Domain-, Marken- und Website-Missbrauch

Brandjacking bezeichnet die unberechtigte Aneignung oder Nachahmung einer Markenidentität, um im Namen eines fremden Unternehmens aufzutreten oder die Bekanntheit seiner Kennzeichen für eigene Zwecke auszunutzen. Betroffen sein können Domains, Social-Media-Profile, Websites, Werbeanzeigen und geschäftliche Nachrichten. Der englische Begriff ist eine verbreitete Praxisbezeichnung und kein eigenständiger gesetzlicher Tatbestand.

Nicht jede fremde Verwendung eines Markennamens ist Brandjacking. Händler dürfen unter bestimmten Voraussetzungen Markenprodukte beschreiben; unabhängige Medien können über Unternehmen berichten und Kunden dürfen ihre Erfahrungen schildern. Für einen Missbrauch ist die konkrete Täuschung über Herkunft, Berechtigung oder Unternehmenszugehörigkeit zu untersuchen.

Wie wird eine Markenidentität im Internet nachgeahmt?

Unternehmen verwenden Namen, Logos, Domainadressen und wiedererkennbare Gestaltungsmerkmale über viele digitale Kanäle hinweg. Angreifer können einzelne Merkmale kopieren und daraus einen Auftritt erstellen, der wie ein offizieller Dienst wirkt. Besonders riskant sind Fälle, in denen Kunden die fremde Quelle nicht von einer autorisierten Unternehmenskommunikation unterscheiden können.

Eine Nachahmung muss nicht auf einem gehackten Originalsystem beruhen. Eine fremde Domain oder ein neues Social-Media-Konto kann unter falscher Unternehmensidentität betrieben werden, während die echte Website technisch unverändert bleibt. Die Untersuchung muss deshalb klären, ob eine Kopie existiert oder ein originaler Kanal tatsächlich übernommen wurde.

Brandjacking kann auch mit bezahlter Werbung verbunden sein. Ein Suchtreffer oder eine Anzeige führt dann auf eine fremde Website, die bekannte Markennamen verwendet und möglicherweise falsche Kontakt- oder Zahlungsinformationen zeigt.

Welche Formen von Brandjacking gibt es?

Gefälschte Unternehmensdomains

Eine Lookalike Domain kann dem offiziellen Domainnamen stark ähneln. Beim Typosquatting beruht die Abweichung häufig auf einem Tippfehler; bei Combosquatting wird der Markenname um ein Funktionswort ergänzt. Nicht jede ähnlich geschriebene Domain ist rechtlich unzulässig, ihre tatsächliche Verwendung muss geprüft werden.

Nachgeahmte Social-Media-Profile

Ein Fake Profile kann das Logo und die Beschreibung eines Unternehmens übernehmen und sich als offizieller Kundendienst ausgeben. Besucher sollen dann möglicherweise auf fremde Kontaktwege oder Zahlungsseiten wechseln. Eine Kontoübernahme ist davon zu unterscheiden.

Gefälschte Shops und Produktangebote

Ein Fake Shop kann bekannte Kennzeichen und Produktbilder übernehmen, um Vertrauen zu erzeugen. Der eigentliche Betrug kann in einer Zahlung ohne versprochene Lieferung oder im Abgreifen von Kundendaten bestehen. Die Verbindung zum Originalanbieter muss als Tatsachenfrage untersucht werden.

Nachgeahmte Werbeanzeigen

Ein Dritter kann eine Anzeige mit fremdem Firmennamen oder einer ähnlich wirkenden Zieladresse gestalten. Ob die Anzeige zulässig ist, hängt unter anderem von ihrer Darstellung und den jeweiligen Plattformregeln ab. Google Ads erlaubt die Benennung fremder Marken in bestimmten legitimen Verkaufs- und Informationszusammenhängen.

Falsche Geschäftskommunikation

Bei Business Email Compromise oder anderen Täuschungen kann die Identität eines bekannten Unternehmens oder seiner Führungskräfte verwendet werden. Die Empfänger sollen beispielsweise eine Bankverbindung ändern oder vertrauliche Unterlagen versenden.

Deepfake-Missbrauch von Markenvertretern

Gefälschte Stimmen und Bilder können angebliche Aussagen eines Geschäftsführers oder anderen Unternehmensvertreters verbreiten. Eine solche Nachahmung kann mit Deepfake Endorsement zusammenhängen. Nicht jedes synthetische Bild stellt jedoch eine rechtswidrige Identitätstäuschung dar.

Brandjacking, Trademark Abuse und Phishing unterscheiden

Trademark Abuse beschreibt allgemein einen möglichen Missbrauch geschützter Kennzeichen. Brandjacking legt den Schwerpunkt auf die Nachahmung oder Aneignung einer Markenidentität im digitalen Kontakt mit Nutzern.

Phishing ist eine mögliche Betrugsabsicht, bei der Zugangsdaten oder andere Informationen durch Täuschung abgefragt werden. Brandjacking kann dafür eine glaubwürdige Absenderidentität liefern, muss aber nicht zwangsläufig mit einem Phishing-Versuch verbunden sein.

Ein rechtmäßiger unabhängiger Markenvergleich ist anders zu bewerten als eine angeblich offizielle Supportseite. Die konkrete Darstellung darf deshalb nicht aus einem einzelnen verwendeten Markennamen abgeleitet werden.

Welche wirtschaftlichen und reputationsbezogenen Folgen sind möglich?

Kunden können falsche Bestellungen tätigen, Zahlungen an einen unberechtigten Empfänger leisten oder auf einer nachgeahmten Website persönliche Informationen eingeben. Das betroffene Unternehmen erhält möglicherweise Beschwerden über Vorgänge, mit denen es nichts zu tun hat.

Auch die Suche nach einer Marke kann durch Nachahmungsseiten beeinflusst werden. Ein fremder Treffer unter einem bekannten Namen kann die Orientierung erschweren. Die tatsächliche Wirkung auf organische Rankings oder den Umsatz der Originalwebsite muss allerdings gesondert untersucht werden.

Ein besonders sensibles Problem ist die falsche Zuschreibung von Handlungen. Wenn Kunden eine betrügerische Anzeige der echten Marke zuordnen, können unzutreffende Bewertungen oder öffentliche Vorwürfe entstehen. Die Aufklärung sollte sich auf belegte Tatsachen beschränken.

Ein fiktiver Fall eines gefälschten Kundendienstes

Ein Softwareanbieter erhält Beschwerden, weil Kunden angeblich für eine kostenlose Kontowiederherstellung bezahlen mussten. Die Betroffenen zeigen eine Website, deren Domain den Markennamen mit „support“ verbindet. Sie enthält das Firmenlogo und eine Telefonnummer, die nicht zum offiziellen Anbieter gehört.

Das Unternehmen dokumentiert Domain, Seite, Kontaktangaben und vorhandene Nachrichten. Anschließend wird geprüft, ob die eigene Supportumgebung betroffen ist oder lediglich eine fremde Nachahmungsseite existiert. Eine technische Kompromittierung des Originals ergibt sich aus der Kopie nicht automatisch.

Nach Klärung der Anbieteridentität können eine Plattform- oder Providermeldung sowie eine sachliche Kundeninformation vorbereitet werden. Für mögliche Zahlungen und Datenabflüsse sind weitere Nachweise erforderlich.

Woran lassen sich mögliche Brandjacking-Fälle erkennen?

Ein erkennbarer Markenname ist nur der Ausgangspunkt. Für die Bewertung sind die tatsächliche Herkunftsbehauptung, die technische Adresse und das Verhalten gegenüber Nutzern zu prüfen. Ein automatisches Monitoring kann ähnliche Auftritte finden, aber nicht alle Treffer rechtlich einordnen.

• Offizielle Zugehörigkeit: Behauptet der fremde Auftritt eine Unternehmensrolle ohne Berechtigung?
• Domain oder Profilkennung: Stimmt die technische Adresse mit den bestätigten offiziellen Kanälen überein?
• Markenaufmachung: Werden Logos oder andere Kennzeichen so übernommen, dass Verwechslungen entstehen?
• Kontakt- und Zahlungswege: Weichen die Empfänger von den bekannten Unternehmensdaten ab?
• Kundenmeldungen: Gibt es reale Hinweise auf Zahlungen, Datenforderungen oder falsche Leistungsversprechen?
• Berechtigte Verwendung: Kann eine gesetzlich erlaubte, beschreibende oder lizenzierte Nutzung vorliegen?

Eine verdächtige Domain ist nicht automatisch ein identifizierter Täter. Registrierungs- und Hostingdaten können verschiedenen Personen oder Unternehmen zugeordnet sein, die unterschiedliche Aufgaben erfüllen.

Wie wird Brandjacking untersucht?

Die Untersuchung beginnt mit der Sicherung des tatsächlichen Auftritts. Dazu gehören vollständige URLs, sichtbare Markenbestandteile, Zeitpunkte, Anzeigentexte und gegebenenfalls Nachrichten. Bei einer Fake-App sind andere Nachweise erforderlich als bei einer Domain oder einem Social-Media-Profil.

Die rechtliche Prüfung muss klären, welche Marken- oder Unternehmenskennzeichen geschützt sind und wie der Dritte diese Zeichen verwendet. Die technische Prüfung kann zusätzlich erfassen, ob Phishing-Formulare oder fremde Weiterleitungen bestehen.

Eine spätere Meldung sollte die konkrete beanstandete Verwendung und die Rechte des Unternehmens belegen. Pauschale Anträge gegen jede Nennung des Markennamens können berechtigte Berichterstattung oder echte Händlerangebote treffen.

Welche Gegenmaßnahmen sind geeignet?

Je nach Fall können Domainprovider, soziale Netzwerke, Suchanzeigenplattformen oder App-Stores Ansprechpartner sein. Für bestimmte Domains kommen gesonderte Streitverfahren infrage. Ein technischer Takedown und ein kennzeichenrechtlicher Anspruch sind dabei nicht automatisch dasselbe.

• Offizielle Websites, Apps und Social-Media-Kanäle eindeutig benennen.
• Neue verwechslungsfähige Domains und nachgeahmte Profile dokumentieren.
• Bei bestätigter Täuschung betroffene Kunden über verifizierte eigene Kanäle informieren.
• Provider- und Plattformmeldungen anhand konkreter Nachweise vorbereiten.
• Bei Bedarf kennzeichenrechtliche Ansprüche fachanwaltlich prüfen lassen.
• Nach einer Entfernung auf weitere Kopien und neue Werbeanzeigen achten.

Welche rechtlichen Grenzen bestehen?

Die geschäftliche Verwendung einer fremden Marke kann unter den Voraussetzungen des § 14 MarkenG eine Markenrechtsverletzung begründen. Für geschäftliche Bezeichnungen kann § 15 MarkenG einschlägig sein. Irreführende Geschäftsdarstellungen können zudem § 5 UWG betreffen.

Auch die Plattformregeln sind relevant. Google Ads untersagt beispielsweise irreführende oder verwechslungsfähige Verwendung bestimmter Marken in Anzeigen, lässt legitime Nennungen aber in definierten Fällen zu. Ein Plattformverstoß ist nicht automatisch eine strafrechtliche Handlung.

Häufige Fragen zu Brandjacking

Ist jede Erwähnung einer Marke durch Dritte Brandjacking?

Nein. Berechtigte Händler, Medien und Verbraucher können Markennamen unter bestimmten Voraussetzungen verwenden.

Muss die echte Firmenwebsite für Brandjacking gehackt werden?

Nein. Häufig werden fremde Domains und Profile aufgebaut, ohne dass die Originalinfrastruktur kompromittiert ist.

Kann BRANDPROTECTIONNOW alle Nachahmungen automatisch entfernen?

Eine vollständige Entfernung aller fremden Inhalte lässt sich nicht garantieren. Plattformen, Provider und gegebenenfalls Gerichte entscheiden nach den konkreten Voraussetzungen.

Wo können betroffene Unternehmen Hilfe erhalten?

Wenn Markenname, Logo oder Unternehmensidentität für fremde Angebote missbraucht werden, sollten zunächst die betroffenen Domains, Profile und Werbeanzeigen gesichert werden. BRANDPROTECTIONNOW begleitet Unternehmen bei der Untersuchung von Brandjacking, der Dokumentation möglicher Täuschungen und der Vorbereitung passender Plattform- und Providermaßnahmen. Bei technischen Angriffen oder komplexen Domainstreitigkeiten werden spezialisierte Security- beziehungsweise Rechtsfachleute einbezogen. Weitere Informationen: BRANDPROTECTIONNOW zum digitalen Markenschutz.

Fachquellen

• Google Ads – Markenrichtlinie: erlaubte und untersagte Verwendung fremder Kennzeichen in Anzeigen.
• ICANN – Uniform Domain-Name Dispute-Resolution Policy: Verfahren bei bestimmten Domainstreitigkeiten.
• § 14 MarkenG, § 15 MarkenG und § 5 UWG: gesetzliche Einordnung.

Combosquatting bezeichnet das Registrieren oder Verwenden einer Domain, bei der ein erkennbarer Markenname mit zusätzlichen Wörtern oder Zeichen kombiniert wird. Häufig soll die Adresse dadurch wie ein offizieller Dienst der Marke erscheinen. Zusätze wie „login“, „support“, „konto“, „service“ oder „rabatt“ können den Eindruck einer berechtigten Kundendienst-, Anmelde- oder Verkaufsseite erwecken.

Anders als beim Typosquatting wird der Markenname beim Combosquatting häufig korrekt geschrieben. Die Täuschung entsteht durch die Gesamtbezeichnung. Nicht jede Domain mit einem fremden Markenwort ist jedoch rechtswidrig. Händler, Berichterstatter oder andere Anbieter können in bestimmten Grenzen einen sachlichen Grund für eine beschreibende Nutzung besitzen. Die konkrete Domain, das Angebot und vorhandene Rechte müssen deshalb geprüft werden.

Wie funktioniert Combosquatting technisch?

Ein Dritter registriert eine Domain, die aus der erkennbaren Marke und mindestens einem Zusatz besteht. Die Wörter können durch einen Bindestrich getrennt oder unmittelbar aneinandergefügt sein. Wer die Adresse nur flüchtig liest, könnte den Zusatz als Bezeichnung eines offiziellen Unternehmensdienstes verstehen.

Technisch wird dafür nicht zwingend die echte Website angegriffen. Die Registrierung und der Betrieb erfolgen über eine fremde Domain. Täter können dort eigene Seiten, Formulare, Weiterleitungen oder E-Mail-Konten betreiben. Gerade weil die echte Marke sichtbar im Namen steht, kann ein falscher Vertrauenseindruck entstehen.

Die Sicherheitsforschung behandelt Combosquatting als eigenständige Domain-Squatting-Methode. Eine wissenschaftliche Untersuchung aus dem Jahr 2017 beschreibt die Kombination erkennbarer Markennamen mit zusätzlichen Schlüsselwörtern. Akamai hat später unter anderem häufige Begriffe analysiert, die Vertrauen, Kontozugang oder besondere Angebote suggerieren.

Welche Zusatzwörter werden für Täuschungen verwendet?

Login, Konto und Verification

Zusätze mit Bezug auf Anmeldung oder Identitätsprüfung können eine Seite wie den offiziellen Zugang zu einem Kundenkonto erscheinen lassen. Wird dort nach Zugangsdaten gefragt, besteht die Gefahr eines Phishing-Versuchs. Ob eine konkrete Domain tatsächlich Phishing betreibt, hängt von den angebotenen Funktionen und Datenübertragungen ab.

Support und Service

Eine Adresse mit „support“ oder „service“ kann als Kundendienstkanal verstanden werden. Auf einer betrügerischen Seite könnten falsche Hotlines, angebliche Techniker oder kostenpflichtige Unterstützungsangebote erscheinen. Die Nachahmung kann sich gegen Kunden ebenso wie gegen Mitarbeiter eines Unternehmens richten.

Shop, Deals und Sale

Zusatzwörter für Verkaufsaktionen können einen fremden Shop wie ein offizielles Rabattangebot aussehen lassen. Bei einem Fake-Shop können Waren beworben werden, die später nicht geliefert werden. Eine bloße Rabattseite eines berechtigten Händlers ist davon zu unterscheiden.

