Werbebetrug / Ad Fraud

Cookie Dropping bezeichnet im Affiliate-Marketing das Setzen eines Tracking-Cookies im Browser eines Nutzers. Als Betrug gilt es, wenn Cookies heimlich und ohne echten Klick platziert werden, um Provisionen oder Zuschreibungen zu erschleichen. Der Begriff wird oft gleichbedeutend mit Cookie Stuffing verwendet, beschreibt aber stärker den einzelnen gezielten Eingriff als die massenhafte Streuung.

So funktioniert Cookie Dropping

Häufig stecken Browsererweiterungen oder Adware dahinter, die erkennen, wenn ein Nutzer einen Shop aufruft, und in diesem Moment ein Partnercookie setzen. Andere Varianten nutzen Pop-unders oder geben bloße Anzeigenkontakte als Klicks aus. Der Nutzer hätte ohnehin gekauft, der Betrüger beansprucht dennoch die Vermittlung. Ohne wirksame Einwilligung ist das Setzen solcher Cookies zudem datenschutzrechtlich problematisch.

Beispiel

Eine Buchhandlung sieht, dass ein Partner auffällig oft Provision für Kunden erhält, die über eine Suchmaschine kamen. Die Auswertung zeigt, dass das Partnercookie erst Sekunden nach dem Seitenaufruf gesetzt wurde, ausgelöst durch eine Erweiterung.

Warnsignale und Schutz

• Cookies, die erst nach Ankunft auf der eigenen Seite entstehen
• Partner mit vielen Provisionen aus organischen Besuchen
• Fehlende Klickdaten vor der Zuschreibung

Vergleichen Sie Klick- und Cookie-Zeitpunkte und regeln Sie Erweiterungen in Ihren Programmbedingungen. Mehr dazu im Schutzbereich Werbebetrug (Ad Fraud).

Cookie Stuffing ist eine Betrugsmethode im Affiliate-Marketing. Dabei werden Tracking-Cookies eines Partnerprogramms massenhaft im Browser von Besuchern gesetzt, ohne dass diese auf einen Partnerlink geklickt oder Interesse an einem Angebot gezeigt haben. Kauft eine Person später zufällig bei dem Händler, erhält der Betrüger die Provision.

So funktioniert Cookie Stuffing

Der Betrüger lädt auf seiner Website oder über Werbung unsichtbar die Partnerlinks vieler Shops. Der Besucher bemerkt davon nichts, sein Browser speichert aber die Cookies. Weil viele Partnerprogramme den Verkauf dem zuletzt gesetzten Cookie zuordnen, überschreibt der Betrüger zudem die Cookies ehrlicher Partner. Händler zahlen so Provisionen für Käufe, die ohne jede Vermittlung zustande kamen. Das Vorgehen kann zudem rechtlich problematisch sein.

Beispiel

Ein Sportshop stellt fest, dass ein kleiner Partnerblog Provisionen für zahlreiche Bestellungen erhält. Die Bestellenden haben den Blog laut Analyse nie bewusst besucht, die Cookies wurden über eine Werbeeinblendung gesetzt.

Warnsignale und Schutz

• Viele Provisionen ohne messbare Klicks
• Partner mit hoher Konversionsrate bei wenig Traffic
• Cookies, die ohne Seitenbesuch beim Partner entstehen

Prüfen Sie Klickpfade und schließen Sie auffällige Partner aus. Mehr dazu im Schutzbereich Werbebetrug (Ad Fraud).

Wie wir Betrug in Partnerprogrammen aufdecken, lesen Sie unter Affiliate-Fraud.

CPA Fraud bezeichnet Betrugsversuche bei Werbekampagnen, deren Vergütung an eine festgelegte Nutzerhandlung gekoppelt ist. CPA steht je nach Geschäftsmodell für Cost per Action oder Cost per Acquisition. Ein Partner kann eine Provision erhalten, wenn ein Nutzer einen Kauf tätigt, sich registriert oder eine andere vertraglich vereinbarte Aktion abschließt. Bei CPA Fraud werden solche Ereignisse absichtlich vorgetäuscht oder als eigene Vermittlungsleistung beansprucht, obwohl die entsprechenden Bedingungen nicht erfüllt sind.

Ein hoher CPA oder eine schwache Conversion-Rate beweisen noch keinen Betrug. Kampagnen können teuer sein, Zielgruppen können schlecht passen und echte Interessenten können eine Bestellung später stornieren. Für die Untersuchung müssen die vereinbarte Aktion, ihre tatsächliche Durchführung und die Abrechnung getrennt betrachtet werden.

Wie funktioniert eine CPA-Vergütung?

Ein Unternehmen vereinbart mit einem Werbenetzwerk oder Affiliate-Partner die Vergütung einer bestimmten Handlung. Bei einem App-Anbieter kann dies eine Registrierung oder ein bezahltes Abonnement sein. Im E-Commerce kann eine Bestellung als qualifizierende Aktion gelten. Die Bedingungen müssen festlegen, wann der Vorgang als gültig gilt und wie Stornierungen oder doppelte Ereignisse behandelt werden.

AppsFlyer definiert CPA im Mobile Marketing als Abrechnungsmodell, bei dem ein Werbetreibender einer Medienquelle für eine bestimmte nach einer Werbeinteraktion erfolgte Handlung zahlt. Die daraus abgeleitete Kennzahl kann als Werbekosten geteilt durch die Anzahl gültiger Aktionen berechnet werden. Das Modell verlagert bestimmte Leistungsrisiken auf den Werbepartner, verhindert Manipulationen aber nicht vollständig.

Eine Aktion im Tracking und eine tatsächliche geschäftliche Leistung können auseinanderfallen. Beispielsweise kann ein Formular technisch vollständig übertragen worden sein, obwohl es keinen realen Interessenten repräsentiert. Genau diese Trennung ist bei der Prüfung wichtig.

Welche Formen von CPA Fraud gibt es?

Gefälschte Leads

Bei Lead Fraud werden Kontaktanfragen erfunden oder ohne die erforderliche Berechtigung übermittelt. Ein Partner kann dadurch versuchen, für angeblich qualifizierte Interessenten bezahlt zu werden. Ein echter Lead ohne späteren Vertragsabschluss ist jedoch nicht automatisch ungültig.

Künstliche App-Ereignisse

Bei Fake In-App Events kann ein Messdienst Aktionen erhalten, die nicht wie behauptet innerhalb der Anwendung stattfanden. SDK Spoofing beschreibt einen möglichen technischen Weg, solche Meldungen nachzuahmen. Die Art des Angriffs hängt von der App- und Messintegration ab.

Falsche Zuordnung echter Aktionen

Bei Attribution Fraud kann der Kauf oder die Installation echt sein, aber einem falschen Werbekanal zugeschrieben werden. Das kann zu einer Provision für einen Partner führen, dessen Werbung die Aktion nicht tatsächlich vermittelt hat.

Doppelte oder künstlich vervielfachte Aktionen

Wird derselbe Vorgang mehrfach übermittelt, kann die Zahl der vergütungspflichtigen Conversions steigen. Das kann auf einen bewussten Angriff zurückgehen, aber auch aus einem technischen Importfehler entstehen. Die Ursache ist mithilfe von Transaktions- und Ereigniskennungen zu prüfen.

Vorgetäuschte Käufe

Ein Partner kann eine Bestellung als Ergebnis melden, obwohl sie nicht bezahlt, bewusst fingiert oder vor einer vorgesehenen Abrechnungsprüfung wieder aufgehoben wurde. Ob die Aktion trotzdem vergütet werden muss, hängt von den konkreten Vertragsbedingungen ab. Ein normaler gesetzlicher Widerruf ist keine automatische Betrugshandlung.

Organisierte Handlungen ohne den vereinbarten Geschäftszweck

Manche Aktionen werden von realen Personen ausgeführt, die dafür außerhalb der vorgesehenen Kampagne bezahlt werden. Wenn der Partner eine unabhängige Kundenhandlung behauptet, obwohl eine solche nach dem Vertrag gerade nicht vorliegt, kann ein Täuschungsvorwurf entstehen. Eine bloß geringe spätere Nutzungsdauer ist dagegen kein Beweis.

CPA Fraud, CPL Fraud und Conversion Fraud unterscheiden

CPL Fraud betrifft speziell die Vergütung von Leads nach Cost per Lead. CPA Fraud ist weiter gefasst und kann andere Aktionen bis zum bestätigten Kauf umfassen. Ein CPL-Modell kann deshalb eine besondere Form erfolgsabhängiger Vergütung darstellen.

Conversion Fraud beschreibt die absichtliche Falschdarstellung von Werbeerfolgen unabhängig davon, ob diese tatsächlich nach CPA abgerechnet werden. Bei CPA Fraud steht die Verbindung zwischen Manipulation und einer erfolgsabhängigen Zahlung im Mittelpunkt.

Conversion Pollution bezeichnet wiederum unzuverlässige Messdaten, die auch durch gewöhnliche technische Fehler entstehen können. Diese Unterscheidung vermeidet die unberechtigte Gleichsetzung jedes Trackingproblems mit Betrug.

Welche Kosten entstehen bei unberechtigten Aktionen?

Ein Werbetreibender kann Provisionen für Ereignisse zahlen, die nicht der vereinbarten Leistung entsprechen. Auch werden Marketingberichte und automatische Gebotsentscheidungen möglicherweise durch die künstlichen Erfolge beeinflusst.

Eine Abrechnungsprüfung muss zwischen sämtlichen gemeldeten, als ungültig herausgefilterten und tatsächlich bezahlten Aktionen unterscheiden. Bereits abgelehnte Meldungen stellen nicht automatisch einen finanziellen Verlust dar. Auch eine Differenz zwischen der Werbeplattform und dem CRM kann aus unterschiedlichen Zählzeitpunkten entstehen.

Fiktiver Fall eines Software-Abonnements

Ein SaaS-Unternehmen bezahlt Affiliate-Partner für neue zahlende Abonnenten. Ein Vermittler meldet plötzlich viele Registrierungen mit nachgelagerten Kaufereignissen. Im eigenen Abrechnungssystem existieren jedoch nur wenige bestätigte Verträge.

Der Anbieter prüft zuerst, ob das Kaufereignis technisch schon vor dem tatsächlichen Zahlungserfolg ausgelöst wird. Danach werden CRM-, Zahlungs- und Partnerdaten über eindeutige Kennungen verglichen. Ein Teil der Abweichung kann auf einen falsch konfigurierten Event zurückgehen; bei anderen Meldungen besteht möglicherweise ein begründeter Manipulationsverdacht.

Erst die Verbindung zur tatsächlichen Provisionsabrechnung zeigt, ob und in welcher Höhe eine unberechtigte Vergütung geflossen ist. Die Identität des verantwortlichen Täters ist damit noch nicht bewiesen.

Welche Warnsignale können auf CPA Fraud hindeuten?

Ein einzelner ungewöhnlicher Messwert ist kein vollständiger Nachweis. Besonders hilfreich ist der Abgleich des angeblichen Ereignisses mit der tatsächlich erbrachten Leistung.

