Domain Hopping: Warum Fake-Shops unter neuen URLs immer wiederkommen

Sie lassen einen Fake-Shop abschalten. Sie reichen die Meldungen ein, die Domain geht offline, und für einen Moment scheint das Problem gelöst. Ein paar Tage später ist derselbe Shop zurück. Andere URL, dieselben Produktfotos, dieselben Preise, derselbe betrügerische Checkout. Für Marken, die mit Fälschungsoperationen zu tun haben, ist das kein seltener Ausnahmefall. Es ist das übliche Vorgehen der Betreiber.

Dieses Muster hat einen Namen: Domain Hopping. Wer versteht, wie es funktioniert und warum ein einzelner Takedown es nicht stoppt, hat den Ausgangspunkt für eine wirksame Markenschutzstrategie.

Wichtig: Laut einer Studie des Europäischen Parlaments aus dem Jahr 2026 zu Onlinebetrug und Fake-Shops lässt sich die Zeit zwischen dem Takedown eines Fake-Shops und dem Neustart des Betreibers auf einer neuen Domain in Stunden oder Tagen messen, nicht in Wochen.

Diese Geschwindigkeit ist kein Zufall. Sie ist gewollt.

Wie Betreiber ihre Domains rotieren

Fake-Shop-Betreiber bauen nicht eine einzige Seite und hoffen auf das Beste. Sie bauen Infrastruktur, die darauf ausgelegt ist, die Durchsetzung zu überstehen. Die Rotation von Domains ist ein zentraler Teil dieser Infrastruktur.

Die Mechanik ist einfach. Ein Betreiber registriert vorab eine Gruppe von Domains, oft Varianten Ihres Markennamens mit anderen Endungen oder subtil vertauschten Zeichen. Wird eine Domain abgeschaltet, ist die nächste bereits registriert und kann sofort online gehen.

So sieht die Rotation in der Praxis aus

• Eine Domain wird mit datenschutzgeschützten WHOIS-Angaben registriert, sodass sich der Betreiber nur schwer identifizieren lässt
• Dieselbe Shopvorlage, derselbe Produktkatalog und dieselben Preise werden innerhalb weniger Stunden auf die neue Domain übertragen
• Bezahlte Werbung und Social-Media-Traffic werden auf die neue URL umgeleitet, bevor die alte vollständig deindexiert ist
• Die Zahlungsinfrastruktur, einschließlich desselben Zahlungsdienstleisters oder derselben Krypto-Wallet, wird über aufeinanderfolgende Domains hinweg wiederverwendet
• Gemeinsame Hosting-Konten oder CDN-Konfigurationen verbinden die neue Domain mit demselben Backend

Die Studie des Europäischen Parlaments von 2026 formuliert es deutlich: Jede neue Domain beginnt mit einer weißen Weste. Der Hosting-Anbieter sieht eine neue Seite, der Registrar einen neuen Kunden, die Suchmaschine eine neue URL. Die Durchsetzung beginnt wieder bei null, obwohl sich an der Operation nichts geändert hat.

Einzelne Takedowns treffen die Adresse, nicht die Operation.

Denselben Shop unter einer neuen URL erkennen

Wer einen zurückkehrenden Fake-Shop erkennen will, muss über den Domainnamen hinausschauen. Die URL hat sich geändert, fast alles andere aber nicht. Wer weiß, worauf er achten muss, erkennt solche Shops deutlich schneller.

Signale für eine zurückkehrende Operation

• Identisches oder nahezu identisches Design: Dasselbe Layout, dasselbe Farbschema, dieselben Schriften und dieselben Bilder wie bei der zuvor entfernten Seite. Betreiber bauen selten von Grund auf neu, weil das Zeit kostet, die sie nicht investieren wollen.
• Kopierter Produktkatalog: Dieselben Produktbeschreibungen, dieselben Fotos (oft direkt von Ihrer eigenen Website gestohlen) und dieselbe Preisstruktur.
• Gemeinsame Zahlungsinfrastruktur: Derselbe Zahlungsdienstleister, derselbe Name des Händlerkontos oder dieselbe Krypto-Adresse auf mehreren Domains ist ein starkes Indiz für einen einzigen Betreiber.
• Übereinstimmende Hosting- oder CDN-Fingerabdrücke: IP-Adressen, Hosting-Anbieter und Content Delivery Networks, die mit denen der ursprünglichen Seite übereinstimmen.
• Schnelle Domainregistrierung nach der Durchsetzung: Eine neue Domain, die wenige Tage nach einer Takedown-Meldung registriert wurde und Ihrem Markennamen stark ähnelt, ist ein deutliches Warnsignal.
• Wiederverwendete Werbekonten: Dasselbe Google-Ads- oder Meta-Werbekonto leitet Traffic auf die neue Domain, oft mit denselben Werbemitteln.