Security und Update

Begriffe aus der IT-Sicherheit können die Aufmerksamkeit auf vermeintliche Konto- oder Softwareprobleme lenken. Betrügerische Meldungen könnten zu einer falschen Anmeldeseite oder zu einem schädlichen Download führen. Die Domainbezeichnung allein beweist allerdings nicht, dass Malware verbreitet wurde.

Regionale oder organisatorische Zusätze

Wörter wie Ländernamen, Abteilungsbezeichnungen oder vermeintliche Filialkennungen können ebenfalls einen offiziellen Bezug suggerieren. Ein rechtmäßig tätiger Vertriebspartner kann eine ähnliche Bezeichnung dagegen im Rahmen erlaubter geschäftlicher Kommunikation verwenden. Ein solcher Fall darf nicht ohne Prüfung als Angriff eingestuft werden.

Combosquatting, Cybersquatting und Homograph-Angriffe unterscheiden

Cybersquatting ist der weitere Begriff für missbräuchliche Domainregistrierungen mit Bezug auf fremde Kennzeichen. Combosquatting beschreibt die besondere Kombination aus erkennbarem Namen und Zusatzwort. Es kann Teil eines Cybersquatting-Sachverhalts sein.

Beim Typosquatting verändert sich dagegen die Schreibweise einer bekannten Domain durch einen möglichen Tippfehler. Eine Homograph Attack setzt auf optisch ähnliche, technisch unterschiedliche Schriftzeichen. Combosquatting benötigt keinen Tippfehler und keine besondere Zeichencodierung.

Eine gute Domainüberwachung muss daher unterschiedliche Muster betrachten: verwechselbare Schreibweisen, Kombinationen mit Funktionswörtern und gegebenenfalls ungewöhnliche Zeichen. Aus einer großen Trefferliste ergeben sich aber nicht automatisch lauter rechtswidrige Domains.

Welche Folgen sind für Kunden und Unternehmen möglich?

Die häufigste Gefahr liegt in der Verwechslung des fremden Angebots mit einem offiziellen Unternehmenskanal. Kunden könnten auf einer nachgeahmten Seite Zugangsdaten eingeben, Zahlungen auslösen oder persönliche Angaben übermitteln. Das kann zusätzliche Sicherheitsvorfälle und Beschwerden beim echten Unternehmen verursachen.

Für die Marke können falsch zugeschriebene Leistungen problematisch sein. Eine Person, die Geld an einen Fake-Shop gezahlt hat, könnte zunächst den echten Hersteller verantwortlich machen. Die Untersuchung muss daher klar zwischen dem offiziellen Unternehmen, der registrierten fremden Domain und dem tatsächlichen Betreiber des Angebots unterscheiden.

Nicht jede Combosquatting-Domain führt zu einem messbaren Schaden. Manche Domains bleiben ohne Inhalte oder werden für andere Zwecke verwendet. Eine konkrete Aussage über betroffene Kunden, abgeflossene Daten oder finanzielle Schäden setzt belastbare Nachweise voraus.

Fiktiver Fall einer falschen Support-Domain

Ein Softwareanbieter erhält Meldungen von Kunden, die über eine vermeintliche Supportseite eine Fernwartung vereinbart haben. Die verwendete Domain enthält den vollständigen Markennamen und den Zusatz „hilfe“. Auf der Seite stehen ein nachgeahmtes Logo und eine Telefonnummer, die nicht zum offiziellen Unternehmen gehört.

Der Anbieter dokumentiert Domain, Seitendarstellung, Telefonnummer und vorhandene Kundennachrichten. Anschließend prüft er, ob die echte Website oder offizielle Supportkonten betroffen sind. Solange keine entsprechenden Hinweise vorliegen, ist die gefälschte Domain kein Nachweis für einen Einbruch in die eigene Infrastruktur.

Die weitere Untersuchung klärt, ob tatsächlich Zahlungen, Fernzugriffe oder Datentransfers stattgefunden haben. Diese Folgen dürfen nicht allein aus der Ähnlichkeit der Domain abgeleitet werden.

Welche Hinweise können auf eine betrügerische Kombinationsdomain deuten?

Ein besonders auffälliger Hinweis ist der Versuch, eine offizielle Rolle zu behaupten, ohne dass die Domain dem tatsächlichen Unternehmen zugeordnet werden kann. Auch abweichende Zahlungswege und Kontaktdaten können eine Täuschung belegen. Ein technisch gültiges HTTPS-Zertifikat genügt nicht als Nachweis für die Echtheit des Anbieters.

• Domainbestandteile: Wird ein erkennbarer Markenname mit Service-, Login- oder Verkaufsbegriffen kombiniert?
• Unternehmensdarstellung: Werden Logo, Impressum oder andere Kennzeichen so verwendet, dass ein offizieller Eindruck entsteht?
• Kontaktkanäle: Weichen E-Mail-Adressen, Telefonnummern oder Zahlungsempfänger vom echten Unternehmen ab?
• Technische Nutzung: Existieren Formulare, Weiterleitungen, aktive E-Mail-Dienste oder ungewöhnliche Downloads?
• Registrierung und Verlauf: Wann wurde die Domain angelegt, und wie hat sich ihre Nutzung verändert?
• Nachweise zur Betroffenheit: Liegen tatsächliche Kundennachrichten, Anzeigen oder Zahlungsbelege vor?

Eine Domain ohne offensichtliche Website kann trotzdem andere technische Funktionen besitzen. Die Untersuchung sollte sich deshalb nicht ausschließlich auf die öffentlich erreichbare Startseite beschränken.

Wie werden Combosquatting-Domains untersucht?

Am Anfang steht eine Liste der verdächtigen Adressen mit dem konkreten Grund für die Ähnlichkeit. Anschließend werden die vorhandenen Inhalte und technischen Merkmale gesichert. Wichtig ist die Trennung von Beobachtung und Zuschreibung: Eine fremd registrierte Domain ist nicht gleichbedeutend mit einem identifizierten Täter.

Die Domain kann zwischen verschiedenen Diensten wechseln oder kurzfristig andere Inhalte ausliefern. Deshalb sind Datum, URL und relevante Seitenstände für eine nachvollziehbare Dokumentation notwendig. Bei möglichen E-Mail-Angriffen können zusätzlich Kopfzeilen tatsächlicher Nachrichten helfen, den Versandweg einzuordnen.

Für die weitere rechtliche Bewertung müssen die einschlägigen Marken- oder Namensrechte geprüft werden. Ein bloßer Treffer in einer automatisierten Domainliste genügt dafür nicht.

Welche Gegenmaßnahmen kommen infrage?

Bei einer erkennbar betrügerischen Seite kann eine Meldung an den Hostinganbieter, den Registrar oder die betroffene Plattform sinnvoll sein. Für bestimmte Domainendungen stehen administrative Streitverfahren zur Verfügung. Der Schutz sollte zusätzlich die Kommunikation mit tatsächlich betroffenen Kunden umfassen.

• Offizielle Anmelde-, Support- und Shop-Adressen klar auf der echten Website nennen.
• Neu auftauchende verwechselbare Domainkombinationen prüfen und dokumentieren.
• Nachgeahmte Websites und betrügerische Inhalte mit belastbaren Angaben melden.
• Bei nachgewiesenem Phishing betroffene Kunden über verifizierte Kanäle informieren.
• Rechte an Marke und Unternehmenskennzeichen vor einem Domainverfahren prüfen lassen.
• Nach Entfernung einer Seite auf erneute Kombinationen und neue Domainendungen achten.

Das vorsorgliche Registrieren einiger wichtiger Funktionskombinationen kann sinnvoll sein. Eine vollständige Registrierung sämtlicher Zusatzwörter ist jedoch weder realistisch noch erforderlich.

Welche rechtlichen Verfahren sind möglich?

Für viele generische Top-Level-Domains kann unter den jeweiligen Voraussetzungen die ICANN-UDRP gelten. Sie verlangt unter anderem eine verwechslungsfähige Marke, fehlende berechtigte Interessen des Domaininhabers und bösgläubige Registrierung und Nutzung. Bei .de-Domains stellt DENIC unter anderen Voraussetzungen einen DISPUTE-Eintrag zur Verfügung, der eine Weiterübertragung während der Klärung verhindern kann.

Nach deutschem Recht können bei einer geschäftlichen Kennzeichenverletzung insbesondere § 14 MarkenG und § 15 MarkenG einschlägig sein. Ob eine Domain tatsächlich diese Rechte verletzt, ist vom Verwendungszusammenhang abhängig. Ein allgemeines Verbot jedes Domainnamens mit einem Markenwort gibt es nicht.

Häufige Fragen zu Combosquatting

Ist Combosquatting ein Fachbegriff der IT-Sicherheit?

Ja. Der Begriff ist in wissenschaftlichen Untersuchungen zu Domainmissbrauch und in der Sicherheitsforschung dokumentiert. Er bezeichnet die Kombination eines erkennbaren Markennamens mit Zusatzwörtern.

Ist eine Domain mit „marke-support“ automatisch illegal?

Nein. Die konkrete Nutzung, vorhandene Kennzeichenrechte und mögliche berechtigte Interessen müssen geprüft werden.

Kann eine solche Domain ohne sichtbaren Webshop missbraucht werden?

Ja, unter Umständen für E-Mail- oder Weiterleitungszwecke. Die bloße Registrierung beweist aber noch keinen solchen Missbrauch.

Wo können betroffene Unternehmen Hilfe erhalten?

Bei verdächtigen Domains mit dem eigenen Markennamen sollten Unternehmen zunächst die tatsächliche Verwendung, mögliche Kundenkontakte und die Kennzeichenrechte dokumentieren. BRANDPROTECTIONNOW begleitet Unternehmen bei der Suche und Untersuchung solcher Kombinationsdomains, der Beweissicherung zu gefälschten Shops und Supportangeboten sowie der Vorbereitung geeigneter Provider- und Plattformmeldungen. Für kennzeichenrechtliche Streitigkeiten kann ergänzende Rechtsberatung erforderlich sein. Die passende Leistungsseite ist BRANDPROTECTIONNOW zum Markenschutz.

Fachquellen

• Akamai – The Most Common Combosquatting Keyword Is “Support”: typische Zusatzwörter und Domainmuster.
• Kintis et al. – Hiding in Plain Sight: A Longitudinal Study of Combosquatting Abuse: wissenschaftliche Einordnung.
• ICANN – UDRP: Voraussetzungen von Domainstreitigkeiten.
• DENIC – DISPUTE-Eintrag: Verfahren für .de-Domains.

Cybersquatting bezeichnet die missbräuchliche Registrierung oder Verwendung von Internetdomains, die auf fremde Marken, Namen oder andere geschützte Bezeichnungen Bezug nehmen. Typische Ziele sind der unberechtigte Verkauf der Domain an den Rechteinhaber, eine Täuschung von Besuchern oder die wirtschaftliche Ausnutzung einer bekannten Kennzeichnung. Eine Domain ist aber nicht allein deshalb Cybersquatting, weil sie einem Unternehmen nicht gehört.

Der Begriff wird im Domainrecht und in der Praxis der Uniform Domain-Name Dispute-Resolution Policy (UDRP) verwendet. Für die rechtliche Bewertung müssen bestehende Kennzeichenrechte, berechtigte Interessen des Domaininhabers und die konkreten Umstände der Registrierung und Nutzung berücksichtigt werden. Auch eine unbenutzte Domain kann Gegenstand eines Streits sein; aus ihrer Registrierung folgt allerdings nicht automatisch ein Rechtsverstoß.

Wie entsteht ein Cybersquatting-Fall?

Ein Dritter registriert eine Adresse, die mit einer bestehenden Marke identisch oder verwechslungsfähig sein kann. Die Domain wird möglicherweise mit Werbeanzeigen versehen, an ein Konkurrenzangebot weitergeleitet oder dem eigentlichen Markeninhaber zum Kauf angeboten. Sie kann auch zunächst ohne sichtbaren Inhalt registriert bleiben.

Unternehmen bemerken solche Domains häufig bei der Planung neuer Produkte, bei Beschwerden oder im Rahmen einer Domainüberwachung. Bei der Beurteilung muss geprüft werden, ob tatsächlich Rechte an der Bezeichnung bestanden und ob der andere Domaininhaber eine eigene sachliche Erklärung für seine Registrierung besitzt.

Nicht jede spätere Markenanmeldung verdrängt automatisch ältere legitime Domainrechte. Der Zeitpunkt der Entstehung von Schutzrechten und der Zeitpunkt der Domainregistrierung können rechtlich bedeutsam sein. Eine allgemeine Aussage, jeder Markeninhaber habe Anspruch auf sämtliche gleichlautenden Domains, wäre falsch.

Welche Motive und Nutzungen können vorkommen?

Verkauf an den Kennzeicheninhaber

Ein Domaininhaber kann eine Adresse anbieten, die er mit Blick auf eine bestimmte fremde Marke erworben hat. Ein überhöhter Preis allein beweist aber nicht, dass die Registrierung bösgläubig war. Bei der UDRP ist unter anderem zu prüfen, ob die Domain überwiegend zum Verkauf an den Markeninhaber oder einen Wettbewerber zu einem Betrag über den belegbaren unmittelbaren Kosten registriert wurde.

Weiterleitung auf andere Angebote

Eine verwechslungsfähige Domain kann Nutzer zu einer fremden Website führen. Dabei ist zu unterscheiden, ob eine Täuschung über die betriebliche Herkunft vorliegt, ob die Weiterleitung eine eigene sachliche Funktion hat oder ob sie lediglich auf eine neutrale Informationsquelle verweist. Die konkrete Gestaltung und Nutzung sind maßgeblich.

Werbung auf einer geparkten Domain

Ein Domainname kann Werbeeinblendungen enthalten, ohne dass ein vollständiger Webauftritt aufgebaut wurde. Entstehen dort Anzeigen zu einer fremden Marke oder Konkurrenzprodukten, kann dies ein Hinweis auf wirtschaftliche Ausnutzung der Kennzeichnung sein. Eine einfache Platzhalterseite ist dagegen noch keine automatische Feststellung von Cybersquatting.

Gefälschte Shops und Supportangebote

Besonders problematisch sind Fälle, in denen die Domain für einen Fake-Shop, betrügerische Formulare oder falsche Supportinformationen eingesetzt wird. Dann können Domainmissbrauch und weitere Täuschungshandlungen zusammentreffen. Ob das echte Unternehmen selbst kompromittiert wurde, ist gesondert zu prüfen.

Rufschädigende oder blockierende Registrierung

Eine Registrierung kann nach den Umständen darauf zielen, einen Markeninhaber an der entsprechenden Domainnutzung zu hindern. Die UDRP berücksichtigt in bestimmten Fällen ein Muster solcher Registrierungen. Nicht jede vergebene Wunschdomain ist jedoch ein unzulässiges Hindernis für einen Mitbewerber.

Cybersquatting, Typosquatting und Combosquatting unterscheiden

Typosquatting verwendet verwechselbare Tippfehlerschreibweisen einer bekannten Adresse. Combosquatting ergänzt einen bekannten Markennamen um Wörter wie „login“, „service“ oder „sale“. Beide Verfahren können einen Cybersquatting-Sachverhalt darstellen, wenn die rechtlichen und tatsächlichen Voraussetzungen erfüllt sind.

Cybersquatting ist der weitere Begriff. Er kann auch eine exakt gleichlautende Domain mit anderer Endung betreffen. Für Unternehmen folgt daraus, dass eine Domainprüfung nicht nur Tippfehler betrachten sollte. Relevant sind auch neue Endungen, Zusatzbegriffe und tatsächliche Nutzungsmuster.

Gleichzeitig ist zu vermeiden, sämtliche ähnlich bezeichneten Domains als betrügerisch zu melden. Unterschiedliche Unternehmen können in verschiedenen Branchen oder Rechtsräumen berechtigte Interessen an ähnlichen Wörtern besitzen.

Welche Folgen kann Cybersquatting haben?

Ein missbräuchlicher Webauftritt kann Besucher von der offiziellen Unternehmensseite ablenken. Werden fremde Produkte oder Zahlungsaufforderungen mit der echten Marke verbunden, entstehen möglicherweise Beschwerden, Kosten für die Aufklärung und ein Schaden für die öffentliche Wahrnehmung des Unternehmens.