• Fehlende Geschäftsvorgänge: Gemeldete Käufe besitzen keinen entsprechenden bestätigten Auftrag oder Zahlungseintrag.
• Wiederholte Kennungen: Dieselbe Transaktion erscheint mehrfach in Provisionsberichten.
• Unplausible Quellen: Eine Werbequelle liefert viele angeblich hochwertige Aktionen ohne nachvollziehbare Nutzerkontakte.
• Falsche Interessentendaten: Vergütete Leads beruhen nachweisbar auf erfundenen oder unberechtigt verwendeten Angaben.
• Abweichende Zeitfolgen: Bestimmte Aktionen werden vor ihrer technisch oder geschäftlich möglichen Durchführung gemeldet.
• Reguläre Ursachen: Trackingänderungen, Stornierungen und unterschiedliche Attributionsfenster müssen berücksichtigt werden.

Wie wird ein CPA-Fraud-Verdacht untersucht?

Die Prüfung beginnt mit den vertraglichen Bedingungen für eine gültige Aktion. Danach werden Partnerberichte mit dem tatsächlichen CRM-, Bestell- oder App-Backend verglichen. Bei importierten Google-Ads-Conversions können technische Diagnosefunktionen und Anpassungen helfen, doppelte oder später ungültig gewordene Ereignisse zu behandeln.

Der Bericht sollte drei Gruppen auseinanderhalten: bestätigte gültige Leistungen, nachweislich nicht erbrachte Aktionen und ungeklärte Fälle. Hinzu kommen die tatsächlich abgerechneten Provisionen. Eine pauschale Schätzung des Schadens aus der Gesamtzahl auffälliger Events kann zu falschen Ergebnissen führen.

Auch die Datenherkunft ist zu prüfen. Ein Werbepartner kann Kontakte von einem Unterpartner beziehen, ohne sie selbst erzeugt zu haben. Ob eine Täuschung vorliegt und wer sie zu verantworten hat, ist deshalb eine eigenständige Frage.

Wie lässt sich CPA Fraud begrenzen?

Klare, überprüfbare Provisionsbedingungen bilden die Grundlage. Bei besonders werthaltigen Aktionen können serverseitig bestätigte Geschäftsergebnisse zuverlässiger sein als ein ungeprüfter Browser-Event. Technische Prüfungen sollten dabei echte Nutzer nicht unnötig ausschließen.

• Für jede CPA-Kampagne die gültige Kundenhandlung und mögliche Ausschlüsse dokumentieren.
• Conversions mit bestätigten Transaktions- oder CRM-Ereignissen abgleichen.
• Doppelte Ereignisse anhand geeigneter eindeutiger Kennungen erkennen.
• Bei App-Kampagnen die Anti-Fraud-Funktionen des Messdienstleisters prüfen.
• Unplausible Partnerkanäle auf Grundlage dokumentierter Befunde untersuchen.
• Bereits abgelehnte Aktionen bei der Berechnung möglicher Abrechnungsschäden berücksichtigen.

Welche rechtlichen Regeln können greifen?

Bei einer bewussten Täuschung über die Erbringung vergütungspflichtiger Leistungen kann unter den Voraussetzungen von § 263 StGB Betrug vorliegen. Bei irreführenden geschäftlichen Leistungsangaben kann § 5 UWG einschlägig sein. Die jeweilige Vertragsvereinbarung und die gesetzlichen Tatbestandsmerkmale müssen geprüft werden.

Bei der Untersuchung personenbezogener Kontakt- und Geräteinformationen sind die einschlägigen Anforderungen der DSGVO und gegebenenfalls des TDDDG zu beachten. Eine Betrugsvermutung rechtfertigt keine beliebige Erfassung von Nutzerdaten.

Häufige Fragen zu CPA Fraud

Ist jede registrierte Aktion automatisch vergütungspflichtig?

Nein. Wichtig sind die vereinbarten Bedingungen und die tatsächliche Durchführung der Aktion.

Ist ein stornierter Kauf immer ein Betrugsversuch?

Nein. Verbraucherrechte, technische Fehler und reguläre Stornierungen können einen echten Vorgang betreffen.

Verhindert ein CPA-Modell jeden Werbebetrug?

Nein. Auch die gemessenen Zielhandlungen und ihre Zuordnung können absichtlich verfälscht werden.

Wo können betroffene Unternehmen Hilfe erhalten?

Bei unplausiblen CPA-Abrechnungen sollten Unternehmen zunächst die vertraglich geschuldeten Ereignisse, ihre Backenddaten und bereits erfolgte Provisionszahlungen prüfen. BRANDPROTECTIONNOW begleitet Unternehmen bei der Untersuchung künstlicher Werbeaktionen, der Analyse verdächtiger Partnerkanäle und der Dokumentation möglicher Abrechnungsschäden. Weitere Schritte können mit Messdiensten und spezialisierten Security-Partnern abgestimmt werden. Informationen bietet BRANDPROTECTIONNOW zum Schutz vor Werbebetrug.

Fachquellen

• AppsFlyer – Cost per Action (CPA): Abrechnungsmodell und Messung.
• Google Ads API – Conversion Troubleshooting: Doppelerfassungen und technische Prüffälle.
• Google Ads – Conversion-Anpassungen: Korrekturen und Zurückziehen von Ereignissen.
• § 263 StGB und § 5 UWG: rechtliche Einordnung.

Ein Werbetreibender kauft Klicks für seine Suchanzeigen, doch die daraus entstehenden Besucher zeigen auffällige technische Muster. Einige Zugriffe könnten von automatisierten Programmen oder Personen stammen, die nie ein echtes Interesse an dem Angebot hatten. Werden solche Interaktionen absichtlich erzeugt, um eine erfolgsabhängige Klickvergütung zu beeinflussen, wird dies als CPC Fraud bezeichnet. CPC steht für Cost per Click, also Kosten pro Klick.

Hohe Klickpreise, viele Besucher ohne Kauf und ein schnell aufgebrauchtes Kampagnenbudget beweisen für sich keinen Betrug. Google Ads filtert nach eigenen Angaben ungültige Klicks automatisch heraus. Eine fachliche Untersuchung muss zwischen echten Kontakten, nicht abrechnungsfähigem Traffic, möglicherweise unentdeckten Manipulationen und ungeeigneten Kampagneneinstellungen unterscheiden.

Wie funktioniert Cost per Click?

Beim CPC-Modell wird eine gültige Anzeigeninteraktion nach den Regeln des jeweiligen Werbeanbieters abgerechnet. In Suchmaschinen hängt die Höhe der Kosten von der Auktion und der konkreten Kampagnenkonfiguration ab. Ein Klick zeigt zunächst Interesse an einem Link, nicht zwingend eine Kaufabsicht oder eine nachweisbare Geschäftsbeziehung.

Für die Bewertung einer Kampagne können die Anzahl gültiger Klicks, die durchschnittlichen Klickkosten und spätere Geschäftsergebnisse verglichen werden. Wer bei zehn Klicks keine Bestellung erzielt, hat damit noch keinen Betrugsfall nachgewiesen. Zielgruppe, Angebot, Wettbewerb und Landingpage können die wirtschaftliche Leistung beeinflussen.

Google definiert ungültige Klicks als Interaktionen ohne echtes Nutzerinteresse, darunter bestimmte versehentliche, doppelte und absichtlich künstliche Klicks. Diese werden nach der Plattformdokumentation bereits vor der Abrechnung gefiltert oder bei späterer Erkennung durch Korrekturen berücksichtigt.

Welche Formen von CPC Fraud sind zu unterscheiden?

Automatisierte Klickserien

Bots können Werbelinks wiederholt aufrufen und dadurch Kontaktzahlen verfälschen. Ob solche Ereignisse tatsächlich berechnet wurden, hängt von der Erkennung und dem Abrechnungssystem ab. Die schiere Zahl verdächtiger Zugriffe im Serverlog lässt sich nicht ohne Weiteres der Zahl bezahlter Klicks gleichsetzen.

Manuelle Klickmanipulation

Auch echte Menschen können absichtlich auf Anzeigen klicken, ohne Interesse am Angebot zu haben. Google nennt unter anderem manuelle Klicks zur Steigerung fremder Werbekosten als ungültige Aktivitäten. Für die Zuordnung zu einer bestimmten Person sind zusätzliche Beweise erforderlich.

Missbrauch von Publisher-Einnahmen

Ein Betreiber eines Anzeigenplatzes könnte versuchen, durch künstliche Interaktionen eine höhere Vergütung zu erhalten. Der mögliche wirtschaftliche Vorteil liegt dann auf der Seite des Inventaranbieters oder beteiligter Vermittler. Ein schlecht platzierter Werbebanner mit versehentlichen Klicks ist noch kein vorsätzlicher Betrug.

Gezielter Angriff auf Mitbewerber

Bei Competitor Click Fraud wird vermutet, dass ein Konkurrent eine künstliche Klickserie veranlasst. Eine solche Absicht darf aus einem höheren Klickpreis oder einem schwachen Vertriebsergebnis nicht abgeleitet werden. Die technische Herkunft und die tatsächliche Verantwortung sind getrennt zu prüfen.

Klicks durch fragwürdige Trafficquellen

Werbenetzwerke können Anzeigen auf unterschiedlichen Websites und in Apps anzeigen. Wenn eine Trafficquelle wiederholt ungültige Kontakte liefert, kann eine nähere Untersuchung sinnvoll sein. Auch legitimer Traffic aus einem unpassenden Umfeld kann eine geringe Conversion-Rate besitzen.

Unbeabsichtigte Mehrfachklicks

Manche Nutzer tippen zweimal auf eine Anzeige oder lösen einen Klick durch ungünstige Platzierung aus. Google zählt bestimmte solcher Ereignisse als ungültig. Sie können ein Datenqualitätsproblem darstellen, erfüllen jedoch nicht ohne Weiteres einen Betrugsversuch mit Vorsatz.

CPC Fraud und Click Fraud unterscheiden

Click Fraud beschreibt die bewusste Manipulation von Werbeklicks. CPC Fraud betont die wirtschaftliche Abrechnung nach einem Klickmodell. Je nach Werbesystem können beide Begriffe denselben Sachverhalt betreffen.

Ad Budget Drain beschreibt dagegen eine mögliche Folge für die Kampagne: Ausgaben werden durch fragwürdige Klickkontakte belastet. Die Beobachtung eines hohen Tagesverbrauchs beweist weder die Ursache noch die Identität eines Angreifers.

Invalid Traffic ist der weiter gefasste Begriff für nach den Messregeln nicht gültige Kontakte. Darunter fallen auch versehentliche Interaktionen ohne Täuschungsabsicht. Diese Kategorien dürfen in Schadensberichten nicht ungeprüft gleichgesetzt werden.

Warum zeigt Google ungültige Klicks im Bericht?

In Google Ads kann die Spalte „Ungültige Klicks“ bestimmte bereits erkannte Interaktionen anzeigen. Die Zahl ist kein Betrag, den Werbetreibende automatisch zurückfordern können. Nach Googles Beschreibung wurden die betreffenden Klicks bereits herausgefiltert und nicht berechnet.

Entdeckt Google bestimmte ungültige Aktivitäten erst nach einem abgeschlossenen Abrechnungszeitraum, können im Rahmen der Plattformregeln Gutschriften als Anpassungen erscheinen. Google unterscheidet solche Gutschriften von einer direkten Rückerstattung aller gemeldeten Klickwerte. Der tatsächliche Rechnungsverlauf ist daher Teil jeder seriösen Prüfung.

Auch wenn externe Trackingwerkzeuge mehr verdächtige Klicks anzeigen, ist das nicht automatisch ein Widerspruch: Sie können Kontakte erfassen, die bereits durch die Plattform abgelehnt wurden. Ein Bericht muss beide Zählpunkte offenlegen.

