Online-Shopping: So erkennst du gefälschte Shops rechtzeitig
Nebty ordnet rund 119.000 Domains einem Fake-Shop-Cluster zu. Was die Zahlen wirklich bedeuten und wie du verdächtige Shops beim Online-Shops erkennst.
Ein stark reduzierter Preis, professionelle Produktbilder und eine Webseite, die auf den ersten Blick absolut seriös wirkt: Wer online nach einem Schnäppchen sucht, kann inzwischen selbst bei genauerem Hinsehen in eine Falle geraten. Eine Untersuchung der Münchner Sicherheitsfirma Nebty zeigt, welche Dimension solche Strukturen erreichen können. Das Unternehmen hat rund 119.000 Webadressen einem technisch zusammenhängenden Fake-Shop-Cluster zugeordnet, das es „DoppelCart“ nennt.
Nach Kenntnis von Nebty ist DoppelCart das bislang größte öffentlich dokumentierte Fake-Shop-Cluster, gemessen an der Zahl der zugeordneten Domains. Dabei handelt es sich ausdrücklich um die Einschätzung des untersuchenden Unternehmens und nicht um eine amtliche Statistik. Besonders auffällig: 118.787 der ermittelten Adressen enden auf „.shop“. Das entsprach im untersuchten Zonenbestand vom September 2026 rund 2,72 Prozent – oder ungefähr jeder 37. dort erfassten .shop-Domain.
Gefälschte Online-Shops Was Betroffene jetzt tun sollten (Bild KI generiert).webp
Was hinter dem Fake-Shop-Netzwerk DoppelCart steckt
Entdeckt wurde der Verbund nicht durch einen einzigen großen Zufallsfund. Bei der Betreuung verschiedener Unternehmen stießen die Sicherheitsexperten immer wieder auf gefälschte Shops mit ähnlichen technischen Merkmalen. Mithilfe öffentlich zugänglicher Webseiten-Scans konnten sie zunächst mehrere Tausend und schließlich rund 119.000 Domains miteinander in Verbindung bringen.
Die Untersuchung beschreibt einen Datenexport vom 5. September 2026 und Seitenaufnahmen bis zum 4. September. In der veröffentlichten Datenbank waren 119.012 Domain-Einträge als bestätigt eingestuft. Nach dem Zusammenführen von Adressen mit und ohne „www“ blieben 118.996 unterschiedliche Domains übrig. Zusätzlich nennt Nebty 106.095 archivierte HTML-Seiten.
Wichtig ist jedoch die richtige Einordnung: „Bestätigt“ bedeutet in diesem Zusammenhang, dass Nebty die Domain anhand kombinierter Merkmale der Infrastruktur und der Shopsoftware dem Cluster zugeordnet hat. Es bedeutet nicht, dass sämtliche Webseiten gleichzeitig erreichbar waren, jeder einzelne Inhalt manuell geprüft wurde oder hinter allen Seiten dieselbe Person beziehungsweise Organisation steckt.
Warum die gefälschten Shops so echt wirken
Schlechtes Deutsch, unscharfe Bilder oder ein auffälliges Layout können Warnzeichen sein. Darauf allein kann man sich jedoch nicht verlassen. Die von Nebty untersuchten Beispiele nutzten echte Produktnamen, ausführliche Beschreibungen und Originalbilder seriöser Händler.
In einem dokumentierten Fall wurden Produktbeschreibungen wortgleich übernommen. Ein weiterer untersuchter Auftritt band Bilder und Grafiken direkt vom Server des echten Unternehmens ein. In den von Nebty gezeigten Beispielen wurde das vertraute Material mit beworbenen Rabatten von 65 Prozent kombiniert. Daraus lässt sich allerdings nicht ableiten, dass alle dem Cluster zugeordneten Seiten denselben Rabatt verwendeten. Genau diese Mischung macht die Masche so gefährlich: Das Produkt sieht bekannt aus, die Beschreibung klingt professionell und der Preis scheint unschlagbar günstig zu sein.
Online-Shopping So erkennst du gefälschte Shops rechtzeitig (Bild KI generiert).webp
Sogar echte Kontaktadressen werden missbraucht
Besonders perfide ist, dass einige Fake-Shops offenbar Support- oder Kontaktadressen der kopierten Unternehmen verwenden. Bleibt die bestellte Ware aus, wenden sich Betroffene deshalb an den echten Händler. Dieser hat jedoch weder die Bestellung erhalten noch die Zahlung abgewickelt.
Für Käufer ist die Situation doppelt ärgerlich: Das Geld ist möglicherweise verloren und zunächst bleibt unklar, wer überhaupt der richtige Ansprechpartner ist. Gleichzeitig kann der Ruf des seriösen Unternehmens leiden, obwohl es selbst ebenfalls Opfer des Identitätsmissbrauchs geworden ist.
Diese Warnzeichen solltest du vor dem Kauf prüfen
Auch professionell gestaltete Fake-Shops hinterlassen häufig Hinweise. Bevor du bei einem unbekannten Anbieter bestellst, lohnt sich deshalb ein kurzer Sicherheitscheck.
1. Die Internetadresse genau ansehen
Prüfe die Schreibweise der Domain Zeichen für Zeichen. Zusätzliche Wörter, Buchstabendreher, ungewöhnliche Endungen oder eine Adresse, die nicht zum angebotenen Sortiment passt, sind Warnsignale. Ein Schloss-Symbol im Browser bedeutet lediglich, dass die Verbindung verschlüsselt ist – nicht, dass der Händler vertrauenswürdig ist.
