Durch die Corona-Pandemie sind die Innenst\u00e4dte dicht, Online-Shops feiern Hochkonjunktur. Das ruft auch Betr\u00fcger auf den Plan. Wie die K\u00f6lner Digitalberatung wdp im Rahmen einer Studie herausgefunden hat, ist die Gefahr sogenannter Fake Shops gr\u00f6\u00dfer als bisher angenommen: Das Unternehmen konnte mehr als 16.000 mutma\u00dfliche Fake Shops identifizieren. Darunter befanden sich ausschlie\u00dflich Domains mit .de-Endung. Fr\u00fcher geh\u00f6rten die Seiten mal Vereinen, Parteien, Unternehmen oder sonstigen Marken. Heute fristen die Sites ein Dasein als Fake Shop: Die Betr\u00fcger generieren Bestellungen, die sie wahlweise mit minderwertiger Ware oder auch gar nicht erf\u00fcllen. W\u00e4hrend die Betr\u00fcger so tausende von Euro verdienen, gehen ihnen immer mehr Verbraucher auf den Leim.<\/p>\n
Mit dem Bericht zur Studie „Fake-Shops \u2013 der systematische Betrug mit abgelaufenen .de-Domains“<\/a> (PDF) gelang es wdp, eine sehr h\u00e4ufige Masche der Cyberkriminellen aufzudecken: auslaufende Domains werden von den Betr\u00fcgern \u00fcbernommen, um die Bekanntheit dieser Seiten f\u00fcr eigene betr\u00fcgerische Zwecke zu nutzen. Hier entstehen Fake-Shops, \u00fcber die dann reale Bestellungen generiert werden.<\/p>\n W\u00e4hrend die Cyberkriminellen so mehrere tausende Euro verdienen, m\u00fcssen die Opfer in aller Regel sowohl ihr investiertes Geld als auch die Bestellung abschreiben. Aber nicht nur das: W\u00e4hrend des Kaufprozesses werden nicht selten sensible Daten wie etwa Zahlungsdaten ausspioniert.<\/p>\n Als Expired Domains bezeichnet man jene Domains, die entweder kurzfristig oder schon vollst\u00e4ndig bei der Registrierungsstelle gel\u00f6scht worden sind. Betr\u00fcger behalten Domains dieser Art im Blick \u2013 neben Domains von Parteien sowie Politikern auf Stadt- oder Kreisebene trifft es immer wieder die abgelaufenen Domains von Unternehmen, Verb\u00e4nden oder Vereinen. Dann finden sich auf der Website keine Informationen mehr, wie man sie erwarten w\u00fcrde, sondern Shops, die ihre Produkte zu unglaublich g\u00fcnstigen Konditionen feilbieten.<\/p>\n Die Verbraucherschutzzentrale bietet auf ihrer Website eine \u00dcbersicht von Seiten<\/a>, die unter Fake Shop-Verdacht stehen. Sich daran zu orientieren, ist nat\u00fcrlich hilfreich, dass jedoch nicht jeder neu entdeckte Fake Shop sofort einen Platz in der Liste erhalten kann, versteht sich auch. Die Liste erhebt also keinen Anspruch auf Vollst\u00e4ndigkeit. Eigene Funde oder Verd\u00e4chtigkeiten k\u00f6nnen der Verbraucherzentrale in den Kommentaren am Ende des Beitrags gemeldet werden.<\/p>\n Sie sehen: Es gibt unz\u00e4hlige Seiten, die einmal einen Sinn hatten, sp\u00e4ter abliefen und nun Betr\u00fcgern als Fake Shops dienen. Die Verbraucherzentrale listet etliche auf, in ihrer Studie stie\u00df wdp \u00fcber 16.000 m\u00f6gliche Fake Shops dieser Art. Es ist recht wahrscheinlich, dass nicht etwa viele Einzelpersonen hinter dieser Masche stecken, sondern wenige Betr\u00fcger, die systematisch an die Sache herangehen. Man darf den Verdacht \u00e4u\u00dfern, dass es sich um professionell agierende Netzwerke handeln k\u00f6nnte.