Fake-Shop-Kits: Wie Betrugsshops am Fließband entstehen
Wenn Sie einen Fake-Shop gefunden haben, der Ihre Marke nutzt, gibt es mit ziemlicher Sicherheit weitere. Das ist keine Spekulation. So funktioniert das Geschäftsmodell.
Betrugsshops werden nicht mehr einzeln von einem Einzeltäter mit einfachen Webkenntnissen gebaut. Sie werden in großem Maßstab produziert, mit vorgefertigten Toolkits, automatisierten Deployment-Skripten und gemeinsam genutzter Infrastruktur. Ein einzelner Betreiber kann an einem Nachmittag Dutzende überzeugende Fake-Shops online bringen. Forschende von Malwarebytes haben ein einziges Fake-Shop-Netzwerk mit über 20.000 Domains kartiert, die alle auf nur 36 IP-Adressen verweisen. Das ist kein Kleingewerbe. Das ist eine Fabrik.
Wer versteht, wie Fake-Shop-Kits funktionieren, versteht auch, warum Ihre Markenschutzstrategie den Betreiber im Blick haben muss und nicht nur den einzelnen Shop.
Das Ausmaß ist größer, als die meisten Marken annehmen: Betrug mit Fake-Shops ist im ersten Quartal 2025 im Vergleich zum Vorjahreszeitraum um 790 % gestiegen, getrieben durch leicht zugängliche Tools und die wachsende Nachfrage von Verbrauchern nach Rabatten.
Was ist ein Fake-Shop-Kit?
Ein Fake-Shop-Kit ist ein fertiges Paket, mit dem jeder einen betrügerischen Onlineshop starten kann, ohne etwas von Grund auf zu bauen. Man kann es sich als Franchise-Modell für Betrug vorstellen.
Ein typisches Kit enthält:
- Ein vorkonfiguriertes Shop-Theme, oft von einer legitimen Plattform oder einem bekannten Händler kopiert
- Einen Produktkatalog mit Bildern und Beschreibungen, die von echten Markenwebsites gescrapt wurden
- Integrationen für die Zahlungsabwicklung, die in der Regel auf Konten des Betreibers laufen
- Anleitungen zur Domainregistrierung mit Vorliebe für günstige Endungen wie .shop, .store, .top und .xyz
- SEO-Einstellungen, damit der Fake-Shop bei Suchanfragen mit Markennamen in den Suchergebnissen erscheint
- In manchen Fällen Vorlagen für gefälschte Bewertungen und Skripte für den Kundenservice
Diese Kits werden über Untergrundforen und private Telegram-Kanäle verkauft und vermietet. Die Preise variieren, doch für Scam-Kits in Darknet-Foren sind Mietpreise von 200 bis 500 US-Dollar pro Monat dokumentiert. Betreiber stehen damit in einer laufenden Geschäftsbeziehung mit dem Kit-Entwickler, statt einen einmaligen Kauf zu tätigen.
Das Ergebnis ist ein Fake-Shop, der professionell aussieht, schnell lädt und überzeugend genug ist, um Verbraucher zu täuschen, die nicht gezielt nach Warnsignalen suchen.
Kopierte Themes und gestohlene Produktfeeds
Die optische Ebene eines Fake-Shops ist fast immer gestohlen. Betreiber gestalten keine Shops. Sie kopieren sie.
So funktioniert das Kopieren
Legitime E-Commerce-Plattformen und Open-Source-Frameworks liefern das Rohmaterial. Ein Betrüger nimmt ein echtes Theme, entfernt die erkennbaren Elemente und versieht es mit neuem Logo und neuer Domain. Da der zugrunde liegende Code identisch ist, können mehrere Fake-Shops denselben Fingerabdruck haben. In einer dokumentierten Analyse über einen Erkennungszeitraum von 30 Tagen lief auf fast jedem vierten untersuchten Fake-Shop genau dasselbe Kit. Eine einzige Vorlage war damit für rund 200 betrügerische Shops in nur einem Monat verantwortlich.
