Website von Betrügern geklont? Ein schrittweiser Aktionsplan

Wenn Betrüger Ihre Website geklont haben, gehen Sie fünf Schritte in der richtigen Reihenfolge: Sichern Sie sofort Beweise (Screenshots, gespeicherte Seiten, WHOIS-Einträge, Archivkopien); finden Sie die Traffic-Quelle, die den Klon versorgt – es sind fast immer bezahlte Anzeigen oder Phishing; reichen Sie Missbrauchsmeldungen beim Hosting-Anbieter und Registrar des Klons ein; melden Sie die URL an Google Safe Browsing, damit große Browser Besucher warnen; und benachrichtigen Sie Ihre Kunden, bevor die ersten Chargebacks eingehen, nicht danach. Die Klon-Seite selbst ist billig und austauschbar. Die Hebelpunkte sind die Infrastruktur, die sie mietet, und der Traffic, den sie kauft.

Hier ist der vollständige Aktionsplan in der Reihenfolge, die den Schaden minimiert.

Erste Stunde: Beweise sichern, bevor Sie etwas anfassen#

Der Instinkt ist, sofort wütende Missbrauchsmeldungen zu verschicken. Widerstehen Sie ihm für eine Stunde, denn jedes erfolgreiche Takedown zerstört die Beweise, die Sie für die nächsten Schritte benötigen – den Domain-Streit, die Beschwerde beim Zahlungsdienstleister, die Markeneintragung und das unvermeidliche Wiederauftauchen auf einer neuen Domain.

Sichern Sie mindestens:

• Vollbild-Screenshots und gespeichertes HTML der Startseite, Produktseiten, Checkout und Kontaktseite des Klons.
• Die genauen URLs sowie Datum und Uhrzeit jeder Aufnahme.
• Den Checkout-Prozess selbst, falls er live ist: welche Zahlungsmethoden angeboten werden und welcher Händlername erscheint – Beschwerden bei Zahlungsanbietern benötigen dies.
• Den WHOIS-Eintrag der Domain (Registrar, Registrierungsdatum, Registrantendaten falls sichtbar) und ihren Hosting-Anbieter über eine IP-Abfrage.
• Eine Archiv-Snapshot (archive.org oder ähnlich) als Drittbestätigung, dass der Klon zu diesem Zeitpunkt unter dieser URL existierte.

Bewahren Sie alles in einem datierten Ordner auf. Klone tauchen auf neuen Domains wieder auf, und die Fähigkeit, ein Muster zu zeigen – gleiche Vorlage, gleiche Assets, gleicher Zahlungsdienstleister über fünf Domains hinweg – verwandelt das dritte Takedown von einer neuen Untersuchung in eine Aktion am selben Tag.

Finden Sie heraus, wie die Leute zum Klon gelangen#

Eine geklonte Seite ohne Traffic ist ein harmloses Artefakt. Klone ranken nicht organisch – sie kaufen Besucher, und der Kanal, auf dem sie kaufen, bestimmt, wer den Traffic unterbrechen kann. Prüfen Sie in dieser Reihenfolge:

• Anzeigen-Transparenzbibliotheken für Ihre Markenbegriffe: die Meta Ad Library und das Google Ads Transparency Center.
• Die nativen Werbenetzwerke, die keine offiziellen Bibliotheken betreiben und eine beliebte Quelle für Klon-Traffic sind. Der Index von OpenAdLibrary verfolgt native Anzeigen durch ihre Redirect-Ketten bis zur endgültigen Landing-Domain – über 1,3 Millionen Landing-Erfassungen aus 49 Netzwerken (Stand Juni 2026) – so können Sie nach Ihren Marken- und Produktnamen in der Anzeigen-Intelligence-Bibliothek suchen und sehen, welche Anzeigen zu Domains auflösen, die nicht Ihnen gehören. Unsere Anleitungen zum Identifizieren des Werbenetzwerks hinter einer Anzeige und zum Finden, wer auf einer Website Anzeigen kauft behandeln die manuelle Version dieser Verfolgung.
• Phishing-Kanäle – E-Mail und soziale DMs – falls keine Anzeigen auftauchen. Fragen Sie betroffene Kunden, wie sie auf die Seite gestoßen sind; ihre Antworten sind ebenfalls Beweise.

Das Auffinden der Anzeige ist wichtig, denn eine Missbrauchsmeldung beim Werbenetzwerk ist in der Regel der schnellste Hebel: Sie kann dem Klon innerhalb eines Geschäftstages den Sauerstoff entziehen, während Hosting-Takedowns sich durch Warteschlangen quälen. Melden Sie die Anzeige zusammen mit ihrer Klick-URL und Redirect-Kette, verpackt wie in unserem Leitfaden zur Meldung von Betrugsanzeigen beschrieben.