Sie können außerdem nach Mustern wie Typosquatting und Homoglyphen suchen, die eine neue Domain mit einem bereits identifizierten Betreiber verbinden. Ein Markenname mit einem einzigen vertauschten Zeichen, einer anderen länderspezifischen Endung oder einem Bindestrich stammt oft von derselben Person, die ihre nächste Adresse registriert, bevor Sie mit den Meldungen gegen die letzte fertig sind.

Manuelle Stichproben können nicht Schritt halten. Bis ein Markenteam den Shop über Kundenbeschwerden oder eine Suchanzeige bemerkt, ist er bereits seit Tagen online.

Monitoring auf Wiederholungen

Kontinuierliches Monitoring unterscheidet Marken, die den Kreislauf des Domain Hoppings durchbrechen, von denen, die dauerhaft in der Defensive bleiben. Reaktive Durchsetzung, bei der man auf eine Beschwerde wartet und dann einen Takedown einreicht, kann mit dem Tempo, in dem Betreiber neu starten, schlicht nicht mithalten.

Ein wirksames Monitoring auf wiederkehrende Fake-Shops beobachtet mehrere Ebenen gleichzeitig:

• Neue Domainregistrierungen, die Ihren Markennamen, gängige Falschschreibungen oder Markenbegriffe enthalten, idealerweise bevor diese Domains online gehen
• Suchergebnisse für Ihre Marken-Keywords, mit Blick auf Imitationsseiten in organischen und bezahlten Positionen
• Werbung in sozialen Medien, wo Fake-Shops häufig Traffic mit Ihrem Markennamen im Anzeigentext oder im Targeting einkaufen
• Hosting- und IP-Daten, um zu erkennen, wenn bereits identifizierte Infrastruktur unter einer neuen Domain wieder auftaucht
• Trends bei Rechtsverletzern, um ein Bild davon zu gewinnen, wie sich ein bestimmter Betreiber verhält, einschließlich des Zeitpunkts seiner Neustarts und der Registrare, die er bevorzugt

Die Scanning-Plattform von Remove.tech überwacht rund um die Uhr kontinuierlich 100.000 Websites und Plattformen, darunter Suchmaschinen, soziale Medien und das offene Web. Die Übersicht über Trends bei Rechtsverletzern ist gezielt darauf ausgelegt, wiederkehrende Aktivitäten sichtbar zu machen, damit ein zurückkehrender Fake-Shop als Fortsetzung einer bekannten Operation markiert wird und nicht als völlig neuer Fall.

Das ist wichtig, denn genau der Fehler, jede neue Domain als Einzelfall zu behandeln, setzt die Durchsetzung immer wieder auf null zurück. Erst wer die Verbindungen zwischen aufeinanderfolgenden Domains herstellt, kann gegen den Betreiber vorgehen und nicht nur gegen die Adresse.

Für Marken, die auf anderen Kanälen mit wiederkehrenden Fälschern zu tun haben, gilt dasselbe Prinzip. Wir haben separat darüber geschrieben, wie man Wiederholungstäter unter den Fälschern nach dem ersten Takedown stoppt. Der Beitrag behandelt die Wiederholungsmuster, die Markenteams am häufigsten übersehen.

Durchsetzung auf Netzwerkebene

Um einen Domain Hopper zu stoppen, braucht es eine Durchsetzung, die das gesamte Netzwerk erfasst, von dem der Fake-Shop abhängt, und nicht nur die sichtbare Shopfront. Ein Takedown, der nur die Domain betrifft, lässt die Infrastruktur des Betreibers intakt, und deshalb geht der Neustart so schnell.