Mit Produktfeeds läuft es genauso. Betreiber scrapen Produktbilder, Beschreibungen und Preise direkt von der Website der echten Marke oder von ihren autorisierten Marktplatzangeboten. So entsteht ein Fake-Shop, der für Gelegenheitsbesucher nicht vom Original zu unterscheiden ist. Die gezeigten Produkte sind echte Produkte. Die Markenbilder sind echt. Das Einzige, was nicht echt ist, ist der Shop selbst.
Deshalb sind Klon-Websites ein so hartnäckiges Problem für Marken, die in großem Umfang verkaufen. Die Inhalte, die gegen Sie eingesetzt werden, sind Ihre eigenen.
Die bevorzugten Domain-Endungen
Die meisten Fake-Shop-Netzwerke bevorzugen günstige Top-Level-Domains, die kaum geprüft werden. Die Endung .shop ist besonders beliebt, weil sie günstig zu registrieren ist und unterschwellig kommerzielle Glaubwürdigkeit vermittelt. Eine Domain wie ihremarke-outlet.shop wirkt auf den ersten Blick seriös, vor allem in Kombination mit einem gut kopierten Shop.
Automatisierung: Wie ein Betreiber Hunderte Shops betreibt
Das prägende Merkmal moderner Fake-Shop-Operationen ist Automatisierung. Der manuelle Aufwand ist minimal. Das Kit erledigt die Arbeit.
Hat ein Betrüger Zugriff auf ein Kit, braucht es für einen neuen Shop nur noch Folgendes:
- Eine neue Domain registrieren, oft über Massenregistrierungsdienste mit Mengenrabatt
- Die vorkonfigurierte Vorlage mit der neuen Domain verbinden
- Den Produktfeed der Zielmarke automatisch in den Shop laden
- Die Zahlungsabwicklung auf ein gemeinsam genutztes oder neues Zahlungskonto leiten
- Die Domain zur Indexierung einreichen und in manchen Fällen bezahlte Suchanzeigen mit dem Markennamen schalten
Der gesamte Prozess kann weniger als eine Stunde dauern. Manche Kits enthalten Skripte, die die Schritte zwei bis vier vollständig automatisieren.
So sieht das Franchise-Modell in der Praxis aus. Eine Kerngruppe verwaltet die Serverinfrastruktur, die Vorlagenbibliothek und das Rückgrat der Zahlungsabwicklung. Einzelne Betreiber, in kriminellen Foren teils „Affiliates“ genannt, registrieren Domains und setzen darauf ihre Shops auf. Ein dokumentiertes Netzwerk, BogusBazaar, hat mit genau dieser Struktur über eine Million Bestellungen über 75.000 Domains abgewickelt.
Was das für Marken bedeutet: Bis Sie einen Fake-Shop identifiziert und gemeldet haben, hat derselbe Betreiber womöglich schon fünf weitere gestartet. Takedowns nach dem Whack-a-Mole-Prinzip, eine Domain nach der anderen, gehen die dahinterliegende Infrastruktur nicht an.
Gemeinsam genutzte Zahlungsstrukturen
Die Zahlungsabwicklung ist der Teil der Fake-Shop-Infrastruktur, den Marken selten sehen. Gleichzeitig lässt sich die gesamte Operation genau hier am besten nachverfolgen.
Die meisten Fake-Shop-Netzwerke wickeln Transaktionen über wenige gemeinsam genutzte Konten ab. Für jeden Shop eine neue Zahlungsinfrastruktur aufzubauen, kostet Zeit, und Zahlungsdienstleister verschärfen ihre Prüfanforderungen. Also bündeln die Betreiber. Wird ein Shop eines Netzwerks untersucht, führt sein Zahlungskonto oft zu Dutzenden weiteren mit derselben Struktur.
