Ad Account Farming – vorbereitete Werbekonten für betrügerische Kampagnen
Eine betrügerische Markenanzeige wird gesperrt. Kurz danach erscheint dasselbe Angebot unter einem anderen Werbekonto. Hinter einem solchen Muster kann Ad Account Farming stehen: die planmäßige Vorbereitung und Verwaltung mehrerer Werbekonten, die später für nicht erlaubte Kampagnen eingesetzt werden. Der Ausdruck stammt aus der Missbrauchsbekämpfung digitaler Werbung. Eine einheitlich festgelegte rechtliche Definition gibt es nicht.
Mehrere Werbekonten zu besitzen ist keineswegs automatisch unzulässig. Agenturen, Unternehmensgruppen und international tätige Anbieter benötigen oft getrennte Konten für verschiedene Kunden oder Leistungen. Problematisch wird eine Kontenstruktur, wenn sie falsche Identitäten verschleiert, Kontosperren gezielt umgeht oder täuschende Werbeinhalte über ständig wechselnde Zugänge verbreitet.
Wie funktioniert Ad Account Farming?
Beim sogenannten Farming wird ein Bestand an Werbekonten angelegt, übernommen oder verwaltet. Die Konten können zunächst unauffällig bleiben. Zu einem späteren Zeitpunkt erscheinen dort möglicherweise Anzeigen für Fake-Shops, Phishing-Seiten oder nicht erlaubte Angebote. Nach einer Kontosperre kann ein anderer Zugang für ähnliche Werbung eingesetzt werden.
Die aktuelle Google-Ads-Richtlinie zur Umgehung von Systemen untersagt den Missbrauch mehrerer Konten zur Umgehung bestehender Sperren. Sie nennt als Beispiele die Eröffnung neuer Konten nach einer Sperre, die Verteilung regelwidriger Anzeigen auf mehrere Accounts und falsche Verifizierungsangaben. Das normale Führen mehrerer Konten für tatsächliche Unternehmen ist hiervon zu unterscheiden.
Ein häufiger Fehler bei der Untersuchung besteht darin, jedes neue Konto als bereits betrügerisch zu betrachten. Aus einer technischen Kontenüberschneidung folgt keine sichere Aussage über den Betreiber oder dessen Absicht.
Welche Erscheinungsformen sind bekannt?
Konten unter falschen Unternehmensangaben
Ein Werbekonto kann eine nicht bestehende Firma oder eine fremde Unternehmenszugehörigkeit vortäuschen. Ob die Angaben tatsächlich falsch sind, muss anhand verfügbarer Geschäfts- und Plattformdaten geprüft werden. Ein unbekannter Anbieter ist nicht automatisch ein falscher Anbieter.
Wechsel nach einer Sperrung
Eine abgelehnte oder gesperrte Kampagne erscheint unter einem neuen Werbetreibenden wieder. Google verbietet solche Umgehungsversuche nach seinen veröffentlichten Regeln. Eine erneut veröffentlichte, tatsächlich korrigierte und regelkonforme Anzeige kann dagegen zulässig sein.
Ähnliche Kampagnen über unterschiedliche Domains
Ein Werbetreibender kann mehrere fremde Domains einsetzen und dort jeweils ähnliche Inhalte veröffentlichen. Wenn damit zuvor beanstandete Täuschungen fortgesetzt werden, kann ein Zusammenhang zu Policy Evasion bestehen. Rechtmäßige Shop- und Sprachdomains sind davon zu trennen.
Missbrauch einer Verifizierung
Bei der Werbetreibenden-Verifizierung können Plattformen Identitäts- und Unternehmensunterlagen verlangen. Google untersagt falsche oder betrügerische Angaben in diesen Verfahren. Nicht jedes unvollständige Dokument begründet jedoch automatisch eine vorsätzliche Täuschung.
Beschaffte oder kompromittierte Konten
Eine Angriffsgruppe kann versuchen, fremde bestehende Werbekonten zu verwenden. Dann liegt möglicherweise zugleich Ad Account Hijacking vor. Ob ein Konto neu angelegt oder rechtswidrig übernommen wurde, ist ein eigener forensischer Befund.