2. Extrem niedrige Preise hinterfragen
Ein einzelnes Sonderangebot muss noch kein Betrug sein. Wenn jedoch nahezu das gesamte Sortiment deutlich günstiger ist als bei allen bekannten Händlern, solltest du skeptisch werden. Zeitdruck durch Countdown-Anzeigen oder Hinweise wie „nur noch ein Stück verfügbar“ soll zusätzlich zu einer schnellen Bestellung verleiten.
3. Zahlungsarten bis zum letzten Schritt kontrollieren
Manche Seiten zeigen zunächst verschiedene Bezahlmöglichkeiten an. Im letzten Bestellschritt bleibt dann plötzlich nur noch Vorkasse per Überweisung übrig. Das ist ein deutliches Warnsignal. Sicherer sind Zahlungsarten mit Käuferschutz oder der Kauf auf Rechnung.
4. Impressum und Kontaktdaten überprüfen
Ein vorhandenes Impressum ist noch kein Beweis für einen seriösen Shop, denn auch diese Angaben können kopiert sein. Suche die genannte Anschrift in einem Kartendienst, prüfe die Telefonnummer und vergleiche den Firmennamen mit offiziellen Registern oder der Webseite des angeblichen Unternehmens.
5. Bewertungen nicht nur im Shop lesen
Sterne und Kundenmeinungen auf der Händlerseite können frei erfunden sein. Suche außerhalb des Shops nach Erfahrungen und kombiniere den Namen mit Begriffen wie „Betrug“, „Fake-Shop“ oder „Erfahrungen“. Vorsicht ist auch geboten, wenn es zu einem vermeintlich etablierten Anbieter überhaupt keine unabhängigen Spuren gibt.
6. Die Shop-Adresse prüfen lassen
Die Verbraucherzentrale bietet einen kostenlosen Fakeshop-Finder an. Dort kannst du eine Shop-URL eingeben und erhältst eine Einschätzung sowie Hinweise auf technische Auffälligkeiten. Das Ergebnis ist eine Orientierung und keine Garantie. Für das DoppelCart-Netzwerk hat Nebty außerdem eine öffentliche Datenbank eingerichtet. Sie richtet sich vor allem an betroffene Unternehmen, die nach ihrem Markennamen oder ihrer Domain suchen möchten.
Fake-Shops im Netz Warum selbst Kontaktdaten täuschen können (Bild KI generiert).webp
Auf einen Fake-Shop hereingefallen – was jetzt?
Wenn du bereits bezahlt hast und einen Betrug vermutest, solltest du schnell handeln. Was möglich ist, hängt von der Zahlungsart ab:
Überweisung: Wurde eine von dir veranlasste Überweisung bereits ausgeführt, lässt sie sich normalerweise nicht einfach zurückbuchen. Kontaktiere deine Bank trotzdem sofort und frage, ob der Auftrag noch gestoppt oder ein Rückruf versucht werden kann.
SEPA-Lastschrift: Eine genehmigte Lastschrift kann laut Verbraucherzentrale innerhalb von acht Wochen zurückgebucht werden. Bei einer nicht genehmigten Lastschrift ist dies bis zu 13 Monate möglich.
Kreditkarte: Frage die kartenausgebende Bank nach einem Chargeback-Verfahren. Die Bank prüft, ob die Zahlung beanstandet und zurückgeholt werden kann.
Bezahldienst: Melde den Fall sofort beim Anbieter und beantrage Käuferschutz, sofern die konkrete Zahlung darunter fällt. Entscheidend sind die jeweiligen Bedingungen.
Bargeldtransfer: Kontaktiere unverzüglich die Betrugshotline des Dienstes. Ein Stopp kann nur möglich sein, solange das Geld noch nicht ausgezahlt wurde.
Sichere anschließend alle Belege. Dazu gehören die Bestellbestätigung, Rechnungen, Zahlungsnachweise, E-Mails, Screenshots des Shops, die vollständige Internetadresse und vorhandene Kontaktdaten. Erstatte Anzeige bei der Polizei und melde den Shop zusätzlich bei einer Verbraucherzentrale oder einer zuständigen Meldestelle.
Hast du für den Shop ein Passwort verwendet, das du auch bei anderen Konten nutzt, ändere es sofort bei allen betroffenen Diensten. Wurden Kreditkarten- oder Zugangsdaten eingegeben, informiere den zuständigen Anbieter und behalte deine Kontobewegungen besonders aufmerksam im Blick. Verdächtige Abbuchungen solltest du unverzüglich melden.
Nicht vom perfekten Auftritt täuschen lassen
Die DoppelCart-Untersuchung liefert starke Hinweise darauf, dass sich Fake-Shops nicht zuverlässig an einem amateurhaften Auftritt erkennen lassen. Kriminelle können Bilder, Texte und sogar Kontaktangaben echter Händler übernehmen. Deshalb ist es gerade bei unbekannten Anbietern sinnvoll, vor dem Kauf zwei Minuten länger zu prüfen.
Der wichtigste Grundsatz lautet: Je größer das Schnäppchen und je höher der Zeitdruck, desto ruhiger solltest du werden. Eine kurze Suche nach der Domain, ein Blick auf die Zahlungsarten und die Prüfung des Impressums können verhindern, dass aus dem vermeintlichen Glücksgriff ein teurer Ärger wird.
Quellen und hilfreiche Prüfstellen: Nebty-Untersuchung zu DoppelCart, öffentliche DoppelCart-Datenbank, Fakeshop-Ratgeber und Fakeshop-Finder der Verbraucherzentrale, Hinweise der Verbraucherzentrale zur Rückholung von Zahlungen, Tipps der Polizeilichen Kriminalprävention zu Fake-Shops
