In wenigen Stunden nachgemacht: Die Zahl der KI-Kopien von Webshops wächst

Eine Kundin ruft Ihren Kundenservice an, weil ihre Bestellung nach drei Wochen noch nicht angekommen ist. Sie ist verärgert, und das zu Recht. Nur hat sie nie bei Ihnen bestellt. Sie hat bei einem Online-Shop bestellt, der genau so aussah wie Ihrer, mit Ihrem Logo, Ihren Produktfotos und Ihren Texten, aber mit Preisen, die dreißig bis achtzig Prozent niedriger waren.

Dieses Szenario tritt immer häufiger auf. Niederländische Webshops werden in großem Umfang von Betrügern kopiert, die mit KI-Tools innerhalb weniger Stunden eine überzeugende Nachahmung erstellen.

Anschließend schalten sie Anzeigen auf Facebook und Instagram, oft buchstäblich unter Ihrem Markennamen. Bekannte Namen wie Kwantum, Shoeby, Leen Bakker und Douglas wurden bereits nachgemacht, aber auch kleinere Online-Shops werden immer häufiger zum Ziel.

Bevor Sie in Panik geraten: Das ist zwar ärgerlich, aber es ist beherrschbar. Es gibt einen klaren Weg, eine solche Website offline zu nehmen, und dieser Weg funktioniert. Im Folgenden erklären wir Ihnen, was genau passiert, wie Sie es rechtzeitig erkennen und welche Schritte Sie unternehmen müssen.

Warum kommt das jetzt plötzlich so häufig vor?

Das Nachbauen eines Webshops war bisher mit viel manueller Arbeit verbunden. Jemand musste das Layout kopieren, Bilder herunterladen, Texte umschreiben und Produkte online stellen. Das dauerte Tage und führte meist zu einem schlampigen Ergebnis, das ein aufmerksamer Verbraucher recht schnell durchschauen konnte.

Diese Hürde ist nun beseitigt. Mit KI geben Sie die URL Ihrer bestehenden Website ein und erhalten im Handumdrehen eine visuell nahezu identische Kopie.

Produktbeschreibungen werden automatisch umformuliert. Anzeigentexte und sogar Kundenbewertungen werden generiert. Das Ergebnis wirkt professionell, gerade weil es von Ihrer professionellen Website übernommen wurde.

Die Betrüger schalten anschließend Anzeigen auf Meta-Plattformen, wo die gezielte Ansprache niederländischer Verbraucher kostengünstig und effektiv ist. Die Angebote sind aggressiv: Rabatte von fünfzig, siebzig oder fünfundachtzig Prozent, oft verbunden mit einem „Ausverkauf“ oder „letzten Tagen“. Was der Käufer erhält, ist meist nichts. Innerhalb weniger Wochen nach dem „Abkassieren“ geht der kopierte Webshop offline.

„Der Unterschied zwischen einer Meldung innerhalb eines Tages und einer Meldung nach einer Woche ist der Unterschied zwischen zehn und hundert geschädigten Kunden, die Ihren Namen nennen.“

Das Schwierige an dieser Art von Betrug ist, dass der Schaden bei Ihnen landet, während das Problem außerhalb Ihrer Systeme liegt. Ihr Webshop wurde nicht gehackt, Ihre Daten sind nicht durchgesickert, Ihre Plattform funktioniert einwandfrei.

Deshalb ist eine frühzeitige Erkennung wertvoll. Es gibt einige Anzeichen, die fast immer auftreten, bevor Ihr Kundenservice damit konfrontiert wird:

Kunden, die sich wegen Bestellungen oder Bestellbestätigungen melden, die nicht in Ihrem System zu finden sind. Das ist das deutlichste Anzeichen und meist auch das erste.
Markenerwähnungen an Orten, an denen Sie selbst nicht werben. Richten Sie einen Google Alert für Ihren Markennamen und für häufige Varianten mit Bindestrichen, zusätzlichen Wörtern wie „Outlet“ oder „Sale“ sowie abweichenden Endungen wie .shop, .store oder .online ein.
Anzeigen mit Ihrem Namen oder Logo in der Anzeigenbibliothek von Meta. Diese Bibliothek ist öffentlich zugänglich und nach Markennamen durchsuchbar. Eine wöchentliche Überprüfung reicht aus.