Eine geparkte Domain ohne sichtbare Nutzung kann ebenfalls einen Konflikt über Namens- oder Kennzeichenrechte auslösen. Das bedeutet jedoch nicht, dass automatisch Kunden verloren gehen oder eine konkrete wirtschaftliche Schädigung feststeht. Für eine Schadensdarstellung sind tatsächliche Vorgänge und gegebenenfalls rechtliche Bewertungen nötig.

Bei betrügerischen Inhalten können mehrere Maßnahmen erforderlich sein: die Sicherung und Meldung der Website, Hinweise an betroffene Kunden und ein gesondertes Verfahren über die Domain. Eine erfolgreiche Entfernung von Website-Inhalten führt nicht automatisch zur Übertragung der Domain.

Ein fiktives Beispiel aus einer Produktankündigung

Ein Unternehmen kündigt eine neue Produktreihe an. Wenig später entdeckt es eine Domain, die mit der neuen Produktbezeichnung übereinstimmt. Die Domain zeigt Werbung für fremde Angebote und wird dem Unternehmen anschließend zum Kauf angeboten. Der Preis liegt deutlich über der gewöhnlichen Registrierungsgebühr.

Die Rechtsabteilung prüft zunächst, welche Kennzeichenrechte bereits bestanden, wann die Domain registriert wurde und ob der Domaininhaber eigene berechtigte Interessen geltend machen könnte. Auch die Gestaltung der Werbeseite und die Verkaufskommunikation werden dokumentiert.

Erst aus diesem Gesamtbild lässt sich beurteilen, ob ein Domainstreitverfahren Aussicht auf Erfolg haben kann. Die Veröffentlichung einer Produktankündigung allein beweist weder eine rechtswidrige Registrierung noch einen bestimmten Anspruch auf die gewünschte Internetadresse.

Wie werden verdächtige Domains untersucht?

Die Untersuchung beginnt mit einer eindeutigen Domainbezeichnung und dem Vergleich zu den geschützten Kennzeichen. Es folgen die Prüfung erreichbarer Inhalte, vorhandener Weiterleitungen und verfügbarer Registrierungsinformationen. Die WHOIS- beziehungsweise RDAP-Auskunft kann durch Datenschutzanforderungen eingeschränkt sein. Fehlende öffentliche Inhaberdaten sind deshalb für sich kein Verdachtsbeweis.

• Kennzeichenrechte: Welche Marken, Unternehmensnamen oder sonstigen Rechte bestehen und seit wann?
• Domainregistrierung: Welcher Zeitpunkt und welche Domainendung sind betroffen?
• Inhalte: Werden fremde Logos, Produktangebote oder Kundenservice-Angaben täuschend übernommen?
• Verkaufsangebote: Welche belegbaren Aussagen zur möglichen Veräußerung der Domain liegen vor?
• Technische Nutzung: Gibt es Weiterleitungen, aktive E-Mail-Dienste oder andere ungewöhnliche Funktionen?
• Berechtigte Interessen: Gibt es nachvollziehbare Gründe für die Domainnutzung durch den bisherigen Inhaber?

Eine Domainüberwachung kann Hinweise liefern, ersetzt aber keine Einzelfallprüfung. Auch eine registrierte Marke führt nicht ohne Weiteres zur Feststellung, dass jede andere Verwendung des Zeichens unzulässig ist.

Welche Verfahren gibt es bei Domainstreitigkeiten?

Die ICANN-UDRP gilt für viele generische Top-Level-Domains und bestimmte weitere Endungen, nicht pauschal für sämtliche Domains weltweit. In einem UDRP-Verfahren muss der Beschwerdeführer drei Voraussetzungen nachweisen: Identität oder Verwechslungsfähigkeit mit einer geschützten Marke, fehlende Rechte oder berechtigte Interessen des Domaininhabers sowie Registrierung und Nutzung in Bösgläubigkeit.

Bei erfolgreicher Beschwerde kommen im Rahmen des Verfahrens insbesondere Übertragung oder Löschung der Domain in Betracht. Das Verfahren gewährt keine allgemeine Schadensersatzzahlung. Für Geldforderungen oder darüber hinausgehende Ansprüche können andere Rechtswege erforderlich sein.

Für .de-Domains beschreibt DENIC einen anderen Weg. Der DISPUTE-Eintrag kann unter den festgelegten Voraussetzungen die Übertragung der Domain an einen Dritten verhindern, während die rechtlichen Ansprüche geklärt werden. Er ist keine automatische Löschung und keine Entscheidung von DENIC über den Anspruch selbst.

Wie können Unternehmen ihre Domains schützen?

Ein Unternehmen kann vor Produkteinführungen prüfen, ob die wichtigsten Domainvarianten verfügbar sind. Auch ein laufendes Monitoring auf neue verwechslungsfähige Adressen kann helfen, täuschende Angebote früher zu entdecken. Eine Registrierung aller denkbaren Varianten ist praktisch nicht möglich und rechtlich auch nicht erforderlich.

Für registrierte Unternehmensdomains sollten Zugänge zum Registrar abgesichert, Verlängerungen kontrolliert und verantwortliche Ansprechpartner dokumentiert werden. Diese Maßnahmen schützen vor anderen Formen des Domainmissbrauchs wie Domain Hijacking. Sie lösen aber keinen bereits bestehenden Konflikt über eine fremd registrierte Domain.

Bei einem erkannten Täuschungsangebot kann eine sachliche Information an Kunden über die verifizierte Unternehmenswebsite sinnvoll sein. Vor rechtlichen Schritten sollte die Beweislage erhalten und der jeweils passende Verfahrensweg bestimmt werden.

Welche rechtlichen Grenzen bestehen?

Ein kennzeichenrechtlicher Anspruch kann unter den Voraussetzungen von § 14 MarkenG oder § 15 MarkenG entstehen. Für bestimmte Namen kann darüber hinaus das Namensrecht nach § 12 BGB relevant sein.

Cybersquatting ist kein selbstständiger allgemeiner Straftatbestand des deutschen Strafgesetzbuchs. Bei einer Domain, die für nachweisliche Betrugshandlungen eingesetzt wird, können andere strafrechtliche Vorschriften einschlägig sein. Die bloße Registrierung einer ähnlichen Domain reicht dafür nicht aus.

Häufige Fragen zu Cybersquatting

Kann man jede Domain mit dem eigenen Markennamen beanspruchen?

Nein. Die Marke vermittelt keinen pauschalen Anspruch auf jede gleichlautende Adresse. Ältere Rechte, berechtigte Interessen und konkrete Verwendung sind zu prüfen.

Kann eine ungenutzte Domain Cybersquatting sein?

Unter bestimmten Umständen kann auch eine passive Registrierung für eine Domainstreitigkeit relevant sein. Die rechtlichen Voraussetzungen müssen aber im konkreten Fall nachgewiesen werden.

Gilt das ICANN-UDRP-Verfahren auch für .de-Domains?

Nicht allgemein. Für .de-Domains sind insbesondere die Verfahren und Regeln der DENIC sowie gegebenenfalls gerichtliche Ansprüche zu berücksichtigen.

Wo können betroffene Unternehmen Hilfe erhalten?

Bei einer möglicherweise missbräuchlichen Domain sollten Unternehmen zunächst ihre Kennzeichenrechte und die tatsächliche Domainnutzung dokumentieren. BRANDPROTECTIONNOW begleitet Unternehmen bei der Suche nach verdächtigen Domainregistrierungen, der Prüfung von Nachahmungsseiten und der Sicherung von Belegen für Provider- oder Plattformmeldungen. Bei Domainstreitigkeiten und möglichen Kennzeichenrechtsverletzungen sollte ergänzend eine entsprechend qualifizierte Kanzlei den geeigneten Rechtsweg prüfen. Weitere Informationen finden sich bei BRANDPROTECTIONNOW zum Markenschutz.

Fachquellen

• ICANN – Uniform Domain-Name Dispute-Resolution Policy: Voraussetzungen und Verfahren.
• DENIC – DISPUTE-Eintrag: Sicherung bei .de-Domainstreitigkeiten.
• DENIC – Inhaberinformationen und Domainansprüche: Anforderungen an berechtigte Auskunftsersuchen.
• § 14 MarkenG, § 15 MarkenG und § 12 BGB: mögliche Rechtsgrundlagen.

DNS Hijacking bezeichnet die unberechtigte Beeinflussung der Namensauflösung im Domain Name System (DNS). Dadurch kann eine Anfrage nach einer bekannten Domain zu einer falschen IP-Adresse, einem fremden Server oder einem anderen unerwünschten Ziel führen. Die Methode kann für Phishing, Datendiebstahl, die Umleitung von Websitebesuchern oder die Störung digitaler Dienste eingesetzt werden.

Eine abweichende DNS-Antwort ist nicht automatisch ein Angriff. Websites verwenden häufig mehrere Server, Content Delivery Networks und standortabhängige Adressen. Auch fehlerhafte Konfigurationen oder reguläre DNS-Änderungen können zu unerwarteten Ergebnissen führen. Für die Diagnose müssen die betroffenen DNS-Komponenten und der tatsächliche Eingriff festgestellt werden.

Welche Aufgabe erfüllt das Domain Name System?

Das DNS übersetzt unter anderem Domainnamen in technische Adressen. Wenn ein Nutzer eine Website besucht, fragt sein Gerät üblicherweise einen DNS-Resolver nach den erforderlichen Informationen. Dieser kann die Antwort zwischenspeichern oder weitere DNS-Server befragen. Die zuständigen autoritativen Nameserver liefern die maßgeblichen Daten für eine Domain.

Die Verteilung über mehrere Komponenten erleichtert die weltweite Nutzung von Domains, schafft aber unterschiedliche Angriffspunkte. Ein Problem am lokalen Router kann andere Folgen haben als eine Änderung der autoritativen Nameserver einer wichtigen Unternehmensdomain.

Der US-amerikanische Standard NIST SP 800-81 Revision 3, veröffentlicht im März 2026, behandelt die Absicherung dieser unterschiedlichen DNS-Rollen und empfiehlt auf den jeweiligen Einsatz zugeschnittene Schutzmechanismen.

Wie kann eine DNS-Umleitung zustande kommen?

Unberechtigte Änderungen von DNS-Einträgen

Wenn ein Angreifer Verwaltungsrechte beim DNS-Anbieter erlangt, kann er möglicherweise Adress- oder Mailservereinträge verändern. Nutzer werden dann auf andere Ziele verwiesen. Die eigentliche Domainregistrierung muss dafür nicht zwingend auf einen anderen Inhaber übertragen werden.

Manipulation von Nameserver-Einstellungen

Wird ein Registrar- oder Verwaltungskonto übernommen, können unter Umständen andere autoritative Nameserver eingetragen werden. Dadurch ändern sich die Antworten für viele Dienste unter der Domain. Dieser Weg kann sich mit Domain Hijacking überschneiden, wenn auch die Registrierungsrechte betroffen sind.

DNS Cache Poisoning

Bei einer Cache-Poisoning-Attacke soll ein DNS-Resolver eine falsche Antwort zwischenspeichern. Solange sie als gültig angesehen wird, kann sie bei weiteren Anfragen zurückgegeben werden. Das Verfahren ist vom direkten Ändern autoritativer DNS-Einträge zu unterscheiden.

Manipulation lokaler Resolver oder Router

Ein kompromittierter Router oder ein falsch konfiguriertes Gerät kann andere DNS-Server verwenden als vorgesehen. Das Problem betrifft dann möglicherweise nur bestimmte Nutzer oder ein einzelnes Unternehmensnetz. Eine Untersuchung am autoritativen DNS allein würde den lokalen Angriff unter Umständen nicht erkennen.

Unberechtigte Eingriffe in die DNS-Kommunikation

Abhängig vom Netz und vom eingesetzten Protokoll können Angreifer versuchen, DNS-Anfragen zu beeinflussen oder Antworten zu manipulieren. Die tatsächlichen Möglichkeiten hängen von den vorhandenen Schutzmechanismen ab. Es wäre falsch zu behaupten, dass jede unverschlüsselte DNS-Anfrage automatisch kompromittiert wird.

DNS Hijacking und Domain Hijacking unterscheiden

Bei Domain Hijacking steht die unberechtigte Kontrolle über die Domainregistrierung oder ihre Verwaltung im Vordergrund. DNS Hijacking betrifft die Manipulation der Namensauflösung. Ein Angriff kann beide Bereiche verbinden, etwa wenn ein gestohlenes Registrarkonto zur Änderung von Nameservern benutzt wird.

Bei einem lokalen DNS-Problem kann die offizielle Domainregistrierung dagegen vollständig unverändert bleiben. Deshalb ist es für die Ursachenprüfung entscheidend, welcher Resolver oder Nameserver die auffällige Antwort geliefert hat.

Domain Spoofing beschreibt allgemeiner die Täuschung über eine Domainidentität. Eine ähnlich aussehende Domain ist noch keine manipulierte DNS-Antwort. Auch diese Begriffe sollten nicht gleichgesetzt werden.

Welche Schäden können durch DNS Hijacking entstehen?

Wenn Besucher auf einen fremden Server geleitet werden, können sie dort ein nachgeahmtes Loginformular oder ein anderes täuschendes Angebot vorfinden. In manchen Fällen werden E-Mails nicht mehr an die vorgesehenen Mailserver zugestellt. Bei falschen DNS-Einträgen können Websites und APIs ausfallen.

Ein HTTPS-Zertifikat und die Browserprüfung beeinflussen, welche Verbindungen dabei ohne Warnung zustande kommen. Die bloße DNS-Umleitung bedeutet nicht, dass ein Angreifer automatisch ein gültiges Zertifikat für die betroffene Domain besitzt. Ebenso folgt nicht zwangsläufig der Zugriff auf sämtliche E-Mails oder Kundendaten.

Für die Marke können Beschwerden entstehen, wenn Kunden auf falsche Inhalte gelangen. Ob wirklich Daten abgeflossen sind oder ein wirtschaftlicher Schaden eingetreten ist, muss anhand der konkreten Verbindungen und betroffenen Nutzer festgestellt werden.

Ein fiktiver Vorfall mit einem Unternehmensportal

Ein Dienstleister erhält mehrere Meldungen, dass sein Kundenportal zeitweise eine ungewöhnliche Anmeldeseite angezeigt hat. Die IT prüft die offiziellen DNS-Einträge und vergleicht Antworten unterschiedlicher Resolver. Dabei fällt auf, dass bestimmte Anfragen zu einer anderen IP-Adresse führen.

Die Untersuchung muss nun klären, ob eine autorisierte Infrastrukturänderung, eine noch zwischengespeicherte alte Antwort oder eine Manipulation vorliegt. Außerdem werden Registrar- und DNS-Anbieterkonten auf unberechtigte Änderungen geprüft. Eine einzelne abweichende IP-Adresse genügt nicht als Beweis.

Erst wenn eine nicht autorisierte Änderung oder eine manipulierte Antwort bestätigt wird, können Eintrittsweg und möglicher Umfang des Vorfalls bewertet werden. Für möglicherweise betroffene Kunden sind dann weitere Sicherheitsmaßnahmen zu prüfen.

Woran lässt sich ein DNS-Angriff erkennen?

Auffällig können unerwartete Nameserver, fremde IP-Adressen oder Änderungen von Mailservereinträgen sein. Dabei sind legitime Infrastrukturwechsel zu berücksichtigen. Ein Unternehmen sollte seinen genehmigten DNS-Zustand kennen, um tatsächliche Abweichungen zuverlässig festzustellen.

• Autoritative DNS-Einträge: Passen A-, AAAA-, MX-, CNAME- und andere Einträge zur freigegebenen Konfiguration?
• Resolver-Vergleich: Stimmen unterschiedliche DNS-Antworten mit dem vorgesehenen CDN- oder Standortverhalten überein?
• Nameserver: Haben sich die beim Registrar hinterlegten autoritativen Server unerwartet verändert?
• Verwaltungsprotokolle: Welche berechtigten Konten haben DNS-Einträge oder Domaininformationen bearbeitet?
• Client-Konfiguration: Verwenden betroffene Geräte und Router die vorgesehenen Resolver?
• Tatsächliche Folgen: Führten Anfragen nachweisbar zu falschen Websites, E-Mail-Zielen oder ausgefallenen Diensten?

