Fachbereich · Fake-Webseiten
Die Seite trug ein bekanntes Logo – betrieben hat sie jemand anderes.
Nachgebaute Seiten sind heute kaum noch an der Gestaltung zu erkennen. Sie übernehmen Logo, Schriftbild, Impressum und Rechtstexte des Originals und unterscheiden sich oft nur in der Adresszeile. Betroffen sind zwei Seiten: Nutzer, die dort Daten eingeben oder zahlen, und Unternehmen und Behörden, deren Auftritt kopiert wurde und deren Kunden sich anschließend an sie wenden.
Erstkontakt
innerhalb von 24 Stunden
Beweissicherung
Seite dokumentieren, bevor sie verschwindet
Ansatzpunkte
Registrar, Hoster und Zahlungsdienstleister
Markenrechte
eigene Kennzeichen können durchsetzbar sein
Soforthilfe
Was jetzt zu tun ist
Die Schritte unterscheiden sich danach, ob Sie auf der Seite gezahlt oder Daten eingegeben haben oder ob Ihr eigener Auftritt kopiert wurde. Der erste Schritt ist in beiden Fällen derselbe.
Die Seite beweissicher dokumentieren
Sichern Sie Aufnahmen mit sichtbarer vollständiger Adresszeile, dazu Datum und Uhrzeit, das Impressum, die Zahlungsseite und, soweit möglich, den Quelltext. Solche Seiten verschwinden häufig innerhalb weniger Tage; ohne eigene Dokumentation lässt sich später nicht belegen, was dort stand.
Bei erfolgter Zahlung sofort die Bank einschalten
Fragen Sie ausdrücklich nach einem Rückruf der Überweisung oder nach einer Rückbuchung der Kartenzahlung und lassen Sie sich die Meldung mit Datum und Uhrzeit bestätigen. Für diese Verfahren gelten Fristen, die kurz sein können und sofort zu klären sind.
Eingegebene Zugangsdaten sofort ändern
Ändern Sie die betroffenen Kennwörter von einem anderen Gerät aus und prüfen Sie in den Konten hinterlegte Geräte, Sitzungen und Weiterleitungen. Wurde zusätzlich ein Bestätigungscode eingegeben, gehen Sie davon aus, dass ein Zugriff bereits stattgefunden hat, und sperren Sie die betroffenen Zugänge.
Domain, Registrar und Hoster feststellen
Halten Sie Domainname, Registrierungsdatum, Registrar und Hosting-Anbieter fest. Diese Angaben sind Voraussetzung für jede Meldung und für die Anzeige und lassen sich nach Abschaltung der Seite nur noch eingeschränkt erheben.
Bei Kopie des eigenen Auftritts früh melden und intern informieren
Melden Sie die Seite bei Registrar, Hoster, Suchmaschinen und Browser-Warndiensten und informieren Sie zugleich Ihren eigenen Kundenservice, damit eingehende Beschwerden richtig zugeordnet werden. Eine kurze Warnung auf dem eigenen Auftritt kann weitere Schäden verhindern.
Strafanzeige erstatten
Erstatten Sie Anzeige unter Angabe der Domain, des Zeitpunkts, der Zahlungsdaten und Ihrer Dokumentation. Auch wenn die einzelne Seite bereits offline ist, bleiben Registrierungs- und Zahlungsdaten bei den beteiligten Dienstleistern vorhanden.
Überblick
Was hinter nachgebauten Auftritten steht
Eine kopierte Seite entsteht in Minuten. Der Quelltext des Originals wird übernommen, die Domain ähnelt der echten – ein Bindestrich mehr, eine andere Endung, ein vertauschter Buchstabe – und ein Zertifikat für die verschlüsselte Verbindung ist kostenlos erhältlich. Das Schloss in der Adresszeile besagt daher nichts über die Seriosität des Betreibers, sondern nur, dass die Übertragung verschlüsselt ist. Gefunden werden solche Seiten über Anzeigen, über Links in Nachrichten oder über Suchergebnisse zu Begriffen wie „Kundenservice“ und „Rückerstattung“.
Zweck ist entweder das Abgreifen von Zugangsdaten oder eine Zahlung. Nachgebaute Behördenseiten arbeiten mit angeblichen Gebühren für Bescheinigungen, Anträge oder Verlängerungen, die auf der echten Seite kostenlos oder günstiger sind. Nachgebaute Markenseiten nehmen Bestellungen entgegen, die nie ausgeführt werden. Eine dritte Gruppe imitiert Anmeldemasken von Instituten und Diensten und leitet die eingegebenen Daten in Echtzeit an den echten Dienst weiter, um auch den zweiten Faktor zu erlangen.
Für Unternehmen und Behörden ist der Schaden zusammengesetzt: unmittelbare Verluste bei Kunden, Beschwerden über Vorgänge, mit denen sie nichts zu tun haben, und eine Beeinträchtigung des eigenen Auftritts. Weil solche Seiten in Wellen betrieben werden und nach kurzer Zeit unter neuer Adresse erscheinen, geht es weniger um die Abschaltung einer einzelnen Seite als um ein Verfahren, das sich wiederholen lässt.
Erkennen
Woran sich eine nachgebaute Seite erkennen lässt
Die Gestaltung hilft nicht weiter, weil sie kopiert ist. Aussagekräftig sind die technischen und organisatorischen Ränder des Auftritts.
- Die Adresse in der Adresszeile weicht in einem Zeichen oder in der Endung von der bekannten ab.
- Nur die aufgerufene Seite ist vollständig; Unterseiten führen ins Leere oder verweisen auf das Original.