Ein fiktiver Fall einer Suchkampagne

Eine Kanzlei wirbt regional für eine bestimmte anwaltliche Dienstleistung. Innerhalb weniger Tage steigen Klickzahlen und Ausgaben, während das Anfrageformular kaum ausgefüllt wird. Der Verantwortliche vermutet, dass ein Mitbewerber sein Budget verbraucht.

Das Marketingteam überprüft zuerst neue Suchbegriffe, Standortoptionen, geänderte Gebotsstrategien und die Spalte für ungültige Klicks. Ein Teil der zusätzlichen Zugriffe war bereits gefiltert. Daneben zeigt sich, dass die Anzeige bei mehreren Suchanfragen ausgeliefert wurde, die gar nicht zur Kanzlei passen.

Für einzelne verbleibende Anomalien wird eine genauere Untersuchung vorbereitet. Der Bericht trennt tatsächlich abgerechnete Klicks, herausgefilterte Aktivitäten und gewöhnliche Kampagnenfehler. Ein bestimmter Wettbewerber wird ohne eigene Beweise nicht als Täter genannt.

Welche Daten helfen bei der Untersuchung?

Die Google-Ads-Hilfe empfiehlt für einen Prüfungsantrag konkrete Kampagnen, Anzeigengruppen, Suchbegriffe und Zeiträume. Auch Webserverprotokolle, User-Agents und vorhandene Google Click Identifiers (GCLIDs) können zur technischen Zuordnung beitragen. Die Verarbeitung dieser Daten muss rechtmäßig und dem Zweck angemessen erfolgen.

• Abrechnungsdaten: Welche Klicks und Kosten wurden tatsächlich berechnet?
• Google-Filter: Welche ungültigen Klicks wurden bereits entfernt?
• Suchanfragen: Entsprechen die auslösenden Begriffe dem beworbenen Angebot?
• Standorte: Kommen Zugriffe aus vorgesehenen Gebieten, und wie sind Standortoptionen konfiguriert?
• Technische Muster: Gibt es ungewöhnliche Wiederholungen in zulässig verfügbaren Serverdaten?
• Geschäftsergebnisse: Welche Leads oder Käufe lassen sich tatsächlich belegen?

Eine einzelne IP-Adresse beweist keine Person. Mobilfunknetze, Firmenanschlüsse und andere technische Vermittler können viele reguläre Nutzer gemeinsam abbilden.

Wie beantragt man eine Prüfung bei Google Ads?

Google bietet ein Formular zur Überprüfung verdächtiger Klickaktivitäten an. Nach der aktuellen Dokumentation ist die formale Überprüfung auf die letzten 60 Tage beschränkt. Ein Unternehmen sollte deshalb betroffene Zeiträume zeitnah dokumentieren, ohne die Faktenlage vorschnell zu einem Betrugsnachweis zu erklären.

Eine Meldung enthält den konkreten Kampagnenkontext und nachvollziehbare Anomalien. Die Bearbeitung durch Google kann zu keiner Änderung, zur Feststellung ungültiger Kontakte oder zu einer Abrechnungskorrektur führen. Eine Gutschrift kann nicht allein aufgrund eines extern berechneten Bot-Prozentsatzes garantiert werden.

Welche Gegenmaßnahmen können Werbetreibende ergreifen?

Vor einem kostenpflichtigen Spezialfilter lohnt es sich, die Kampagneneinstellungen zu prüfen. Google empfiehlt für unerwünschten Traffic unter anderem eine genauere Standortausrichtung, negative Keywords und die Kontrolle passender Suchbegriffoptionen. Solche Änderungen behandeln unpassende echte Klicks, nicht zwingend einen technischen Angriff.

• Suchbegriffe und Kampagnenstandorte anhand des wirklichen Angebots prüfen.
• Bereits gefilterte ungültige Klicks bei der Schadensbewertung abziehen.
• Auffällige Trafficquellen mit nachvollziehbaren Daten untersuchen.
• Bei ausreichendem Restverdacht das offizielle Google-Verfahren verwenden.
• Technische Sperren auf die Abweisung echter Nutzer kontrollieren.
• Budget- und Gebotsänderungen zur späteren Rekonstruktion dokumentieren.

Ein pauschaler Ausschluss größerer IP-Netze kann echte Kunden beeinträchtigen. Ein CAPTCHA auf der Landingpage verhindert auch nicht zwangsläufig, dass ein Klick auf die Anzeige stattfindet. Maßnahmen sollten deshalb die tatsächlich identifizierte Ursache behandeln.

Welche rechtlichen Fragen kommen auf?

Ein gezielter Angriff auf die Werbeleistung eines Mitbewerbers kann unter den konkreten Voraussetzungen von § 4 Nr. 4 UWG als unlautere Behinderung zu prüfen sein. Für strafrechtliche Vorwürfe müssen die jeweiligen Tatbestandsmerkmale gesondert erfüllt sein; „CPC Fraud“ bezeichnet keinen eigenen Paragrafen im StGB.

Die Beteiligung eines Wettbewerbers darf nicht allein aus der Frage abgeleitet werden, wem ein Klickangriff wirtschaftlich nützen könnte. Rechtliche Schritte gegen eine bestimmte Person oder Firma setzen belastbare Beweise voraus.

Warum Klickzahlen und tatsächliche Besucher auseinanderfallen

Eine Anzeige kann angeklickt werden, ohne dass die Zielseite vollständig geladen wird. Werbesystem und Webanalyse verwenden außerdem unterschiedliche technische Zeitpunkte. Ein Werbeklick kann bereits erfasst sein, während der Browser noch lädt und der Nutzer die Seite wieder schließt. Umgekehrt können mehrere interne Seitenaufrufe zu einer einzigen Anzeigeninteraktion gehören.

Auch Consent-Einstellungen und Werbeblocker können beeinflussen, ob ein späterer Websitebesuch in Analytics erscheint. Bei einem Verdacht sollte deshalb nicht aus der Differenz zwischen Klicks und Sitzungen direkt die Zahl bezahlter Botkontakte berechnet werden. Sinnvoller ist eine nach Kampagne und Zeitraum geordnete Betrachtung der zugrunde liegenden Messregeln, gefolgt von der Prüfung der tatsächlich abgerechneten Werbung.

Was ein Abrechnungsbericht über unzulässige Aktivitäten zeigt

Google unterscheidet Kontakte, die vor dem Rechnungsschluss bereits automatisch ausgefiltert wurden, und bestimmte später erkannte ungültige Aktivitäten. Im ersten Fall werden die betreffenden Kosten direkt aus der Abrechnung entfernt. Im zweiten können Gutschriften oder andere Korrekturen auftreten. Die Ausweisung im Konto muss daher mit dem zugehörigen Abrechnungszeitraum verglichen werden.

Ein externes Schutztool kann dieselben Klicks als verdächtig markieren, die Google schon nicht berechnet hat. Wer den vermeintlichen Schaden aus beiden Berichten addiert, zählt einen Vorgang möglicherweise doppelt. Auch eine Google-Gutschrift im Folgemonat kann eine zuvor belastete Kampagne betreffen. Der finanzielle Abgleich benötigt deshalb die ursprüngliche Rechnung, die Kampagnenkennung und die Korrekturbuchung.

Die Unterscheidung gilt ebenso bei einer vermuteten Konkurrenzattacke. Selbst wenn technische Klickmuster ungewöhnlich aussehen, folgt daraus keine gesicherte Identität des Verursachers. Eine wettbewerbsrechtliche Beanstandung gegen ein benanntes anderes Unternehmen benötigt eigenständige belastbare Tatsachen.

Welche Kontrollen auf der Website sinnvoll sind

Formulare können gegen wiederholte automatisierte Eingaben geschützt werden, wenn solche Vorgänge tatsächlich auftreten. Ein bloßer Formularschutz verhindert aber keinen bereits bei der Werbeplattform registrierten Klick. Auch die Sperrung einer Netzwerkadresse kann echte Personen aus einem gemeinsamen Anschluss treffen. Schutzregeln müssen daher am betroffenen technischen Punkt ansetzen und nach ihrer Änderung auf falsch abgewiesene legitime Besucher geprüft werden.

Häufige Fragen zu CPC Fraud

Sind alle Klicks ohne Conversion ungültig?

Nein. Auch echte Interessenten können eine Seite besuchen, ohne später eine Anfrage oder Bestellung abzuschließen.

Bezahle ich in Google Ads die angezeigten ungültigen Klicks?

Die von Google als ungültig herausgefilterten Klicks sind nach seiner Dokumentation nicht abrechnungsfähig. Später erkannte Aktivitäten können zu Gutschriften führen.

Kann ich alle verdächtigen Klicks rückwirkend erstatten lassen?

Nein. Die Plattform prüft konkrete Vorgänge und berücksichtigt ihre eigenen Abrechnungsregeln. Ein allgemeiner Anspruch aus einer externen Bot-Schätzung folgt daraus nicht.

Wo können betroffene Unternehmen Hilfe erhalten?

Bei auffälligen CPC-Kampagnen sollten Unternehmen zunächst die tatsächlichen Rechnungen, Googles Filterangaben und die Kampagnenänderungen vergleichen. BRANDPROTECTIONNOW begleitet Unternehmen bei der Analyse möglicher Klickmanipulationen, der Dokumentation technischer Auffälligkeiten und der Abstimmung geeigneter Gegenmaßnahmen mit spezialisierten Partnern. Ein begründeter Verdacht kann anschließend über die offiziellen Prüfverfahren der Werbeplattform bearbeitet werden. Informationen bietet BRANDPROTECTIONNOW zum Schutz vor Werbebetrug.

Fachquellen

• Google Ads – Ungültige Klicks: Definition, Filterung und Prüfungsantrag.
• Google Ads – Über ungültige Zugriffe: Abrechnung, Gutschriften und 60-Tage-Prüfung.
• § 4 Nr. 4 UWG: gezielte Mitbewerberbehinderung.

Ein App-Anbieter bezahlt für zehntausend neue Installationen. In seiner App-Verwaltung erscheinen jedoch deutlich weniger tatsächlich neue Geräte. Hinter einer solchen Abweichung kann CPI Fraud stehen. Der Begriff bezeichnet die absichtliche Manipulation von Installationszahlen oder ihrer Werbezuordnung bei Kampagnen nach Cost per Install (CPI). Werbenetzwerke oder Vermittler sollen dabei eine Vergütung für nicht erbrachte beziehungsweise falsch zugeschriebene Installationen erhalten.

Eine Installation ohne spätere Bestellung ist nicht automatisch betrügerisch. Auch echte Nutzer probieren Apps aus und löschen sie wieder. App-Store-Berichte, Attributionsdienste und Werbeplattformen können dieselbe Installation nach unterschiedlichen Regeln zählen. Für einen belastbaren Vorwurf müssen reale Installation, behaupteter Werbekontakt und tatsächliche Abrechnung getrennt untersucht werden.

Wie funktioniert das Cost-per-Install-Modell?

Bei einer CPI-Kampagne wird eine bestimmte App-Installation als vergütungspflichtiges Ereignis vereinbart. Der Werbetreibende bezahlt nicht ausschließlich für Anzeigenimpressionen, sondern für die nach den Vertragsbedingungen einer Kampagne zugerechneten Installationen. Die Höhe und der Zeitpunkt der Abrechnung richten sich nach den geltenden Mess- und Partnerregeln.