Auch DNS-Cache-Effekte können dazu führen, dass alte Antworten nach einer regulären Änderung noch eine Zeit lang sichtbar bleiben. Der TTL-Wert und die Eigenschaften des verwendeten Resolvers sind deshalb zu berücksichtigen.

Wie wird ein DNS-Hijacking-Vorfall untersucht?

Zunächst werden die betroffene Domain, die beobachteten Antworten und der Zeitpunkt dokumentiert. Danach wird geprüft, welcher DNS-Server die jeweilige Information geliefert hat. Ein abweichendes Ergebnis von einem einzelnen lokalen Gerät kann einen anderen Eintrittsweg anzeigen als eine unberechtigte Änderung der autoritativen Zone.

Bei Verdacht auf kompromittierte DNS-Verwaltung müssen auch die zugehörigen Benutzerkonten und Wiederherstellungswege überprüft werden. Wurden E-Mail-Einträge verändert, ist die Reichweite der möglichen Nachrichtenumleitung gesondert zu untersuchen.

Für die Beweissicherung können Konfigurationsstände, Providerprotokolle und vorhandene Kommunikationsdaten relevant sein. Aussagen über einen tatsächlichen Datenabfluss dürfen nicht aus einer DNS-Abweichung allein abgeleitet werden.

Welche Gegenmaßnahmen helfen gegen DNS Hijacking?

Ein wesentlicher Schutz ist die Absicherung von Registrar- und DNS-Verwaltungskonten. Zusätzlich können DNSSEC und geeignete Validierungsverfahren Manipulationen bestimmter DNS-Antworten erschweren beziehungsweise erkennbar machen. Die Schutzwirkung hängt davon ab, dass die relevanten Teile der DNS-Kette korrekt eingerichtet sind.

DNSSEC bestätigt die Authentizität und Integrität entsprechend signierter DNS-Daten. Es verschlüsselt nicht automatisch DNS-Anfragen und schützt nicht gegen jede Form der Kompromittierung eines autorisierten DNS-Kontos. Verschlüsselte DNS-Transportverfahren erfüllen wiederum andere Aufgaben und ersetzen DNSSEC nicht vollständig.

• DNS- und Registrarkonten mit starken Zugangsschutzverfahren absichern.
• Änderungen wichtiger DNS-Einträge protokollieren und überwachen.
• DNSSEC einsetzen, wenn Anbieter, Domain und betroffene Resolver den vorgesehenen Schutz unterstützen.
• Autoritative Nameserver, Registrar und interne Zuständigkeiten dokumentieren.
• Router und Geräte auf unerwartete Resolvereinstellungen prüfen.
• Bei einem Vorfall betroffene Konten sichern und falsche Einträge mit dem Anbieter korrigieren.

Welche rechtlichen Fragen können betroffen sein?

Wird unberechtigt auf geschützte Verwaltungsdaten zugegriffen, kann unter den gesetzlichen Voraussetzungen § 202a StGB einschlägig sein. Werden Daten rechtswidrig verändert, kann § 303a StGB relevant werden. Die bloße Feststellung eines DNS-Fehlers begründet keinen solchen Tatbestand.

Ein Datenschutzvorfall kann entstehen, wenn personenbezogene Daten tatsächlich unberechtigt offengelegt oder verändert wurden. Dann sind die einschlägigen Bestimmungen der DSGVO gesondert zu prüfen. Eine DNS-Umleitung allein belegt nicht automatisch eine meldepflichtige Datenverletzung.

Häufige Fragen zu DNS Hijacking

Ist eine andere IP-Adresse automatisch ein DNS-Angriff?

Nein. CDNs, Lastverteilung und Standortsteuerung können legitime unterschiedliche Antworten erzeugen.

Schützt DNSSEC vor jedem DNS Hijacking?

Nein. DNSSEC kann die Integrität bestimmter DNS-Antworten prüfen, verhindert aber nicht jede Kontoübernahme oder Fehlkonfiguration.

Kann DNS Hijacking E-Mails beeinflussen?

Ja. Bei einer unberechtigten Änderung relevanter Mailservereinträge kann die Zustellung betroffen sein. Ein tatsächlicher Nachrichtenabfluss muss gesondert nachgewiesen werden.

Wo können betroffene Unternehmen Hilfe erhalten?

Bei verdächtigen DNS-Antworten sollten Unternehmen zunächst ihren DNS-Anbieter und gegebenenfalls den Registrar sowie die interne IT-Sicherheit einbeziehen. BRANDPROTECTIONNOW begleitet Unternehmen bei der Untersuchung von Domain- und Website-Manipulationen, der Dokumentation möglicher Täuschungsseiten und der Abstimmung notwendiger Gegenmaßnahmen mit spezialisierten Security-Partnern. Nach einer Korrektur können auch Suchergebnisse und mögliche Folgen für die Markenreputation beobachtet werden. Weitere Informationen: BRANDPROTECTIONNOW zum digitalen Markenschutz.

Fachquellen

• NIST SP 800-81 Revision 3 – Secure Domain Name System Deployment Guide, März 2026: Schutz von DNS-Infrastruktur und Rollen.
• ICANN – Domain Name Transfers: Abgrenzung von DNS-Verwaltung und Domaintransfer.
• § 202a StGB und § 303a StGB: mögliche strafrechtliche Vorschriften.

Domain Hijacking bezeichnet die unberechtigte Übernahme der Kontrolle über einen registrierten Domainnamen oder seiner maßgeblichen Verwaltungsrechte. Angreifer können versuchen, die Domain zu einem anderen Registrar zu übertragen, die Inhaberdaten zu verändern oder vorhandene Registrarzugänge zu missbrauchen. Für Unternehmen kann dies erhebliche Auswirkungen haben, weil Website, E-Mail und weitere digitale Dienste von der Domain abhängen.

Die Bezeichnung sollte nicht mit jeder falschen DNS-Antwort oder einer abgelaufenen Domainregistrierung gleichgesetzt werden. Bei DNS Hijacking wird die Namensauflösung manipuliert; die rechtliche beziehungsweise registrierungsseitige Kontrolle über den Domainnamen muss dabei nicht wechseln. Bei Domain Hijacking geht es insbesondere um die unberechtigte Kontrolle der Domainverwaltung oder die Registrierung selbst.

Wie werden Domains verwaltet?

Domainnamen werden über Registrare registriert und über zuständige Registrierungsstellen verwaltet. Der Domaininhaber besitzt bei seinem Registrar ein Kundenkonto, in dem je nach Anbieter Inhaberdaten, Nameserver, Transferfunktionen und Verlängerungen verwaltet werden. Ein Wechsel zu einem anderen Registrar folgt besonderen Verfahren und Sicherheitsregeln.

Die ICANN beschreibt für viele generische Top-Level-Domains eine Transfer Policy. Sie legt unter anderem fest, welche Bestätigungen bei einem Registrarwechsel erforderlich sind und unter welchen Voraussetzungen Transfers gesperrt sein können. Für länderspezifische Endungen wie .de gelten teilweise andere Verfahren und Zuständigkeiten.

Ein Angreifer benötigt nicht zwingend Zugriff auf den eigentlichen Webserver, um den Domainnamen zu gefährden. Wenn ein Registrar- oder dazugehöriges E-Mail-Konto übernommen wird, kann die Verwaltung auch außerhalb des Hostingdienstes betroffen sein.

Über welche Wege kann Domain Hijacking erfolgen?

Kompromittierte Registrar-Zugangsdaten

Ein Angreifer kann versuchen, den Verwaltungszugang eines Domaininhabers zu übernehmen. Möglich sind vorher abgeflossene Passwörter, Phishing oder Schadsoftware. Ob anschließend eine Übertragung oder Änderung möglich ist, hängt von zusätzlichen Sicherheitsprüfungen und Kontorechten ab.

Missbrauch von Wiederherstellungs-E-Mail-Adressen

Wird das E-Mail-Konto übernommen, das für die Domainverwaltung verwendet wird, kann es als Weg für Kontorücksetzungen oder die Bestätigung von Änderungen missbraucht werden. Deshalb sollten Unternehmen die Sicherheit dieses Postfachs als Teil des Domain-Schutzes betrachten.

Unberechtigter Registrar-Transfer

Eine Domain kann unter bestimmten Umständen ohne wirksame Zustimmung an einen anderen Registrar übertragen werden. ICANN beschreibt solche Fälle als mögliche unautorisierte Transfers und empfiehlt betroffenen Registranten, den bisherigen Registrar unverzüglich zu informieren.

Missbrauch von Dienstleisterrechten

Agenturen, Hoster oder externe IT-Dienstleister können über legitime Verwaltungsrechte verfügen. Werden diese Rechte missbraucht oder bleiben nach einer Zusammenarbeit bestehen, können Domainänderungen ohne Zustimmung des eigentlichen Unternehmens stattfinden. Ein vertraglicher Streit über die Domain ist jedoch nicht automatisch ein externer Hackerangriff.

Abgelaufene oder nicht verlängerte Domains

Wenn eine Domain ausläuft und nach den anwendbaren Regeln wieder registrierbar wird, kann sie von einem Dritten übernommen werden. Das ist von einem unberechtigten Transfer während einer wirksamen Registrierung zu unterscheiden. Ob nach einer erneuten Registrierung Ansprüche bestehen, hängt von den Kennzeichenrechten und den konkreten Umständen ab.

Welche Folgen kann eine Domainübernahme haben?

Ein Angreifer kann unter Umständen die Website auf andere Server lenken, E-Mail-Zustellungen beeinflussen oder vertraute Dienste vorübergehend unerreichbar machen. Die tatsächlichen Möglichkeiten hängen davon ab, welche Verwaltungsrechte er erlangt hat und ob zusätzliche Schutzmechanismen bestehen.

Bei einer Übernahme können Kunden auf fremde Loginseiten geleitet werden, während E-Mails möglicherweise nicht mehr beim ursprünglichen Unternehmen ankommen. Ein solcher Vorfall kann das Vertrauen in die Marke beeinträchtigen. Die Ursache muss jedoch technisch bestätigt werden; eine vorübergehend nicht erreichbare Website kann auch auf einen Ausfall beim Hosting oder DNS-Betrieb zurückgehen.

Die Wiederherstellung kann aufwendig sein, wenn mehrere Beteiligte oder Registrierungsstellen eingebunden sind. Eine erfolgreiche Rückübertragung ist nicht für jeden Einzelfall garantiert und richtet sich nach den konkreten Nachweisen und Verfahren.

Ein fiktiver Vorfall bei einem Onlinehändler

Ein Händler bemerkt, dass seine bisherige Domain auf eine fremde Website verweist. Gleichzeitig können Mitarbeiter bestimmte E-Mails nicht mehr empfangen. Die IT prüft zunächst die Nameserver und stellt fest, dass im Registrar-Konto unbekannte Änderungen vorgenommen wurden. Die registrierungsseitigen Daten zeigen zudem einen nicht autorisierten Transferantrag.

Das Unternehmen sichert die vorhandenen Benachrichtigungen und informiert den bisherigen Registrar. Anschließend werden der Verwaltungszugang, das E-Mail-Konto zur Domainregistrierung und verknüpfte Agenturkonten geprüft. Die Ursache ist erst nach einer solchen Rekonstruktion nachvollziehbar.

Ein veränderter Nameserver ist allein noch kein Beweis, dass die Domain bereits an einen fremden Inhaber übertragen wurde. Domainverwaltung, technisches Routing und rechtlicher Registrierungsstatus müssen getrennt dokumentiert werden.

Welche Warnsignale sind für Domain Hijacking relevant?

Hinweise können unerwartete Bestätigungs-E-Mails, veränderte Registrardaten, unbekannte Nameserver oder ein fehlender Zugriff auf die Domainverwaltung sein. Gleichzeitig sind normale Änderungen durch autorisierte Dienstleister und Registrierungsstellen als mögliche Ursache zu prüfen.

• Registrar-Zugang: Wer hat sich wann angemeldet und welche Rechte besitzt das betreffende Konto?
• Registrierungsdaten: Wurden Inhaber-, Kontakt- oder Verwaltungsangaben verändert?
• Transferstatus: Liegt eine nicht autorisierte Anfrage oder ein abgeschlossener Registrarwechsel vor?
• Nameserver: Passen die aktuell eingetragenen Server zur genehmigten Infrastruktur?
• Benachrichtigungen: Wurden Sicherheits- und Transfer-E-Mails versendet oder verändert?
• Dienste: Sind Website und E-Mail tatsächlich betroffen und seit wann?

Öffentliche WHOIS- beziehungsweise RDAP-Daten zeigen je nach Domain und Datenschutzregeln nur einen Teil der Registrierungsinformationen. Nicht öffentlich sichtbare Angaben können trotzdem beim Registrar vorhanden sein. Eine fehlende öffentliche Inhaberadresse beweist keinen Angriff.

Was sollten betroffene Unternehmen zuerst tun?

ICANN empfiehlt bei einem unautorisierten Domaintransfer, den bisherigen Registrar unmittelbar zu kontaktieren und eine Prüfung zu verlangen. Der Registrar kann anhand der Registrierungs- und Transferdaten klären, welche Maßnahmen möglich sind. ICANN weist ausdrücklich darauf hin, dass die Organisation selbst nicht jede Domain unmittelbar zurückübertragen kann.

Wenn der Registrarzugang noch verfügbar ist, sollten berechtigte Administratoren die Sicherheitsfunktionen und aktiven Sitzungen prüfen. Möglicherweise kompromittierte E-Mail-Zugänge müssen ebenfalls abgesichert werden. Vor umfangreichen Änderungen sollten vorhandene Hinweise und Kontodaten nachvollziehbar dokumentiert werden.

• Registrar, betroffene Domain und tatsächlichen Transferstatus eindeutig feststellen.
• Den bisherigen Registrar mit Nachweisen über die Berechtigung kontaktieren.
• Konten und Wiederherstellungswege auf unberechtigte Zugriffe untersuchen.
• DNS- und E-Mail-Konfigurationen sichern und mit dem genehmigten Stand vergleichen.
• Kunden bei tatsächlichen Fehlleitungen über verifizierte andere Kanäle informieren.
• Nach einer Wiederherstellung alle Verwaltungs- und Zugriffsrechte kontrollieren.

Wie lässt sich das Risiko reduzieren?

Ein Domaininhaber sollte seine Registrierungen regelmäßig kontrollieren und die Zugänge mit starker Authentifizierung absichern. Transfer- und Registrar-Locks können unter bestimmten Voraussetzungen eine unberechtigte Übertragung erschweren. Die jeweils angebotenen Mechanismen hängen vom Registrar und der Domainendung ab.

ICANN beschreibt im Transferregelwerk Einschränkungen und Bedingungen für Registrarwechsel. Ein Transfer-Lock ist jedoch kein vollständiger Schutz, wenn ein Angreifer bereits den Verwaltungszugang besitzt und die Sperre selbst ändern darf. Auch die Aktualität von Registrierungs- und Wiederherstellungsdaten ist relevant.

• Domaininhaberschaft und Registrarkonten nachvollziehbar dokumentieren.
• Administrations- und Wiederherstellungskonten mit zusätzlicher Authentifizierung schützen.
• Transfer-Locks und Benachrichtigungen über sicherheitsrelevante Änderungen prüfen.
• Zugang zu Domainverwaltung und Hosting nicht unnötig an dieselben Personen vergeben.
• Abhängigkeiten von Dienstleistern und auslaufende Domainregistrierungen kontrollieren.
• Bei kritischen Domains einen dokumentierten Notfallkontakt zum Registrar hinterlegen.

Welche rechtlichen Fragen sind bei einer Domainübernahme zu prüfen?

Ein unberechtigter Zugriff auf besonders geschützte Daten kann unter den Voraussetzungen des § 202a StGB relevant sein. Werden Daten rechtswidrig verändert, kommt gegebenenfalls § 303a StGB hinzu. Ein Registrierungsstreit über vertragliche Zuständigkeiten muss jedoch gesondert bewertet werden.

