So melden Sie eine gefälschte Website, die sich hinter Cloudflare versteckt
Sie haben sie gefunden. Eine Website, die Ihren Markennamen, Ihr Logo und vielleicht sogar Ihre Produktbilder verwendet und unter Ihrer Identität Fälschungen verkauft oder Kundendaten sammelt. Sie führen eine WHOIS-Abfrage durch, um herauszufinden, wer die Domain registriert hat und wo sie gehostet wird, und jedes Ergebnis verweist auf die IP-Adressen von Cloudflare. Der tatsächliche Betreiber? Verborgen.
Das ist eine der häufigsten Frustrationen, mit denen Marken konfrontiert sind, wenn sie gefälschte Websites entfernen lassen wollen. Cloudflare ist ein legitimes Content-Delivery- und Sicherheitsnetzwerk, das weltweit von Millionen von Websites genutzt wird. Betrüger setzen es gezielt ein, weil es die IP-Adresse des Ursprungsservers verschleiert und es dadurch schwieriger macht, den tatsächlichen Hosting-Anbieter schnell zu identifizieren.
Die gute Nachricht: Cloudflare verfügt über ein Verfahren zur Meldung von Missbrauch, und es gibt parallele Durchsetzungswege, die nicht allein davon abhängen, dass Cloudflare handelt. So gehen Sie konkret vor.
Wichtig: Cloudflare ist in den meisten Fällen nicht der Host. Es handelt sich um eine vorgeschaltete Sicherheits- und CDN-Schicht. Diese Unterscheidung prägt jeden Schritt des Meldeprozesses.
Warum Cloudflare das Entfernen gefälschter Websites erschwert
Wenn eine Website hinter Cloudflare liegt, wird der gesamte Datenverkehr zuerst über das Netzwerk von Cloudflare geleitet. Das bedeutet, dass die IP-Adresse, die Sie in WHOIS-Einträgen und DNS-Abfragen sehen, zu Cloudflare gehört und nicht zu dem Server, auf dem die gefälschte Website tatsächlich läuft.
Betrüger wissen das. Indem sie sich für den kostenlosen Tarif von Cloudflare anmelden, stellen sie ihrem Vorhaben faktisch einen Sichtschutz voran. Standardwege der Durchsetzung, etwa eine rechtliche Mitteilung direkt an einen Hosting-Anbieter, setzen voraus, dass Sie wissen, wer dieser Hosting-Anbieter ist. Die CDN-Schicht von Cloudflare macht genau diesen ersten Schritt deutlich schwieriger.
Was Cloudflare tun kann und was nicht
Wer die tatsächliche Rolle von Cloudflare versteht, vermeidet unnötigen Aufwand:
- Cloudflare kann keine Inhalte aus dem Internet entfernen, die es nicht selbst hostet
- Cloudflare kann Ihre Missbrauchsbeschwerde an den Website-Betreiber und den zugrunde liegenden Hosting-Anbieter weiterleiten
- Cloudflare kann dem Hosting-Anbieter die IP-Adresse des Ursprungsservers mitteilen, wenn Sie eine gültige Meldung einreichen
- Speziell bei Phishing-Meldungen kann Cloudflare nach Bestätigung der Meldung eine Warnseite für Besucher des Phishing-Links einblenden
- Bei Markenrechtsverletzungen bearbeitet Cloudflare nur Meldungen von Markeninhabern oder deren rechtlich bevollmächtigten Vertretern
Das ist keine Sackgasse. Es bedeutet, dass Ihre Meldung an Cloudflare ein Schritt in einem mehrgleisigen Durchsetzungsprozess ist und nicht der gesamte Prozess.
Schritt 1: Dokumentieren Sie die gefälschte Website vor der Meldung
Bevor Sie etwas einreichen, sammeln Sie Beweise. Meldungen ohne unterstützende Dokumentation werden häufig abgelehnt oder nachrangig behandelt. Nehmen Sie sich die Zeit, eine vollständige Dokumentation zu erstellen.
Was Sie festhalten sollten
- Vollständige URL(s) der rechtsverletzenden Seiten, nicht nur die Startseite
- Screenshots, die zeigen, dass Ihr Markenname, Ihr Logo, Ihre Produktbilder oder Ihre Marke ohne Genehmigung verwendet werden
- Datum und Uhrzeit auf allen Screenshots (nutzen Sie die Entwicklertools Ihres Browsers oder einen Zeitstempeldienst)
- WHOIS-Eintrag der Domain, auch wenn er die Daten von Cloudflare zeigt, denn er bestätigt, dass Cloudflare beteiligt ist
- Nachweis Ihrer Inhaberschaft, etwa Ihre Markenregistrierungsnummer, Ihre offizielle Domain oder Links zu Ihren urheberrechtlich geschützten Originalinhalten
- Beschreibung des Schadens, ob es sich um den Verkauf gefälschter Produkte, Phishing, Identitätsmissbrauch oder die unbefugte Nutzung geistigen Eigentums handelt
Je stärker Ihre Dokumentation, desto schneller können Cloudflare und der nachgelagerte Hosting-Anbieter handeln. Vage Meldungen werden weitergeleitet und ignoriert. Konkrete, gut belegte Meldungen werden eskaliert.
Schritt 2: Reichen Sie eine Missbrauchsmeldung bei Cloudflare ein
Das Formular von Cloudflare zur Meldung von Missbrauch ist der richtige Kanal. Schreiben Sie keine E-Mail direkt an Cloudflare. Cloudflare stellt ausdrücklich klar, dass per E-Mail eingereichte Beschwerden nicht bearbeitet werden und eine automatische Weiterleitung zum Formular erhalten.
Die richtige Missbrauchskategorie wählen
Wählen Sie beim Ausfüllen des Formulars die Kategorie, die Ihrer Situation am besten entspricht:
- Trademark Infringement (Markenrechtsverletzung) bei unbefugter Nutzung Ihres Markennamens, Logos oder Ihrer eingetragenen Marken (Hinweis: Cloudflare bearbeitet diese nur von Markeninhabern oder bevollmächtigten Vertretern)
- Copyright Infringement and DMCA Violations (Urheberrechtsverletzung und DMCA-Verstöße) bei unbefugter Nutzung urheberrechtlich geschützter Bilder, Texte oder Produktinhalte
- Phishing and Malware (Phishing und Malware), wenn die gefälschte Website darauf ausgelegt ist, Zugangsdaten oder Zahlungsinformationen von Kunden zu stehlen
- General (Allgemein) für andere rechtswidrige Inhalte, die nicht unter die oben genannten Kategorien fallen
Was eine DMCA-konforme Meldung enthalten muss
Speziell bei Urheberrechtsverletzungen verlangt Cloudflare alle folgenden Angaben, um die Meldung zu bearbeiten:
- Ihre physische oder elektronische Unterschrift (die Eingabe Ihres vollständigen Namens wird akzeptiert)
- Die Angabe des urheberrechtlich geschützten Werks, das verletzt wird
- Die konkrete URL des rechtsverletzenden Materials auf der gefälschten Website
- Ihre Kontaktdaten: Name, Adresse, Telefonnummer und E-Mail-Adresse
- Eine Erklärung in gutem Glauben, dass die Nutzung weder vom Urheberrechtsinhaber noch durch das Gesetz gestattet ist
- Eine Erklärung unter Androhung strafrechtlicher Folgen bei Falschangaben (penalty of perjury), dass Sie berechtigt sind, im Namen des Urheberrechtsinhabers zu handeln
Fehlt eine dieser Angaben, kann Cloudflare die Meldung nicht bearbeiten. Reichen Sie alle Angaben gleich mit der ersten Meldung ein.