Kurzlebige Wegwerfkonten
Bei Burner Accounts steht die kurze Nutzungsdauer im Vordergrund. Solche Profile können Teil einer größeren Kontensammlung sein. Ein frisch registriertes legitimes Konto ist jedoch nicht allein wegen seines Alters verdächtig.
Warum können Kontenfarmen eine Marke schädigen?
Bei betrügerischer Werbung kann die eigene Marke zum Vertrauensanker eines fremden Angebots werden. Ein nachgeahmter Support, ein falscher Rabattshop oder eine gefälschte Lizenzseite erreichen potenzielle Kunden über bezahlte Anzeigen. Nach einer Sperre werden möglicherweise neue Accounts eingesetzt und der gleiche Herkunftsanspruch erneut behauptet.
Der Markeninhaber muss die einzelnen Anzeigen dokumentieren und neue Varianten erkennen. Kunden können irrtümlich Geld oder Zugangsdaten an fremde Betreiber übermitteln. Der genaue Schaden lässt sich aber nicht aus der Zahl der gefundenen Accounts ableiten. Die tatsächlichen Zahlungen, Kontofolgen und Kundenkontakte sind getrennt festzustellen.
Eine fremde Werbeanzeige beweist nicht, dass das originale Unternehmenskonto kompromittiert wurde. Ebenso ist eine gemeinsame Domain oder ein ähnliches Bildmaterial noch kein vollständiger Beweis für die Identität einer dahinterstehenden Person.
Ein fiktiver Vorfall bei einem Softwarehersteller
Ein Softwareunternehmen entdeckt eine bezahlte Suchanzeige für angeblich stark reduzierte Jahreslizenzen. Die Zielseite verwendet sein Logo und behauptet, der offizielle Lizenzvertrieb zu sein. Der tatsächliche Zahlungsempfänger gehört nicht zum Unternehmen.
Nach einer Beschwerde verschwindet die Anzeige. Einige Tage später werden ähnliche Anzeigen mit anderen öffentlich angezeigten Werbetreibenden und neuen Zieladressen gefunden. Das Unternehmen sichert Anzeigen, Domains, sichtbare Kontobezeichnungen und mögliche Kundenbelege.
Die wiederholte falsche Markenidentität ist dokumentierbar. Dass alle Konten von derselben Person betrieben wurden, ist damit noch nicht belegt. Für eine Plattformmeldung können die wiederkehrenden Muster sachlich beschrieben werden, ohne eine ungeprüfte Täterzuordnung zu behaupten.
Welche Hinweise verdienen eine nähere Untersuchung?
- Wiederkehrende Falschbehauptungen: Die Anzeigen stellen dieselbe nicht vorhandene Markenbeziehung dar.
- Neue Werbetreibende: Ähnliche unzulässige Angebote werden nach einer dokumentierten Sperre unter anderen Kontobezeichnungen veröffentlicht.
- Wechselnde Domains: Zielseiten zeigen nahezu identische täuschende Angebote bei anderen Adressen.
- Verifizierungsangaben: Sichtbare Unternehmensinformationen passen nicht zur behaupteten geschäftlichen Identität.
- Gleiche Kundenforderungen: Verschiedene Seiten verlangen Zahlungen über ähnliche nicht bestätigte Wege.
- Gegenhypothesen: Rechtmäßige Händler, Werbeagenturen und reguläre Kontenwechsel können bestimmte Ähnlichkeiten erklären.
Die genannten Merkmale sind Indikatoren. Eine rechtlich belastbare Aussage über den Betreiber verlangt zusätzliche Beweise. Werbesysteme geben externe Kontoinformationen aus Datenschutz- und Sicherheitsgründen oft nur begrenzt preis.
Wie wird Ad Account Farming dokumentiert?
Die Prüfung beginnt bei den einzelnen veröffentlichten Anzeigen. Für jede Beobachtung sind Werbeplattform, Such- oder Nutzungskontext, Zeitpunkt, Anzeigentext und tatsächliche Zieladresse festzuhalten. Auch vorhandene Kundenbeschwerden und konkrete Zahlungsbelege können die Beschreibung des Vorgangs stützen.
Anschließend werden die Fälle nach sachlich überprüfbaren Gemeinsamkeiten geordnet: beispielsweise identische falsche Herkunftsangaben oder wiederkehrende Zielseiten. Eine Beziehung zwischen zwei Kampagnen ist aber nicht gleichbedeutend mit der sicheren Identifizierung eines Täters.
Google beschreibt in seinen Regeln unterschiedliche Umgehungshandlungen. Bei einer Meldung sollte deshalb der genaue Sachverhalt genannt werden, etwa eine falsche Werbetreibenden-Identität oder die Wiederholung eines zuvor beanstandeten Scam-Angebots. Ein pauschaler Vorwurf des „Account Farmings“ ohne konkrete Anzeigen erschwert die Prüfung.
Welche Schutzmaßnahmen sind für Unternehmen sinnvoll?
Ein Markeninhaber kann offizielle Shop-, Support- und Partneradressen klar kommunizieren. Berechtigte Wiederverkäufer sollten bei der Prüfung berücksichtigt werden, damit legitime Werbung nicht vorschnell als Betrugsfall gemeldet wird. Bei tatsächlich täuschenden Anzeigen stehen die vorgesehenen Beschwerdeverfahren des Werbeanbieters zur Verfügung.
- Offizielle Domains und autorisierte Geschäftspartner nachvollziehbar dokumentieren.
- Jede gefundene Anzeige zusammen mit ihrer wirklichen Zielseite sichern.
- Falsche Markenidentität und vermutete Kontenumgehung als getrennte Befunde schildern.
- Bei fremden Kontoaktivitäten die eigene Werbekontoverwaltung überprüfen.
- Kunden bei bestätigten Phishing- oder Zahlungsangeboten über verifizierte Kanäle informieren.
- Nach Plattformentscheidungen neue Varianten weiter beobachten.
Google lässt gegen bestimmte Kontosperren Einsprüche zu. Ein Anbieter, der selbst rechtmäßig mehrere Konten verwaltet, sollte die tatsächlichen Geschäftsbeziehungen und Verifizierungsunterlagen bereitstellen. Eine Sperrentscheidung ist kein Strafurteil und beweist auch keinen finanziellen Schaden eines Wettbewerbers.
Welche Rechtsgrundlagen können betroffen sein?
Das planmäßige Führen mehrerer Werbekonten erfüllt für sich keinen eigenständigen deutschen Straftatbestand. Bei bewusst falscher geschäftlicher Herkunft kann jedoch § 5 UWG einschlägig sein. Die kennzeichenmäßige Verwendung einer geschützten Marke kann unter den Voraussetzungen von § 14 MarkenG rechtswidrig sein.
Wer durch eine täuschende Anzeige bewusst Zahlungen erschleicht, kann unter weiteren gesetzlichen Voraussetzungen den Betrugstatbestand des § 263 StGB erfüllen. Ein bloßer Werberichtlinienverstoß oder ein Wechsel der Accountnummer genügt hierfür nicht.
Werbekonto, Anzeigen-ID und Zielwebsite getrennt dokumentieren
Ein sichtbarer Werbename, eine Anzeigenkennung und die tatsächliche Zielwebsite beschreiben unterschiedliche Teile einer Kampagne. Derselbe Shop kann von mehreren rechtmäßigen Vertriebspartnern beworben werden. Umgekehrt kann ein Werbekonto über verschiedene Domains auf denselben betrügerischen Geschäftsprozess verweisen. Eine Untersuchung sollte diese Ebenen zunächst getrennt erfassen und erst danach mögliche Verbindungen begründen.
Für eine nachvollziehbare Meldung ist der konkrete Werbetext mit Beobachtungsdatum wichtig. Daneben steht die Zielseite mit ihrem behaupteten Anbieter, ihrer Kontaktadresse und gegebenenfalls dem Zahlungsempfänger. Verändert sich die Landingpage, kann ein älterer Screenshot einen früheren Stand belegen, aber nicht automatisch jede spätere Auslieferung erklären. Wer über verschiedene Geräte oder Länder unterschiedliche Inhalte beobachtet, sollte die tatsächlichen Unterschiede dokumentieren, ohne aus ihnen sofort ein Cloaking-Verfahren abzuleiten.
Wird dieselbe Marke von mehreren betrügerischen Profilen imitiert, können gemeinsame Domains oder wiederkehrende Zahlungsinformationen einen Untersuchungszusammenhang nahelegen. Ob die Werbekonten intern miteinander verknüpft sind, kann gewöhnlich nur die Plattform aus ihren eigenen Daten feststellen. Eine sachliche Beschwerde darf diese Beweisgrenze ausdrücklich benennen.
Wenn ein rechtmäßiges Werbekonto fälschlich in den Verdacht gerät
Auch seriöse Unternehmen können von Plattformsperrungen betroffen sein, etwa weil mehrere Kundenkonten über eine Agentur verwaltet werden oder ein früherer Dienstleister mit einem beanstandeten Konto verbunden war. Google beschreibt Einspruchsmöglichkeiten und verlangt gegebenenfalls eine nachvollziehbare Erklärung tatsächlicher Kontoverbindungen. Die Verwendung mehrerer Accounts ist bei einer passenden Geschäftsstruktur kein Selbstzweck zur Umgehung von Sperren.
Ein seriöser Werbetreibender sollte dokumentieren können, welches Unternehmen das Konto betreibt, wer die Verwaltung übernommen hat und warum mehrere Konten bestehen. Sind unberechtigte Administratoren hinzugekommen, gehört die Kontosicherheit zur Untersuchung. Eine neue Anmeldung als Ersatz für ein gesperrtes Konto kann dagegen die Richtlinienlage verschlechtern, wenn damit eine bestehende Sanktion umgangen werden soll.
Der Schutz einer Marke und das Recht anderer Unternehmen auf rechtmäßige Werbung müssen bei Beschwerden gegeneinander abgegrenzt werden. Ein Händler darf unter bestimmten Voraussetzungen echte Produkte einer fremden Marke verkaufen und diese benennen. Eine bloße Anzeigenpräsenz bei einer Markensuche rechtfertigt daher keine pauschale Entfernung sämtlicher konkurrierender Werbekonten.
Nach einer Entfernung ist der Vorfall noch nicht automatisch beendet
Wird eine einzelne Anzeige gelöscht, sollte das Unternehmen den dokumentierten Täuschungsweg anschließend auf weitere tatsächlich vorhandene Kopien prüfen. Ein neuer Account mit ähnlicher Ware muss aber nicht zur ursprünglichen Kampagne gehören. Für jede neue Meldung sollten Anbieterangaben, Zieladresse und konkreter Richtlinienverstoß erneut festgehalten werden. So entsteht ein nachvollziehbarer Verlauf, der auch dann fachlich brauchbar bleibt, wenn die Plattform die interne Betreiberidentität nicht offenlegt.
Häufige Fragen zu Ad Account Farming
Darf eine Agentur viele Google-Ads-Konten betreuen?
Ja. Zulässige Mehrkontenverwaltung ist von einer Umgehung bestehender Plattformmaßnahmen zu unterscheiden.
Beweist dieselbe Anzeige unter zwei Konten dieselbe Tätergruppe?
Nein. Eine identische Vorlage kann von anderen Beteiligten übernommen werden. Die Kontozuordnung erfordert eigene Nachweise.
Kann Google Konten wegen mehrfacher Richtlinienumgehung sperren?
Ja. Google nennt Mehrfachkontenmissbrauch ausdrücklich in seiner Richtlinie zur Umgehung von Systemen und sieht für schwerwiegende Verstöße unmittelbare Kontosperren vor.
Wo können betroffene Unternehmen Hilfe erhalten?
Wenn gefälschte Markenanzeigen nach einer Entfernung unter neuen Werbetreibenden erscheinen, sollten zunächst die einzelnen Anzeigen, Zieladressen und tatsächlichen Kundenfolgen dokumentiert werden. BRANDPROTECTIONNOW begleitet Unternehmen bei der Analyse solcher Werbe- und Kontenmuster, der Vorbereitung begründeter Plattformmeldungen und der fortlaufenden Beobachtung digitaler Markenimitationen. Falls eigene Werbekonten kompromittiert sind, können spezialisierte Security-Partner die technische Sicherung übernehmen. Passend sind die Leistungen zum Werbebetrug und digitalen Markenschutz von BRANDPROTECTIONNOW.
Fachquellen
- Google Ads – Umgehung von Systemen: Mehrfachkonten, Verifizierung und Sperren.
- Google Ads – Unzulässige Geschäftspraktiken: falsche Unternehmensidentität.
- § 5 UWG, § 14 MarkenG: mögliche gesetzliche Ansprüche.
