Kompromittierte Werbekonten: Wie Scam-Anzeigen in großem Umfang laufen

Wenn Sie schon einmal eine Anzeige mit Ihrem Markennamen, Ihrem Logo oder Ihren Produktbildern gesehen haben, die Sie nicht autorisiert haben, liegt die Vermutung nahe, dass ein Betrüger dafür ein neues Konto angelegt hat. Diese Annahme ist öfter falsch, als viele denken.

Ein erheblicher Teil der Scam-Anzeigen, die heute auf Google und Meta laufen, wird nicht über neu erstellte Konten geschaltet. Sie laufen über Konten, die bereits existierten, eine Ausgabenhistorie hatten und in vielen Fällen schon verifiziert waren. Das Konto wurde schlicht übernommen.

Plattformen vertrauen etablierten Konten. Wenn ein Betrüger dieses Vertrauen übernimmt, übernimmt er auch den Spielraum, der damit einhergeht.

Wie eine Kontoübernahme tatsächlich funktioniert

Eine Kontoübernahme (Account Takeover, ATO) ist in der Umsetzung wirksam, auch wenn sie nicht besonders raffiniert ist. Das Ziel: Admin-Zugriff auf ein bestehendes Werbekonto mit sauberer Historie erlangen und es nutzen, bevor es jemand bemerkt.

Häufige Methoden sind:

• Phishing über gefälschte Login-Seiten. Eine gesponserte Anzeige imitiert die Login-Seite von Google Ads oder Meta. Zugangsdaten werden preisgegeben, ohne dass das Opfer es merkt.
• Diebstahl von Session-Cookies. Angreifer umgehen die Zwei-Faktor-Authentifizierung, indem sie aktive Browser-Session-Cookies über schädliche Erweiterungen oder Malware stehlen.
• Gefälschte Support-Anfragen. Phishing-E-Mails, getarnt als Nachrichten der Plattform, fordern Nutzer auf, sich erneut anzumelden.
• Malware über Freelancer-Plattformen. Ins Visier geraten Dienstleister mit Zugriff auf mehrere Kundenkonten. Ein einziges infiziertes Gerät legt alle Konten offen, die sie betreuen.

Laut dem Bericht von Wired zu den Durchsetzungsdaten von Meta für 2025 hat Meta allein im Jahr 2025 mehr als 159 Millionen Scam-Anzeigen entfernt.

Sind Angreifer erst einmal im Konto, schöpfen sie das Budget nicht immer sofort aus. Viele schalten mit dem Geld des Opfers eigene betrügerische Kampagnen. Andere verkaufen den Zugang weiter. Kompromittierte Konten mit etablierter Zahlungshistorie tauchen regelmäßig in Darknet-Foren auf, bepreist nach ihrem Vertrauensniveau. Ein brandneues Konto wird genau geprüft. Ein Konto mit zwei Jahren Ausgabenhistorie stößt auf deutlich weniger Hürden.

Verifizierte Seiten: Geliehenes Vertrauen in großem Umfang

Übernimmt ein Betrüger eine verifizierte Meta-Unternehmensseite oder ein Google-Werbekonto mit langer Freigabehistorie, geht diese Verifizierung mit dem Konto über. Die Scam-Anzeige erscheint mit allen sichtbaren Merkmalen der Seriosität: einem Verifizierungsabzeichen, einem bekannten Unternehmensnamen und einem professionellen Werbemittel.

Das schadet Marken, weil:

• Verbraucher der Anzeige vertrauen und annehmen, dass eine Verifizierung eine Prüfung bedeutet
• Automatisierte Systeme ein Konto mit sauberer Historie seltener markieren
• Der Betrug bereits Tausende Menschen erreicht hat, bis das Konto gesperrt wird

Eigene Daten von Meta zeigen interne Schätzungen, nach denen bis zu 10 % der Umsätze des Unternehmens aus Scam-Werbung stammen könnten, auch wenn Meta diese Zahl bestreitet. Eine Verifizierung allein bietet keinen Schutz. Ein Konto kann gleichzeitig verifiziert und kompromittiert sein.