Ein Mobile Measurement Partner (MMP) kann Informationen aus der App und von Werbeplattformen verbinden, um die Herkunft einer Installation zuzuordnen. Dazu werden etwa App-Ereignisse, vorhandene Klickinformationen und die jeweils zulässigen Geräte- oder Plattformsignale verarbeitet. Die technische Zuordnung ist kein absoluter Beweis dafür, welcher einzelne Werbekontakt eine Kaufentscheidung verursacht hat.

AppsFlyer beschreibt CPI Fraud als Teil des Install Fraud und unterscheidet dabei manipulierte technische Ereignisse von einer falsch beanspruchten Vermittlung realer Installationen. Diese Trennung ist für die Schadensberechnung besonders wichtig.

Welche Formen von CPI Fraud gibt es?

Gefälschte Installationsereignisse

Eine Quelle kann versuchen, einen Installationsdatensatz zu erzeugen, obwohl keine passende App auf einem echten Gerät installiert wurde. SDK Spoofing beschreibt einen möglichen Weg: Die Kommunikation einer App mit dem Messdienst wird nachgeahmt. Ob dieser Versuch angenommen wird, hängt von den Sicherheitsprüfungen des Messsystems ab.

Gerätefarmen und automatisierte Installationen

Bei Device Farm Fraud können viele Geräte oder simulierte Umgebungen Installations- und Nutzungsereignisse erzeugen. Die Installation kann dabei technisch stattgefunden haben, obwohl kein unabhängiger normaler Interessent gewonnen wurde. Je nach Vertrag sind solche Vorgänge nicht als gültige werbliche Vermittlung anzuerkennen.

Click Injection

Click Injection zielt auf die falsche Zuordnung einer echten App-Installation. Ein missbräuchlicher Werbekontakt wird in einem bestimmten technischen Ablauf kurz vor der Installation gemeldet, um den Anspruch auf den letzten passenden Anzeigenkontakt zu erhalten. Adjust beschreibt die Methode vor allem im Zusammenhang mit bestimmten Android-Umgebungen und deren Abwehrmaßnahmen.

Click Spamming

Bei Click Spamming erzeugen Beteiligte viele angebliche Anzeigenklicks, damit ein späterer echter Download zufällig oder aufgrund der Attributionsregeln einem ihrer Klicks zugeordnet wird. Der Nutzer kann die App tatsächlich installiert haben; die beworbene Vermittlungsleistung ist möglicherweise falsch dargestellt.

Device-ID-Missbrauch

Einige Betrugsmuster verwenden wiederkehrende Änderungen oder unzutreffende Angaben zur Geräteidentität. Solche Signale können eine größere Zahl unabhängiger Nutzer suggerieren, als tatsächlich vorhanden ist. Datenschutz- und Betriebssystemregeln begrenzen heute die Verfügbarkeit vieler Gerätekennungen. Eine einzelne fehlende Werbe-ID ist daher kein sicherer Betrugsnachweis.

Unklare Incentive-Installationen

Ein Partner kann Nutzer für die Installation mit einem Vorteil belohnen. Solche Kampagnen sind nicht automatisch betrügerisch, wenn der Anreiz offengelegt und vertraglich erlaubt ist. Wird die Installation dagegen ausdrücklich als unabhängiger unbeeinflusster Nutzerkontakt verkauft, kann eine nicht offengelegte Belohnung zu einer Leistungsabweichung führen.

CPI Fraud, Install Fraud und Attribution Fraud unterscheiden

Install Fraud ist der weiter gefasste Begriff für Manipulationen von App-Installationen. Bei CPI Fraud ist die Verbindung zur Vergütung pro Installation der Kern des wirtschaftlichen Vorwurfs.

Attribution Fraud kann auch eine echte Installation betreffen, deren Werbequelle falsch zugeschrieben wird. Bei einer gefälschten Installation fehlt dagegen das behauptete echte Ereignis. Beide Verfahren können ähnliche Statistiken erzeugen, verlangen aber unterschiedliche technische Prüfungen.

Ein als ungültig markierter Installationsversuch muss nicht bereits abgerechnet worden sein. AppsFlyer und Adjust beschreiben automatische Systeme zur Ablehnung bestimmter gefälschter oder falsch zugeschriebener Ereignisse. Solche Ablehnungen müssen bei jeder Verlustrechnung berücksichtigt werden.

Welche Folgen entstehen für das App-Marketing?

Wenn ein Werbevertrag gefälschte Installationen akzeptiert, kann der App-Anbieter Provisionen ohne entsprechende neue Nutzer bezahlen. Falsche Attribution kann wiederum dazu führen, dass eine Provision einem Partner zugesprochen wird, der die echte Installation nicht vermittelt hat. In beiden Fällen kann das Reporting den tatsächlichen Beitrag verschiedener Marketingkanäle verzerrt darstellen.

Die Folgen reichen bis zur Budgetplanung: Ein Kanal erscheint aufgrund künstlicher Installationen preisgünstig, während real gewonnene Nutzer aus anderen Quellen unterschätzt werden. Die tatsächliche Höhe des Schadens ergibt sich aus bezahlten und nicht korrigierten Ereignissen. Unverhältnismäßig viele Installationen ohne spätere App-Nutzung sind ein Warnsignal, aber kein selbstständiger Beleg.

Ein fiktiver Vorfall bei einer Lieferdienst-App

Ein Lieferdienst vergütet mehrere Partner pro gültiger Installation seiner App. Ein Partner meldet in wenigen Tagen stark steigende Installationszahlen. Die Zahl registrierter Nutzer und erster Bestellungen entwickelt sich jedoch kaum. Der MMP zeigt zugleich auffällige Klick-zu-Installationszeiten und eine Reihe bereits abgelehnter Ereignisse.

Die Marketingabteilung vergleicht App-Store-Daten, technische First-Open-Ereignisse und die tatsächlich vergüteten Installationen. Dabei werden zwei mögliche Probleme getrennt: Einige Installationsmeldungen besitzen keine entsprechende App-Nutzung, während andere echten Nutzern zugeordnet sind, aber einen zweifelhaften Werbekontakt haben.

Ein vollständiger Verlust entspricht nicht der Summe sämtlicher als verdächtig klassifizierter Installationen. Für die Bewertung zählen die bereits durch den Messdienst herausgefilterten Vorgänge und die tatsächliche Partnerabrechnung. Die Identität der verantwortlichen Person folgt aus einer auffälligen Publisher-ID allein nicht.

Welche Daten weisen auf CPI Fraud hin?

Eine sinnvolle Prüfung verbindet Messereignisse mit tatsächlichen App-Aktivitäten. Adjust trennt in seiner Betrugsanalyse Fälle ohne echte Installation beziehungsweise Gerätenutzung von Engagement Fraud, bei dem eine reale Installation einer falschen Werbequelle zugeschrieben wird.

• Installationsnachweis: Stimmen gemeldete Installationen mit tatsächlichen App-Ereignissen und vorhandenen Store-Daten überein?
• Click-to-Install-Time: Weichen Zeitabstände zwischen Werbekontakt und Installation auffällig von normalen Mustern ab?
• Nutzerverhalten: Folgen auf angebliche Installationen nachweisbare Registrierungen, Sessions oder andere erwartete Aktionen?
• Gerätemerkmale: Gibt es technisch widersprüchliche oder offensichtlich manipulierte Kennungen?
• Partnerzuordnung: Konzentrieren sich nicht erklärbare Abweichungen auf bestimmte Kampagnenquellen?
• Bereits abgelehnte Kontakte: Welche Ereignisse wurden vor der Vergütung durch Betrugsfilter entfernt?

Auch die Messgrenzen gehören in den Bericht. Datenschutzregeln und Plattformfunktionen können die Zuordnung einzelner Nutzer einschränken. Eine solche Einschränkung darf nicht pauschal als Zeichen eines Betrugs interpretiert werden.

Wie wird ein Verdachtsfall untersucht?

Zu Beginn werden der betreffende Messdienst, die Partnerverträge und der betroffene Zeitraum festgelegt. Danach folgt ein Abgleich von abgerechneten Installationen mit der vorhandenen App-Telemetrie. In der technischen Analyse können Ablehnungsgründe, Zeitverteilungen und der Anteil akzeptierter beziehungsweise blockierter Ereignisse dokumentiert werden.

AppsFlyer beschreibt bestimmte Schutzmechanismen, bei denen App-Ereignisse über zusätzliche Signaturen verifiziert werden. Eine solche technische Funktion ist an die jeweiligen Produkte und Plattformen gebunden und kann nicht pauschal für jede App vorausgesetzt werden.

Aus dem Bericht muss erkennbar sein, welche Installationen real waren, welche Attributionen zweifelhaft sind und welche wirtschaftlichen Kosten tatsächlich entstanden. Ein allgemeiner Fraud-Score ohne nachvollziehbare Methode ersetzt diese Feststellungen nicht.

Welche Maßnahmen können CPI Fraud begrenzen?

Ein App-Anbieter sollte die vertraglich vergütungspflichtige Installation definieren und geeignete technische Prüfungen vorsehen. MMPs bieten je nach Vertrag und Plattform Filter gegen gefälschte Ereignisse, unplausible Geräteinformationen und bestimmte Formen von Click Injection.

• Messsysteme und deren Betrugsfilter anhand der App-Plattform konfigurieren.
• Installations- und relevante Folgeereignisse mit dem App-Backend vergleichen.
• Partnerabrechnungen nur auf der Grundlage akzeptierter und vertraglich gültiger Ereignisse durchführen.
• Verdächtige Quellen anhand nachweisbarer Muster untersuchen, statt sie nur nach einer schwachen Retention zu sperren.
• Offengelegte Incentive-Modelle von nicht erlaubten künstlichen Installationen trennen.
• Die Wirkung von Schutzfiltern auf legitime neue Nutzer kontrollieren.

Eine vergütete Folgeaktion statt einer Installation kann je nach Geschäftsmodell die Messqualität anheben. Sie verhindert aber nicht jede Form von Conversion Fraud. Auch spätere Ereignisse können gefälscht oder falsch zugeordnet werden.

Welche Rechtsfragen entstehen?

Wird eine nicht erbrachte Werbeleistung vorsätzlich zur Abrechnung gestellt, kann unter den gesetzlichen Voraussetzungen § 263 StGB von Belang sein. Falsche geschäftliche Leistungsbehauptungen können gegebenenfalls das Wettbewerbsrecht berühren. Die bloße technische Ablehnung einer Installation durch einen Messdienst beweist noch keinen strafbaren Betrug.

Bei der Auswertung gerätebezogener Daten sind die einschlägigen Anforderungen der DSGVO und gegebenenfalls des TDDDG zu beachten. Eine missbräuchliche Installation berechtigt nicht zu einer unbegrenzten Identitätsverfolgung von App-Nutzern.

Was Reinstall und Reattribution für die Prüfung verändern

Ein Nutzer kann eine Anwendung löschen und später wieder installieren. Bestimmte Messdienste behandeln einen solchen Vorgang je nach technischen Regeln anders als die erste Installation auf einem Gerät. Auch die erneute Zuordnung eines bereits früher aktiven Nutzers zu einer Werbekampagne ist nicht automatisch ein neuer vergütungspflichtiger Install. Deshalb müssen die Regeln für Erstinstallation, Reinstall und Reattribution getrennt vorliegen.