Bei kennzeichenrechtlichem Missbrauch können § 14 MarkenG oder § 15 MarkenG einschlägig sein. Nicht jede Domainänderung begründet einen solchen Anspruch.

Häufige Fragen zu Domain Hijacking

Ist ein DNS-Fehler automatisch Domain Hijacking?

Nein. Eine fehlerhafte Namensauflösung kann ohne unberechtigte Änderung der Domainregistrierung auftreten.

Kann eine Domain ohne Zugriff auf den Webserver übernommen werden?

Ja. Registrar- und Wiederherstellungskonten können eigenständige Angriffsflächen sein.

Kann ICANN jede gestohlene Domain direkt zurückgeben?

Nein. ICANN verweist bei unautorisierten Transfers zunächst auf den bisherigen Registrar und die jeweils anwendbaren Verfahren.

Wo können betroffene Unternehmen Hilfe erhalten?

Bei einem vermuteten Domain Hijacking sollten Unternehmen den bisherigen Registrar unmittelbar einschalten und alle Registrierungs- und Zugriffsänderungen sichern. BRANDPROTECTIONNOW begleitet Unternehmen bei der Untersuchung des Domainmissbrauchs, der Dokumentation möglicher Website- und E-Mail-Folgen sowie der Abstimmung von technischen Schutzmaßnahmen mit spezialisierten Partnern. Bei irreführenden Ersatzseiten können zusätzliche Schritte zum Marken- und Reputationsschutz erforderlich werden. Weitere Informationen: BRANDPROTECTIONNOW zum digitalen Markenschutz.

Fachquellen

• ICANN – About Lost Domain Names: Umgang mit unautorisierten Domaintransfers.
• ICANN – FAQs for Registrants: Transferring Your Domain Name: Transfers, Sperren und Verantwortliche.
• ICANN SSAC – Domain Name Hijacking: Incidents, Threats, Risks and Remediation: technische und organisatorische Gefährdungen.
• § 14 MarkenG und § 202a StGB: mögliche rechtliche Grundlagen.

Eine Fake Landingpage ist eine Zielseite, die durch Gestaltung, Herkunftsangaben oder Leistungsversprechen einen falschen Eindruck erweckt. Häufig wird eine bekannte Marke nachgeahmt, um Besucher zu einer Anmeldung, Zahlung oder Preisgabe persönlicher Daten zu bewegen. Die Seite kann über Suchanzeigen, E-Mails, Social-Media-Beiträge oder andere Links erreicht werden.

Nicht jede werbliche Landingpage ist verdächtig. Eine Landingpage ist zunächst eine reguläre Zielseite für Kampagnen oder andere Nutzerwege. Zum Betrugs- oder Markenmissbrauch wird sie erst durch eine konkrete Täuschung oder rechtswidrige Funktion. Eine ungewöhnliche Domain oder ein einfaches Design beweisen für sich allein keine Fake Landingpage.

Wie werden gefälschte Landingpages eingesetzt?

Eine Landingpage soll Besucher zu einer bestimmten Handlung führen. Im legitimen Marketing kann dies eine Produktanfrage, Newsletter-Anmeldung oder Bestellung sein. Betrügerische Seiten übernehmen diese Struktur, behaupten jedoch beispielsweise, einem fremden Unternehmen zu gehören, oder verbergen den tatsächlichen Empfänger der eingegebenen Daten.

Der Zugang erfolgt häufig über eine scheinbar passende Werbung oder Nachricht. Der Nutzer erwartet eine konkrete Unternehmensleistung und gelangt stattdessen zu einer anderen Person oder Organisation. Die Seite kann sich optisch an das Original anlehnen oder lediglich Namen und Symbole übernehmen.

Die eigentliche Unternehmenswebsite wird dafür nicht zwingend kompromittiert. Ein Täuschungsversuch kann vollständig unter einer neu registrierten fremden Domain betrieben werden.

Welche Formen von Fake Landingpages kommen vor?

Gefälschte Loginseiten

Eine Zielseite ahmt das Kundenportal eines bekannten Anbieters nach und fordert Anmeldedaten. Werden die Informationen an unberechtigte Dritte übertragen, kann Phishing vorliegen. Eine ähnliche Darstellung allein beweist noch nicht, dass Daten tatsächlich abgeflossen sind.

Nachgeahmte Angebots- und Bestellseiten

Eine Seite kann den Eindruck vermitteln, ein offiziell beworbenes Produkt oder einen besonderen Rabatt anzubieten. Sie fordert dann möglicherweise eine Zahlung, obwohl der Betreiber keine Ware liefern möchte. Solche Seiten können in einen Fake-Shop eingebunden sein.

Falscher Kundendienst

Eine Landingpage kann eine bekannte Marke mit einer fremden Telefonnummer oder Kontaktadresse verbinden. Besucher glauben, den offiziellen Support zu erreichen, und erhalten stattdessen unerwünschte Dienstleistungen oder Zahlungsforderungen.

Gefälschte Gewinnspiel- und Gutscheinseiten

Ein bekanntes Logo kann mit dem Versprechen eines Gewinns oder Gutscheins verbunden werden. In manchen Fällen werden dafür persönliche Daten oder vermeintliche Bearbeitungsgebühren verlangt. Der konkrete Täuschungszweck muss aus der Seite und dem nachgelagerten Ablauf hervorgehen.

Manipulierte Zielseiten regulärer Anzeigen

Eine ursprünglich genehmigte Kampagnenseite kann nach einer Kompromittierung unerlaubt verändert werden. Dann liegt möglicherweise eine Kombination aus Landingpage Compromise und einer täuschenden Werbeauslieferung vor. Die Ursache ist technisch anders als bei einer eigenständig registrierten Fake-Domain.

Wie unterscheidet sich Fake Landingpage von Website Cloning?

Website Cloning beschreibt die Nachbildung einer bestehenden Website oder umfangreicher Seitenteile. Eine Fake Landingpage muss dagegen nicht den gesamten Originalauftritt kopieren. Manchmal reicht ein nachgeahmter Markenname mit einem falschen Formular aus.

Bei Brand Impersonation steht die unberechtigte Behauptung einer Markenidentität im Vordergrund. Eine Landingpage ist lediglich ein möglicher technischer Träger für diese Täuschung. Die Begriffe überschneiden sich, sind aber nicht identisch.

Welche Folgen entstehen für betroffene Marken?

Kunden können Zugangsdaten, Kontaktinformationen oder Zahlungsdaten an einen fremden Betreiber übermitteln. Wird die Seite der echten Marke zugeschrieben, entstehen möglicherweise Beschwerden und Vertrauensprobleme beim legitimen Unternehmen.

Der wirtschaftliche Schaden lässt sich nicht allein aus der Anzahl erfasster Werbeklicks ableiten. Entscheidend sind tatsächliche Zahlungen, Datenübermittlungen oder andere bestätigte Folgen. Ebenso beweist die Existenz einer falschen Landingpage keinen Einbruch in die echte Unternehmenswebsite.

Eine rechtmäßige Vergleichs- oder Informationsseite kann ebenfalls einen Markennamen nennen. Deshalb ist die konkrete Herkunftsbehauptung wichtig und nicht nur die Wortübereinstimmung.

Ein fiktiver Vorfall bei einem Softwareanbieter

Ein Softwareunternehmen entdeckt eine bezahlte Anzeige, die den Namen seines Produkts verwendet. Die Zielseite sieht wie eine offizielle Downloadseite aus, führt aber zu einer fremden Domain. Dort wird vor dem Download eine angebliche Aktivierungsgebühr verlangt.

Das Unternehmen dokumentiert Anzeige, tatsächliche Zieladresse, Seiteninhalt und angebotene Zahlungsweise. Gleichzeitig prüft es, ob ein autorisierter Vertriebspartner dahinterstehen könnte. Erst nach diesem Abgleich wird eine Meldung wegen möglicher Täuschung vorbereitet.

Der Fall ist zunächst ein Verdacht auf Markenmissbrauch. Ob zusätzlich Schadsoftware angeboten oder Zahlungen tatsächlich erschlichen wurden, ist gesondert zu untersuchen.

Welche Warnsignale sollten Unternehmen prüfen?

Eine verdächtige Landingpage kann eine falsche Herkunft behaupten oder unerwartete Daten abfragen. Der Vergleich mit dem offiziellen Angebot hilft, Unterschiede nachvollziehbar zu dokumentieren. Einzelne Designmerkmale reichen dabei nicht für eine abschließende Beurteilung.

• Domain: Weicht die Adresse vom offiziell bestätigten Unternehmensauftritt ab?
• Logo und Anbieter: Werden geschützte Kennzeichen so verwendet, dass eine falsche Zugehörigkeit entsteht?
• Kontaktangaben: Sind die angegebenen Personen und Kommunikationswege tatsächlich autorisiert?
• Formulare: Werden sensible Daten für einen unklaren Zweck angefordert?
• Zahlungsweg: Erscheint ein unbekannter Empfänger oder eine nicht angekündigte Gebühr?
• Werbequelle: Über welche Anzeige, Nachricht oder Suchanfrage gelangen Besucher auf die Seite?

Auch ein gültiges HTTPS-Zertifikat macht eine Seite nicht automatisch vertrauenswürdig. Es bestätigt unter bestimmten Bedingungen die verschlüsselte Verbindung, nicht die Rechtmäßigkeit des Geschäftsangebots.

Wie wird eine Fake Landingpage untersucht?

Für die Dokumentation werden die vollständige URL, sichtbare Inhalte, Werbequelle und Zeitpunkt festgehalten. Wenn die Seite Formulare oder Weiterleitungen enthält, sollte deren Funktion im berechtigten und technisch abgesicherten Rahmen untersucht werden. Bei möglichen Downloads ist eine isolierte Analyse erforderlich.

Besonders wichtig ist die Trennung zwischen nachgewiesener Seitenimitation und möglichen Folgeschäden. Die Täuschung kann bereits sichtbar sein, während ein Datenabfluss oder eine Zahlung noch nicht belegt ist.

Die Identifikation eines Hostinganbieters oder einer Domainregistrierung ist außerdem nicht automatisch eine Identifikation des verantwortlichen Täters.

Welche Maßnahmen helfen gegen nachgeahmte Landingpages?

Unternehmen sollten ihre offiziellen Kampagnen- und Anmeldeadressen deutlich erkennbar machen. Bei konkreter Rechtsverletzung können geeignete Meldungen an Anzeigenplattformen, Hostingdienste oder andere Stellen vorbereitet werden. Eine erfolgreiche Meldung kann die Reichweite verringern, garantiert aber nicht die Entfernung sämtlicher Kopien.

• Verdächtige Zielseiten und die verbreitenden Anzeigen dokumentieren.
• Die behauptete Firmenzugehörigkeit mit tatsächlichen Partnerverhältnissen abgleichen.
• Bei Phishing oder betrügerischen Zahlungen geeignete Plattformverfahren verwenden.
• Kunden bei bestätigter Täuschung über verifizierte Kanäle informieren.
• Bei einer kompromittierten eigenen Seite den technischen Angriffspfad schließen.
• Nach weiteren Nachahmungsdomains und Anzeigen suchen.

Welche rechtlichen Folgen können entstehen?

Bei täuschenden geschäftlichen Angaben kann unter den jeweiligen Voraussetzungen § 5 UWG einschlägig sein. Eine kennzeichenmäßige Verwendung geschützter Marken kann § 14 MarkenG betreffen. Werden durch bewusste Täuschung Zahlungen erschlichen, können zusätzlich strafrechtliche Vorschriften zu prüfen sein.

Eine bloße nachteilige oder kritische Darstellung eines Unternehmens ist nicht automatisch rechtswidrig. Der gesamte Seitenkontext und die konkret behaupteten Tatsachen sind entscheidend.

Häufige Fragen zu Fake Landingpages

Ist jede fremde Landingpage mit meinem Produktnamen illegal?

Nein. Berechtigte Händler, Vergleichsangebote und redaktionelle Veröffentlichungen können Produktnamen zulässig verwenden. Eine Täuschung über die Herkunft muss konkret geprüft werden.

Kann eine Fake Landingpage ohne Hack der echten Website entstehen?

Ja. Sie kann vollständig auf einer unabhängigen Domain betrieben werden.

Ist eine Anzeige mit Markenname ein Beweis für einen Fake-Shop?

Nein. Entscheidend ist, was tatsächlich angeboten wird und ob die beworbene Seite den Nutzer täuscht.

Wo können betroffene Unternehmen Hilfe erhalten?

Bei einer verdächtigen Landingpage sollten Unternehmen die Zieladresse, Werbequelle und die verwendeten Markenkennzeichen zunächst sichern. BRANDPROTECTIONNOW begleitet Unternehmen bei der Untersuchung nachgeahmter Kampagnenseiten, der Dokumentation von Phishing- und Identitätsmissbrauch und der Vorbereitung passender Provider- und Anzeigenplattformmeldungen. Bei technisch kompromittierten eigenen Seiten werden spezialisierte Security-Partner hinzugezogen. Die passende Leistungsseite ist BRANDPROTECTIONNOW zum digitalen Markenschutz.

Fachquellen

• Google Ads – Werberichtlinien: täuschende Anzeigen und Zielseiten.
• Google Ads – Compromised Sites: kompromittierte Landingpages.
• Verbraucherzentrale – Fakeshop-Finder: Einordnung betrügerischer Verkaufsseiten.
• § 14 MarkenG und § 5 UWG: mögliche rechtliche Grundlagen.

Ein Fake Shop ist ein betrügerisch betriebener Onlineshop, der den Eindruck eines regulären Warenangebots erweckt, obwohl seine Betreiber beispielsweise Zahlungen erschleichen möchten, ohne die angebotenen Produkte zu liefern. Solche Websites können vollständig neu aufgebaut sein oder Aussehen, Produktbilder und Unternehmensangaben echter Händler kopieren. Eine täuschend gestaltete Domain kann zusätzlich die Herkunft verschleiern.

Ein unerfüllter Kaufvertrag ist jedoch nicht automatisch ein Fake-Shop-Betrug. Lieferprobleme, Zahlungsstörungen oder Insolvenz können auch bei realen Händlern vorkommen. Für einen Betrugsvorwurf müssen die konkreten Angaben, das Geschäftsverhalten und gegebenenfalls die Täuschungsabsicht untersucht werden.

Wie funktionieren Fake Shops im Internet?

Ein Fake Shop präsentiert Produkte, Preise und einen Bestellprozess. Nutzer wählen Waren aus und werden zur Zahlung aufgefordert. Manche betrügerischen Angebote verlangen vor allem Vorkasse per Überweisung. Andere übernehmen Daten für weitere missbräuchliche Vorgänge oder imitieren Zahlungsseiten.

Die Seite kann ein vollständig erfundenes Unternehmen darstellen oder Informationen eines realen Betriebs verwenden. Kopierte Impressumsdaten, ähnliche Logos oder nachgeahmte Produktbilder sollen die Glaubwürdigkeit des Angebots erhöhen. Eine tatsächliche Verbindung zum echten Unternehmen besteht dabei möglicherweise nicht.

Die Verbraucherzentralen weisen darauf hin, dass gefälschte Shops zunehmend professionell wirken können. Ein ansprechendes Layout und ein vorhandenes Impressum beweisen deshalb nicht, dass der angegebene Betreiber tatsächlich hinter dem Angebot steht.

Welche Varianten von Fake Shops gibt es?

Nachahmung eines echten Marken-Onlineshops

Bei einer Website-Kopie werden Texte, Produktbilder oder Logos übernommen. Die fremde Seite kann unter einer ähnlichen Domain erscheinen, beispielsweise durch Typosquatting oder Combosquatting. Für Besucher entsteht dadurch der Eindruck eines offiziellen Verkaufsangebots.

Erfundener Händler mit falschen Unternehmensdaten

Ein Shop kann einen nicht existierenden Unternehmensnamen nennen oder die Daten eines realen, unbeteiligten Betriebs übernehmen. Eine vorhandene Handelsregisternummer muss deshalb zum tatsächlichen Betreiber gehören. Eine bloße Nummer im Impressum ist noch kein Echtheitsnachweis.

