Scam Landingpage – betrügerische Zielseiten hinter Werbung und Links

Eine Scam Landingpage ist eine Zielseite, die Besucher unter falschen Angaben zu Zahlungen, zur Preisgabe von Informationen oder zu anderen Handlungen verleiten soll. Solche Seiten können als offizielle Shops, Anlageangebote, Kontobestätigungen oder vermeintliche Kundendienstportale erscheinen. Häufig gelangen Nutzer über Anzeigen, E-Mails und Beiträge in sozialen Netzwerken dorthin.

Ein professionelles Layout und ein gültiges HTTPS-Zertifikat beweisen nicht, dass ein Angebot vertrauenswürdig ist. Umgekehrt ist eine einfache Landingpage nicht automatisch betrügerisch. Für die Bewertung sind Betreiberidentität, tatsächliches Angebot, verlangte Handlung und die Nachweise zur behaupteten Unternehmenszugehörigkeit für die Prüfung maßgebend.

Wie wird eine Scam Landingpage verbreitet?

Eine Anzeige kann eine bekannte Marke nennen und anschließend auf eine fremde Website verweisen. Auch eine täuschende E-Mail, ein QR-Code oder eine Direktnachricht kann den Nutzer zur Zielseite führen. Der Angreifer setzt dabei häufig auf eine bereits bekannte Unternehmensidentität oder einen Anlass, der eine schnelle Reaktion plausibel erscheinen lässt.

Google Ads untersagt nach seinen Richtlinien die Nachahmung anderer Marken zur Erschleichung von Geld oder persönlichen Informationen. Google Search Central behandelt bestimmte Websites, die Funktionen versprechen, aber stattdessen auf irreführende Werbung führen, als Seiten mit irreführenden Funktionen. Die konkreten Plattformregeln sind von gesetzlichen Verboten zu unterscheiden.

Eine Seite kann vollständig auf einer fremden Domain betrieben werden. Die echten Systeme des imitierten Unternehmens müssen dafür nicht kompromittiert worden sein.

Welche Varianten gibt es?

Gefälschte Anmeldeseiten

Eine Scam Landingpage kann wie das Login eines bekannten Dienstes aussehen und Benutzername, Passwort oder einen Bestätigungscode abfragen. Damit kann sich der Fall mit Phishing überschneiden. Die tatsächlich eingegebenen Informationen und spätere Kontozugriffe müssen gesondert untersucht werden.

Falsche Shops und Rabattangebote

Ein Fake Shop kann Produkte anbieten, die nie geliefert werden sollen. Die Zielseite enthält möglicherweise kopierte Markenbilder, erfundene Gütesiegel oder täuschende Zahlungsbedingungen. Eine niedrige Preisangabe allein ist noch kein Beweis.

Vorgetäuschte Anlageangebote

Eine Seite kann mit angeblichen Empfehlungen bekannter Personen oder nicht belegten Renditeversprechen um Einzahlungen werben. Das Angebot ist dann auf seine tatsächliche Herkunft und die erforderlichen rechtlichen Voraussetzungen zu prüfen. Nicht jede riskante Geldanlage ist automatisch ein Scam.

Gefälschte Update- oder Downloadseiten

Ein Link kündigt eine notwendige Browseraktualisierung oder ein kostenloses Hilfsprogramm an. Stattdessen könnte eine fremde Datei heruntergeladen werden. Fake Update und Malvertising beschreiben verwandte Angriffswege.

Falsche Kundendienstseiten

Die Website gibt vor, ein offizielles Supportportal einer bekannten Plattform zu sein, verlangt jedoch eine Gebühr oder vertrauliche Informationen. Eine unabhängige Dienstleistungsfirma ist anders zu beurteilen, wenn sie ihre tatsächliche Rolle transparent darstellt.

Verschleierte Anzeigenziele

Bei Cloaked Ads können Prüfsysteme der Werbeplattform andere Inhalte sehen als die tatsächlichen Besucher. Eine solche technische Täuschung muss nachgewiesen werden; normale Sprach- oder Länderfassungen sind nicht automatisch Cloaking.

Scam Landingpage und gewöhnliche Verkaufsseite unterscheiden

Eine reguläre Landingpage stellt ein Angebot vor, erläutert dessen Bedingungen und ermöglicht eine gewünschte Handlung. Auch sie kann Preise, Testimonials und zeitlich begrenzte Aktionen verwenden. Solche Gestaltungselemente sind nicht allein deshalb unzulässig, weil sie verkaufsorientiert sind.

Bei einer Scam Landingpage ist dagegen die zugrunde liegende Darstellung der Leistung oder Identität falsch. Ein angeblicher Markeninhaber ist möglicherweise nicht beteiligt, ein versprochenes Produkt existiert nicht oder eine vermeintliche Sicherheitsprüfung dient tatsächlich der Erfassung fremder Zugangsdaten.

Der wirtschaftliche oder rechtliche Vorwurf muss an diesen konkreten Tatsachen ansetzen, nicht an einer pauschalen Bewertung des Designs.

Welche Schäden können für Marken entstehen?

Eine nachgeahmte Unternehmensseite kann Kunden zur Zahlung an einen unberechtigten Empfänger veranlassen. Auch persönliche oder geschäftliche Zugangsdaten können gefährdet sein. Die Originalmarke erhält anschließend möglicherweise Beschwerden über Produkte und Dienste, mit denen sie nichts zu tun hat.

Eine gefälschte Landingpage beweist jedoch keinen Zugriff auf das echte Unternehmensnetz. Ebenso führt der bloße Besuch nicht zwangsläufig zum Verlust eines Passworts. Die tatsächliche Eingabe, eine mögliche Datensendung und spätere Aktivitäten müssen geprüft werden.

