Ein Kunde entdeckte bei der Suche nach dem eigenen Shopnamen einen Treffer, der ihn stutzig machte: dieselbe Marke, dieselben Produktbilder, dieselben Texte – nur unter einer fremden Domain mit anderer Endung und mit Preisen weit unter seinen eigenen.
Solche Klone sind kein Schönheitsfehler. Sie greifen Kreditkartendaten deiner Kunden ab, ziehen Traffic ab, den du bezahlt hast, und beschädigen deinen Ruf, weil die Betrogenen die Marke in Erinnerung behalten – nicht die falsche Domain.
Die gute Nachricht: In den meisten Fällen bekommst du so eine Seite innerhalb von Stunden offline. Wenn du an der richtigen Stelle meldest.
Die kurze Antwort
Melde nicht beim Shopsystem, sondern beim Hoster und beim Registrar der Fake-Domain. Beide Adressen findest du in wenigen Minuten über eine WHOIS-Abfrage.
Der häufigste Fehler: Betroffene wenden sich an den Anbieter ihres eigenen Shopsystems oder an den vermeintlichen Anbieter des Klons. Der Klon läuft aber fast immer auf einem einfachen Standard-Template bei einem völlig anderen Hoster. Zuständig ist, wer die Seite ausliefert – nicht, wonach sie aussieht.
Mit einer sachlichen Abuse-Meldung samt Dreitagesfrist verschwinden diese Seiten erfahrungsgemäß sehr schnell.
Woran du einen Klon sicher erkennst
- Deine Produktbilder und Produkttexte, eins zu eins übernommen
- Dein Shopname in der Domain, meist mit anderer Endung
- Preise deutlich unter deinen, oft mit aggressiven Rabattbannern
- Kopierte Rechtstexte, fehlendes oder unsinniges Impressum
- Sinnfreie, offensichtlich automatisch erzeugte „Über uns“-Texte
- Kreditkarte als einzige Zahlungsart – das deutlichste Signal
Der letzte Punkt verrät das Geschäftsmodell: Es geht nicht um Warenverkauf, sondern um das Abgreifen von Zahlungsdaten. Bestellte Ware kommt nie an.
Und unterschätze die Sichtbarkeit nicht. Diese Seiten betreiben durchaus brauchbares SEO und ranken teilweise weit oben auf deinen eigenen Markennamen.
Schritt für Schritt: Der Takedown
Schritt 1 – Beweise sichern, bevor du meldest
Screenshots der Startseite, einer Produktseite mit deinem Bild, des fehlenden Impressums und der Zahlungsarten. Jeweils mit sichtbarer URL und Datum.
Sobald die Seite offline geht, kommst du an diese Nachweise nicht mehr heran – und du brauchst sie, falls derselbe Betreiber unter neuer Domain wieder auftaucht.
Schritt 2 – WHOIS-Abfrage für die Fake-Domain
Gib die Domain in ein beliebiges WHOIS-Tool ein. Der Report liefert dir in der Regel Registrar, Hoster und – entscheidend – die Missbrauchsadressen beider Stellen.
Kopiere den vollständigen Report. Du hängst ihn gleich unverändert an deine Meldung an; das erspart der Gegenseite Rückfragen und beschleunigt die Bearbeitung erheblich.
Schritt 3 – Wenn die Daten geschützt sind: über die IP gehen
Bei vielen Endungen sind die Inhaberdaten nicht einsehbar oder durch einen Privacy-Dienst verdeckt. Dann führt der Weg über die technische Seite: Domain anpingen, um die IP-Adresse zu ermitteln, und anschließend eine WHOIS-Abfrage auf diese IP durchführen.
Dort stehen die Kontaktdaten des Hosters – und genau den brauchst du. Der Umweg dauert zwei Minuten und funktioniert praktisch immer.
Schritt 4 – Alle Abuse-Adressen sammeln
Notiere die Missbrauchsadresse des Hosters, die des Registrars und, falls ein Dienst zur Auslieferung dazwischengeschaltet ist, auch dessen Meldeweg.
Schreib alle parallel an. Es gewinnt, wer zuerst reagiert – und das ist nicht immer der, den man erwartet.
Schritt 5 – Die Meldung schreiben
Kurz, sachlich, mit Frist. Diese Struktur hat sich bewährt:
Betreff: Abuse Report – Phishing / Trademark Infringement: [fake-domain]
Dear Abuse Team,
we are the operator of the online shop [deine-domain]. The website [fake-domain], hosted on your infrastructure, is a fraudulent copy of our shop. It uses our brand name, our product images and our product descriptions without permission, offers goods that are never delivered and accepts credit card payments only.
We therefore ask you to remove [fake-domain] within three working days, by [Datum].
If the site remains online after this date, we will file a criminal complaint for internet fraud and pursue further legal action.
Evidence: screenshots attached, WHOIS report below.
Kind regards
[Name, Unternehmen, Kontaktdaten]
Darunter den kompletten WHOIS-Report einfügen, Screenshots anhängen, fertig. Englisch ist die sichere Wahl, weil Abuse-Abteilungen international besetzt sind.