Werbeträge und Partnerberichte können dieselbe Person nach verschiedenen Zeitfenstern erfassen. Besonders bei Kampagnen über mehrere Stores muss die verwendete Messdefinition klar sein. Eine ungewöhnliche Zahl von Neuinstallationen kann aus einer legitimen App-Aktualisierung oder Wiederinstallation entstehen. Ein Betrugsbericht darf den technischen Zählunterschied nicht ohne weitere Beweise als erfundenen Nutzer ausgeben.

Wie aussagekräftig sind die Ablehnungsgründe des Messdienstes?

Die von Adjust dokumentierten Ablehnungsgründe unterscheiden etwa auffällige Geräte, nicht passende Signaturen, Click Injection und auffällige Klickverteilungen. Das ist für die Ursachenanalyse hilfreicher als eine einzige aggregierte Fraud-Rate. Bei einer falschen SDK-Signatur liegt der technische Verdacht anders als bei einem echten Install, der durch eine nicht vom Nutzer veranlasste Werbeinteraktion falsch zugeordnet wurde.

Vor einer Provisionseinforderung sollten die akzeptierten und abgelehnten Ereignisse anhand derselben Partner- und Zeitraumdefinition verglichen werden. Eine einzelne zurückgewiesene Attribution kann mit einem anderen gültigen Kontakt verbunden sein. Der Dienst kann die Installation dann regulär einer anderen Quelle oder dem organischen Kanal zurechnen. Eine Ablehnung ist deshalb nicht automatisch mit dem Verlust eines tatsächlich gewonnenen App-Nutzers gleichzusetzen.

Besonders bei der Umstellung von SDK auf Server-to-Server-Messung müssen die vorhandenen Integritätssignale überprüft werden. Fehlen bestimmte Zeitstempel oder Signaturen, kann die technische Bewertung weniger präzise sein. Das sollte vor dem Vergleich verschiedener Kampagnenzeiträume im Bericht stehen.

Häufige Fragen zu CPI Fraud

Ist eine App-Installation ohne spätere Nutzung betrügerisch?

Nein. Echte Nutzer können eine App installieren und später wieder löschen. Der einzelne Vorgang ist am Vertrag und den tatsächlichen Daten zu prüfen.

Kann eine echte Installation trotzdem zu CPI Fraud gehören?

Ja. Bei falsch attribuierten Installationen ist die Nutzeraktion real, aber der beanspruchte Werbekontakt möglicherweise nicht.

Erstattet ein Messdienst automatisch jede verdächtige Installation?

Das hängt von Filterung, Partnervertrag und Abrechnung ab. Bereits abgelehnte Ereignisse sind keine automatisch bezahlten Verluste.

Wo können betroffene Unternehmen Hilfe erhalten?

Bei unplausiblen App-Installationen sollten Unternehmen zuerst die CPI-Verträge, den MMP-Bericht und tatsächliche App-Ereignisse vergleichen. BRANDPROTECTIONNOW begleitet Unternehmen bei der Analyse möglicher Installations- und Attributionsmanipulationen, der Dokumentation auffälliger Partnerkanäle und der Abstimmung technischer Schutzmaßnahmen mit spezialisierten Mobile-Security- und Messdienstleistern. Informationen bietet BRANDPROTECTIONNOW zum Werbebetrug.

Fachquellen

• AppsFlyer – Install Fraud: gefälschte Installationen und CPI-Missbrauch.
• Adjust – Device Rejections and Engagement Fraud: echte Installationen und falsche Attribution.
• AppsFlyer – Advanced Security Protect360: Signaturprüfung und Produktgrenzen.
• § 263 StGB: Betrugstatbestand bei nachgewiesener Täuschung.

CPL Fraud bezeichnet den Betrug bei der Vermittlung von Kundenkontakten, die nach dem Modell Cost per Lead (CPL) vergütet werden. Ein Werbetreibender zahlt dabei für eine vertraglich bestimmte Kontaktanfrage oder einen qualifizierten Interessenten. Der Missbrauch entsteht, wenn angebliche Leads absichtlich erfunden, unberechtigt aus fremden Daten gewonnen oder in ihrer Qualität falsch dargestellt werden, um eine Provision zu erhalten.

Ein Lead ohne späteren Kaufabschluss ist nicht automatisch betrügerisch. Viele echte Interessenten vergleichen Angebote oder ändern ihre Entscheidung. Auch fehlerhafte Telefonnummern und doppelte Formulareinträge können ohne Täuschungsabsicht entstehen. Für einen CPL-Fraud-Vorwurf müssen die vereinbarte Leaddefinition und die tatsächlich gelieferte Leistung verglichen werden.

Wie wird Cost per Lead abgerechnet?

Bei einem CPL-Vertrag vereinbaren Auftraggeber und Vermittler, welche Anfrage bezahlt wird. Das kann bereits ein ausgefülltes Kontaktformular sein oder eine bestätigte Anfrage mit bestimmten Qualifizierungsmerkmalen. Die Anforderungen unterscheiden sich je nach Branche, Vertriebsprozess und Vertragsgestaltung.

Ein Immobilienunternehmen kann etwa Kontaktdaten einer Person erwerben, die sich für eine Besichtigung interessiert. Ein B2B-Anbieter kann dagegen ein Lead erst dann vergüten, wenn Branche, Unternehmensgröße und ein konkreter Bedarf dokumentiert sind. Beide Modelle lassen sich nicht allein anhand der Anzahl eingehender Formularwerte miteinander vergleichen.

Wird ein bloßes Trackingevent ohne ausreichenden Bezug zum tatsächlichen Interessenten als Provisionstatbestand verwendet, entsteht eine mögliche Angriffsstelle. Ein gefälschter Datensatz kann dann technisch dieselbe Meldung auslösen wie eine echte Anfrage.

Welche Arten von CPL Fraud treten auf?

Erfundene Formulareinträge

Automatisierte Programme können Namen, E-Mail-Adressen oder Telefonnummern erzeugen und Kontaktformulare absenden. Solche Kontakte erfüllen möglicherweise die technischen Pflichtfelder, repräsentieren aber keinen echten Interessenten. Ein einzelner Tippfehler bei einer berechtigten Anfrage ist davon zu unterscheiden.

Unberechtigt verwendete Personendaten

Ein Lead kann echte Kontaktdaten enthalten, obwohl die betreffende Person die behauptete Anfrage nicht gestellt hat. Das ist nicht nur ein Problem der Werbeleistung, sondern kann auch datenschutz- und wettbewerbsrechtliche Fragen auslösen. Die Herkunft der Daten und der konkrete behauptete Einwilligungsvorgang sind zu prüfen.

Mehrfach verkaufte Kontakte entgegen einer Exklusivzusage

Ein Vermittler kann denselben Interessenten an mehrere Abnehmer liefern. Das ist bei einem offen vereinbarten nicht exklusiven Modell nicht automatisch unzulässig. Wird jedoch eine exklusive und einmalige Anfrage versprochen, kann die bewusste Mehrfachverwertung von dieser Leistung abweichen.

Vortäuschung von Qualifizierungsmerkmalen

Bei bestimmten Verträgen sollen Leads bereits einen festgestellten Bedarf oder eine konkrete Kaufabsicht besitzen. Eine absichtlich falsche Behauptung solcher Merkmale kann einen höherwertigen Kontakt vortäuschen. Eine spätere Entscheidung gegen das Angebot beweist hingegen nicht, dass der ursprüngliche Bedarf erfunden war.

Partnerprovisionen für eigene künstliche Kontakte

Ein Vermittler könnte selbst Konten anlegen oder Personen zur Absendung scheinbar unabhängiger Anfragen veranlassen. Ob diese Vorgänge die vereinbarte Leistung verletzen, hängt vom Vertrag und den tatsächlich behaupteten Kontaktmerkmalen ab.

Fehlerhafte Trackingereignisse

Wenn ein Formular mehrfach gezählt oder schon vor dem tatsächlichen Versand als Lead gemeldet wird, können die CPL-Berichte verfälscht sein. Ein solches Messproblem ist zunächst Conversion Pollution und kein automatischer Betrug.

Wie unterscheidet sich CPL Fraud von Lead Fraud?

Lead Fraud ist der allgemeinere Begriff für absichtlich verfälschte Kundenanfragen. CPL Fraud verbindet einen solchen Vorgang konkret mit einer Vergütung pro Lead. Ein Unternehmen kann auch durch Spamkontakte geschädigt werden, obwohl kein Partner eine Provision erhält.

CPA Fraud ist weiter gefasst und kann Käufe, Registrierungen oder andere vertraglich definierte Aktionen umfassen. CPL betrifft dagegen die Kontaktanfrage als solche. Für die Abrechnung ist die genaue vertragliche Definition ausschlaggebend.

Welche wirtschaftlichen Folgen entstehen?

Ein Unternehmen kann Provisionskosten für nicht vorhandene oder falsch dargestellte Interessenten tragen. Hinzu kommt die Vertriebszeit, die für Rückrufversuche und die Prüfung angeblicher Kunden benötigt wird. Unzuverlässige Leadzahlen können außerdem Werbe- und Budgetentscheidungen beeinflussen.

Die Höhe eines möglichen Schadens hängt von den tatsächlich bezahlten Leads und ihren vertraglichen Voraussetzungen ab. Ein nicht erreichbarer Kontakt kann bereits vor der Rechnung als ungültig ausgeschlossen werden. Auch eine niedrige Abschlussquote ist für sich keine ausreichende Schadensberechnung.

Fiktives Beispiel einer B2B-Leadkampagne

Ein Anbieter von Bürosoftware beauftragt ein Partnernetzwerk mit der Vermittlung qualifizierter Anfragen mittelständischer Unternehmen. In kurzer Zeit trifft eine große Zahl neuer Leads ein. Die Vertriebsmitarbeiter erreichen viele angebliche Ansprechpartner nicht; andere bestreiten, das Formular ausgefüllt zu haben.

Die Marketingabteilung prüft zuerst die vertraglichen Kriterien: Wurde lediglich ein Kontaktformular versprochen oder ausdrücklich eine nachprüfbare qualifizierte Anfrage? Anschließend werden Zeitstempel, Quellen, behauptete Einwilligungen und CRM-Einträge miteinander verglichen.

Ein Teil der Datensätze kann auf fehlerhafte Übertragung zurückgehen, bei anderen besteht möglicherweise ein Missbrauchsverdacht. Bevor der Vermittler öffentlich eines Betrugs bezichtigt wird, muss zusätzlich geprüft werden, ob er die Kontakte selbst erzeugt oder von Unterpartnern übernommen hat.

Welche Warnsignale sind bei CPL-Kampagnen aussagekräftig?

Die Bewertung sollte bei den tatsächlichen Personen und den behaupteten Kontaktvorgängen ansetzen. Ein hoher Anteil unqualifizierter Anfragen kann auch durch zu breite Werbung oder ein ungeeignetes Angebot entstehen.

• Fehlende Kontaktberechtigung: Personen bestreiten nachvollziehbar, die betreffende Anfrage gestellt zu haben.
• Erfundene Daten: Pflichtangaben gehören nachweislich zu keinem realen Kontakt.
• Wiederholte Leads: Derselbe Kontakt wird entgegen der vereinbarten Leistung mehrfach vergütet.
• Auffällige Formulare: Viele Einträge weisen gleiche technische Abläufe oder ungewöhnliche Zeitmuster auf.
• Unklare Datenherkunft: Der Partner kann die behauptete Leadquelle nicht nachvollziehbar dokumentieren.
• Abweichende Qualifizierung: Nachweisbare Merkmale passen nicht zu den im Vertrag zugesagten Eigenschaften.

