Takedown erledigen.
Bereiten Sie Ihren Kundenservice vor. Wenn Anfragen zu Bestellungen kommen, die es bei Ihnen nie gab, sollte das Team wissen, worum es geht und was es antworten kann. Gerade beim kopierten Impressum landen diese Menschen zwangsläufig bei Ihnen. Ein kurzer Hinweis auf Ihrer Website oder in Ihren Kanälen nimmt viel Druck aus der Situation.
Prüfen Sie außerdem, ob der Shop beworben wird. Fake Shops laufen häufig über bezahlte Anzeigen, und die lassen sich getrennt von der Website melden. Wie verbreitet das ist, zeigt unsere Untersuchung zu Fake Shops in Google Ads.
Selten bleibt es bei einem Shop
Belastbare Zahlen dazu gibt es nicht. Was wir in unserer täglichen Arbeit beobachten, ist aber ein deutliches Muster: Solche Shops treten in Clustern auf. Viele Seiten zu einem Thema, mit erkennbaren Überschneidungen, vermutlich von denselben Betreibern.
Woran Sie verwandte Shops erkennen
Produktbilder
Dieselben Aufnahmen, oft sogar in identischer Reihenfolge.
Firmendaten und Impressum
Wortgleich übernommen, teils von mehreren Shops zugleich.
Shop-Template
Gleicher Aufbau, gleiche Kategorien, gleiche Textbausteine.
Zahlungsempfänger
Dieselbe Bankverbindung oder derselbe Zahlungsdienst.
Technische Spuren
Gleiche Nameserver, Zertifikatsmuster oder Trackingcodes.
Für Sie heißt das, dass ein einzelner Takedown das Grundproblem meist nicht löst. Der Aufwand, den Sie einmal betrieben haben, fällt beim nächsten Shop erneut an, oft mit anderen Providern und anderen Anforderungen. Deshalb lohnt es sich, nach dem ersten Fall auf laufende Beobachtung umzustellen, statt jedes Mal von vorn zu beginnen.
Wenn Sie das nicht selbst machen wollen
Genau diese Arbeit übernehmen wir. nebty ermittelt die tatsächlich zuständigen Provider, auch wenn ein Proxy davorliegt, bereitet die Beweise so auf, wie der jeweilige Provider sie braucht, und führt den Takedown länderübergreifend bis zum Ende durch. Der manuelle Aufwand entfällt damit für Ihr Team.
Abgerechnet werden nur erfolgreiche Takedowns. Ihr Risiko bleibt entsprechend gering, auch wenn ein Fall sich als aufwendig herausstellt.
So läuft ein Takedown abDen nächsten Shop früher sehen
nebty beobachtet laufend, wo Ihr Firmenname, Ihre Domains und Ihre Inhalte im Netz auftauchen, und meldet neue Fälle, bevor Ihre Kundschaft darüber stolpert.
Domain Monitoring ansehenHäufige Fragen
Kann ich einen Fake Shop selbst entfernen lassen?
In einfachen Fällen ja. Wenn der Shop bei einem gut erreichbaren Hoster liegt und Sie Ihre Rechteinhaberschaft sauber belegen können, führt eine gut aufbereitete Abuse-Meldung oft zum Ziel. Unser Website-Takedown-Leitfaden führt Sie durch die einzelnen Schritte. Aufwendig wird es, wenn der echte Hoster hinter einem Proxy liegt oder mehrere Provider in verschiedenen Ländern beteiligt sind.
Warum bekomme ich über einen Anwalt keine schnelle Abschaltung?
Weil der rechtliche Weg sich gegen den Betreiber richtet, und der ist bei Fake Shops meist unbekannt und sitzt im Ausland. Es fehlt schlicht jemand, den man belangen kann. Anwaltliche Beratung ist dennoch sinnvoll, nur eben für andere Ziele: markenrechtliche Bewertung, Dokumentation und Ihre eigene Absicherung, etwa wenn Ihr Impressum kopiert wurde.
Der Shop nutzt mein Impressum. Was bedeutet das für mich?
Dann treten die Betrüger nach außen als Ihr Unternehmen auf. Kunden, die dort bestellen und nichts erhalten, gehen davon aus, bei Ihnen bestellt zu haben, und erstatten unter Umständen Anzeige gegen Sie. Bereiten Sie Ihren Support darauf vor und ziehen Sie hier anwaltliche Unterstützung hinzu. Das ist genau der Fall, in dem juristische Begleitung ihren Wert hat.
Lohnt sich eine Strafanzeige?
Für die Abschaltung selten, weil Behörden gerade bei ausländischen Providern lange brauchen. Für die Dokumentation kann sie trotzdem sinnvoll sein, und wenn Ihre Firmendaten missbraucht werden, gehört der Vorgang ohnehin aktenkundig gemacht.
Ich finde den Hoster nicht, im WHOIS steht nur ein Proxy-Dienst.
Das ist der häufigste Punkt, an dem Betroffene stecken bleiben. Dienste wie Cloudflare liegen als Reverse Proxy vor der eigentlichen Infrastruktur und sind nicht der Hoster. Eine Meldung dorthin führt selten zur Abschaltung, sondern bestenfalls zur Weiterleitung. Den tatsächlichen Hoster zu ermitteln ist Handarbeit und einer der Gründe, warum viele an dieser Stelle abbrechen.
Bleibt es bei dem einen Fake Shop?
Erfahrungsgemäß selten. Wir beobachten, dass solche Shops in Clustern auftreten, oft viele Seiten zu einem Thema mit deutlichen Überschneidungen und vermutlich denselben Betreibern dahinter. Ein einzelner Takedown löst das Grundproblem daher meist nicht.
Weitere Leitfäden
Über den Autor
Benedikt Scheungraber
Co-Founder & CEO, nebty
Benedikt hat nebty gegründet, um professionelle Brand Protection für Unternehmen jeder Größe zugänglich zu machen. Er schreibt über digitale Bedrohungen, Domain-Missbrauch und wie Unternehmen ihre Online-Identität schützen können.