Fiktiver Fall eines gefälschten Kundenportals

Ein Softwareunternehmen erfährt von Kunden, dass nach einer bezahlten Suchanzeige ein neues Lizenzportal geöffnet wurde. Die Seite enthält das bekannte Firmenlogo und verlangt eine angebliche Sicherheitsgebühr, bevor der vorhandene Zugang wieder freigeschaltet wird.

Das Unternehmen überprüft die Zieladresse und stellt fest, dass die Domain nicht zu seinen offiziellen Systemen gehört. Es sichert die Seite, den Anzeigentext und vorhandene Kundenbelege. Ob bereits Zahlungen stattgefunden haben, muss anhand der konkreten Betroffenen geprüft werden.

Die falsche Seite wird bei den zuständigen Plattformen gemeldet. Das Unternehmen erklärt seinen Kunden die tatsächlichen Lizenz- und Kontaktwege, ohne eine noch nicht bewiesene Täteridentität zu behaupten.

Welche Warnsignale sind aussagekräftig?

  • Domain: Die Adresse stimmt nicht mit dem offiziellen Anbieter überein.
  • Betreiber: Die behauptete Unternehmensidentität lässt sich nicht nachvollziehen.
  • Zahlungsweg: Eine unerwartete Gebühr soll an einen fremden Empfänger gezahlt werden.
  • Versprechen: Die Seite bietet Leistungen oder Renditen ohne tragfähige nachprüfbare Grundlage an.
  • Referenzen: Angebliche Bewertungen und Empfehlungen lassen sich nicht zuordnen.
  • Handlungsdruck: Der Besucher soll ohne reguläre Prüfung sofort handeln.

Ein Warnzeichen reicht nicht immer aus. Auch legitime Anbieter können neue Domains oder Zahlungsdienstleister einsetzen. Die tatsächliche geschäftliche Verbindung muss im Kontext überprüft werden.

Wie wird eine Scam Landingpage untersucht?

Zu Beginn werden URL, Zeitpunkt, sichtbarer Inhalt und tatsächliche Zieladresse dokumentiert. Anschließend kann geprüft werden, welche Unternehmen, Marken und Zahlungswege behauptet werden. Bei einem Formular ist für die Vorfallsbewertung von Belang, welche Daten eingegeben und ob sie tatsächlich übertragen wurden.

Die technische Herkunft einer Domain oder eines Hostingservers identifiziert nicht zwangsläufig den Betreiber des Betrugs. Dienstleister können Infrastruktur für verschiedene Kunden bereitstellen. Die Beweisdokumentation muss diese Grenze berücksichtigen.

Bei einer möglicherweise kompromittierten eigenen Website sind auch CMS, Verwaltungszugänge und eingebundene Skripte zu untersuchen. Eine fremde Nachahmungsdomain benötigt dagegen einen anderen Gegenmaßnahmenweg.

Welche Gegenmaßnahmen kommen infrage?

Bei nachweislicher Identitätsnachahmung können Werbeplattformen, Hostinganbieter und andere zuständige Dienste kontaktiert werden. Eine Meldung sollte den konkreten falschen Herkunftsanspruch oder die rechtswidrige Handlung nachvollziehbar erklären.

  • Originalauftritt und gefälschte Landingpage getrennt dokumentieren.
  • Betroffene Domains, Werbeanzeigen und Profile mit Zeitangaben sichern.
  • Bei nachgewiesenen Regelverstößen geeignete Plattformmeldungen vornehmen.
  • Kunden über bestätigte Unternehmenskanäle vor konkreten Täuschungsangeboten warnen.
  • Bei offengelegten Zugangsdaten die Kontosicherheit gesondert behandeln.
  • Weitere Kopien und neue Anzeigen nach einer Entfernung beobachten.

Welche rechtlichen Vorschriften sind betroffen?

Irreführende geschäftliche Angaben können nach § 5 UWG unzulässig sein. Bei geschützten Marken und Unternehmenskennzeichen können die Voraussetzungen von § 14 MarkenG oder § 15 MarkenG erfüllt sein. Eine bewusst erschlichene Zahlung kann strafrechtlich nach § 263 StGB zu prüfen sein.

Für Meldungen mutmaßlich rechtswidriger Inhalte auf Hostingdiensten enthält der Digital Services Act, Artikel 16 bestimmte Anforderungen. Ein erfolgreiches Plattformverfahren garantiert nicht, dass sämtliche Kopien der Seite verschwinden.

Häufige Fragen zur Scam Landingpage

Ist eine Seite mit HTTPS-Zertifikat vertrauenswürdig?

Das Zertifikat belegt nicht die Echtheit eines Geschäftsangebots. Auch betrügerische Seiten können eine verschlüsselte Verbindung anbieten.

Ist jede Landingpage mit Countdown ein Betrug?

Nein. Zu prüfen sind das tatsächliche Angebot, die Preis- und Fristangaben und eine mögliche Täuschung.

Muss für eine gefälschte Landingpage die Originalwebsite gehackt werden?

Nein. Viele Nachahmungen laufen vollständig auf fremden Domains.

Wo können betroffene Unternehmen Hilfe erhalten?

Bei nachgeahmten Verkaufs- oder Loginseiten sollten Unternehmen den tatsächlichen Seiteninhalt, die Werbequellen und mögliche Kundenbelege sichern. BRANDPROTECTIONNOW begleitet Unternehmen bei der Untersuchung gefälschter Markenwebsites, der Vorbereitung geeigneter Provider- und Plattformmeldungen sowie der Beobachtung weiterer Kopien. Bei betroffenen Konten werden nach Bedarf spezialisierte Security-Partner eingebunden. Weitere Informationen: BRANDPROTECTIONNOW zum Markenschutz.

Fachquellen