Beweise gegen Fake-Shops sichern: Screenshots, HAR-Dateien, Hashes
Sie haben einen Fake-Shop gefunden, der Ihren Markennamen nutzt. Die Produktbilder sind gestohlen, die Preise verdächtig niedrig, und Kunden werden bereits getäuscht. Der nächste Schritt liegt auf der Hand: melden und abschalten lassen. Doch genau hier stolpern die meisten Marken.
Plattformen, Registrare und Rechtsteams brauchen Nachweise, die strukturiert, mit Zeitstempel versehen und überprüfbar sind. Reichen Sie das falsche Format ein, wird Ihre Meldung ignoriert. Reichen Sie gar nichts ein, verändert sich die Seite, bevor Sie es erneut versuchen können.
Die Beweise, die Sie in den ersten 24 Stunden sichern, entscheiden oft darüber, ob ein Takedown gelingt oder scheitert.
Dieser Leitfaden zeigt, welche Arten von Nachweisen Plattformen und Registrare akzeptieren, wie Sie jede davon richtig sichern und warum die Sicherung vor einer Änderung der Seite unverzichtbar ist.
Warum die Qualität der Beweise über den Erfolg eines Takedowns entscheidet
Plattformen wie Amazon, Alibaba und Shopify haben eigene Meldeportale, und Domain-Registrare arbeiten nach eigenen Abuse-Richtlinien. Gemeinsam ist ihnen die Anforderung an klare Nachweise mit Zeitstempel, dass eine bestimmte Seite unter einer bestimmten URL zu einem bestimmten Zeitpunkt Ihre Rechte verletzt hat.
Schwache oder unvollständige Nachweise führen zu einem von drei Ergebnissen:
- Die Meldung wird ohne Begründung direkt abgelehnt
- Die Plattform fordert weitere Informationen an, was den Prozess um Tage oder Wochen verlängert
- Die rechtsverletzende Seite ändert ihre Inhalte, und Ihre ursprünglichen Nachweise werden wertlos
Screenshots mit Zeitstempel
Screenshots sind die am häufigsten eingereichte Art von Nachweis und zugleich die, bei der am häufigsten Fehler passieren.
Ein mit der Handykamera aufgenommener oder ohne Metadaten gespeicherter Screenshot sagt dem Prüfer fast nichts. Er braucht eine Aufnahme mit Zeitstempel, die die vollständige URL, Datum und Uhrzeit der Aufnahme und die rechtsverletzenden Inhalte auf einem Bild zeigt.
Was jeder Screenshot enthalten sollte
- Die vollständige Adressleiste des Browsers mit deutlich sichtbarer Domain
- Die Seiteninhalte, die die Rechtsverletzung darstellen (Ihr Logo, Ihre Produktbilder, Ihr ohne Erlaubnis verwendeter Markenname)
- Datum und Uhrzeit, entweder sichtbar über die Systemuhr oder über ein Tool eingebettet
- Den Seitentitel und alle Preis- oder Verkäuferangaben, die die Beschwerde stützen
Browser-Tools wie die Erweiterung GoFullPage erfassen die gesamte Seite statt nur den sichtbaren Ausschnitt. Das ist wichtig, wenn rechtsverletzende Inhalte weiter unten auf der Seite liegen. Für Gerichtsverfahren liefern Tools, die einen zertifizierten Zeitstempel erzeugen, etwa nach RFC 3161, stärkere Nachweise.
Erstellen Sie nach Möglichkeit mehrere Screenshots in verschiedenen Sitzungen. Ein einzelner Screenshot beweist, dass die Seite einmal existiert hat. Mehrere Aufnahmen an verschiedenen Tagen belegen eine fortdauernde Rechtsverletzung, und das stärkt Ihren Fall erheblich.
HAR-Dateien
Eine HAR-Datei (HTTP Archive) ist eine Aufzeichnung im JSON-Format aller Netzwerkanfragen, die ein Browser beim Laden einer Seite stellt. Sie erfasst jede Ressource, die die Seite lädt: Skripte, Bilder, Weiterleitungen und Serverantworten.
Screenshots zeigen, wie eine Seite aussieht. HAR-Dateien zeigen, wie sie aufgebaut ist. Hinter einer überzeugenden Startseite eines Fake-Shops können sich ein Hosting-Anbieter, ein Zahlungsdienstleister oder eine Weiterleitungskette verbergen, die die HAR-Datei offenlegt.