Lockangebote mit ungewöhnlich niedrigen Preisen

Bestimmte Fake Shops werben mit Preisen, die deutlich unter üblichen Marktangeboten liegen. Ein günstiger Preis allein ist jedoch kein Beweis. Reguläre Abverkäufe und Aktionen können ebenfalls erhebliche Preisunterschiede aufweisen. Aussagekräftig wird die Auffälligkeit erst zusammen mit weiteren Merkmalen.

Irreführende Zahlungsangebote

Eine Seite kann zunächst mehrere Bezahlmethoden anzeigen, im letzten Bestellschritt aber nur eine Überweisung verlangen. Die Verbraucherzentrale nennt dies als mögliches Warnzeichen. Es ist jedoch nicht jeder Shop betrügerisch, der nur eine begrenzte Zahl von Zahlungsmethoden anbietet.

Gefälschte Marktplatz- und Verkäuferprofile

Auch auf regulären Marktplätzen können einzelne Verkäuferkonten für betrügerische Angebote missbraucht werden. Der Marktplatz selbst ist dadurch nicht automatisch ein Fake Shop. Zu untersuchen ist der konkrete Verkäufer, seine Angaben und die tatsächliche Zahlung.

Welche Schäden sind für Kunden und Marken möglich?

Kunden können Geld für Waren verlieren, die nie geliefert werden. Unter Umständen werden zusätzlich Kontakt-, Konto- oder Zahlungsdaten für weitere Betrugsversuche verwendet. Ob solche Daten tatsächlich abgeflossen oder weiterverwendet wurden, lässt sich nicht allein aus dem fehlenden Paket ableiten.

Für einen echten Händler kann ein nachgeahmter Shop erhebliche Beschwerden auslösen. Betroffene Kunden nehmen häufig zunächst an, sie hätten beim offiziellen Unternehmen bestellt. Daraus kann ein Reputationsproblem entstehen, obwohl der Markeninhaber nicht an der Täuschung beteiligt war.

Auch Suchanzeigen oder Social-Media-Werbung können die Reichweite des Fake Shops erhöhen. Ein solcher Werbekontakt beweist jedoch nicht, dass das echte Unternehmen selbst die Anzeige geschaltet hat.

Fiktives Beispiel eines nachgeahmten Möbelshops

Ein Möbelhändler erhält Beschwerden über bestellte Sofas, die nicht geliefert wurden. Die vorgelegten Bestellbestätigungen zeigen eine Website, die seinen Firmennamen und mehrere Produktbilder verwendet. Die Domain unterscheidet sich aber von der offiziellen Adresse, und die Zahlungen gingen an einen unbekannten Empfänger.

Das Unternehmen dokumentiert die gefälschte Website, das verwendete Logo und vorhandene Kundenbelege. Parallel prüft es, ob die eigene Website oder Konten kompromittiert wurden. Wenn dafür keine Hinweise vorliegen, handelt es sich zunächst um einen Missbrauch der Markenidentität auf einer fremden Domain.

Für eine öffentliche Information sollten die offizielle Domain und bestätigte Kontaktwege eindeutig genannt werden. Unbewiesene Angaben über einen bestimmten Täter gehören nicht in eine Kundenwarnung.

Woran lassen sich mögliche Fake Shops erkennen?

Die Verbraucherzentralen nennen eine auffällige Domain, unklare Unternehmensangaben, besondere Zahlungsbedingungen und ungewöhnliche Preise als mögliche Hinweise. Wichtig ist die Kombination mehrerer Merkmale. Ein automatisches Prüfergebnis kann eine erste Orientierung geben, ersetzt aber keine Einzelfallprüfung.

• Domain: Stimmt die Adresse mit der offiziellen Website des behaupteten Anbieters überein?
• Impressum: Existiert der genannte Betreiber tatsächlich und passen die Kontaktdaten?
• Zahlungsart: Werden vor einer Bestellung andere Zahlungsmethoden angekündigt als am Ende angeboten?
• Preis und Warenverfügbarkeit: Sind Angebote auffällig, ohne dass dies allein bereits einen Betrug belegt?
• Gütesiegel: Lässt sich die behauptete Zertifizierung beim tatsächlichen Anbieter nachprüfen?
• Kundenmeldungen: Gibt es nachvollziehbare Beschwerden und dokumentierte Zahlungsbelege?

Die Verbraucherzentrale bietet einen Fakeshop-Finder, der Domainmerkmale und bekannte Warnhinweise auswertet. Die Anbieter weisen darauf hin, dass ein unauffälliges Ergebnis keine Sicherheit garantiert und verdächtige Ergebnisse zusätzliche Prüfungen erfordern können.

Wie werden Fake-Shop-Vorfälle untersucht?

Für einen betroffenen Markeninhaber beginnt die Untersuchung mit der fremden Domain, ihrem sichtbaren Inhalt und den behaupteten Unternehmensangaben. Danach werden Zahlungswege, Kontaktinformationen und vorhandene Werbeanzeigen soweit zulässig dokumentiert. Eine technische Untersuchung kann zeigen, ob mehrere Nachahmungsdomains denselben betrügerischen Auftritt verbreiten.

Die Zuordnung einer Domain zu einem Registrar oder Hostinganbieter ist noch keine sichere Identifikation des Täters. Eine Person kann technische Dienste im Auftrag eines anderen Betreibers bereitstellen. Deshalb sind Tatsachen über Domain, Inhalt und tatsächliche Geschäftsvorgänge von einer Tätervermutung zu trennen.

Wenn Käufer bereits bezahlt haben, müssen sie je nach Zahlungsmethode ihren Zahlungsdienstleister einschalten. Die Erfolgsaussichten eines Rückrufs oder einer Rückbuchung hängen von Zahlungsweg und konkreten Umständen ab.

Was können Käufer nach einer Zahlung tun?

Wer von einem Fake Shop betroffen ist, sollte Zahlungsbelege, Bestellbestätigung und die verwendete Websiteadresse sichern. Danach sollte möglichst schnell die Bank oder der entsprechende Zahlungsdienstleister kontaktiert werden. Die Verbraucherzentrale empfiehlt außerdem, eine Strafanzeige zu erstatten und gegebenenfalls den betrügerischen Shop zu melden.

Bei einer bereits autorisierten Überweisung besteht nicht automatisch derselbe gesetzliche Erstattungsanspruch wie bei einer nicht autorisierten Kartenzahlung. Ein Karten-Chargeback oder ein Käuferschutzverfahren kann unter bestimmten Voraussetzungen in Betracht kommen; es gibt aber keine pauschale Rückzahlungsgarantie.

Wurden Zugangsdaten eingegeben, sollten betroffene Konten zusätzlich überprüft und gegebenenfalls abgesichert werden. Besonders wichtig ist die Frage, ob dasselbe Passwort auch bei anderen Diensten verwendet wurde.

Welche Gegenmaßnahmen haben Markeninhaber?

Bei bestätigtem Markenmissbrauch können Provider- oder Plattformmeldungen und gegebenenfalls kennzeichenrechtliche Verfahren in Betracht kommen. Eine einzelne Domainmeldung beseitigt nicht zwangsläufig weitere Kopien. Deshalb ist eine Beobachtung verwandter Domains und Werbeanzeigen häufig sinnvoll.

• Gefälschte Shops einschließlich der kopierten Markeninhalte dokumentieren.
• Offizielle Domains und Kontaktwege deutlich auf der echten Website veröffentlichen.
• Nachweisbare Täuschungen bei Hostingdiensten, Registraren oder Werbeplattformen melden.
• Kunden über bestätigte Unternehmenskanäle vor tatsächlich erkannten Fake Shops warnen.
• Bei konkreten Rechtsverletzungen den geeigneten rechtlichen Weg prüfen lassen.
• Neue Kopien und verdächtige Anzeigen nach einer Entfernung weiter beobachten.

Welche gesetzlichen Vorschriften können betroffen sein?

Wenn jemand durch bewusst falsche Verkaufsangebote Geld erschleicht, kann unter den Voraussetzungen von § 263 StGB Betrug vorliegen. Werden geschützte Marken oder Unternehmenskennzeichen unberechtigt verwendet, können § 14 MarkenG und § 15 MarkenG einschlägig sein.

Auch das Wettbewerbsrecht kann täuschende geschäftliche Angaben erfassen. Die genaue Prüfung hängt vom konkreten Betreiber, seinen Aussagen und den betroffenen Kunden ab. Ein fehlendes Paket allein erfüllt nicht automatisch die Merkmale des Betrugstatbestands.

Häufige Fragen zu Fake Shops

Kann ein Fake Shop ein vollständiges Impressum haben?

Ja. Betrüger können Angaben eines echten Unternehmens kopieren. Die bloße Existenz eines Impressums beweist keine Berechtigung.

Ist ein sehr günstiger Preis automatisch betrügerisch?

Nein. Ein Preis ist nur ein mögliches Warnzeichen, das zusammen mit weiteren Merkmalen bewertet werden muss.

Kann ein Fake Shop die echte Markenwebsite gehackt haben?

Das ist möglich, aber nicht zwingend. Viele betrügerische Shops laufen auf unabhängigen Domains ohne Zugriff auf das Originalunternehmen.

Wo können betroffene Unternehmen Hilfe erhalten?

Wenn ein Fake Shop den eigenen Unternehmensnamen verwendet, sollten Markeninhaber zunächst Domain, Inhalte und mögliche Kundenmeldungen sichern. BRANDPROTECTIONNOW begleitet Unternehmen bei der Analyse gefälschter Shops, der Dokumentation von Identitäts- und Markenmissbrauch und der Vorbereitung geeigneter Plattform- und Providermaßnahmen. Bei technischen Folgeschäden können spezialisierte Security-Partner hinzugezogen werden. Weitere Informationen: BRANDPROTECTIONNOW zum digitalen Markenschutz.

Fachquellen

• Verbraucherzentrale – Fakeshop-Finder: Prüfung verdächtiger Onlineshops.
• Verbraucherzentrale – Fake Shops erkennen: Warnsignale und Hilfe.
• BaFin – Zahlungskarten: Rechte und Grenzen bei strittigen Kartenzahlungen.
• § 263 StGB und § 14 MarkenG: mögliche rechtliche Grundlagen.

Wie Unternehmen konkret vorgehen, zeigt die Seite Fake-Shop mit Ihrem Markennamen.

Eine Homograph Attack ist ein Täuschungsversuch, bei dem Zeichen verwendet werden, die für Menschen gleich oder sehr ähnlich aussehen, technisch aber unterschiedlich sind. Im Internet betrifft dies insbesondere Domainnamen und andere Kennungen. Durch die Verwendung unterschiedlicher Unicode-Zeichen kann eine fremde Adresse optisch wie die offizielle Domain einer Marke wirken, obwohl sie auf eine andere Website verweist.

Die Technik wird auch als IDN-Homograph-Angriff bezeichnet, wenn internationalisierte Domainnamen betroffen sind. Solche Domains erlauben die Verwendung zahlreicher Schriftsysteme, die für normale sprachliche Kommunikation notwendig sind. Ihre internationale Schreibweise ist daher nicht an sich gefährlich. Ein Sicherheitsproblem entsteht, wenn die visuelle Ähnlichkeit zur Täuschung über die tatsächliche Adresse eingesetzt wird.

Warum können unterschiedliche Zeichen gleich aussehen?

Die Unicode-Zeichenkodierung enthält Buchstaben aus vielen Sprachen. Manche Zeichen verschiedener Schriftsysteme haben eine ähnliche Form, obwohl sie verschiedene Codepunkte besitzen. Ein lateinisches „a“ und ein ähnlich aussehendes kyrillisches Zeichen sind ein typisches Beispiel. Die Zeichen können sich je nach Schriftart für Nutzer kaum unterscheiden lassen.

Die internationale Domaintechnik verwendet Regeln, um solche Namen im Domain Name System darstellbar zu machen. Im Hintergrund existiert eine ASCII-kompatible Form, die unter anderem mit dem Präfix xn-- beginnen kann. Eine solche Punycode-Darstellung ist nicht automatisch verdächtig: Viele legitime internationalisierte Domains werden technisch auf diese Weise codiert.

Der Unicode Technical Standard UTS #39 beschreibt Verfahren zur Erkennung visuell verwechselbarer Zeichenfolgen. Die aktuelle Fassung vom August 2026 unterscheidet unter anderem Ähnlichkeiten innerhalb eines Schriftsystems, Mischungen mehrerer Schriften und vollständig in einer anderen Schrift dargestellte, aber verwechselbare Wörter.

Welche Formen von Homograph-Angriffen gibt es?

Verwendung ähnlich aussehender Buchstaben

Ein Teil des Markennamens wird durch Zeichen ersetzt, die für das Auge nahezu identisch erscheinen. Technisch entsteht dadurch ein anderer Domainname. Beim Aufruf kann der Nutzer auf einer fremden Website landen, obwohl er glaubt, die offizielle Adresse zu öffnen.

Verschiedene Schriftsysteme innerhalb eines Namens

Ein Domainname kann Zeichen aus unterschiedlichen Schriften kombinieren. Manche Browser und Registrierungsstellen treffen Sicherheitsentscheidungen darüber, welche Kombinationen als internationalisierte Adresse dargestellt und welche in ASCII-kompatibler Form gezeigt werden. Diese Entscheidungen hängen von aktuellen Richtlinien und dem konkreten Namen ab.

Visuelle Nachahmung vollständig in einer anderen Schrift

Auch eine Zeichenfolge aus nur einer fremden Schrift kann einem Wort aus lateinischen Buchstaben ähneln. Der Unicode-Standard unterscheidet solche Fälle ausdrücklich. Eine einfache Prüfung auf gemischte Schriften reicht daher nicht aus, um jede täuschende Ähnlichkeit zu erkennen.

Ähnliche Zeichen außerhalb von Domains

Visuell verwechselbare Zeichen können auch in Benutzernamen, Dateinamen oder anderen Identifikatoren vorkommen. Bei einem nachgeahmten Social-Media-Profil kann die falsche Kennung beispielsweise auf den ersten Blick wie der Originalname aussehen. Die konkrete Plattform entscheidet, welche Zeichen in einer Kennung erlaubt sind.

Homograph Attack, Typosquatting und Combosquatting unterscheiden

Bei Typosquatting werden häufig Tastaturfehler oder Auslassungen in bekannten Adressen ausgenutzt. Combosquatting ergänzt einen erkennbaren Markennamen um Wörter wie „support“ oder „login“. Eine Homograph Attack verändert die sichtbare Zeichendarstellung durch technisch unterschiedliche, aber ähnlich aussehende Zeichen.

Alle drei Verfahren können zu einer Lookalike Domain führen. Es handelt sich jedoch um unterschiedliche technische Mechanismen. Für eine Domainüberwachung reicht es deshalb nicht, ausschließlich normale Tippfehler zu erzeugen und zu prüfen.

Welche Folgen können für Unternehmen und Nutzer entstehen?

Eine Homograph-Domain kann eingesetzt werden, um eine offizielle Anmeldeseite nachzuahmen. Nutzer könnten dadurch Zugangsdaten oder andere Informationen an einen fremden Betreiber übermitteln. Ebenso können Nachahmungsdomains für Fake-Shops, gefälschte Supportkontakte oder irreführende Werbung eingesetzt werden.

Für die echte Marke können Kundenbeschwerden und ein Vertrauensverlust entstehen, wenn die fremde Website zunächst dem Unternehmen zugeschrieben wird. Eine schädliche Homograph-Domain beweist aber noch keinen Angriff auf die Server der Originalwebsite. Häufig wird eine vollständig unabhängige Domain betrieben.

Die wirtschaftlichen Folgen hängen vom tatsächlichen Nutzerverhalten und von konkreten Transaktionen ab. Aus der bloßen Registrierung einer ähnlichen Adresse lässt sich weder ein Datenabfluss noch ein Umsatzverlust ableiten.

Ein fiktiver Fall mit einem gefälschten Kundenportal

Ein Softwareanbieter erhält den Hinweis, dass Kunden eine ungewöhnliche Anmeldung per E-Mail erhalten haben. Der sichtbare Link sieht zunächst wie die offizielle Firmenadresse aus. Eine technische Prüfung zeigt jedoch, dass mehrere Zeichen des Domainnamens aus einem anderen Schriftsystem stammen.