- Es wird eine Gebühr für eine Leistung verlangt, die an amtlicher Stelle kostenlos oder günstiger ist.
- Als Zahlungsart steht am Ende nur Überweisung, Bargeldtransfer oder Kryptozahlung zur Verfügung.
- Das Impressum nennt Angaben, die sich im öffentlichen Register nicht bestätigen lassen, oder gehört einem anderen Unternehmen.
- Die Domain wurde vor wenigen Tagen oder Wochen registriert, obwohl der Auftritt einen etablierten Anbieter darstellt.
- Die Seite wurde über eine Anzeige oder einen Link in einer Nachricht erreicht, nicht über ein Lesezeichen oder die bekannte Adresse.
Mögliche Maßnahmen
Mögliche Maßnahmen
Für Betroffene auf Nutzerseite steht die Zahlung im Vordergrund, für Unternehmen und Behörden die Abschaltung und die Wiederholungsgefahr. Beides lässt sich verbinden.
Beweissichere Dokumentation
Wir dokumentieren den Auftritt in einer Form, die später verwendbar ist, und halten den technischen Bestand fest, bevor die Seite verschwindet. Das ist Voraussetzung für Meldungen, Anzeige und jedes zivilrechtliche Vorgehen.
Meldungen an Registrar, Hoster und Suchdienste
Wir formulieren die Beanstandungen gegenüber den beteiligten Dienstleistern und verfolgen sie nach. Ob und wie schnell eine Seite abgeschaltet wird, entscheiden diese Unternehmen; eine Zusage darüber ist nicht möglich.
Kennzeichenrechtliche Schritte
Werden Marke, Name oder Auftritt eines Unternehmens verwendet, können Unterlassungs- und Beseitigungsansprüche in Betracht kommen, gegebenenfalls verbunden mit einem Verfahren zur Übertragung oder Löschung der Domain. Der Erfolg hängt davon ab, ob ein greifbarer Inhaber existiert.
Verfolgung der Zahlungsseite
Ist gezahlt worden, prüfen wir Rückbuchungs- und Erstattungswege und, wo möglich, die Identifizierung des Empfängers. Ein Auskunftsanspruch gegenüber dem Zahlungsdienstleister kann in Betracht kommen.
Vorbereitung eines wiederholbaren Verfahrens
Weil solche Seiten in Wellen auftreten, ist ein festgelegter Ablauf für Erkennung, Dokumentation und Meldung wirksamer als die Einzelbearbeitung. Wir richten diesen Ablauf auf Wunsch ein und begleiten die ersten Durchläufe.
Aussichten
Was sich erreichen lässt
Die Abschaltung einer Seite ist häufig möglich, aber sie ist nicht dasselbe wie eine Rückholung. Ob gezahltes Geld zurückgeführt werden kann, hängt wie in allen anderen Fällen davon ab, wohin es geflossen ist und wer es hält; die Zahlungswege dieser Seiten sind bewusst so gewählt, dass eine Rücknahme schwerfällt. Ein Ergebnis lässt sich nicht zusagen.
Zeitlich gilt: Die Dokumentation muss sofort erfolgen, weil die Seite meist zuerst verschwindet, und Rückbuchungswege sind fristgebunden und schließen sich schnell. Meldungen an Registrare und Hoster wirken oft innerhalb von Tagen, führen aber regelmäßig nur dazu, dass derselbe Auftritt unter einer neuen Adresse erscheint. Kennzeichenrechtliche Verfahren bleiben länger möglich, setzen aber einen greifbaren Gegner voraus.
Realistisch ist daher meist ein Ergebnis auf zwei Ebenen: die einzelne Seite verschwindet, und der eigene Ablauf für den nächsten Fall steht. Für Nutzer bleibt der schnelle Weg über Bank und Anzeige der wesentliche. Die übergreifenden Grundlagen zu Beweissicherung und Zahlungsverfolgung sind im Fachbereich Betrug & Scam dargestellt.
Häufige Fragen
Häufige Fragen zu nachgebauten Seiten
Die Antworten beschreiben den Rahmen. Was in Ihrem Fall gilt, hängt davon ab, ob Sie als Nutzer oder als Rechteinhaber betroffen sind.
Verwandte Fachbereiche
Häufig zusammen auftretende Muster
Betrugsfälle folgen selten genau einem Muster. Wenn Ihr Fall nur teilweise passt, hilft häufig ein Blick auf die benachbarten Fachbereiche.
Phishing
Gefälschte Bank- und Behördennachrichten, die Zugangsdaten abgreifen – und was nach einer Freigabe zu tun ist.
Mehr erfahrenOnline-Betrug
Fake-Shops, manipulierte Zahlungsseiten und betrügerische Plattformen – Rückbuchung, Beweissicherung und Anspruchsgegner.
Mehr erfahrenInvestment Fraud
Unseriöse Renditeversprechen, Trading-Portale und Beteiligungsmodelle – Zahlungswege, Auskünfte und mögliche Ansprüche.
Mehr erfahren
Weiterlesen
Passende Seiten
Mandat anfragen
Schildern Sie uns, was passiert ist.
Sie erhalten eine Einordnung, mögliche Maßnahmen und eine offene Einschätzung der Aussichten und Risiken – bevor Kosten entstehen. Je früher ein Sachverhalt geprüft wird, desto mehr Wege stehen in der Regel noch offen.
- Antwort in der Regel innerhalb von 24 Stunden
- Keine Kosten ohne Ihre ausdrückliche Freigabe
- Vertraulich und anwaltlich verschwiegen