So erstellen Sie eine HAR-Datei
- Öffnen Sie Chrome oder Firefox und rufen Sie den Fake-Shop auf
- Öffnen Sie die Entwicklertools (F12) und wählen Sie den Tab „Netzwerk“
- Aktivieren Sie „Log beibehalten“, laden Sie die Seite neu und warten Sie, bis sie vollständig geladen ist
- Klicken Sie im Netzwerk-Tab mit der rechten Maustaste und wählen Sie „Alle als HAR mit Inhalt speichern“
Reichen Sie die HAR-Datei ein, wenn Sie an Hosting-Anbieter melden oder an Anwälte eskalieren, insbesondere wenn die Seite ein CDN nutzt, um ihren tatsächlichen Serverstandort zu verschleiern.
Seiten-Hashes
Ein kryptografischer Hash ist eine Zeichenfolge fester Länge, die aus dem Inhalt einer Webseite berechnet wird. Ändert sich der Inhalt auch nur minimal, ändert sich der Hash vollständig. Ein SHA-256-Hash einer gespeicherten Seite erzeugt einen überprüfbaren Fingerabdruck. Behauptet der Betreiber später, die Seite habe nie rechtsverletzende Inhalte enthalten, beweist der Hash das Gegenteil.
So erzeugen Sie einen Seiten-Hash
- Speichern Sie den vollständigen HTML-Quelltext (in den meisten Browsern mit Strg+S und der Option „Webseite, komplett“)
- Erzeugen Sie den Hash der gespeicherten Datei mit CertUtil unter Windows oder mit shasum -a 256 unter Mac/Linux
- Notieren Sie den Hash-Wert zusammen mit dem Datum der Aufnahme und der URL
Kombinieren Sie den Hash mit einem Screenshot mit Zeitstempel, und Sie haben Nachweise, die sich deutlich schwerer anfechten lassen.
WHOIS- und DNS-Momentaufnahmen
WHOIS-Daten zeigen den eingetragenen Inhaber einer Domain, den Registrar, die Registrierungsdaten und die Nameserver. DNS-Einträge zeigen, wohin die Domain verweist und welche Dienste darauf laufen.
Beides kann sich schnell ändern. Betreiber von Fake-Shops aktualisieren ihre WHOIS-Daten häufig, nachdem eine Beschwerde eingegangen ist, oder wechseln den Hoster, um die Durchsetzung zu verlangsamen. Diese Daten zum Zeitpunkt der Entdeckung zu sichern, ist daher unerlässlich.
Was Sie sichern sollten
- Eine vollständige WHOIS-Abfrage der Domain, gespeichert als Textdatei mit Datum
- DNS-Einträge einschließlich A-, MX- und NS-Einträgen, erfasst über ein Tool wie MXToolbox oder über die Kommandozeile (nslookup oder dig)
- Alle verfügbaren historischen WHOIS-Daten über Dienste wie DomainTools, die die Registrierungshistorie auch dann zeigen, wenn die aktuellen Einträge bereits geändert wurden
Diese Informationen sind besonders nützlich bei Abuse-Meldungen an Domain-Registrare, die in der Regel einen Nachweis verlangen, dass die Domain zum Zeitpunkt der Beschwerde aktiv rechtsverletzende Inhalte gehostet hat.
Beweise sichern, bevor sich die Seite ändert
Fake-Shops sind als Wegwerfprodukte gebaut. Betreiber wissen, dass ihnen nach einer Beschwerde nur ein kurzes Zeitfenster bleibt, bevor die Seite abgeschaltet wird oder umziehen muss. Viele ändern ihre Inhalte vorsorglich: Sie entfernen die rechtsverletzenden Inhalte gerade so lange, bis eine Beschwerde abgewiesen wird, und stellen sie danach wieder ein.
Sichern Sie alles in dem Moment, in dem Sie es finden. Warten Sie nicht.