<\/p>\n Zu diesem Schluss kamen auch Christoph Nichau, Mitbegr\u00fcnder und gesch\u00e4ftsf\u00fchrender Partner von wdp, zusammen mit seinen Kollegen. In ihren Analysen gelang es der Digitalagentur wdp, neben popul\u00e4ren Shopsystemen wie Magento, Shopify oder Shopware auch Systeme wie Zen Cart, osCommerce sowie OpenCart zu identifizieren. Schnell stellten die Analysten verschiedene Parallelen fest: „Diese Domains fielen durch eine unseri\u00f6se Aufmachung von Markenprodukten mit sehr hohen Rabatten auf \u2013 augenscheinlich auf Schn\u00e4ppchenj\u00e4ger und ihre Kreditkartendaten ausgerichtet“, spezifiziert Nichau.<\/p>\n Um seine Vermutung, dass hinter den Fake-Shops keine Einzelt\u00e4ter, sondern professionell agierende Netzwerke stecken, zu st\u00fctzen, erstellte das Analysten-Team mithilfe von builtwith.com eine \u00dcbersicht s\u00e4mtlicher .de-Domains, die entweder Zen Cart oder osCommerce oder OpenCart nutzten. Rund 200 Domains dienten im Rahmen einer Machine Learning-Analyse als Trainingsdaten. Am Ende kam das Team mithilfe dieser Technologien auf 16.683 Domains, bei denen mit sehr hoher Wahrscheinlichkeit nach dem Auslaufen und Besitzerwechsel der jeweiligen Domain ein Fake Shop aufgesetzt wurde.<\/p>\n Das Fazit der Studie: Es ist ein lohnendes Gesch\u00e4ft f\u00fcr die Betr\u00fcger, systematisch nach abgelaufenen Domains von seri\u00f6sen Organisationen zu suchen, diese Seite beim zust\u00e4ndigen Anbieter zu erwerben und anschlie\u00dfend eine Seite zu bauen, die wie ein normaler Online-Shop aussieht.<\/p>\n Betr\u00fcger, die durch Fake Shops im Internet Geld verdienen wollen, werden immer besser: H\u00e4ufig ist ein solcher Fake Shop auf den ersten Blick nicht von einem seri\u00f6sen zu unterscheiden. Die Websites sind modern gestaltet, viele Produktfotos machen Lust auf Shopping, Navigation und alles weitere scheinen normal zu sein. Cyberkriminelle stecken viel Aufwand in Seiten, die existierenden und seri\u00f6sen Firmenseiten t\u00e4uschend \u00e4hnlich sein sollen. Daher gilt grunds\u00e4tzlich: Entdecken Sie ein g\u00fcnstiges Schn\u00e4ppchen bei einem Ihnen unbekannten H\u00e4ndler, seien Sie kritisch! Weiter unten geben wir Tipps, um sich zu sch\u00fctzen. Auch Preissuchmaschinen sind eine sinnvolle Shopping-Hilfe: Sie bieten einen guten \u00dcberblick \u00fcber aktuelle Marktpreise, sodass Sie erkennen k\u00f6nnen, wann Ihre Skepsis angebracht ist.<\/p>\n Der Ortsverband der FDP in Gaggenau reservierte vor geraumer Zeit eine entsprechende Domain. In Eigenregie registriert, wollte man sie nutzen, um Informationen zur Partei und die Kommunalwahl bereitzustellen. Die Website sollte erst entstehen und zwar in Zusammenarbeit mit der FDP Rastatt. Als sich keiner mehr so wirklich f\u00fcr die Domain interessierte, wurde sie von Unbekannten gekapert. Ein Online-Shop f\u00fcr Kleidung entstand, offenbar in betr\u00fcgerischer Absicht. Mittlerweile hat sich die FDP Gaggenau gegen die Domain entschieden, die Domain wurde nun vom Netz genommen.<\/p>\n Auch die FDP im schleswig-holsteinischen M\u00f6lln erwischte es. Wer einen Blick auf die Internetseite warf, musste wohl davon ausgehen, dass die Partei jetzt Sneaker verkauft: Wieder hatten Unbekannte die Site gekapert und einen Shop draus gemacht. Auch diese Seite wurde vom Netz genommen.<\/p>\n Politisch Interessierte, die der CDU Seckbach-Seite<\/a> einen Besuch abstatten m\u00f6chten, k\u00f6nnen Trikots erwerben, alles f\u00fcr den Nachwuchs findet sich hingegen auf dem Internetauftritt der Gr\u00fcnen in Zwickau<\/a>. Unsere Beispiele drehten sich alle um politische Parteien, jedoch sind auch ausgediente Websites von Unternehmen, Vereinen oder Verb\u00e4nden betroffen.