Was nach der Einreichung passiert
Cloudflare leitet Ihre Beschwerde sowohl an den Website-Betreiber als auch an den zugrunde liegenden Hosting-Anbieter weiter. Bei Websites, die über das CDN geleitet werden (die Mehrheit der Fälle), teilt Cloudflare dem Hosting-Anbieter außerdem die IP-Adresse des Ursprungsservers mit. Das ist das entscheidende Ergebnis: Der tatsächliche Host erhält damit, was er braucht, um die rechtsverletzenden Inhalte zu finden und dagegen vorzugehen.
Schritt 3: Führen Sie parallele Durchsetzungsmaßnahmen durch
Die Meldung an Cloudflare ist notwendig, reicht allein aber nicht aus. Wenn Sie gleichzeitig parallele Maßnahmen ergreifen, erhöhen Sie den Druck auf die gefälschte Website aus mehreren Richtungen.
Meldung an die Google-Suche
Wenn die gefälschte Website in den Google-Suchergebnissen erscheint, können Sie über die Melde-Tools von Google die Entfernung aus dem Index beantragen. Wird eine gefälschte Website aus den Suchergebnissen entfernt, versiegt eine wichtige Quelle ihres Traffics, selbst wenn die Website vorübergehend online bleibt.
Wenden Sie sich an den Domain-Registrar
Prüfen Sie im WHOIS-Eintrag, welcher Registrar die Domain verwaltet (dieser ist vom Hosting-Anbieter getrennt). Die meisten Registrare haben Missbrauchsrichtlinien, die Markenrechtsverletzungen und Phishing abdecken. Reichen Sie parallel zu Ihrer Meldung bei Cloudflare direkt eine Beschwerde beim Registrar ein.
Meldung an nationale Behörden für Cyberkriminalität
Wenn die gefälschte Website Zahlungsinformationen sammelt oder sich als Ihre Marke ausgibt, um Verbraucher zu betrügen, kann dies nach geltendem Recht Betrug darstellen. In den USA können Meldungen beim Internet Crime Complaint Center (IC3) des FBI eingereicht werden. In der EU ist Ihre nationale Stelle für Cyberkriminalität die zuständige Behörde.
Senden Sie eine Unterlassungsaufforderung an den Domaininhaber
Auch wenn die Kontaktdaten des Domaininhabers durch einen Datenschutzdienst verborgen sind, ist der Registrar gemäß der ICANN-Richtlinie verpflichtet, rechtliche Korrespondenz an den Domaininhaber weiterzuleiten. Eine Unterlassungsaufforderung, die über den Registrar versendet wird, schafft einen formellen rechtlichen Nachweis und führt oft schneller zum Handeln als eine reine Missbrauchsmeldung.
Das größere Problem: Sie haben nur eine gefunden
Die meisten Marken, die eine gefälschte Website entdecken, finden weitere, sobald sie gründlich suchen. Betrüger, die eine Website zum Identitätsmissbrauch aufbauen, betreiben in der Regel mehrere und wechseln die Domains, sobald sie entfernt werden.
Der manuelle Prozess, nach gefälschten Websites zu suchen, über Cloudflare geleitete Domains zu identifizieren, Beweise zu sammeln, Meldungen einzureichen und über mehrere Kanäle hinweg nachzufassen, ist sehr zeitaufwendig. Für eine Marke, die in größerem Umfang agiert, ist dies als reaktive Einzelfallbearbeitung nicht tragbar.
Genau dieses Problem löst die Markenschutzplattform von Remove.tech.
Remove.tech überwacht Suchmaschinen, Marktplätze, Domain-Registrare und Websites rund um die Uhr und sucht nach möglichen Rechtsverletzungen, darunter gefälschte Websites, gefälschte Produktangebote und Markenimitationen. Wenn die Plattform etwas erkennt, validiert sie den Fund und kann automatisch ein Entfernungsverfahren einleiten, ohne darauf zu warten, dass ein Teammitglied das Problem zuerst bemerkt.