Die praktische Checkliste:
- Sofort ganzseitige Screenshots mit Zeitstempel erstellen
- Den vollständigen HTML-Quelltext speichern und einen Hash erzeugen
- Eine WHOIS-Abfrage durchführen und das Ergebnis speichern
- DNS-Einträge erfassen
- Eine HAR-Datei erstellen
- Die URL über die Wayback Machine auf archive.org archivieren, die eine öffentlich zugängliche Momentaufnahme mit Zeitstempel erzeugt
Die Archivierung über die Wayback Machine ist besonders nützlich, weil sie einen Nachweis durch Dritte schafft, den weder Sie noch der Rechtsverletzer kontrollieren. Das gibt Ihrem Beweispaket zusätzliches Gewicht.
Wenn Sie mehrere Rechtsverletzungen gleichzeitig bearbeiten, beschleunigt eine strukturierte Beweisakte pro Fall, sortiert nach Domain und Datum, die Durchsetzung erheblich. Der Leitfaden von Remove.tech zum Erkennen und Dokumentieren gefälschter Angebote zeigt, wie Sie diese Akte speziell für Meldungen an Marktplätze aufbauen.
Alles zusammen: Das Beweispaket
Ein vollständiges Beweispaket für eine Plattform, einen Registrar oder ein Rechtsteam umfasst in der Regel:
- Ganzseitige Screenshots mit Zeitstempel und sichtbarer URL
- Die HAR-Datei der Sitzung
- Den SHA-256-Hash des gespeicherten HTML mit Datum der Aufnahme
- WHOIS- und DNS-Momentaufnahmen
- Den Archivlink der Wayback Machine
- Eine kurze schriftliche Zusammenfassung, die die konkrete Rechtsverletzung und Ihre Rechte benennt
Bevor Sie einreichen, lohnt es sich zu verstehen, warum Takedown-Anfragen abgelehnt werden. Die häufigsten Gründe lassen sich mit dem richtigen Beweispaket vermeiden.
Häufig gestellte Fragen
Was ist der wichtigste Nachweis bei der Meldung eines Fake-Shops?
Ein Screenshot mit Zeitstempel, der die vollständige URL und die rechtsverletzenden Inhalte zeigt, ist für die meisten Plattformen die Mindestanforderung. Kombinieren Sie ihn mit einer WHOIS-Momentaufnahme und einem Seiten-Hash, um Ihren Fall zu stärken.
Brauche ich für jeden Takedown eine HAR-Datei?
Nicht immer. HAR-Dateien sind vor allem bei Meldungen an Hosting-Anbieter nützlich oder wenn die Seite ein CDN nutzt, um ihre Infrastruktur zu verbergen. Für einfache Meldungen an Marktplätze reichen meist Screenshots und die URLs der Angebote.
Was, wenn der Fake-Shop seine Inhalte ändert, nachdem ich ihn gefunden habe?
Sichern Sie alles sofort und reichen Sie den Archivlink der Wayback Machine als Teil Ihrer Nachweise ein. So entsteht ein Zeitstempel durch Dritte, den der Betreiber nicht verändern kann.
Kann ich einen Screenshot vom Handy als Nachweis verwenden?
Ja, aber er ist schwächer als eine Aufnahme im Browser. Handy-Screenshots zeigen selten die vollständige URL, enthalten keine eingebetteten Metadaten und erfassen nicht die ganze Seite. Nutzen Sie nach Möglichkeit einen Desktop-Browser mit einem Tool für ganzseitige Aufnahmen.
Wie geht Remove.tech mit der Beweissicherung um?
Die Markenschutzplattform von Remove.tech überwacht rund um die Uhr auf Rechtsverletzungen und dokumentiert Funde in Echtzeit. Wird eine Rechtsverletzung erkannt und validiert, werden die Nachweise strukturiert und als Teil des Takedown-Prozesses eingereicht. Das reduziert die manuelle Arbeit für Ihr Team. Mehr dazu erfahren Sie unter remove.tech brand-protection.
Wo erfahre ich mehr über den Aufbau einer vollständigen Beweisakte für Beschwerden bei Marktplätzen?
Der Leitfaden von Remove.tech zum Erkennen, Dokumentieren und Entfernen gefälschter Angebote beschreibt den gesamten Prozess, einschließlich des Aufbaus Ihrer Nachweise für bestimmte Plattformen.
Wenn Fake-Shops schneller auftauchen, als Sie sie manuell dokumentieren können, automatisiert die Markenschutzplattform von Remove.tech die Erkennung und strukturiert die Nachweise im selben Workflow, damit nichts verloren geht, bevor Sie handeln.