Die Durchsetzungsebenen, auf die es ankommt

• Domain-Registrar: Eine Meldung wegen DNS-Missbrauchs beim Registrar, vor allem wenn die Domain eine Marke stark imitiert. Das kann zur Sperrung auf Registrierungsebene führen, nicht nur beim Hoster.
• Hosting-Anbieter: Wird der Inhalt der Seite auf Serverebene entfernt, kann der Betreiber nicht einfach dieselben Dateien auf eine neue Domain umleiten, ohne neu aufzubauen.
• Deindexierung in Suchmaschinen: Wird die gefälschte Domain parallel zum Takedown beim Hoster aus den Suchergebnissen entfernt, schließt sich das Zeitfenster zwischen Neustart und erneuter Sichtbarkeit. Remove.tech ist offizielles Mitglied des Trusted Copyright Removal Program von Google, das schnellere Deindexierungen in größerem Umfang ermöglicht als normale Einreichungswege.
• Meldung beim Zahlungsdienstleister: Den Betreiber daran zu hindern, Zahlungen abzuwickeln, ist oft der wirksamste Hebel. Ein Fake-Shop ohne Zahlungsmöglichkeit erzielt keinen Umsatz, und damit fällt der Anreiz für einen Neustart weg.
• Meldung bei Werbeplattformen: Wer betrügerische Anzeigen mit seinem Markennamen meldet, schneidet vielen Fake-Shops die wichtigste Trafficquelle ab und verringert ihre Reichweite, noch bevor der vollständige Takedown abgeschlossen ist.

Ziel ist es, einen Neustart so teuer zu machen, dass der Betreiber weiterzieht. Trifft die Durchsetzung nur eine Ebene, kostet es kaum etwas, eine neue Domain zu registrieren und auf dasselbe Backend zu richten. Werden Hosting, Zahlungsabwicklung, Werbung und Sichtbarkeit in der Suche gleichzeitig gestört, verschiebt sich die Kosten-Nutzen-Rechnung eines Neustarts deutlich.

Der Service Fake Website and Domain Removal von Remove.tech koordiniert die Durchsetzung über diese Ebenen hinweg, einschließlich Domain-Management und Monitoring, um neue Registrierungen zu erkennen, bevor sie online gehen. Wenn Ihre Marke mit einem Fake-Shop zu tun hat, der immer wiederkommt, lautet die entscheidende Frage nicht nur, wie Sie ihn erneut abschalten lassen, sondern wie Sie den nächsten Neustart schwieriger machen als den letzten.

Häufig gestellte Fragen

Was ist Domain Hopping?

Von Domain Hopping spricht man, wenn ein Fake-Shop-Betreiber nach dem Takedown des ursprünglichen Shops eine neue Domain registriert und einen identischen Shop neu startet. Dieser Kreislauf kann Stunden dauern, nicht Wochen.

Warum hält ein Takedown einen Fake-Shop nicht davon ab, zurückzukommen?

Ein normaler Takedown betrifft nur eine einzelne URL. Hosting, Zahlungsdienstleister, Werbekonten und vorab registrierte Ersatzdomains des Betreibers bleiben unberührt. Solange diese Ebenen intakt sind, kostet ein Neustart sehr wenig.

Woran erkenne ich, ob eine neue gefälschte Seite vom selben Betreiber stammt?

Achten Sie auf gemeinsame Signale: identisches Design, gestohlene Produktbilder, übereinstimmende Zahlungsinfrastruktur, ähnliche Muster bei den Domainnamen sowie Hosting- oder IP-Adressen, die zur zuvor entfernten Seite passen.

Wie stoppt man einen zurückkehrenden Fake-Shop am schnellsten?

Durch gleichzeitige Durchsetzung bei Domain-Registrar, Hosting-Anbieter, Suchmaschine, Zahlungsdienstleister und Werbeplattformen. Wer nacheinander meldet, gibt dem Betreiber das Zeitfenster, das er für den Neuaufbau braucht.

Übernimmt Remove.tech Domain-Monitoring und die Entfernung wiederkehrender Fake-Shops?

Ja. Der Markenschutzservice von Remove.tech umfasst die Entfernung gefälschter Websites und Domains, Domain-Management und Monitoring sowie proaktive Threat Intelligence, mit kontinuierlichem Scanning über 100.000 Websites und Plattformen.

‍