Wie werden verdächtige Leads untersucht?

Ein brauchbarer Untersuchungsbericht enthält zunächst die vereinbarte Leaddefinition und den betroffenen Abrechnungszeitraum. Danach werden einzelne Datensätze anhand der vorhandenen zulässigen Herkunfts- und Kontaktinformationen überprüft. Dabei sollten echte Personen nicht durch unnötig wiederholte Anrufe belästigt werden.

Google Ads dokumentiert Möglichkeiten, bestätigte qualifizierte Leads und spätere Offline-Conversions mit Kampagnendaten zu verbinden. Seit 2026 gelten dort teilweise geänderte Verfahren zur Datenübertragung. Ein verlässlicher Abgleich kann die Qualität der Kampagnenbewertung steigern, ersetzt aber keine Prüfung von Berechtigung und Datenschutz.

Für das Ergebnis sind bestätigte Falschkontakte, normale Qualitätsprobleme und ungeklärte Fälle getrennt auszuweisen. Auch bereits zurückgewiesene oder nicht berechnete Leads dürfen nicht erneut als bezahlter Schaden behandelt werden.

Welche Gegenmaßnahmen helfen?

Ein CPL-Vertrag sollte die Mindestmerkmale einer vergütungsfähigen Anfrage festlegen. Zusätzlich kann ein technisch geschütztes Formular automatisierte Serien begrenzen. Die Kontaktdaten dürfen dabei nur für die rechtmäßig vereinbarten Zwecke verarbeitet werden.

• Gültige Leads, Qualifizierungsmerkmale und Ausschlüsse vertraglich definieren.
• Formulare mit angemessenen Bot- und Missbrauchskontrollen betreiben.
• Wiederholte Kontakte und Mehrfachabrechnungen anhand zulässiger Kennungen prüfen.
• Bei Bedarf bestätigte CRM-Ereignisse als eigenständige Qualitätsstufe messen.
• Die Herkunft und den erlaubten Verwendungszweck der Kontaktdaten dokumentieren.
• Automatisierte Filter auf fälschlich abgewiesene echte Interessenten kontrollieren.

Welche Rechtsfragen sind zu beachten?

Eine absichtlich falsche Abrechnung erfundener Leads kann unter den Voraussetzungen von § 263 StGB strafrechtlich erheblich sein. Bei irreführenden geschäftlichen Leistungsangaben kann ergänzend § 5 UWG zur Prüfung stehen.

Für die Verarbeitung und Weitergabe personenbezogener Kontaktdaten gelten die DSGVO und gegebenenfalls weitere Vorgaben. Die Erlaubnis zur Datenverarbeitung ersetzt nicht automatisch die Anforderungen nach § 7 UWG an bestimmte werbliche Kontaktaufnahmen.

Häufige Fragen zu CPL Fraud

Ist ein Lead ohne Vertragsabschluss automatisch ungültig?

Nein. Die Vergütung hängt von der vereinbarten Leaddefinition ab. Ein echter Interessent kann sich später gegen einen Kauf entscheiden.

Darf ein Lead mehrfach verkauft werden?

Das hängt von der Vertragsvereinbarung und den datenschutzrechtlichen Voraussetzungen ab. Eine ausdrückliche Exklusivzusage darf nicht durch eine bewusste Mehrfachverwertung unterlaufen werden.

Ist eine falsch gemessene Formularübermittlung bereits Betrug?

Nein. Ein Konfigurationsfehler kann dieselben Zahlen erzeugen. Ein Täuschungsvorsatz muss gesondert belegt werden.

Wo können betroffene Unternehmen Hilfe erhalten?

Bei Auffälligkeiten im CPL-Einkauf sollten Unternehmen die vertragliche Leadqualität, den tatsächlichen Formularursprung und die bereits abgerechneten Kontakte überprüfen. BRANDPROTECTIONNOW begleitet Unternehmen bei der Untersuchung künstlicher Leadmuster, der Dokumentation möglicher Abrechnungsmanipulationen und der Abstimmung geeigneter technischer Gegenmaßnahmen mit spezialisierten Partnern. Näheres bietet BRANDPROTECTIONNOW zum Werbebetrug.

Fachquellen

• Google Ads – Richtlinien für den Import von Offline-Conversions: aktuelle Conversion-Zählung und Leadprüfung.
• Google Ads API – Offline-Conversions: qualifizierte Lead- und Vertragsereignisse.
• OWASP – Bot Management: Schutz vor automatisierter Formularnutzung.
• § 7 UWG und DSGVO: Regeln zu Werbekontakten und Datenverarbeitung.

Ein Werbetreibender kauft eine Million Anzeigenimpressionen. Der Bericht zeigt die vereinbarte Menge, doch ein Teil dieser Einblendungen stammt möglicherweise aus automatisierten Aufrufen oder von fälschlich angegebenen Websites. Wenn solche Kontakte absichtlich vorgetäuscht werden, um Werbegeld zu erhalten, kann CPM Fraud vorliegen. Die Abkürzung CPM steht für Cost per Mille, den Preis für tausend abgerechnete Anzeigenimpressionen.

Eine hohe Impressionszahl ist nicht automatisch betrügerisch. Auch legitime Websites und Apps können viele Anzeigen ausliefern. wichtig ist, was nach dem jeweiligen Mess- und Abrechnungsvertrag als gültiger Kontakt zählt und ob der dargestellte Werbeplatz tatsächlich existierte. Fehlende Klicks oder eine schwache Conversion-Rate beweisen keinen falschen Impression-Kontakt.

Wie funktioniert die CPM-Abrechnung?

Bei einer Kampagne mit einem vereinbarten Tausenderkontaktpreis entstehen Ausgaben auf Grundlage einer bestimmten Zahl an Werbeeinblendungen. Eine einzelne Impression kann technisch erfasst werden, ohne dass ein Nutzer auf die Anzeige klickt. Die Abrechnung hängt von der konkreten Werbeplattform und den geltenden Messregeln ab.

Eine Impression ist nicht zwangsläufig eine von einem Menschen wahrgenommene Anzeige. Für die Messung der Sichtbarkeit existieren gesonderte Standards. Viewability beschreibt, ob eine Anzeige unter definierten Bedingungen überhaupt auf dem sichtbaren Teil des Displays erschien. Ob der Kontakt gültig, sichtbar oder aufmerksam wahrgenommen wurde, sind unterschiedliche Fragen.

Wird jede technische Einblendung unkritisch als Werbewirkung interpretiert, kann eine Kampagne trotz hoher Auslieferungszahl wirtschaftlich schwach erscheinen. Das muss aber nicht auf Manipulation beruhen. Die vereinbarte Messdefinition ist der Ausgangspunkt.

Welche Betrugsformen können eine CPM-Kampagne beeinflussen?

Bot-Impressions

Automatisierte Programme können Seiten oder Apps aufrufen und dadurch Werbeeinblendungen auslösen. Nach den Kriterien des jeweiligen Messsystems kann ein Teil dieser Kontakte ungültig sein. Ein technischer Botzugriff ist jedoch nicht automatisch absichtlich betrügerisch: Suchmaschinen und Monitoringdienste erfüllen auch legitime Aufgaben.

Verdeckte oder gestapelte Werbeplätze

Bei Ad Stacking werden mehrere Anzeigen so angeordnet, dass nur ein Teil sichtbar ist. Bei Pixel Stuffing kann eine Anzeige in einem extrem kleinen Platz erscheinen. Beide Methoden können mit falschen Sichtbarkeits- oder Einblendungsbehauptungen verbunden sein. Ob eine bestimmte Impression nach dem Vertrag abrechenbar war, muss gesondert geprüft werden.

Fälschung der Publisher-Identität

Bei Domain Spoofing kann Werbeinventar unter dem Namen einer anderen Website angeboten werden. Eine Anzeige wird dann möglicherweise auf einer minderwertigen oder nicht vorgesehenen Seite ausgeliefert, obwohl der Bericht einen bekannten Publisher ausweist.

Manipulierte App-Inventare

Auch mobile Anwendungen können Anzeigenimpressionen melden. Ein missbräuchliches System kann versuchen, die Herkunft oder Echtheit solcher Kontakte zu verschleiern. Die IAB-Tech-Lab-Spezifikation app-ads.txt ist zur Prüfung autorisierter Verkäufer mobiler Werbeplätze vorgesehen. Sie ist kein allgemeiner Nachweis dafür, dass jeder einzelne Kontakt menschlich war.

Künstliche Aktualisierungen von Anzeigen

Eine Anwendung oder Website kann Anzeigenkontakte sehr häufig auslösen, ohne dass die Nutzer ein entsprechendes Interesse zeigen. Ob dies ein Regelverstoß ist, hängt vom jeweiligen Anzeigenformat und den Vorgaben der Plattform ab. Nicht jede normale Aktualisierung eines Werbeplatzes ist betrügerisch.

Falsche Abrechnungsberichte

Ein Vertragspartner kann technische Messdaten außerhalb der eigentlichen Anzeigenplattform unzutreffend darstellen. In solchen Fällen muss der tatsächliche Messnachweis mit der Rechnung verglichen werden. Ein fehlender Klick allein widerspricht der CPM-Vergütung nicht.

CPM Fraud, Impression Fraud und Viewability Fraud

Impression Fraud beschreibt die absichtliche Manipulation der angezeigten Kontaktmenge oder ihrer Echtheit. CPM Fraud setzt diese Manipulation in den Zusammenhang einer Abrechnung nach Tausenderkontaktpreisen.

Viewability Fraud betrifft dagegen Täuschungen über die tatsächliche Sichtbarkeit. Eine Anzeige kann korrekt als ausgelieferte Impression gezählt, aber nicht sichtbar gewesen sein. Umgekehrt kann eine sichtbare Anzeige auf einer falsch deklarierten Website erscheinen. Für jede Konstellation sind andere Nachweise erforderlich.

Invalid Traffic ist der weitere Begriff für Kontakte, die nicht den gültigen Qualitätskriterien entsprechen. Darunter können auch versehentliche und andere nicht betrügerische Aktivitäten fallen.

Welche wirtschaftlichen Folgen kann CPM Fraud haben?

Ein Werbetreibender kann für angebliche Kontakte bezahlen, die nach dem vereinbarten Standard nicht stattgefunden haben oder von unzulässigen Quellen stammen. Eine Kampagne erreicht dann möglicherweise weniger echte Nutzer als erwartet. Der Schaden ergibt sich aus den tatsächlich berechneten und nicht bereits korrigierten Kontakten.

Die gesamte Zahl verdächtiger Impressionen ist hierfür keine ausreichende Grundlage. Werbeplattformen können ungültigen Traffic schon vor der Rechnung herausfiltern. Auch unterschiedliche Messdienste verwenden möglicherweise andere technische Definitionen und Fristen.

Ein weiterer wirtschaftlicher Effekt kann durch die falsche Zuordnung zu angeblich hochwertigen Publishern entstehen. Selbst echte menschliche Kontakte wären dann möglicherweise nicht die vertraglich eingekaufte Werbeleistung.