Takedown-Wege, schnellste Hebel zuerst#

Praktische Hinweise zu jedem:

• Hosting. Finden Sie den Host durch eine IP- oder ASN-Abfrage der Klon-Domain. Die meisten Hosts haben ein Missbrauchs-Postfach oder -Formular; fügen Sie das Beweispaket bei und stellen Sie klar, dass die Seite ein betrügerischer Klon Ihres Unternehmens ist, mit Ihren Original-URLs zum Vergleich.
• Registrar. Im WHOIS-Eintrag aufgeführt. Registrare handeln entschlossen bei Phishing – gefälschte Login- oder Checkout-Seiten – während reines Kopieren von Inhalten oft an die DMCA-Route weitergeleitet wird.
• Safe Browsing. Melden Sie unter safebrowsing.google.com. Ein Eintrag zeigt Chrome-Nutzern eine Vollbildwarnung; Firefox und Safari nutzen dieselbe Liste. Es entfernt die Seite nicht, aber es lässt die Conversion-Rate einbrechen.
• DMCA. Ein Klon ist eine vollständige Kopie Ihrer urheberrechtlich geschützten Texte, Bilder und Codes, daher stehen Takedown-Benachrichtigungen an Suchmaschinen und den Host auf solidem Grund.
• Bulletproof-Hosting. Manche Klone sitzen auf missbrauchstoleranten Hosts, die alles ignorieren. Verschwenden Sie dort keine Wochen – konzentrieren Sie sich auf die Traffic-Seite (Werbenetzwerke, Safe Browsing, Zahlungsanbieter), die der Host nicht schützen kann.

Noch ein Effizienzhinweis: Schreiben Sie die Missbrauchsmeldungsvorlage einmal und verwenden Sie sie wieder. Eine knappe Meldung enthält Ihre Identität und Rechte (wer Sie sind, Ihre offizielle Domain, Nachweis, dass Sie die Originalinhalte besitzen), die URL des Klons und Aufnahmedaten, eine zweizeilige Erklärung, worum es sich handelt („eine betrügerische Kopie unserer Website, die Zahlungen unter unserem Namen sammelt“), und zwei oder drei nebeneinanderliegende Screenshots. Jeder Weg in der obigen Tabelle akzeptiert im Wesentlichen dasselbe Paket, daher sollten die zweite und dritte Einreichung Minuten dauern, nicht einen Nachmittag.

Schützen Sie Ihre Kunden, während die Takedowns laufen#

Takedowns dauern Tage; Ihre Kunden werden jetzt betrogen.

• Veröffentlichen Sie eine kurze Mitteilung auf Ihrer Website, in Bestellbestätigungs-E-Mails und in sozialen Kanälen: Ihre einzige offizielle Domain, eine Warnung, dass eine Fälschung existiert, und eine Erinnerung, dass Sie niemals Zahlungen anderswo verlangen. Beschreiben Sie das Nachahmungsmuster, anstatt den Klon zu verlinken – es gibt keinen Grund, ihm mehr Besucher zu bescheren.
• Weisen Sie Ihr Support-Team mit einer Standardantwort an und einem Ort, um jede Kundenmeldung zu protokollieren. Sichtungen sind Beweise, und der Support ist in der Regel der erste Ort, an dem ein Klon sichtbar wird.
• Beobachten Sie Chargebacks und Zahlungsstreitigkeiten auf Fingerabdrücke des Klons. Wenn der Klon Logins statt Zahlungen phisht, erzwingen Sie Passwort-Resets für alle betroffenen Konten.

Die Eskalationen, die langsamer, aber stärker wirken#

• Marke. Wenn die Domain Ihre Marke enthält, kann ein UDRP-Domain-Streit die Domain dauerhaft auf Sie übertragen – das einzige Mittel, das verhindert, dass dieselbe Domain zurückkommt. Stützen Sie die anzeigenseitigen Beschwerden auf dieselben Rechte; siehe Markenrechtsverletzung in Anzeigen.
• Zahlungsanbieter. Melden Sie den Checkout des Klons den Zahlungsdienstleistern, die er nutzt. Betrüger können eine Domain innerhalb einer Stunde ersetzen; ein Händlerkonto zu ersetzen ist viel schwieriger, weshalb diese Beschwerde sie am meisten trifft.
• FTC. US-Unternehmen und -Verbraucher können unter ReportFraud.ftc.gov melden. Es wird die Seite nicht entfernen, aber es baut die Strafverfolgungsakte auf, die zählt, wenn dieselbe Operation zum dritten Mal auftaucht.

Erwarten Sie, dass es zurückkommt – bauen Sie den Überwachungskreislauf auf#

Eine Domain kostet ein paar Dollar und das Klonen selbst ist automatisiert, daher behandelt ein profitabler Klon-Betrieb Takedowns als Abwanderung, nicht als Niederlage. Das Muster ist speziell in nativer Werbung gut dokumentiert – siehe wie Betrüger Marken in nativen Anzeigen klonen und den Glossareintrag zur Copycat-Landingpage.

Die dauerhafte Lösung ist Erkennungsgeschwindigkeit:

• Ein wöchentlicher Durchlauf der Anzeigenbibliotheken und des nativen Index für Ihre Marken- und Produktbegriffe.
• Watchlist-Benachrichtigungen zu neuen Anzeigen, deren Landingpages zu Ihrer Marke passen, sodass eine neu gestartete Kampagne in Tagen statt Wochen auftaucht.
• Ähnlichkeitsüberwachung Ihrer eigenen Funnel-Seiten, die Klone erfasst, die Ihre Marke in der Anzeige gar nicht erwähnen – der Ansatz, der in Markenschutz in nativer Werbung beschrieben wird.

Der Aktionsplan zusammengefasst: Beweise, Traffic, Infrastruktur, Kunden, Eskalation – in dieser Reihenfolge. Die Teams, die scheitern, sind diejenigen, die in der Mitte beginnen, ein Hosting-Takedown gewinnen und den Sieg erklären, während die Anzeigen weiter zu einer frischen Kopie laufen.