<\/p>\n <\/p>\n Man kommt kaum umhin, sich zu fragen, wie so etwas passieren kann: Hierzulande ist die DENIC eG f\u00fcr die Vergabe von .de-Domains verantwortlich. Sie m\u00fcsste jede neue Anmeldung pr\u00fcfen \u2013 anhand eigens entwickelter und festgelegter Richtlinien. Christoph Nichau von wdp dazu: „Die L\u00f6sung des Problems w\u00e4re einfach: Die DENIC m\u00fcsste nur ihre eigenen Richtlinien zur Registrierung von Domains konsequent umsetzen“. Die Verantwortlichen jedoch werden dieser Pflicht nicht bzw. nicht ausreichend gerecht. Weder werden die Ursachen dieser Betrugsproblematik angegangen noch den Betrugsopfern Hilfe angeboten.<\/p>\n DENIC selbst sieht die eigene Rolle etwas anders und erkl\u00e4rt auf der Website unter den Informationen zu Fake-Shops<\/a>: „Online-Shops vertreiben ihre Waren \u00fcber Webseiten und deren Inhalte. DENIC registriert dagegen lediglich Domains, d. h. Namen, die auf Rechner verweisen. Anders ausgedr\u00fcckt, stellt DENIC einen Dienst bereit, der einen einpr\u00e4gsamen Namen, den Menschen sich leicht merken k\u00f6nnen, einer Adresse zuordnet, \u00fcber die Rechner im Internet miteinander kommunizieren (IP-Adresse). Diesen Dienst erbringt DENIC ausschlie\u00dflich f\u00fcr Domains mit der Endung .de. Einen Zugriff auf die Inhalte von Webseiten, auf die eine Domain verweist, hat DENIC nicht. Deshalb kann DENIC auch nicht gegen Fake Shops vorgehen oder die Inhalte einer Fake-Shop-Seite l\u00f6schen.“<\/p>\n Seit Inkrafttreten der DSGVO kommen datenschutzrechtliche Schwierigkeiten hinzu: Informationen \u00fcber .de-Domain-Inhaber k\u00f6nnen nicht mehr eingesehen werden. Die Verbraucherschutzminister forderten in der Folge einen Identit\u00e4tsnachweis bereits bei der Registrierung einer Domain. Bisher ist ein solcher Nachweis nicht erforderlich. Die DENIC \u00e4u\u00dfert Bedenken zu diesem Vorschlag: Zu hoch sei der administrative Aufwand, der auf Websitebetreiber sowie auf die DENIC hinzuk\u00e4me, au\u00dferdem w\u00fcrde auch eine solche L\u00f6sung L\u00fccken aufweisen, etwa Identit\u00e4tsdiebstahl. Sinnvoller w\u00e4re f\u00fcr Online-Shops der verpflichtende Einsatz von EV-Zertifikaten, also SSL-Zertifikaten mit deutlich strengeren Vergaberichtlinien.<\/p>\n <\/p>\n Vorbeugen ist besser als nachsorgen \u2013 das trifft auch aufs Online-Shopping zu. Deshalb fassen wir f\u00fcr Sie im Folgenden zusammen, wie Sie Fake-Shops leichter erkennen. Einige unserer Tipps kennen Sie vielleicht schon aus unserem Beitrag „Fake-Seiten erkennen: Millionen Betrugs-Domains“<\/a>.<\/p>\n Mit folgenden Kriterien und Anzeichen k\u00f6nnen Sie Fake Shops erkennen:<\/p>\n Sie m\u00f6chten online shoppen, doch irgendwas ist komisch an der Domain: Sie entdecken Ungereimtheiten an eigentlich bekannten Domains, beispielsweise eine weitere Domainendung wie www.beispiel.de.com, wo eigentlich www.beispiel.de stehen sollte. Oder Sie steuern einen Ihnen bis dato unbekannten Shop an, aber irgendwie passen Domainname und Inhalt so gar nicht zusammen \u2013 \u00e4hnlich wie in unseren oben genannten Beispielen: Wenn FPD, CDU und der \u00f6rtliche Tierschutzverein pl\u00f6tzlich Sneaker, Rolex oder Babynahrung anbieten, d\u00fcrfen Sie skeptisch sein.<\/p>\nExpired Domains leben wieder auf<\/h3>\n
Fake Shops: Betrug mit System<\/h3>\n
Profi-Fake-Shop oder 08\/15-Seite?<\/h3>\n
Beispiele gekaperter Domains<\/h3>\n
Verbraucher fordern aktives Vorgehen von der DENIC<\/h2>\n
Fake Shop erkennen: So erkennen Sie Fake Shops<\/h2>\n
Anzeichen betr\u00fcgerischer Shops<\/h3>\n
Auff\u00e4lligkeiten in der URL<\/h4>\n