Ein fiktiver Fall eines Display-Werbebudgets

Ein B2B-Unternehmen bucht eine größere Display-Kampagne auf technisch anspruchsvollen Fachportalen. Der Vermarktungsbericht weist viele Impressionen aus, während eine unabhängige Messung ungewöhnlich viele Kontakte auf nicht bekannten Seiten feststellt. Einige angeblich hochwertige Publisher bestätigen keine entsprechende Werbeauslieferung.

Die Marketingabteilung überprüft Kampagnenkennungen, tatsächlich gebuchte Inventarquellen, die verfügbaren Verkäufernachweise und die Abrechnungsregeln. Ein Teil der Abweichungen kann auf unterschiedliche Messmethoden zurückgehen. Für andere Kontakte besteht ein nachvollziehbarer Verdacht auf falsch deklariertes Werbeinventar.

Vor einer Schadensforderung müssen die konkreten Auslieferungen, bereits vorgenommenen Filterungen und tatsächlich berechneten Beträge abgeglichen werden. Die bloße Differenz zweier Dashboards beweist keine Täuschungsabsicht eines bestimmten Partners.

Welche Daten helfen bei der Untersuchung?

• Impressions: Welche technischen Ereignisse wurden als abrechnungsfähige Kontakte gezählt?
• Inventarquelle: Welche Website, App oder andere Oberfläche wurde dem Werbetreibenden genannt?
• Verkäuferkette: Lassen sich autorisierte Anbieter und Zwischenhändler nachvollziehen?
• Ungültige Kontakte: Welche Impressionen wurden bereits durch Plattformfilter abgelehnt?
• Sichtbarkeit: Was zeigen getrennte Viewability-Berichte und ihre tatsächlichen Messstandards?
• Abrechnung: Welche Beträge wurden nach eventuellen Korrekturen wirklich berechnet?

Eine einzelne Netzwerkadresse oder ein hoher Trafficanteil aus Rechenzentren identifiziert keine verantwortliche Person. Viele legitime technische Dienste verwenden dieselben Infrastrukturen.

Wie helfen ads.txt und sellers.json?

Das IAB Tech Lab hat ads.txt und app-ads.txt entwickelt, um die vom Publisher autorisierten Verkäufer von Werbeinventar öffentlich kenntlich zu machen. Damit kann ein Käufer bestimmte Angaben zur Herkunft eines angebotenen Werbeplatzes kontrollieren. Der Standard schützt vor einzelnen Formen des Inventarbetrugs, prüft aber nicht die tatsächliche menschliche Wahrnehmung jeder Impression.

sellers.json und das SupplyChain Object können weitere Informationen zu Zwischenhändlern und Verkäufern in programmatischen Lieferketten bereitstellen. Das IAB Tech Lab hat seine Erläuterungen zu diesen Standards im Oktober 2026 aktualisiert. Auch ein nachvollziehbarer Verkäuferweg ersetzt keine Trafficqualitätsmessung.

Welche Gegenmaßnahmen sind geeignet?

Der Einkauf sollte zunächst klären, welche Impressionkriterien im Vertrag tatsächlich vereinbart wurden. Bei programmatischer Werbung können autorisierte Inventarquellen und nachvollziehbare Lieferketten geprüft werden. Unabhängige Messungen können ergänzende Hinweise liefern, müssen aber nach Methode und Gültigkeitsgrenzen beurteilt werden.

• Den gültigen Impressionbegriff und die Abrechnungsgrundlage vor Kampagnenstart dokumentieren.
• ads.txt, app-ads.txt und relevante Verkäuferinformationen für das gebuchte Inventar prüfen.
• Ungültigen Traffic und Sichtbarkeitsdaten getrennt auswerten.
• Wiederkehrend auffällige Inventarquellen mit konkreten Belegen untersuchen.
• Bereits herausgefilterte Kontakte bei einer Schadensberechnung berücksichtigen.
• Vertragliche Prüf- und Reklamationswege mit den beteiligten Plattformen abstimmen.

Welche rechtlichen Fragen stellen sich?

Wer absichtlich nicht erbrachte Werbeleistungen abrechnet, kann bei entsprechender Täuschung und Vermögensschaden unter die Voraussetzungen von § 263 StGB fallen. Eine falsche geschäftliche Darstellung des Werbeinventars kann gegebenenfalls § 5 UWG betreffen.

Ein Messfehler oder eine niedrige Sichtbarkeitsquote erfüllt diese Tatbestände nicht automatisch. Für vertragliche Forderungen sind die vereinbarten Messstandards und die tatsächlich erbrachte Leistung zu prüfen.

Welche Messkette zwischen Werbeabruf und Rechnung liegt

Eine Website kann beim Laden mehrere technische Schritte durchlaufen: Ein Werbeplatz fordert eine Anzeige an, der Anbieter entscheidet über die Auslieferung, der Browser versucht das Werbemittel darzustellen und ein Messsystem protokolliert das vereinbarte Ereignis. Die Bezeichnungen „Request“, „Response“, „Impression“ und „Viewable Impression“ beschreiben dabei unterschiedliche Punkte. Sie dürfen nicht allein wegen ähnlicher Zahlen als identisch behandelt werden.

Eine nicht beantwortete Anzeigenanfrage muss keine abgerechnete Impression ergeben. Ebenso bedeutet eine technisch registrierte Impression nicht zwangsläufig, dass die Werbung unter den vertraglichen Regeln auch sichtbar war. Für eine Beanstandung ist deshalb genau festzuhalten, welches Ereignis der Werbeanbieter als abrechnungsfähig definiert und welche Qualitätsmerkmale zusätzlich vereinbart wurden.

Bei einer Anzeigenlieferkette können Publisher, Vermarkter, Auktionsplattform und Messdienst unterschiedliche Datensätze besitzen. Die Rohzahlen sind erst nach Abgleich der Definitionen, Zeitzonen, Filter und tatsächlichen Rechnungsgrundlage vergleichbar. Eine technische Messabweichung ist zunächst ein Untersuchungsanlass und kein Nachweis einer absichtlichen Falschabrechnung.

Was ads.txt und sellers.json tatsächlich leisten

Die vom IAB Tech Lab entwickelte ads.txt-Spezifikation unterstützt Publisher dabei, öffentlich zu erklären, welche Unternehmen bestimmte Anzeigenverkäufe für ihre Domains autorisiert abwickeln dürfen. sellers.json ergänzt Informationen über Verkäuferidentitäten innerhalb der Supply Chain. Beide Standards dienen der Transparenz von Verkaufswegen.

Die vorhandene ads.txt-Datei sagt allerdings nicht, ob bei einem konkreten Werbeabruf tatsächlich ein Mensch die Anzeige betrachtet hat. Auch ein korrekt gemeldeter Verkäufer kann technisch ungültige Werbekontakte ausliefern oder eine falsch konfigurierte Messung betreiben. Ein Inventarverdacht muss daher sowohl den angegebenen Lieferweg als auch das konkrete Auslieferungsereignis berücksichtigen.

Fehlende oder falsch gepflegte Angaben können ebenso aus einer technischen Konfiguration stammen. Ein Publisher sollte deshalb zunächst seine tatsächlichen Verkaufspartner prüfen, bevor er einen unautorisierten Lieferweg einem konkreten Betrüger zuschreibt.

Wie werden finanzielle Auswirkungen nachvollziehbar ermittelt?

Ein Werbetreibender kann zunächst die vom Messdienst beanstandeten Impressionen nach Kampagne und Inventarquelle sortieren. Danach wird festgestellt, welche Kontakte der Werbeanbieter bereits automatisch herausgefiltert hat. Erst der verbliebene tatsächlich vergütete Anteil kann Grundlage einer finanziellen Reklamation sein, wenn er die vereinbarten Qualitätsanforderungen nachweislich nicht erfüllt.

Bei einem bereits korrigierten Rechnungsposten muss die Gutschrift berücksichtigt werden. Auch eine niedrige Sichtbarkeitsquote lässt sich nicht in jeder CPM-Kampagne ohne Prüfung als voller Zahlungsschaden ansetzen: Der Vertrag kann eine bestimmte Art der Auslieferung und gegebenenfalls gesonderte Sichtbarkeitsziele vorsehen. Eine belastbare Darstellung nennt Messmethode, Zeitraum, vereinbarte Leistung und tatsächlich abgerechnete Kosten.

Häufige Fragen zu CPM Fraud

Wird bei CPM-Werbung jeder Klick abgerechnet?

Nein. Die Vergütung richtet sich nach dem vereinbarten Impressionmodell. Klicks und Conversions können für die Erfolgsmessung getrennt erfasst werden.

Ist jede nicht sichtbare Impression betrügerisch?

Nein. Sichtbarkeit und gültige Auslieferung sind unterschiedliche Messkriterien. Ein Betrugsfall setzt weitere Tatsachen voraus.

Beweisen ads.txt und sellers.json echte menschliche Werbekontakte?

Nein. Die Standards helfen bei der Prüfung der autorisierten Verkäufer und Lieferkette, nicht bei der vollständigen Validierung einzelner Nutzerkontakte.

Wo können betroffene Unternehmen Hilfe erhalten?

Bei auffälligen CPM-Abrechnungen sollten Unternehmen zuerst den vereinbarten Impressionstandard, die Inventarquellen und die bereits ausgefilterten Kontakte kontrollieren. BRANDPROTECTIONNOW begleitet Unternehmen bei der Analyse möglicher Impression- und Inventarmanipulationen, der Dokumentation verdächtiger Publisher-Ketten und der Abstimmung technischer Prüfungen mit spezialisierten Ad-Fraud-Partnern. Mehr dazu bietet BRANDPROTECTIONNOW zum Werbebetrug.

Fachquellen

• IAB Tech Lab – ads.txt und app-ads.txt: autorisierte Inventarverkäufer.
• IAB Tech Lab – sellers.json: Transparenz von Werbeverkaufsketten.
• Google Ads – Ungültiger Traffic: Filterung von Impressionen und Abrechnungskorrekturen.
• § 263 StGB und § 5 UWG: rechtliche Einordnung.

Device Spoofing bezeichnet die absichtliche falsche Darstellung technischer Eigenschaften oder Kennungen eines Geräts. Im Online-Marketing können dadurch Anzeigenkontakte, App-Installationen oder Nutzeraktionen so erscheinen, als stammten sie von einem anderen Gerät oder von mehreren voneinander unabhängigen Geräten. Zu den möglichen Merkmalen gehören Betriebssystem, Gerätemodell, App-Kennung und weitere im jeweiligen System verfügbare Identitätssignale.

Nicht jede veränderte Geräteinformation ist betrügerisch. Browser können aus Datenschutzgründen Angaben reduzieren, Betriebssysteme können Werbekennungen zurücksetzen und Entwickler verwenden Testgeräte oder Emulatoren. Für die Einordnung als Betrugsversuch müssen Absicht, konkrete Datenverarbeitung und mögliche Auswirkungen auf Abrechnung oder Zugriff überprüft werden.

Wie identifizieren Werbe- und App-Systeme Geräte?

Einzelne Systeme verwenden unterschiedliche Signale, um ein Gerät oder eine App-Installation wiederzuerkennen. Dazu zählen technische Geräteattribute, Betriebssysteminformationen, Anwendungskennungen, gegebenenfalls Werbe-IDs und vom Server erzeugte Kontobeziehungen. Die Verfügbarkeit hängt von den Einstellungen des Nutzers und den technischen Regeln der Plattform ab.