Das Unternehmen dokumentiert die vollständige URL, die tatsächlichen Codepunkte des Domainnamens, die dargestellte Seite und die Nachrichten, in denen der Link verbreitet wurde. Zusätzlich überprüft es, ob die offizielle Domain oder ein echtes Benutzerkonto betroffen ist. Die ähnliche Darstellung allein beweist keine Kontoübernahme.

Wenn Kunden auf der falschen Seite ihre Zugangsdaten eingegeben haben, sind zusätzliche Schutzmaßnahmen für die betroffenen Konten erforderlich. Der Umfang muss anhand tatsächlicher Hinweise und nicht bloßer Vermutungen bestimmt werden.

Wie lässt sich eine Homograph-Domain technisch prüfen?

Der visuelle Vergleich reicht nicht aus. Die tatsächlichen Zeichenwerte und die registrierte Domain sollten untersucht werden. Dabei ist zu berücksichtigen, dass verschiedene Schriftarten die Ähnlichkeit unterschiedlich darstellen. Die Erkennungsmethoden des Unicode-Standards helfen, potenzielle Verwechslungen systematisch zu prüfen.

• Unicode-Zeichenwerte: Welche Codepunkte enthält der verdächtige Domainname tatsächlich?
• ASCII-kompatible Darstellung: Welche technische Domainform erscheint bei der Umwandlung einer IDN?
• Visuelle Ähnlichkeit: Welche Zeichen wirken in verbreiteten Browser- und Systemschriften verwechslungsfähig?
• Website-Inhalte: Wird die Marke nachgeahmt oder eine offizielle Verbindung behauptet?
• Verbreitungsweg: Werden die Links in E-Mails, Werbung oder anderen Kommunikationskanälen eingesetzt?
• Reale Folgen: Gibt es nachweisbare Anmeldungen, Bestellungen oder Kundenschäden?

Eine automatische Ähnlichkeitsprüfung kann zahlreiche legitime Wörter aus anderen Sprachen melden. Unicode weist ausdrücklich auf die Grenzen solcher Erkennung hin. Daher müssen technische Treffer stets im sprachlichen und geschäftlichen Kontext bewertet werden.

Wie schützen Unternehmen ihre Marken vor Homograph-Angriffen?

Domain-Monitoring kann internationalisierte Namen und verwechselbare Zeichenfolgen berücksichtigen. Eine wichtige Voraussetzung ist die korrekte Dokumentation der eigenen offiziellen Domains. Für Mitarbeiter und Kunden sollte erkennbar sein, welche Adressen tatsächlich zum Unternehmen gehören.

Technische Kontrollen der E-Mail-Authentifizierung und geschützte Kontozugänge können weitere Angriffsmöglichkeiten begrenzen. Sie verhindern aber nicht, dass Dritte unter einer anderen Domain eine nachgeahmte Website betreiben.

• Offizielle Domainnamen und Anmeldeadressen klar veröffentlichen.
• Verwechselbare internationalisierte Domains risikoorientiert beobachten.
• Bei verdächtigen Adressen die tatsächlichen Unicode-Zeichen und Inhalte dokumentieren.
• Gefälschte Anmeldeseiten und betrügerische Angebote bei zuständigen Diensten melden.
• Bei möglicherweise preisgegebenen Zugangsdaten Konten gesondert absichern.
• Relevante Markennachahmungen nach der ersten Meldung weiter beobachten.

Ein vollständiger vorsorglicher Erwerb aller ähnlich aussehenden Domains ist nicht realistisch. Die Zahl möglicher Zeichenfolgen ist groß und die rechtliche Registrierung hängt von unterschiedlichen Domainregeln ab.

Welche rechtlichen Fragen können entstehen?

Eine täuschende Homograph-Domain kann unter bestimmten Voraussetzungen eine kennzeichenrechtliche Verletzung darstellen. Insbesondere sind § 14 MarkenG und bei geschäftlichen Bezeichnungen § 15 MarkenG zu prüfen. Für bestimmte Domainendungen kommen außerdem Streitbeilegungsverfahren nach den anwendbaren Regeln in Betracht.

Die technische Ähnlichkeit allein begründet noch keinen rechtswidrigen Markenmissbrauch. Ähnliche Zeichen können in fremden Sprachen legitim verwendet werden. Die Gesamtdarstellung, bestehende Rechte und tatsächliche Verwendung sind entscheidend.

Häufige Fragen zur Homograph Attack

Ist jede Domain mit dem Präfix xn-- gefährlich?

Nein. Diese Form wird regulär bei internationalisierten Domainnamen verwendet und ist allein kein Hinweis auf Missbrauch.

Erkennen Browser jeden Homograph-Angriff automatisch?

Nein. Browser setzen Schutzregeln ein, doch die Darstellung kann je nach Name und Umgebung unterschiedlich ausfallen. Eine vollständige Erkennung ist nicht garantiert.

Ist Homograph Attack dasselbe wie ein Tippfehler?

Nein. Das Verfahren nutzt die visuelle Ähnlichkeit technisch verschiedener Zeichen, während Typosquatting häufig auf normale Schreibfehler setzt.

Wo können betroffene Unternehmen Hilfe erhalten?

Bei täuschend ähnlichen Domains sollten Unternehmen zunächst die exakte technische Schreibweise und die verbreiteten Links dokumentieren. BRANDPROTECTIONNOW begleitet Unternehmen bei der Untersuchung von Homograph-Domains, der Erfassung möglicher Phishing- und Markenmissbrauchsfälle sowie der Vorbereitung von Provider- und Plattformmeldungen. Falls Betroffene bereits Zugangsdaten eingegeben haben, können zusätzliche technische Maßnahmen mit spezialisierten Security-Partnern erforderlich sein. Weitere Informationen: BRANDPROTECTIONNOW zum digitalen Markenschutz.

Fachquellen

• Unicode Technical Standard #39 – Unicode Security Mechanisms: verwechselbare Zeichenfolgen und Erkennungsgrenzen, Fassung August 2026.
• Unicode Technical Report #36 – Unicode Security Considerations: Sicherheitsfragen bei Unicode-Kennungen.
• ICANN – Internationalized Domain Names: internationale Domainnamen und ihre technische Einordnung.
• § 14 MarkenG und § 15 MarkenG: Kennzeichenrechte im Einzelfall.

Eine Lookalike Domain ist eine Internetadresse, die einer anderen, bereits bekannten Domain so ähnlich sieht oder klingt, dass Nutzer sie verwechseln können. Solche Adressen können durch andere Schreibweisen, zusätzliche Begriffe, alternative Domainendungen oder visuell ähnliche Zeichen entstehen. Sie werden für legitime Zwecke verwendet, können aber auch zum Marken- und Identitätsmissbrauch eingesetzt werden.

Der Begriff beschreibt zunächst die Ähnlichkeit zwischen zwei Domains. Eine rechtliche oder strafrechtliche Bewertung folgt daraus noch nicht. Zwei Firmen können unabhängig voneinander ähnliche Namen führen. Bei einer tatsächlichen Täuschung ist dagegen zu untersuchen, ob die fremde Domain einen offiziellen Unternehmensauftritt nachahmt oder eine falsche geschäftliche Verbindung behauptet.

Wie unterscheiden sich Lookalike Domains von normalen Domains?

Domains sind eindeutige technische Namen, die zur Auflösung von Internetdiensten verwendet werden. Schon eine geringfügig andere Zeichenfolge kann zu einer anderen Registrierung und einer fremden Website führen. Für Menschen ist der Unterschied unter Umständen schwer erkennbar, insbesondere wenn eine Adresse in einer E-Mail oder Suchanzeige schnell gelesen wird.

Eine Lookalike Domain kann beispielsweise einen zusätzlichen Bindestrich enthalten, einen Buchstaben austauschen oder eine andere Domainendung verwenden. Ebenso können offiziell klingende Zusätze wie „konto“ oder „service“ den Eindruck eines Unterangebots derselben Marke erwecken.

Die echte Unternehmensdomain wird dabei nicht automatisch kompromittiert. Oft betreibt ein Dritter eine separate Domain, die lediglich äußerlich auf den Originalanbieter verweist.

Welche Formen von Lookalike Domains gibt es?

Typosquatting

Typosquatting setzt auf typische Schreibfehler. Ein Nutzer gibt eine Adresse versehentlich mit einem fehlenden, vertauschten oder zusätzlichen Buchstaben ein. Eine fremde Seite kann den Fehler ausnutzen, wenn der Domainname entsprechend registriert wurde.

Combosquatting

Bei Combosquatting steht der erkennbare Markenname zusammen mit einem Zusatzwort. Solche Domains können wie offizielle Login-, Kundendienst- oder Rabattseiten wirken. Eine rechtmäßige beschreibende Verwendung des Markenworts ist jedoch gesondert zu berücksichtigen.

Homograph-Angriffe

Homograph Attacks können Zeichen aus verschiedenen Schriftsystemen verwenden, die gleich aussehen, technisch aber andere Codepunkte besitzen. Gerade bei internationalisierten Domains ist deshalb der sichtbare Name nicht immer ausreichend, um die tatsächliche Adresse zu erkennen.

Abweichende Top-Level-Domains

Ein Unternehmen verwendet möglicherweise die Domainendung .de, während eine andere Person denselben Namen unter einer weiteren Endung registriert. Das ist nicht automatisch unzulässig. Es kann aber zu Verwechslungen kommen, wenn die fremde Seite eine offizielle Zugehörigkeit zur Marke behauptet.

Verwechselbare Subdomains

Eine Adresse kann einen bekannten Markennamen als Subdomain einer fremden Hauptdomain verwenden. Wer nur den Anfang der Adresse liest, erkennt möglicherweise nicht, dass die registrierte Domain einem anderen Betreiber gehört. Für die technische Einordnung muss die Domainstruktur vollständig betrachtet werden.

Wofür können ähnliche Domains missbraucht werden?

Ein typischer Missbrauch ist die Nachahmung von Anmeldeseiten. Ein Nutzer erhält eine angebliche Nachricht des Kundenservice und folgt einer ähnlich aussehenden Adresse. Die dortige Eingabe kann dann an einen fremden Betreiber gehen. Das ist ein möglicher Fall von Phishing.

Auch gefälschte Shops, angebliche Supportkanäle oder irreführende Stellenanzeigen können unter Lookalike Domains betrieben werden. Für das echte Unternehmen entsteht eine mögliche Verwechslungsgefahr. Die konkrete betrügerische Nutzung muss anhand der Inhalte und vorhandenen Belege festgestellt werden.

Eine weitere Möglichkeit ist der Missbrauch von E-Mail-Adressen. Wenn ein Dritter unter einer ähnlichen Domain Nachrichten verschickt, kann er versuchen, sich als Geschäftspartner auszugeben. Dabei muss nicht das echte E-Mail-Konto kompromittiert sein.

Lookalike Domain und Domain Spoofing unterscheiden

Bei Domain Spoofing wird allgemein eine falsche Domainidentität vorgetäuscht, beispielsweise im E-Mail-Verkehr oder in technischen Angaben des Werbehandels. Eine Lookalike Domain ist dagegen tatsächlich eine andere, registrierte Adresse, deren Ähnlichkeit zur Verwechslung führen kann.

Beide Vorgänge können zusammen auftreten. Eine Nachricht kann mit einer täuschend ähnlichen Domain verschickt werden und zusätzlich falsche Absenderinformationen enthalten. Für die Untersuchung müssen die registrierte Adresse, die tatsächlichen Mail-Header und die behauptete Absenderidentität getrennt geprüft werden.

Welche Folgen sind für Unternehmen möglich?

Bei einem missbräuchlichen Nachahmungsauftritt können Kunden falsche Bestellungen tätigen oder vertrauliche Informationen auf einer fremden Website eingeben. Der echte Markeninhaber erhält möglicherweise Beschwerden und muss aufklären, dass der fremde Dienst nicht zu ihm gehört.

Das Vorhandensein einer ähnlichen Domain ist aber noch kein Nachweis für Datenverlust oder Umsatzschaden. Die Domain kann ungenutzt sein oder rechtmäßig von einem anderen Unternehmen betrieben werden. Auch eine hohe Ähnlichkeitsbewertung eines Monitoringwerkzeugs ist kein rechtlicher Beweis.

Fiktiver Fall eines gefälschten Lieferantenportals

Ein Industriebetrieb arbeitet seit Jahren mit einem Zulieferer zusammen. Die Buchhaltung erhält eine Nachricht mit einer Internetadresse, die dem bisherigen Lieferantenportal sehr ähnlich ist. Die Seite fordert zu einer angeblichen Sicherheitsbestätigung und zum Upload neuer Rechnungsdaten auf.

Das Unternehmen überprüft die tatsächliche Domain und stellt fest, dass ein zusätzlicher Buchstabe im Namen enthalten ist. Die Website ist unabhängig vom echten Lieferanten. Die Buchhaltung dokumentiert Nachricht, Domain und angebotene Funktionen, ohne weitere Dokumente hochzuladen.

Die Untersuchung muss anschließend klären, ob tatsächlich Daten übermittelt wurden. Die fremde Domain allein beweist weder eine Kompromittierung des Zulieferers noch die Identität des Betreibers.

Wie werden Lookalike Domains erkannt?

Domain-Monitoring kann ähnliche Schreibweisen und neu registrierte Adressen erfassen. Die Ergebnisse sollten nach technischer Ähnlichkeit, tatsächlicher Nutzung und möglichen Rechtsverletzungen bewertet werden. Nicht jeder Treffer besitzt dieselbe Priorität.

• Domainvergleich: Welche Zeichen, Zusatzwörter und Endungen unterscheiden den Namen vom Original?
• Website-Inhalt: Werden Logo, Produkte, Ansprechpartner oder angebliche Unternehmensrollen nachgeahmt?
• Technische Konfiguration: Gibt es Weiterleitungen, Formulare oder E-Mail-Dienste unter der fremden Domain?
• Verbreitung: Tauchen entsprechende Links in Nachrichten, Werbung oder Suchergebnissen auf?
• Reale Betroffenheit: Haben Kunden Zahlungen geleistet oder Zugangsdaten übermittelt?
• Berechtigte Nutzung: Kann die Adresse einem unabhängigen Unternehmen oder einem anderen rechtmäßigen Angebot zugeordnet werden?

Eine Domain kann ihre Inhalte wechseln. Deshalb sollten verdächtige Seiten mit vollständiger URL und Zeitpunkt dokumentiert werden. Bei Nachahmung per E-Mail können zusätzlich die Originalnachrichten mit Header-Informationen hilfreich sein.

Wie können Unternehmen reagieren?

Bei einer erkennbar betrügerischen Seite ist die Beweissicherung ein sinnvoller erster Schritt. Anschließend können eine Meldung an Hostinganbieter, Registrar oder Plattform und eine sachliche Kundenwarnung infrage kommen. Bei einer vermeintlich gehackten eigenen Website ist dagegen zuerst der tatsächliche Zugriff auf das eigene System zu überprüfen.

• Offizielle Domains und Kontaktkanäle eindeutig veröffentlichen.
• Verdächtige ähnliche Domains regelmäßig überprüfen.
• Bei nachgewiesener Täuschung Inhalte und technische Merkmale sichern.
• Provider- oder Plattformmeldungen mit den konkreten beanstandeten Tatsachen begründen.
• Bei erforderlichen Domainstreitigkeiten die anwendbaren Verfahren und Kennzeichenrechte prüfen lassen.
• Auf neue Registrierungen nach Entfernung eines täuschenden Angebots achten.

Der vorsorgliche Erwerb einzelner besonders naheliegender Schreibvarianten kann hilfreich sein. Er verhindert aber nicht sämtliche möglichen Nachahmungen.

Welche Domainstreitverfahren und Rechte gibt es?

Für bestimmte Domainendungen kann die UDRP der ICANN genutzt werden. Sie verlangt unter anderem eine verwechselbare geschützte Marke, fehlende Rechte oder berechtigte Interessen des Domaininhabers sowie bösgläubige Registrierung und Verwendung. Für .de-Domains sind die Regeln der DENIC und gegebenenfalls gesonderte Rechtswege relevant.

Unter den konkreten Voraussetzungen können die Kennzeichenrechte aus § 14 MarkenG oder § 15 MarkenG betroffen sein. Eine bloße Ähnlichkeit ohne rechtsverletzende Nutzung begründet keinen automatischen Anspruch auf Übertragung.