Meist bekommst du zunächst eine automatische Eingangsbestätigung und kurz darauf die Rückmeldung, dass die Seite entfernt wird.
Schritt 6 – Parallel an weiteren Stellen melden
- Google: Meld den Suchtreffer über die Formulare für Marken- und Urheberrechtsbeschwerden. Nach dem Takedown dauert es üblicherweise ein bis zwei Tage, bis die Seite aus dem Index verschwindet.
- Betrugswarn-Dienste: Zu vielen Domains existieren öffentliche Bewertungsprofile, in denen sich Betrugsfälle melden lassen. Das schützt Kunden schon, bevor der Takedown greift.
- Registrar über die offiziellen Beschwerdewege: zusätzlich zur direkten Abuse-Mail.
- Deine Markenrechte: Liegt eine eingetragene Marke vor, hast du eine deutlich stärkere Position. Ein kurzer anwaltlicher Hinweis wirkt bei zögerlichen Providern oft Wunder.
Schritt 7 – Eigene Kunden aktiv informieren
Ein kurzer Hinweis auf deinen Kanälen mit dem Link zu deinem echten Shop verhindert Bestellungen beim Klon – und beugt Diskussionen vor, wenn sich später Betrogene bei dir melden.
Formuliere sachlich und ohne Drama: Es gibt eine gefälschte Seite unter dieser Adresse, dort bitte nicht bestellen, unser Shop ist ausschließlich unter dieser Domain erreichbar.
Schritt 8 – Nachfassen und dokumentieren
Ist die Seite nach Ablauf der Frist noch online, schreib erneut, diesmal mit Verweis auf die erste Meldung, und kündige die Strafanzeige konkret an.
Leg dir eine einfache Liste an: Domain, Datum der Entdeckung, gemeldete Stellen, Reaktion, Datum des Takedowns. Wiederholungstäter arbeiten in Serien – mit dieser Dokumentation bist du beim nächsten Mal in zehn Minuten durch.
Vorbeugen: Was den nächsten Fall verhindert
- Markenmonitoring einrichten. Automatische Benachrichtigungen auf deinen Marken- und Produktnamen, auch in verschiedenen Schreibweisen. Sie sind kostenlos und melden die meisten Klone, bevor Kunden sie finden.
- Regelmäßig selbst suchen. Einmal im Monat den eigenen Shopnamen googeln. Klingt banal, wird aber praktisch nie gemacht.
- Naheliegende Domainvarianten sichern. Die üblichen Endungen zum eigenen Namen kosten wenig und nehmen die bequemsten Varianten aus dem Spiel.
- Marke eintragen lassen. Ohne eingetragene Marke argumentierst du nur über das Urheberrecht an Bildern und Texten. Das funktioniert auch, ist aber schwächer.
- Bildersuche nutzen. Eine Rückwärtssuche mit deinen Produktbildern findet Klone, die deinen Markennamen gar nicht verwenden.
Dieses Phänomen wird zunehmen, nicht abnehmen. Das Kopieren kompletter Shops ist inzwischen weitgehend automatisiert – umso wichtiger ist ein Ablauf, den du im Ernstfall nicht erst erfinden musst.
FAQ
An wen muss ich einen Fake-Shop melden?
An den Hoster und den Registrar der Fake-Domain. Beide Abuse-Adressen findest du über eine WHOIS-Abfrage.
Warum hilft der Anbieter meines Shopsystems nicht?
Weil der Klon in aller Regel auf einem völlig anderen System und bei einem anderen Hoster läuft. Zuständig ist, wer die Seite technisch ausliefert.
Wie lange dauert ein Takedown?
Häufig wenige Stunden bis zwei Tage. Bis der Treffer auch aus der Google-Suche verschwindet, vergehen meist noch einmal ein bis zwei Tage.
Was, wenn die WHOIS-Daten geschützt sind?
Dann die IP-Adresse der Domain ermitteln und eine WHOIS-Abfrage auf die IP durchführen. Dort stehen die Kontaktdaten des Hosters.
Lohnt sich eine Strafanzeige?
Die Betreiber sitzen meist im Ausland und sind kaum greifbar. Als Nachdruck gegenüber Hoster und Registrar ist die Ankündigung trotzdem wirksam – und bei Schäden deiner Kunden schaffst du damit einen Vorgang.
Fazit
Ein geklonter Shop wirkt bedrohlicher, als er ist. Die Betreiber setzen darauf, dass Betroffene nicht wissen, wo sie ansetzen sollen – und verlieren die Seite sofort, wenn jemand die richtige Abuse-Adresse anschreibt.
Wichtig ist nur, dass du den Ablauf einmal fertig in der Schublade hast: Beweise sichern, WHOIS, Hoster und Registrar anschreiben, Frist setzen, Kunden informieren. Beim ersten Mal kostet das eine Stunde. Beim zweiten Mal zehn Minuten.