Notice-and-Takedown: Der Weg, der funktioniert

Für die Sperrung eines betrügerischen Webshops gibt es ein standardisiertes Verfahren: „Notice and Takedown“. Dahinter steht der Gedanke, dass man nicht sofort vor Gericht gehen muss, sondern sich an die Parteien wendet, die den Betrieb der Website technisch ermöglichen. Diese Parteien haben selbst ein Interesse daran, Betrug zu verhindern, und kooperieren in der Praxis oft.

Das Verfahren sieht eine feste Eskalationsreihenfolge vor. Wer sich direkt an die letzte Instanz wendet, wird zum ersten Schritt zurückverwiesen.

Für .nl-Domains sieht die Vorgehensweise wie folgt aus: zuerst der Betreiber der Website selbst, dann der Domaininhaber über den administrativen Ansprechpartner, anschließend der Hosting-Anbieter oder Reseller, danach der Registrar über die Abuse-Adresse und erst als letztes Mittel SIDN, der Verwalter der .nl-Domain. Bei ausländischen Endungen läuft der Vorgang über die jeweilige Registry, aber das Prinzip ist dasselbe.

Was Sie benötigen:

Nachweis, datumsgestützt
Erstellen Sie Screenshots von jeder relevanten Seite der gefälschten Website, einschließlich der URL und eines sichtbaren Datums. Websites werden oft innerhalb weniger Tage geändert oder verschoben, und ohne eine solche Dokumentation stehen Sie mit leeren Händen da. Dokumentieren Sie auch die Werbeanzeigen.
WHOIS-Daten
: Finden Sie heraus, wer die Domain registriert hat, bei welchem Registrar und bei welchem Hoster die Website betrieben wird. Diese Angaben bestimmen, an wen Sie sich wenden müssen.
Eine rechtliche Grundlage
In den meisten Fällen handelt es sich dabei um Markenrechtsverletzung, ergänzt durch Urheberrechtsverletzungen an Ihren Produktfotos und Texten. Eine eingetragene Marke stärkt Ihre Position erheblich, da Hosting-Anbieter und Registrare dann ein konkretes Recht prüfen können, anstatt eine Behauptung abwägen zu müssen.
Anzeige bei der Polizei
Dies dient nicht nur strafrechtlichen Zwecken. Eine Anzeigenummer verleiht Ihrer Meldung gegenüber Dritten nachweisbares Gewicht. Melden Sie den Vorfall außerdem beim Fraudehelpdesk und, falls personenbezogene Daten Ihres Unternehmens missbraucht werden, bei der Zentralstelle für Identitätsbetrug.
Meldungen bei den Werbeplattformen
Dies ist ein separater Weg, der parallel verläuft und oft schneller zu Ergebnissen führt als der Domain-Weg. Meta und Google haben eigene Verfahren für Markenverletzungen in Anzeigen.

Wenn der freundliche Weg nicht funktioniert, ist eine Aufforderung durch einen Anwalt der nächste Schritt und im Extremfall ein Eilverfahren. In der Praxis kommt es bei dieser Art von Betrug selten so weit, da Hosting-Anbieter von offensichtlich betrügerischen Websites wenig Grund haben, sich querzustellen.

Geschwindigkeit ist entscheidend. Jeder Tag, an dem eine gefälschte Website online ist, bedeutet weitere Geschädigte, die Ihren Namen mit Betrug in Verbindung bringen.

Fazit und Support

Man sollte sich bewusst machen, dass dies kein Angriff speziell auf Ihr Unternehmen ist und dass das Problem bekannt und beherrschbar ist.

Die Akteure der Lieferkette sind auf solche Meldungen eingestellt, die Gesetzgebung ist in den letzten Jahren gegenüber Plattformen sogar strenger geworden, und eine gut begründete Takedown-Meldung hat realistische Erfolgsaussichten. Dass man kopiert wird, ist zudem in gewisser Weise ein Zeichen dafür, dass die eigene Marke etwas wert ist. Entscheidend ist, dass Sie es schnell erkennen und wissen, welche Schritte Sie unternehmen müssen.

Sollten Sie auf dieses Problem stoßen und sich über die Vorgehensweise austauschen wollen oder Hilfe bei der Einrichtung einer Überwachung oder Unterstützung bei der Durchführung eines „Notice-and-Takedown“-Verfahrens benötigen, stehen wir Ihnen gerne mit unserer Erfahrung und unserem Wissen zur Seite.