Häufige Fragen zu Lookalike Domains

Ist jede ähnlich geschriebene Domain ein Phishing-Versuch?

Nein. Ähnliche Domains können rechtmäßig verwendet oder ungenutzt sein. Eine täuschende Verwendung muss konkret festgestellt werden.

Kann eine Lookalike Domain E-Mails empfangen, obwohl keine Website angezeigt wird?

Ja, wenn sie entsprechend konfiguriert ist. Aus der Domainregistrierung allein folgt aber nicht, dass tatsächlich Nachrichten empfangen wurden.

Ist Lookalike Domain dasselbe wie Cybersquatting?

Nein. Lookalike Domain beschreibt zunächst die Ähnlichkeit. Cybersquatting setzt in der üblichen Verwendung eine missbräuchliche Registrierung oder Nutzung fremder Kennzeichen voraus.

Wo können betroffene Unternehmen Hilfe erhalten?

Bei verdächtigen Domainnachahmungen sollten Unternehmen zuerst die genaue Adresse, ihre Inhalte und gegebenenfalls Kundenmeldungen dokumentieren. BRANDPROTECTIONNOW begleitet Unternehmen bei der Identifikation und Untersuchung von Lookalike Domains, der Beweissicherung für mögliche Phishing- oder Fake-Shop-Fälle sowie der Vorbereitung geeigneter Provider- und Plattformmeldungen. Bei rechtlichen Domainstreitigkeiten kann eine zusätzliche anwaltliche Prüfung erforderlich sein. Weitere Informationen: BRANDPROTECTIONNOW zum Markenschutz.

Fachquellen

• Unicode Technical Standard #39: Erkennung visuell verwechselbarer Zeichen.
• ICANN – Uniform Domain-Name Dispute-Resolution Policy: Voraussetzungen für Domainbeschwerden.
• DENIC – DISPUTE-Verfahren: Besonderheiten bei .de-Domains.
• § 14 MarkenG und § 15 MarkenG: kennzeichenrechtliche Grundlagen.

Search Ad Impersonation bezeichnet die Täuschung über die Identität eines Werbetreibenden in bezahlten Suchanzeigen. Eine Anzeige kann den Eindruck vermitteln, vom Markeninhaber, dessen Kundendienst oder einem autorisierten Vertriebspartner zu stammen, obwohl sie von einem unberechtigten Dritten geschaltet wurde. Als Ziel dienen häufig nachgeahmte Loginseiten, falsche Supportangebote, Fake-Shops oder betrügerische Softwaredownloads.

Die bloße Buchung eines fremden Markennamens als Suchkeyword ist nicht automatisch Impersonation oder eine Markenrechtsverletzung. Google Ads unterscheidet die Keyword-Buchung ausdrücklich von der täuschenden Verwendung einer Marke im Anzeigentext. Für einen Verdacht kommt es daher auf die gesamte Anzeige, den tatsächlichen Anbieter, die Zielseite und die behauptete geschäftliche Verbindung an.

Wie können gefälschte Markenanzeigen Nutzer erreichen?

Suchmaschinen zeigen bei passenden Suchanfragen bezahlte Anzeigen an. Ein Nutzer, der nach dem Login einer Bank oder einem Software-Download sucht, kann einen Anzeigenlink vor oder zwischen organischen Treffern sehen. Die Platzierung zeigt, dass es sich um bezahlte Werbung handelt. Sie bestätigt nicht, dass der Anbieter zur gesuchten Marke gehört.

Ein betrügerischer Werbetreibender kann bekannte Namen, eine ähnlich wirkende Zieladresse oder Formulierungen wie „offizieller Service“ verwenden. Die eigentliche Website liegt dann möglicherweise auf einer unabhängigen Domain. Der Angriff kann auch über kompromittierte Werbekonten entstehen; eine Übernahme des echten Unternehmenskontos ist jedoch nicht erforderlich.

Die Anzeigenidentität und die Zielseitenidentität müssen getrennt geprüft werden. Ein offizieller Markenname im sichtbaren Anzeigentext kann täuschen, obwohl im technischen Ziel ein anderer Domainname steht. Umgekehrt ist ein echter Wiederverkäufer nicht automatisch betrügerisch, nur weil er eine Marke erwähnt.

Welche Varianten sind bei Search Ad Impersonation bekannt?

Nachgeahmte Bank- und Kundenlogins

Eine Anzeige führt zu einer Seite, die wie das Onlinebanking oder ein Kundenportal aussieht. Werden Zugangsdaten abgefragt, kann sich die Täuschung mit Phishing verbinden. Für einen tatsächlichen Datenabfluss müssen die Formular- und Kommunikationsvorgänge gesondert untersucht werden.

Gefälschte Supportanzeigen

Ein Dritter bewirbt unter einem bekannten Produktnamen einen angeblich offiziellen Kundendienst. Nach dem Kontakt kann eine Zahlung für eine nicht benötigte Leistung verlangt werden. Auch Fernzugriffsangebote sind denkbar. Ein unabhängiger, tatsächlich berechtigter Reparaturdienst muss davon unterschieden werden.

Fake-Shops unter bekannten Markennamen

Ein Anzeigenlink kann zu einem Fake-Shop führen, der Markenprodukte mit falschen Anbieterangaben bewirbt. Kunden könnten eine Zahlung auslösen, ohne dass die versprochene Ware geliefert wird. Die Existenz einer fremden Anzeige ist noch kein Beweis für die Täuschungsabsicht des Betreibers.

Manipulierte Softwaredownloads

Bei Suchanfragen nach verbreiteten Anwendungen kann Werbung auf nachgeahmte Downloadseiten führen. Dort werden möglicherweise andere Programme angeboten, als der Nutzer erwartet. Eine solche Konstellation überschneidet sich mit Malvertising und SERP Poisoning.

Missbrauch bereits übernommener Werbekonten

Bei Ad Account Hijacking wird ein bestehendes Werbekonto unberechtigt verwendet. Der Angreifer kann dann Anzeigen unter dem Konto eines anderen Unternehmens veröffentlichen. Dies ist ein zusätzlicher technischer Eintrittsweg, der bei einer fremd registrierten Werbekampagne nicht zwingend vorliegt.

Google Ads unterscheidet Markenkeywords und Markennutzung in Anzeigen

Die aktuelle Google-Ads-Markenrichtlinie schränkt die bloße Verwendung fremder Marken als Keywords grundsätzlich nicht über das markenrechtliche Beschwerdeverfahren ein. Dass eine Konkurrenzanzeige bei einer Markensuche erscheint, ist deshalb noch kein Nachweis für eine Plattformregelverletzung.

Google kann die Verwendung einer Marke im Anzeigentext untersagen, wenn sie unter die genannten Beschwerdekriterien fällt. Dazu gehören täuschende, verwirrende oder irreführende Markenverwendungen. Für bestimmte Händler und Informationsseiten erlaubt Google die Nennung unter festgelegten Voraussetzungen, etwa wenn die angebotenen Markenprodukte tatsächlich verkauft werden und der Anbieterstatus klar ist.

Davon getrennt ist Googles Richtlinie gegen unzulässige Geschäftspraktiken. Sie untersagt es, sich als eine andere Marke oder ein anderes Unternehmen auszugeben, um Geld oder persönliche Informationen zu erlangen. Bei schwerwiegenden Verstößen gegen diese Richtlinie kann Google Konten ohne vorherige Warnung sperren. Eine Markenbeschwerde und eine Meldung wegen betrügerischer Identitätsnachahmung sind daher nicht zwangsläufig derselbe Vorgang.

Welche Folgen können für Unternehmen entstehen?

Kunden können sich bei einer nachgeahmten Werbeanzeige vertun und auf einer fremden Seite Zugangsdaten oder Zahlungsinformationen eingeben. Für das Originalunternehmen können Kundenbeschwerden und Aufwand zur Klärung entstehen. Das Unternehmen kann unter Umständen mit einem Angebot verbunden werden, das es nicht betreibt.

Ein direkter finanzieller Schaden ist gesondert festzustellen. Auch die Annahme, fremde Markenanzeigen würden automatisch die Anzeigenkosten des Markeninhabers erhöhen, ist nicht für jeden Fall belegbar. Preis und Auslieferung von Suchanzeigen hängen von mehreren Auktionsmerkmalen ab. Eine konkrete Kostenwirkung muss anhand tatsächlicher Kampagnen- und Wettbewerbsdaten geprüft werden.

Falsche Anzeigen können in mehreren Ländern oder nur für bestimmte Suchanfragen erscheinen. Eine einzelne Momentaufnahme belegt deshalb nicht die vollständige Reichweite eines missbräuchlichen Angebots.

Ein fiktives Beispiel aus dem Onlinebanking

Eine Bank erfährt von Kunden, dass bei der Suche nach ihrem Login eine bezahlte Anzeige auf eine fremde Adresse geführt hat. Dort erscheint ein vertrautes Logo. Das Formular fragt zusätzliche Zugangsdaten und Bestätigungscodes ab. Die Bank besitzt keine Geschäftsbeziehung mit dem Betreiber der Seite.

Die Sicherheitsabteilung dokumentiert den Suchbegriff, die sichtbare Anzeige und die tatsächlich aufgerufene Adresse. Zusätzlich wird geprüft, ob der Original-Login unverändert ist und ob Kunden möglicherweise Daten preisgegeben haben. Eine Kopie des Logos ist kein Beleg für einen technischen Einbruch auf den Servern der Bank.

Die Bank kann einen konkreten Richtlinienverstoß bei der Anzeigenplattform melden und betroffene Nutzer über verifizierte Kanäle informieren. Aussagen über die Zahl geschädigter Kunden benötigen zusätzliche Nachweise.

Wie wird eine verdächtige Suchanzeige dokumentiert?

Die Untersuchung muss die Werbeanzeige von der späteren Zielseite trennen. Beide können sich verändern. Bei dynamischen Anzeigen ist auch zu beachten, dass angezeigte Texte abhängig von Kampagneneinstellungen unterschiedlich zusammengesetzt werden können.

• Suchkontext: Suchbegriff, Land, Gerät und Zeitpunkt der Beobachtung festhalten.
• Anzeige: Anzeigentext, sichtbare Adresse und erkennbare Anbieterbehauptungen dokumentieren.
• Zielseite: Finale Domain, Weiterleitungen, Firmenangaben und tatsächlich angebotene Leistungen prüfen.
• Markenbezug: Welche Namen, Logos oder Herkunftsangaben erzeugen den Eindruck einer offiziellen Verbindung?
• Reale Folgen: Liegen bestätigte Kundenmeldungen, Zahlungen oder missbräuchliche Kontoaktivitäten vor?
• Erklärungsalternativen: Kann ein berechtigter Händler, Vertriebspartner oder Informationsanbieter hinter der Anzeige stehen?

Die technische Identität des Hostinganbieters oder eine Suchergebnisposition beweist nicht, wer den Betrug verantwortet. Der Bericht sollte die beobachtbaren Tatsachen von Vermutungen trennen.

Welche Meldeverfahren stehen zur Verfügung?

Ein Markeninhaber kann das Google-Verfahren für Markenbeschwerden verwenden, wenn er konkrete Anzeigen und seine Rechte nachweisen kann. Google verlangt unter anderem Angaben zu den betroffenen Werbetreibenden, Ländern und Schutzrechten. Die Richtlinie nennt ausdrücklich die Grenzen einer Markenbeschwerde, insbesondere bei bloßer Keyword-Verwendung.

Bei irreführender Anbieteridentität oder Fake-Shops kann die Richtlinie zu unzulässigen Geschäftspraktiken sachlich näherliegen. Die Meldung sollte dann den täuschenden Herkunftsanspruch und die konkrete Zielseite benennen. Ein Beschwerdeverfahren garantiert keine bestimmte Entscheidung und keine vollständige Entfernung aller Nachahmungen.

Bei einem tatsächlichen Kontoangriff müssen die Zugangs- und Berechtigungsprobleme zusätzlich über die Sicherheitsverfahren des Werbeanbieters behandelt werden. Eine Markenbeschwerde stellt ein kompromittiertes Werbekonto nicht automatisch wieder her.

Wie können Unternehmen ihre Markenanzeigen schützen?

Die offizielle Unternehmenswebsite sollte klare Login-, Support- und Shopadressen nennen. Für wichtige Markensuchbegriffe kann ein regelmäßiger Abgleich auffälliger Anzeigen mit echten Partnern sinnvoll sein. Die Kontrolle muss tatsächliche Suchanzeigen erfassen und nicht allein eine automatisch erzeugte Liste fremder Markenkeywords.

• Offizielle Markendomains und bestätigte Supportwege eindeutig kommunizieren.
• Werbeanzeigen mit unzutreffender Herkunftsbehauptung dokumentieren.
• Autorisierte Händler und Dienstleister bei der Bewertung berücksichtigen.
• Bei konkret nachgewiesenen Richtlinienverstößen das passende Google-Verfahren nutzen.
• Betroffene Kunden vor falschen Login- oder Zahlungsseiten über sichere eigene Kanäle warnen.
• Bei kompromittierten eigenen Werbekonten die Rollen- und Kontosicherheit prüfen.

Eine vollständige Kontrolle der Anzeigen fremder Unternehmen ist nicht möglich. Ebenso darf die Überwachung nicht auf das pauschale Unterdrücken berechtigter Konkurrenz oder rechtmäßiger Produktvergleiche zielen.

Welche rechtlichen Grenzen gelten?

Nach § 14 MarkenG kann eine markenrechtlich relevante Verwendung fremder Kennzeichen unter den jeweiligen Tatbestandsvoraussetzungen unzulässig sein. Der konkrete Verwechslungs- oder Herkunftsbezug spielt bei der Prüfung eine Rolle. § 23 MarkenG kann bestimmte beschreibende Verwendungen erlauben.

Irreführende geschäftliche Angaben können nach § 5 UWG unzulässig sein. Werden durch bewusste Täuschung Zahlungen erschlichen, können weitere strafrechtliche Vorschriften relevant werden. Aus dem bloßen Anzeigen einer Marke bei einer Suchanfrage folgt keine automatische Rechtsverletzung.

Häufige Fragen zu Search Ad Impersonation

Ist das Buchen eines fremden Markennamens als Google-Ads-Keyword verboten?

Die Google-Ads-Markenrichtlinie untersagt die bloße Keyword-Verwendung nicht pauschal. Die konkrete Anzeige, ihre Zielseite und das anwendbare Markenrecht sind getrennt zu prüfen.

Kann eine Suchanzeige mit offiziell wirkendem Logo betrügerisch sein?

Ja. Ein Logo ist kein Echtheitsnachweis. Entscheidend ist, wer die Werbung betreibt und welche geschäftliche Verbindung tatsächlich besteht.

Wird nach einer Markenbeschwerde jede Konkurrenzanzeige entfernt?

Nein. Google bewertet Beschwerden nach eigenen Kriterien und lässt bestimmte berechtigte Markenverwendungen zu.

Wo können betroffene Unternehmen Hilfe erhalten?

Bei einer verdächtigen Markenanzeige sollten Unternehmen zunächst den Anzeigeninhalt, die finale Zieladresse und den Suchkontext sichern. BRANDPROTECTIONNOW begleitet Unternehmen bei der Untersuchung von Search Ad Impersonation, der Dokumentation täuschender Markenauftritte und der Vorbereitung konkreter Beschwerden beim Werbeanbieter. Falls betrügerische Zielseiten oder kompromittierte Konten vorliegen, werden geeignete Sicherheitsmaßnahmen mit spezialisierten Partnern abgestimmt. Zum passenden Angebot führt BRANDPROTECTIONNOW zum digitalen Markenschutz.

Fachquellen

• Google Ads – Markenrichtlinie: Unterschiede zwischen Markenkeywords, Anzeigentext und legitimen Wiederverkäufern.
• Google Ads – Unacceptable Business Practices: Verbot der täuschenden Marken- und Unternehmensnachahmung.
• Google Ads – Misleading Representation: unzutreffende Herkunfts- und Partnerbehauptungen.
• § 14 MarkenG und § 5 UWG: rechtliche Einordnung.