Was das gemeinsame Zahlungsmodell in der Praxis bedeutet:
- Mehrere Fake-Shops, die unterschiedliche Marken imitieren, können dasselbe Konto beim Zahlungsdienstleister nutzen
- Rückbuchungen gegen einen Shop können Verbindungen zu anderen Shops mit derselben Händler-ID aufdecken
- Bei Operationen mit höheren Beträgen werden zunehmend Kryptowährungen eingesetzt, um der Prüfung durch Zahlungsdienstleister zu entgehen
- Manche Kit-Anbieter liefern die Zahlungsabwicklung gleich mit und behalten einen Prozentsatz jeder Transaktion als Gebühr ein
Ein Fake-Shop ist kein isoliertes Problem. Er ist ein Knoten in einem Netzwerk, und die Zahlungsstruktur ist einer der deutlichsten Hinweise auf dessen Umfang.
Warum die Entfernung eines Shops den Betreiber nicht stoppt
Das ist der Teil, den die meisten Markenteams frustrierend finden. Sie finden einen Fake-Shop, melden ihn, und er geht offline. Zwei Wochen später taucht der nächste auf.
Der Grund ist struktureller Natur. Ein einzelner Takedown entfernt eine Domain. Er entfernt nicht das Kit, die Vorlage, den Scraper für den Produktfeed, das Zahlungskonto oder die Möglichkeit des Betreibers, morgen früh eine neue Domain zu registrieren. Einen Shop aus einem vorhandenen Kit neu aufzusetzen, kostet fast nichts. Ihn zu finden und zu melden, kostet Ihr Team deutlich mehr.
Der Netzwerkeffekt von Kit-basiertem Betrug
Da Kits von vielen Betreibern genutzt werden, trifft die Entfernung eines Shops nicht einmal zwingend denselben Betreiber. Ein anderer Betrüger, der dasselbe Kit gegen Ihre Marke einsetzt, ist ein völlig eigenständiges Problem, auch wenn die Shops identisch aussehen.
Genau das spricht für eine musterbasierte Durchsetzung statt einzelner Takedowns. Wenn Sie die gemeinsame Infrastruktur identifizieren, also den gemeinsamen IP-Adressbereich, den Fingerabdruck der Vorlage oder das Zahlungskonto, können Sie gegen das Netzwerk vorgehen statt gegen einzelne Shops. Das verschiebt die Kosten-Nutzen-Rechnung zu Ihren Gunsten.
Was Marken im Blick behalten sollten
Statt jeden Fake-Shop als eigenen Fall zu behandeln, achtet wirksamer Markenschutz auf:
- Gemeinsame IP-Adressen oder Hosting-Anbieter bei mehreren Fake-Shops
- Identischen Vorlagencode oder identische Seitenstruktur bei Domains mit unterschiedlichen Namen
- Dieselben gestohlenen Produktbilder auf mehreren Shops
- Domains, die am selben Tag oder über denselben Registrar in großer Zahl registriert wurden
- Zahlungskonten, die in mehreren Rückbuchungsmeldungen auftauchen
Die Markenschutzplattform von Remove.tech überwacht Suchmaschinen, Marktplätze, Domains und Websites gleichzeitig und erkennt Muster, die einzelne Fake-Shops mit demselben Betreiber verbinden. Damit ändert sich die Frage bei der Durchsetzung von „Wie bekommen wir diesen einen Shop offline?“ zu „Wie legen wir das gesamte Netzwerk lahm?“
Wer die Bedrohung kennt, hat schon halb gewonnen
Fake-Shop-Kits haben Onlinebetrug zu einem industriellen Prozess gemacht. Die Hürden für einen überzeugenden Fälschungsshop sind inzwischen so niedrig, dass jede Marke mit relevanter Suchnachfrage ein mögliches Ziel ist, unabhängig von ihrer Größe.
Die Marken, die damit gut umgehen, sind nicht unbedingt die mit dem größten Rechtsbudget. Es sind die, die die Infrastruktur hinter der Bedrohung verstehen und gegen Muster vorgehen statt gegen einzelne Shops.
Wenn Sie wissen möchten, was unter Ihrer Marke im Umlauf ist, ist ein kostenloses Marken-Audit von Remove.tech ein praktischer erster Schritt. Es ist unverbindlich, in wenigen Minuten angefordert und verschafft Ihnen ein klareres Bild davon, womit Sie es tatsächlich zu tun haben, bevor Sie über die nächsten Schritte entscheiden.
Häufig gestellte Fragen
Was ist ein Fake-Shop-Kit?
Ein Fake-Shop-Kit ist ein vorgefertigtes Toolpaket, mit dem jemand einen betrügerischen Onlineshop starten kann, ohne ihn von Grund auf zu bauen. Es enthält in der Regel ein kopiertes Shop-Theme, gescrapte Produktinhalte, Integrationen für die Zahlungsabwicklung und eine Anleitung zur Einrichtung der Domain. Kits werden über Untergrundforen und private Messaging-Kanäle verkauft oder vermietet.
Wie produzieren Kriminelle Fake-Shops so schnell in großer Zahl?
Mit Vorlagen und Automatisierungsskripten kann ein Betreiber in weniger als einer Stunde eine neue Domain registrieren, einen vorgefertigten Shop verbinden, ihn mit gestohlenen Produktinhalten füllen und die Zahlungsabwicklung anbinden. Da das zugrunde liegende Kit für viele Shops wiederverwendet wird, kostet jeder zusätzliche Fake-Shop fast nichts.
Warum löst die Entfernung eines Fake-Shops das Problem nicht?
Die Entfernung einer einzelnen Domain betrifft weder das Kit noch die Vorlage, die Zahlungsinfrastruktur oder die Möglichkeit des Betreibers, eine neue Domain zu registrieren. Derselbe Betreiber kann schnell einen neuen Shop starten, und andere Betreiber, die dasselbe Kit gegen Ihre Marke einsetzen, sind ohnehin eigenständige Probleme. Wirksame Durchsetzung zielt auf die gemeinsame Infrastruktur und nicht nur auf einzelne Shops.
Woran erkenne ich, ob mehrere Fake-Shops mit demselben Betreiber verbunden sind?
Typische Hinweise sind gemeinsame IP-Adressen oder Hosting-Anbieter, identischer Seitencode oder identische Vorlagen-Fingerabdrücke bei unterschiedlichen Domainnamen, dieselben gestohlenen Produktbilder auf mehreren Shops und Domains, die am selben Tag in großer Zahl registriert wurden. Zahlungskonten, die mit mehreren Rückbuchungsmeldungen verknüpft sind, sind ein weiteres starkes Signal.
Was sollten Marken gegen Fake-Shop-Netzwerke tun?
Am wirksamsten ist ein musterbasiertes Monitoring, das gemeinsame Infrastruktur über mehrere Fake-Shops hinweg erkennt, statt jeden Takedown als eigenen Fall zu behandeln. Automatisierte Markenschutzplattformen, die Suchmaschinen, Domains und Marktplätze gleichzeitig durchsuchen, decken diese Verbindungen deutlich schneller auf als manuelle Recherchen.
Wie hilft Remove.tech, Fake-Shop-Netzwerke zu stoppen?
Die Markenschutzplattform von Remove.tech durchsucht rund um die Uhr Suchmaschinen, Marktplätze, Domains und Websites und erkennt mit bot-gestützter Suche und Bilderkennung Fake-Shops, die Ihre Marke nutzen. Sie verknüpft zusammenhängende Shops mit demselben Betreiber, reicht Takedown-Meldungen automatisch ein, sobald eine Rechtsverletzung validiert ist, und überwacht auch nach der Entfernung weiter, um Neustarts desselben Betreibers unter neuen Domains zu erkennen.