Wechselnde Werbemittel: Wie Betrüger online bleiben

Wird eine Version einer Anzeige markiert, steht bereits eine nahezu identische Version bereit. Das Bild ändert sich leicht, die Überschrift wird umformuliert, die Ziel-URL wechselt auf eine neue Domain. Die imitierte Marke und die betrügerische Absicht bleiben dieselben.

Das funktioniert, weil:

• Die automatisierte Moderation nach exakten oder nahezu exakten Übereinstimmungen sucht; kleine Abwandlungen passieren den Filter
• Jedes neue Werbemittel die Prüfung von vorne beginnen lässt
• Neue Kampagnen dank der Historie des kompromittierten Kontos weniger genau geprüft werden
• Mehrere Werbemittel gleichzeitig laufen, sodass die Entfernung eines einzelnen die Kampagne nicht stoppt

Für Marken reicht eine einzelne Meldung daher selten aus. Der Betrug läuft weiter, bis das Konto selbst gesperrt wird und nicht nur die einzelne Anzeige.

Anzeichen dafür, dass eine Scam-Anzeige über ein kompromittiertes Konto läuft

Nicht jede gefälschte Anzeige mit Ihrem Markennamen stammt von einem gekaperten Konto, doch diese Signale deuten darauf hin, dass das Konto übernommen und nicht eigens dafür angelegt wurde.

• Der Name des Werbetreibenden wirkt seriös. Kompromittierte Konten zeigen echte, etablierte Unternehmensnamen ohne Verbindung zu Ihrer Marke.
• Das Konto hat ein Verifizierungsabzeichen oder eine lange Historie. Jahrelange Aktivität oder ein Verifizierungszeichen deuten darauf hin, dass das Konto älter ist als der Betrug.
• Mehrere Anzeigenvarianten laufen gleichzeitig. Nahezu identische Versionen mit leicht abweichendem Text oder Bild weisen auf die Rotationstaktik hin.
• Die Ziel-URL passt nicht zur Identität des Werbetreibenden. Die Anzeige zeigt einen Unternehmensnamen, verlinkt aber auf eine Domain, die vor wenigen Tagen registriert wurde.
• Die Anzeige taucht nach einer Meldung schnell wieder auf. Ist innerhalb weniger Stunden eine nahezu identische Version online, ist das zugrunde liegende Konto noch aktiv.
• Die Reichweite wirkt ungewöhnlich groß. Übernommene Budgets und Zahlungsdaten erlauben kompromittierten Konten, sehr schnell hohe Ausgaben zu tätigen.

Wenn Ihnen eine Anzeige mit Ihren Marken-Assets auffällt, kann das Markenschutz-Monitoring von Remove.tech helfen, Missbrauchsmuster zu erkennen und die Nachweise zu dokumentieren, die Sie für eine formelle Meldung brauchen.

So melden Sie Scam-Anzeigen wirksam

Ein strukturiertes Vorgehen erhöht die Chance, dass das gesamte Konto gesperrt wird und nicht nur eine einzelne Anzeige verschwindet.

Bei Meta: Klicken Sie auf die drei Punkte an der Anzeige, wählen Sie „Werbeanzeige melden“ und dann „Betrug oder irreführend“. Nutzen Sie die Meta-Werbebibliothek, um alle aktiven Anzeigen derselben Seite zu finden. Reichen Sie über das Markenrechts-Meldeformular von Meta eine formelle IP-Meldung ein, wenn die Assets Ihrer Marke ohne Erlaubnis genutzt werden.

Bei Google: Klicken Sie auf die drei Punkte und wählen Sie „Anzeige melden“. Nutzen Sie das Google Ads-Transparenzcenter, um weitere Anzeigen desselben Werbetreibenden zu finden. Reichen Sie über das Formular für Markenbeschwerden von Google eine Beschwerde ein, wenn Ihre Assets missbraucht werden.