Ein Werbesystem darf solche Angaben nicht automatisch als unveränderliche Identität betrachten. Ein Smartphone kann regelmäßig neue IP-Adressen erhalten, Nutzereinstellungen können sich ändern und bestimmte Kennungen stehen nicht in allen Systemen zur Verfügung. Auch eine Gerätekennung allein beweist nicht, dass ein bestimmter Mensch eine Anzeige betrachtet hat.

Bei Device Spoofing wird versucht, einzelne Signale zu verändern oder unterschiedliche Identitäten vorzutäuschen. Für den Betrugsnachweis sind weitere Hinweise nötig, etwa ein nicht plausibler Zusammenhang zwischen Geräteprofil, App-Ereignissen und tatsächlich bestätigten Geschäftsabläufen.

Welche Formen von Device Spoofing kommen vor?

Veränderte Geräte- und Betriebssystemangaben

Ein Client kann sich mit anderen Eigenschaften melden, als die verwendete technische Umgebung tatsächlich besitzt. Im Web können unter anderem HTTP-Header betroffen sein; in Apps hängen verfügbare Merkmale von Plattform und SDK ab. Eine Angabe zu einem bestimmten Smartphone-Modell ist daher kein absoluter Nachweis eines physisch vorhandenen Geräts.

Simulation durch Emulatoren

Emulator Fraud beschreibt den missbräuchlichen Einsatz simulierter Geräteumgebungen für betrügerische Ereignisse. Emulatoren werden gleichzeitig für legitime Softwaretests verwendet. Ihre bloße Erkennung darf deshalb nicht automatisch als Täterschaft oder finanzieller Schaden bewertet werden.

Mehrfache Geräteidentitäten

Bei bestimmten Betrugsmustern soll ein einzelnes Gerät wie mehrere neue Installationen oder unabhängige Nutzer erscheinen. Dadurch können erfolgsabhängige Vergütungen beeinflusst werden. Ob die gemeldeten Ereignisse tatsächlich voneinander unabhängige Installationen darstellen, muss mit weiteren Plattform- oder Backend-Daten geprüft werden.

Gerätefarmen

Eine Device Farm kann aus vielen echten Geräten bestehen, die für automatisierte Abläufe eingesetzt werden. Dabei muss nicht zwingend Device Spoofing vorliegen, da die Geräte real existieren. Die Kombination mit künstlichen Kennungen oder manipulierten Ereignissen ist jedoch möglich.

Device Spoofing und User-Agent-Spoofing unterscheiden

Beim User-Agent-Spoofing wird vor allem eine Kennung verändert, die der Client bei HTTP-Anfragen übermittelt. Device Spoofing kann weiter reichen: Je nach System werden mehrere technische Geräteattribute oder App-Signale beeinflusst. Ein ungewöhnlicher User-Agent ist daher lediglich ein Teil der möglichen Indikatoren.

Auch App Spoofing ist davon zu trennen. Dort wird im Werbehandel die Identität der App vorgetäuscht, in der ein Anzeigenplatz angeboten wird. Device Spoofing betrifft dagegen die behauptete Geräteumgebung, von der eine Aktion oder ein Kontakt stammt.

Welche wirtschaftlichen Folgen können entstehen?

Werbetreibende zahlen unter Umständen für Nutzer oder Installationen, die nicht in der versprochenen Form existieren. Bei App-Kampagnen können dadurch Kosten pro Installation oder pro In-App-Aktion verfälscht werden. Auch Zielgruppenberichte können ein falsches Bild liefern, wenn angeblich viele unterschiedliche Geräte nur wenige tatsächliche Geräte repräsentieren.

Diese Effekte sind jedoch nicht aus jeder doppelten Gerätekennung ableitbar. Gerätekennungen können aus legitimen Gründen wechseln oder fehlen. Ein niedriger durchschnittlicher Umsatz pro Installation kann außerdem auf Kampagnenausrichtung und Produktqualität zurückgehen. Für einen Schaden sind tatsächliche Vergütung und dokumentierter Manipulationsvorgang zu prüfen.

Ein fiktives Beispiel einer App-Kampagne

Ein Unternehmen vergütet einen Marketingpartner für nachgewiesene Erstinstallationen einer App. Dessen Berichte zeigen eine auffällige Häufung bestimmter Geräteprofile. Gleichzeitig stimmen einzelne gemeldete Installationen nicht mit den vom eigenen Backend bestätigten Startvorgängen überein.

Die Untersuchung prüft nun, welche Gerätekennungen der Messdienst überhaupt bereitstellt und ob die Zuordnung korrekt funktioniert. Ein Teil der Abweichungen könnte durch technische Messgrenzen entstehen. Erst wenn sich nachweisen lässt, dass Ereignisse absichtlich unter falschen Geräteidentitäten erzeugt wurden, ist die Einordnung als Device-Spoofing-Betrug belastbar.

Woran erkennt man mögliche Gerätefälschungen?

Einzelne Indikatoren sind widersprüchliche Gerätemerkmale, ungewöhnliche Häufungen neuer Identitäten oder technisch unplausible Abläufe. Diese Beobachtungen können jedoch bei Tests, veralteten SDKs oder datenschutzbedingten Einschränkungen auftreten. Eine zuverlässige Untersuchung sollte daher die tatsächliche App- und Serverkommunikation einbeziehen.

• Integritätssignale: Welche Aussagen liefert die Plattform zur App- und Geräteumgebung?
• Ereignisabgleich: Gibt es passende Backend-Vorgänge zu gemeldeten Installationen und Conversions?
• Konsistenz: Stimmen Gerätemodell, Betriebssystem, App-Version und Funktionsmöglichkeiten zusammen?
• Verteilung: Treten identische technische Muster in ungewöhnlicher Häufigkeit auf?
• Datenschutz: Welche Kennungen dürfen für die konkrete Prüfung rechtmäßig verarbeitet werden?
• Abrechnung: Welche verdächtigen Ereignisse wurden tatsächlich vergütet?

Ein Gerät kann auch wegen defekter oder fehlerhaft eingebundener Messsoftware unplausible Angaben senden. Die Ursache sollte vor einer Sperre oder Betrugszuschreibung technisch verifiziert werden.

Wie wird Device Spoofing untersucht?

Die Fachprüfung beginnt mit der Dokumentation der betroffenen Messereignisse und der eingesetzten SDK-Versionen. Anschließend werden die von Plattform, Werbepartner und eigenem Backend berichteten Werte verglichen. Die Integritätsinformationen müssen im jeweiligen technischen Kontext interpretiert werden; ein einzelnes Signal liefert keine vollständige Aussage über den Nutzer.

Bei Android beschreibt Google die Play Integrity API als Möglichkeit, Hinweise zur Integrität einer App und Geräteumgebung zu erhalten. Google empfiehlt ausdrücklich die Kombination solcher Ergebnisse mit weiteren Signalen, bevor konkrete Maßnahmen ergriffen werden. Bei anderen Plattformen gelten deren jeweilige technische Beschränkungen.

Welche Schutzmaßnahmen helfen gegen Device Spoofing?

Geeignete App-Integritätsprüfungen, serverseitig bestätigte Ereignisse und nachvollziehbare Abrechnungsvorgaben helfen, künstlich erzeugte Nutzeraktivitäten von tatsächlichen Geschäftsereignissen abzugrenzen. Die Kontrollen müssen für das konkrete Kampagnenmodell geeignet sein.

• Installations- und Conversion-Messung mit Backend-Daten abgleichen.
• Plattformseitige Integritätssignale nach deren dokumentierten Einsatzbedingungen berücksichtigen.
• Unplausible Gerätehäufungen zusammen mit weiteren Verhaltensmerkmalen untersuchen.
• Vergütungsregeln und mögliche Korrekturen mit Werbepartnern festlegen.
• Bei automatischen Ablehnungen mögliche Fehlentscheidungen und legitime Testumgebungen berücksichtigen.

Die technische Geräteerkennung sollte nicht in eine unbegrenzte Verfolgung einzelner Nutzer übergehen. Auch Schutzsysteme müssen datenschutzrechtlich zulässig eingerichtet sein.

Welche rechtlichen Fragen sind zu beachten?

Absichtlich vorgetäuschte Werbeleistungen können unter den Voraussetzungen von § 5 UWG irreführend sein. Bei einer entsprechenden Vermögenstäuschung kann § 263 StGB zu prüfen sein. Das bloße Ändern einer Gerätekennung ist nicht automatisch strafbar.

Wer Gerätekennungen und personenbezogene Informationen zur Betrugsprüfung verarbeitet, muss die einschlägigen Anforderungen der DSGVO und gegebenenfalls des § 25 TDDDG beachten.

Häufige Fragen zu Device Spoofing

Beweist ein Emulator einen Werbebetrug?

Nein. Emulatoren werden auch für reguläre Tests verwendet. Die Täuschung über vergütete Ereignisse muss zusätzlich nachgewiesen werden.

Kann ein echtes Smartphone gefälschte Geräteinformationen senden?

Unter bestimmten Voraussetzungen ja. Die tatsächlichen Möglichkeiten hängen von Plattform, Berechtigungen und App-Integration ab.

Ist ein geänderter User-Agent dasselbe wie Device Spoofing?

Nicht zwingend. User-Agent-Spoofing verändert eine spezielle HTTP-Kennung; Device Spoofing kann weitere Geräte- und App-Merkmale betreffen.

Wo können betroffene Unternehmen Hilfe erhalten?

Bei auffälligen Geräteprofilen sollten zunächst die Messdefinitionen, App-Integritätssignale und tatsächlichen Backend-Ereignisse überprüft werden. BRANDPROTECTIONNOW begleitet Unternehmen bei der Analyse möglicher Device-Spoofing-Muster, der Bewertung verdächtiger App-Kampagnen und der Dokumentation von Abrechnungsabweichungen. Gemeinsam mit geeigneten technischen Partnern können weitere Prüfungen und Schutzmaßnahmen festgelegt werden. Der passende Leistungsbereich ist BRANDPROTECTIONNOW zum Schutz vor Werbebetrug.

Fachquellen

• Android Developers – Play Integrity API: Integritätsbewertungen und deren Grenzen.
• Apple Developer – AdAttributionKit: technische App-Attribution.
• IAB Tech Lab – Security & Fraud: Maßnahmen gegen missbräuchliche Werbekontakte.
• DSGVO und § 25 TDDDG: Datenschutzanforderungen.

Forced Clicks sind Klicks auf Anzeigen, die Nutzer nicht freiwillig auslösen. Sie entstehen, weil eine Website oder App sie technisch oder gestalterisch dazu drängt. Der Klick wird von einem echten Menschen ausgeführt, ein echtes Interesse an der Anzeige besteht aber nicht.

So funktionieren Forced Clicks

Typisch sind unsichtbare Ebenen über Inhalten, sodass jeder Tipp auf den Bildschirm als Werbeklick zählt, winzige oder versteckte Schließen-Schaltflächen, Anzeigen direkt neben Bedienelementen und automatische Weiterleitungen in App-Stores. Solche Muster werden oft als Dark Patterns bezeichnet. Profiteure sind Seiten- und App-Betreiber, die pro Klick verdienen. Werbetreibende zahlen für verärgerte Besucher, die sofort zurückspringen, und ihre Marke wird mit einem negativen Nutzererlebnis verknüpft.

Beispiel

Ein Reiseportal wundert sich über viele mobile Klicks mit einer Verweildauer von unter einer Sekunde. