Fake-Shops erkennen - und selbst nicht so wirken

Das Problem ist in den letzten Jahren schwieriger geworden, nicht einfacher. Die Polizeiliche Kriminalprävention der Länder und des Bundes weist darauf hin, dass sich Kriminelle zunehmend hinter professionell gestalteten Shops verstecken und mit Künstlicher Intelligenz in kürzester Zeit optisch einwandfreie Layouts und fehlerfreie Rechtstexte erzeugen. Die alten Ratschläge — „achten Sie auf Rechtschreibfehler“ — greifen damit nur noch teilweise. Wie weit KI-Fälschungen im Geschäftsalltag inzwischen reichen, steht im Beitrag Deepfakes im Geschäftsalltag.

Dieser Beitrag hat deshalb zwei Hälften. Die erste richtet sich an Käufer und erklärt, worauf man heute wirklich achten muss. Die zweite richtet sich an Händler und beantwortet die unangenehmere Frage: Was, wenn Ihr eigener, völlig seriöser Shop genau diese Warnsignale aussendet?

Hinweis vorab: Dieser Text ist keine Rechtsberatung. Wenn Sie betrogen wurden oder rechtliche Schritte erwägen, sind eine Anzeige bei der Polizei und ein Anwalt der richtige Weg — nicht ein Blogbeitrag.

Teil 1: Woran Verbraucher einen Fake-Shop erkennen

Die Verbraucherzentrale und die Polizei nennen im Kern dieselben Merkmale. Entscheidend ist nicht ein einzelner Punkt, sondern wie viele davon zusammenkommen.

Der Preis ist deutlich zu gut. Das ist das älteste und wirksamste Lockmittel. Die Verbraucherzentrale spricht von einem „auffallend günstigen Preis“, die Polizei von extrem billigen Angeboten als typischem Köder. Faustregel: Wenn ein Markenartikel 60 Prozent unter dem liegt, was alle anderen aufrufen, ist der Grund nicht ein besonders cleverer Einkauf.

Nur Vorkasse. Das ist das härteste einzelne Signal. Seriöse Shops bieten mehr als eine Zahlungsart an. Wird im Checkout — oft erst dort, nach der freundlichen Auswahl mehrerer Optionen — plötzlich nur noch Überweisung akzeptiert, brechen Sie ab. Geld, das per Überweisung ins Ausland gegangen ist, kommt in der Regel nicht zurück.

Impressum fehlt, ist unvollständig oder erfunden. Prüfen Sie, ob Unternehmensname, Rechtsform, vertretungsberechtigte Person und eine vollständige Anschrift genannt sind. Fehlt eines davon, ist das ein Warnsignal. Erfundene Angaben erkennt man daran, dass sich die Firma nicht im Handelsregister findet oder die angegebene Adresse zu einem völlig anderen Unternehmen gehört.

Seltsame Kontaktadressen. Eine reine Postfachadresse, eine Auslandsnummer ohne erkennbaren Bezug zum Angebot oder eine Freemail-Adresse statt einer Adresse unter der Shop-Domain gehören auf die Verdachtsliste. Das BSI nennt eine erreichbare Telefonnummer und E-Mail-Adresse ausdrücklich als Merkmal eines sicheren Shops.

Auffällige Internetadresse. Die Verbraucherzentrale nennt Konstruktionen wie „.de.com“ statt „.de“ sowie Adressen, die nicht zum Inhalt passen. Dazu kommen leicht verfremdete Markennamen — ein eingeschobener Bindestrich, ein vertauschter Buchstabe.

Frisch registrierte Domain. Ein Shop, dessen Domain seit drei Wochen existiert, aber angeblich seit Jahren am Markt ist, widerspricht sich selbst. Das Registrierungsdatum lässt sich über die Whois-Abfrage der zuständigen Registry prüfen, für .de-Domains bei der DENIC.

Kopierte Produktbilder und Texte. Viele Fake-Shops übernehmen Bilder und Beschreibungen von echten Händlern. Eine umgekehrte Bildersuche zeigt, ob dasselbe Foto auf zwanzig anderen Seiten steht. Fällt dabei auf, dass die Texte aus verschiedenen Quellen zusammengesetzt sind und stilistisch nicht zusammenpassen, ist das ein Hinweis.

Gefälschte Gütesiegel. Die Polizeiliche Kriminalprävention formuliert das Prüfkriterium klar: Siegel, die sich nicht anklicken lassen oder nicht zu einer echten Zertifizierung beim Siegelanbieter führen, können gefälscht sein. Ein Siegel ist nur so viel wert wie der Link dahinter.

Gefälschte Bewertungen. Ungewöhnlich viele, ungewöhnlich positive und ungewöhnlich gleichförmige Bewertungen direkt im Shop selbst sind ein Warnsignal — besonders dann, wenn außerhalb des Shops niemand über den Anbieter spricht.

Künstlicher Zeitdruck. Countdown-Zähler, „nur noch 2 auf Lager“, „Angebot endet in 14 Minuten“. Das ist im Onlinehandel auch legitim eingesetzt, aber in Kombination mit den übrigen Punkten Teil der Masche: Druck verhindert Nachdenken. Wo die Grenze zur unzulässigen Werbung verläuft, steht im Beitrag Werbeversprechen: Was Sie sagen dürfen.

Fehlende oder kopierte Rechtstexte. AGB in schlechtem Deutsch, eine Widerrufsbelehrung, die auf ein anderes Unternehmen verweist, oder eine Datenschutzerklärung, die es gar nicht gibt — alles Anzeichen dafür, dass hier niemand vorhat, langfristig Handel zu treiben.

Die offiziellen Prüfstellen und Fake-Shop-Listen

Wir nennen hier bewusst keine konkreten Shops oder Domains. Verdachtsäußerungen über einzelne Anbieter sind rechtlich riskant, und die Einschätzung ändert sich schnell. Verlassen Sie sich stattdessen auf die Stellen, die genau dafür da sind:

• Fakeshop-Finder der Verbraucherzentrale. Kostenlose URL-Prüfung mit Ampelsystem: Grün bedeutet, der Shop ist bisher nicht negativ aufgefallen, Gelb heißt, dass wichtige Details zusätzlich selbst zu prüfen sind, Rot, dass der Shop bereits als Fakeshop aufgefallen sein kann.
• Liste betrügerischer Online-Shops der Watchlist Internet. Die österreichische Informationsplattform führt eine laufend aktualisierte Liste von Shops, die trotz Zahlung nicht liefern, Markenfälschungen verkaufen oder es auf Daten abgesehen haben.
• Fake-Shop Detector des Österreichischen Instituts für angewandte Telekommunikation. Browser-Erweiterung für Chrome, Firefox und Edge: Sie gleicht besuchte Adressen mit einer gepflegten Datenbank ab und bewertet unklare Fälle zusätzlich mit einem KI-Modell. Unter der Adresse lässt sich ein Link auch manuell prüfen.
• Polizeiliche Kriminalprävention und die Onlinewachen der Länder. Hier finden Sie Präventionshinweise — und im Ernstfall den Weg zur Anzeige, in den meisten Bundesländern auch online.
• Handelsverband Deutschland (HDE). Der HDE warnt vor einer verwandten Variante: Shops, die mit deutschem Namen, deutscher Domain und teils europäischer Adresse auftreten, tatsächlich aber von Anbietern aus China betrieben werden. Geliefert wird hier zwar — nur oft minderwertige Ware, und Rücksendungen werden teuer.

Wenn Sie schon bezahlt haben

Die Verbraucherzentrale rät: sofort die Bank kontaktieren und versuchen, die Zahlung zu stoppen — das ist nur in einem sehr kurzen Zeitfenster möglich. Bei einer Lastschrift lässt sich der Einzug in der Regel bis acht Wochen nach der Abbuchung rückgängig machen. Sichern Sie alle Belege, Bestellbestätigungen, E-Mails und Screenshots, bevor die Seite verschwindet, und erstatten Sie Strafanzeige. Für die Bewertung Ihres konkreten Falls sind eine Beratungsstelle der Verbraucherzentrale oder ein Anwalt zuständig.

Verwandte Maschen: Krypto- und Anlagebetrug

Dieselbe Mechanik funktioniert mit Geldanlagen statt Waren. Die BaFin beschreibt Anlagebetrug als eigenes Deliktsfeld und veröffentlicht laufend Warnungen vor Anbietern, die ohne die erforderliche Erlaubnis Finanz- oder Krypto-Dienstleistungen anbieten. Wiederkehrende Muster: professionell gestaltete Websites, aggressive Online-Werbung, Versprechen besonders hoher Renditen, Zeitdruck und Auszahlungen, die erst nach weiteren Einzahlungen erfolgen sollen.

Der praktische Prüfschritt ist derselbe wie beim Shop: Wer in Deutschland Finanzdienstleistungen anbietet, braucht eine Erlaubnis — und ob die vorliegt, lässt sich in der Unternehmensdatenbank der BaFin nachsehen. Wir geben hier ausdrücklich keine Anlageberatung; das ist Sache lizenzierter Berater. Wie dieselben Maschen per Mail und Telefon auf Unternehmen zielen, beschreibt der Beitrag Phishing, Spam und Betrugsanrufe.

Teil 2: Warum seriöse Shops für Fake gehalten werden

Jetzt die Seite, über die selten jemand spricht. Käufer sind vorsichtiger geworden und wenden die Kriterien von oben inzwischen routiniert an. Das trifft nicht nur Betrüger, sondern jeden Shop, der äußerlich in dasselbe Raster fällt. Der Schaden ist still: Es gibt keine Beschwerde-Mail, keinen Warenkorbabbruch mit Begründung — nur eine Conversion, die unter dem Branchenschnitt bleibt.

Typischerweise sind es diese Punkte, die einen ehrlichen Shop verdächtig aussehen lassen:

Das BSI beschreibt einen sicheren Shop über genau diese Merkmale: eindeutig beschrifteter Bestellbutton, HTTPS-Verschlüsselung, Telefonnummer und E-Mail-Adresse, vollständiges Impressum, realistische Preise mit transparenten Versand- und Rücksendekosten, ein bekanntes und anklickbares Gütesiegel sowie mehrere Zahlungsmöglichkeiten. Wer diese Liste als Anforderungskatalog für den eigenen Shop liest, hat die halbe Arbeit erledigt.

Drei Punkte verdienen eigene Aufmerksamkeit:

Eigene Bilder statt Herstellerfotos. Wenn Ihr Produktfoto auf dreißig anderen Seiten steht, sieht Ihr Shop aus wie ein weiterer Wiederverkäufer ohne eigene Ware. Eigene Aufnahmen — Produkt in Benutzung, Größenvergleich, Detail — sind das stärkste Echtheitssignal und wirken gleichzeitig auf die Conversion. Wie das ohne Studio geht, steht auf unserer Seite Produktbilder.

Erreichbarkeit als Verkaufsargument. Eine sichtbare Telefonnummer wird seltener angerufen, als Händler befürchten — sie wirkt trotzdem. Dasselbe gilt für eine E-Mail-Adresse unter der eigenen Domain statt bei einem Freemail-Anbieter; das kostet nichts außer einer sauberen Einrichtung beim Hoster.

Rechtstexte, die wirklich zu Ihnen passen. Kopierte AGB verraten sich durch Verweise auf fremde Firmennamen. Was auf einer Website rechtlich und technisch stehen muss, haben wir in der DSGVO-Website-Checkliste zusammengestellt — die Prüfung Ihres konkreten Falls bleibt Sache Ihres Anwalts.

Ein Sonderfall zum Schluss: Manchmal ist ein Shop nicht nur scheinbar, sondern tatsächlich auffällig geworden — weil Angreifer auf dem Webspace fremde Unterseiten abgelegt haben. Dass ausgerechnet Fake-Shop- und Pharma-Spam über gekaperte Seiten ausgespielt wird, ist eine der häufigsten Varianten. Anzeichen und Sofortmaßnahmen dazu stehen unter Website gehackt und im Beitrag Website gehackt: Erste Hilfe in 10 Schritten; regelmäßige Updates über die laufende Website-Pflege verhindern den Fall meist von vornherein.

Umsetzung: Was wir dafür machen

nova.02:media ist inhabergeführt, Inhaber ist Marek Stein, Sitz ist Strausberg. Wir arbeiten seit 2002 im Web, deutschlandweit remote, und haben über 1.600 Projekte umgesetzt.

Praktisch heißt das für einen Shop: Vertrauenselemente werden nicht nachträglich angeklebt, sondern in die Struktur eingebaut — Firmendaten sichtbar, Zahlungsarten früh erkennbar, Versand- und Rücksendeinformationen vor dem Warenkorb, echte Bewertungen eingebunden, eigene Produktbilder statt Katalogware. Wie ein Shop entsteht, steht unter Onlineshop erstellen lassen; Shop-Funktionen sind ab dem Pro-Paket (1.499 € einmalig, bis 5 Artikel) enthalten, größere Sortimente decken XL (1.999 €, bis 50 Artikel) und XXL (2.999 €, bis 100 Artikel) ab. Die vollständige Übersicht finden Sie unter Preise.

Wenn der Shop schon steht und der Verdacht eher an einzelnen Stellen entsteht, ist die günstigere Reihenfolge: erst messen, dann bauen. Unser Conversion-Audit kostet 390 € einmalig und prüft unter anderem Vertrauen und Social Proof, Formular, Botschaft und Mobile UX; die laufende Conversion-Optimierung beginnt bei 199 €/Monat. Warum Shops ohne erkennbaren Grund nicht laufen, haben wir im Beitrag Onlineshop läuft nicht auseinandergenommen — an der Conversion-Rate entscheidet sich am Ende alles.

Häufige Fragen

Woran erkenne ich einen Fake-Shop am schnellsten? Am schnellsten über die Zahlungsarten und das Impressum. Die Verbraucherzentrale nennt als typische Merkmale: nur Vorkasse per Überweisung statt mehrerer Zahlungsarten, ein auffallend günstiger Preis, ein fehlendes oder unvollständiges Impressum, eine merkwürdige Internetadresse wie „.de.com“ statt „.de“, erfundene oder nicht klickbare Gütesiegel und AGB in schlechtem Deutsch. Trifft mehr als eines davon zu, sollten Sie nicht bestellen.

Gibt es eine offizielle Fake-Shop-Liste? Es gibt mehrere offizielle Prüfstellen, aber keine einzelne vollständige Liste. Die Verbraucherzentrale betreibt den kostenlosen Fakeshop-Finder, der eine eingegebene URL nach einem Ampelsystem bewertet. Die österreichische Plattform Watchlist Internet führt eine laufend aktualisierte Liste betrügerischer Online-Shops. Der Fake-Shop Detector des Österreichischen Instituts für angewandte Telekommunikation ist eine Browser-Erweiterung, die Adressen mit einer Datenbank abgleicht und unbekannte Seiten zusätzlich per KI-Modell bewertet. Da täglich neue Fake-Shops entstehen, ersetzt keine Liste die eigene Prüfung.

Ich habe bei einem Fake-Shop bezahlt – was kann ich tun? Die Verbraucherzentrale rät, sofort die Bank zu kontaktieren und zu versuchen, die Zahlung zu stoppen – das ist zeitlich nur kurz möglich. Bei einer Lastschrift lässt sich der Einzug in der Regel bis acht Wochen nach Abbuchung rückgängig machen. Sichern Sie alle Belege, Bestellbestätigungen, E-Mails und Screenshots und erstatten Sie Strafanzeige bei der Polizei, in den meisten Bundesländern auch online über die Onlinewache. Für die rechtliche Bewertung Ihres Einzelfalls ist eine Beratungsstelle der Verbraucherzentrale oder ein Anwalt zuständig.

Sind ein SSL-Zertifikat und ein Gütesiegel ein Beweis für Seriosität? Nein. Ein Schloss-Symbol im Browser bedeutet nur, dass die Verbindung verschlüsselt ist – auch Betrüger nutzen HTTPS. Gütesiegel sind nur dann aussagekräftig, wenn sie anklickbar sind und auf ein gültiges Zertifikat beim Siegelanbieter führen. Die Polizeiliche Kriminalprävention weist ausdrücklich darauf hin, dass nicht klickbare Siegel gefälscht sein können. Beides ist eine Mindestvoraussetzung, kein Nachweis.

Warum wird mein seriöser Shop für einen Fake-Shop gehalten? Weil Käufer die gleichen Kriterien anlegen, die auch Prüfstellen nutzen – und die sind rein äußerlich. Eine junge Domain, ein unvollständiges Impressum, fehlende Telefonnummer, nur eine Zahlungsart, Herstellerfotos, die auf zwanzig anderen Seiten stehen, eine Kontaktadresse bei einem Freemail-Anbieter oder versteckte Versandkosten wirken exakt wie die Merkmale, vor denen Verbraucherzentrale und Polizei warnen. Der Shop ist dann nicht unseriös, er sieht nur so aus.

Was hilft gegen den Fake-Shop-Verdacht am meisten? Erreichbarkeit und Nachprüfbarkeit. Ein vollständiges Impressum mit Rechtsform, Vertretungsberechtigtem, ladungsfähiger Anschrift, Handelsregister- und Umsatzsteuer-Identifikationsnummer, eine echte Telefonnummer, eine E-Mail-Adresse unter der eigenen Domain, mehrere Zahlungsarten inklusive Rechnung oder Käuferschutz sowie klar sichtbare Versand- und Rücksendeinformationen nehmen einen großen Teil des Verdachts heraus. Das BSI nennt genau diese Punkte als Merkmale sicherer Onlineshops.

Fazit

Für Käufer gilt: Ein einzelnes Merkmal beweist nichts, eine Häufung schon. Preis, Zahlungsarten und Impressum sind die drei schnellsten Prüfungen, der Fakeshop-Finder der Verbraucherzentrale die schnellste zweite Meinung. Und weil Fake-Shops mit KI-Unterstützung inzwischen sauber aussehen, ersetzt kein Bauchgefühl die konkrete Prüfung.

Für Händler gilt die Umkehrung: Dieselben Kriterien, die Betrüger entlarven, entscheiden auch über Ihre Bestellungen. Vertrauen entsteht nicht durch ein zusätzliches Siegel, sondern durch Nachprüfbarkeit — vollständige Firmendaten, echte Erreichbarkeit, eigene Bilder, mehrere Zahlungswege, ehrliche Versandangaben. Das kostet wenig und wirkt sofort.

Sie wollen wissen, welche dieser Signale auf Ihrer Seite fehlen? Wir sehen uns das an und sagen Ihnen konkret, was zu tun ist — auch dann, wenn die ehrliche Antwort lautet, dass es an etwas ganz anderem liegt. Unverbindlich und ohne Vorbedingungen: Beratung.