Auf beiden Plattformen gilt:

• Melden Sie das Konto, nicht nur die Anzeige
• Sammeln Sie zuerst Nachweise: Anzeigen-IDs, Screenshots, URLs und Zeitstempel
• Nutzen Sie die Wege für Markenbeschwerden, nicht nur den normalen Melde-Button
• Melden Sie erneut, wenn die Anzeige wieder auftaucht; jede Meldung stärkt das Muster für eine Prüfung auf Kontoebene

Bei hartnäckigen oder koordinierten Kampagnen übernimmt das Markenschutz-Monitoring von Remove.tech die Erkennung und Durchsetzung über Suchmaschinen und soziale Plattformen hinweg, damit solche Anzeigen entfernt werden und offline bleiben.

Das größere Bild für Marken

Wenn ein Verbraucher auf eine überzeugende Anzeige mit Ihrem Logo klickt und betrogen wird, gibt er nicht dem gekaperten Konto die Schuld. Er gibt Ihrer Marke die Schuld. Es gehen Beschwerden über Bestellungen ein, die nie geliefert wurden. Das Vertrauen schwindet. Manche Kunden merken nie, dass es ein Betrug war; sie kaufen einfach nie wieder bei Ihnen.

Am stärksten gefährdet sind Marken mit hoher Bekanntheit und ohne aktives Monitoring. Eine bekannte Marke ist ein attraktiveres Ziel, gerade weil ihr Name dem Betrug Glaubwürdigkeit verleiht.

Wer darauf wartet, dass Kunden verdächtige Anzeigen melden, reagiert erst, wenn der Schaden schon entstanden ist. Wenn Sie sehen möchten, was derzeit unter Ihrem Markennamen im Umlauf ist, bietet Remove.tech ein kostenloses Marken-Audit an, das gefälschte Anzeigen, Markenimitation und die unbefugte Nutzung Ihres geistigen Eigentums im gesamten Web abdeckt.

Häufig gestellte Fragen

Was ist die Übernahme eines Werbekontos? 

Ein Betrüger verschafft sich über Phishing, gestohlene Session-Cookies oder Malware unbefugten Zugriff auf ein bestehendes Werbekonto und schaltet dann Kampagnen mit dem vorhandenen Budget und der Vertrauenshistorie des Kontos.

Warum nutzen Betrüger gekaperte Konten, statt neue anzulegen?

 Neue Konten werden genauer geprüft. Ein etabliertes Konto mit legitimer Ausgabenhistorie löst deutlich seltener automatische Warnungen aus.

Kann ein verifiziertes Konto trotzdem Scam-Anzeigen schalten? 

Ja. Eine Verifizierung bestätigt eine Identitätsprüfung zu einem bestimmten Zeitpunkt. Ein übernommenes verifiziertes Konto behält sein Abzeichen, wodurch Scam-Anzeigen glaubwürdiger wirken.

Wie finde ich alle Anzeigen, die ein verdächtiges Konto schaltet? 

Nutzen Sie bei Meta die Meta-Werbebibliothek und bei Google das Google Ads-Transparenzcenter. Beide sind öffentlich zugänglich.

Was sollte ich tun, wenn ich eine Scam-Anzeige mit meinem Markennamen finde? 

Dokumentieren Sie sie: Screenshots, Name des Werbetreibenden, Anzeigen-ID und Ziel-URL. Melden Sie die Anzeige über das normale Tool und über den Weg für Markenbeschwerden der Plattform. Bei koordiniertem Missbrauch übernimmt der Markenschutzservice von Remove.tech Erkennung und Durchsetzung.

Warum taucht dieselbe Scam-Anzeige nach meiner Meldung immer wieder auf? 

Betrüger halten mehrere Werbemittel in Reserve. Wird eines entfernt, geht das nächste online. Die Anzeigen laufen weiter, bis das zugrunde liegende Konto gesperrt wird. Deshalb ist es wirksamer, direkt das Konto zu melden statt einzelne Anzeigen.

‍