Die automatisierten Systeme der Plattform können die Entfernungsquote laut eigenen Daten von Remove.tech im Vergleich zu manuellen Prozessen um das bis zu 3- bis 5-Fache steigern. Für Marken, die mit Wiederholungstätern zu tun haben, die nach einer Entfernung einfach neue Domains registrieren, entscheidet diese Geschwindigkeit bei Erkennung und Reaktion darüber, ob ein Problem eingedämmt wird oder fortbesteht.
Wenn Sie sehen möchten, was derzeit unbefugt unter Ihrer Marke im Umlauf ist, bietet Remove.tech ein kostenloses Marken-Audit ohne Verpflichtung an. Die Anfrage dauert etwa zwei Minuten und deckt Suchmaschinen, Websites und Marktplätze ab.
Kann Cloudflare eine gefälschte Website entfernen?
Cloudflare kann gegen Inhalte vorgehen, die es direkt hostet (über Dienste wie Cloudflare Pages oder Cloudflare Stream), doch die große Mehrheit gefälschter Websites nutzt Cloudflare lediglich als CDN und vorgeschaltete Sicherheitsschicht. In diesen Fällen kann Cloudflare die Inhalte nicht selbst entfernen. Es kann Ihre Beschwerde an den Hosting-Anbieter und den Website-Betreiber weiterleiten und dem Hosting-Anbieter die IP-Adresse des Ursprungsservers mitteilen, damit dieser die Inhalte findet.
Woran erkenne ich, ob eine gefälschte Website hinter Cloudflare liegt?
Führen Sie eine WHOIS-Abfrage für die Domain durch. Wenn die IP-Adresse in den DNS-Einträgen zu den Netzbereichen von Cloudflare gehört, nutzt die Website die CDN-Dienste von Cloudflare. Sie können auch Tools wie MXToolbox verwenden, um DNS-Einträge zu prüfen und die Nutzung von Cloudflare zu bestätigen.
Wie lange dauert die Bearbeitung einer Missbrauchsmeldung bei Cloudflare?
Cloudflare veröffentlicht keine konkreten Bearbeitungszeiten. Eine vollständige, gut dokumentierte Meldung über das Online-Formular (nicht per E-Mail) bietet Ihnen die besten Chancen auf eine zügige Reaktion. Unvollständige Meldungen werden verzögert oder abgelehnt.
Was, wenn die gefälschte Website nach der Entfernung wieder auftaucht?
Das kommt häufig vor. Betrüger registrieren nach einer Entfernung schnell neue Domains. Der einzige verlässliche Weg, ihnen voraus zu bleiben, ist eine kontinuierliche Überwachung. Die Markenschutzplattform von Remove.tech überwacht Domain-Registrare und das gesamte Web rund um die Uhr und erkennt neue Imitationsversuche, sobald sie auftauchen, statt erst, nachdem sie bereits Schaden angerichtet haben.
Geht Remove.tech auch gegen gefälschte Websites vor, die durch Cloudflare geschützt sind?
Ja. Die Markenschutzsoftware von Remove.tech erkennt gefälschte Websites unabhängig davon, hinter welcher CDN- oder Sicherheitsschicht sie liegen. Die Plattform identifiziert rechtsverletzende Domains und Websites durch Suchmaschinenüberwachung, das Scannen von Domain-Registraren und Web-Crawling und leitet anschließend das passende Entfernungsverfahren über alle relevanten Kanäle ein.
Brauche ich eine eingetragene Marke, um eine gefälschte Website zu melden?
Speziell bei Meldungen wegen Markenrechtsverletzung bearbeitet Cloudflare nur Beschwerden von Markeninhabern oder deren bevollmächtigten rechtlichen Vertretern. Bei Urheberrechtsverletzungen (unbefugte Nutzung Ihrer Bilder, Texte oder anderer urheberrechtlich geschützter Inhalte) benötigen Sie keine eingetragene Marke, müssen aber der Urheberrechtsinhaber oder ein bevollmächtigter Vertreter sein. Für Phishing-Meldungen ist keine Markeneintragung erforderlich.
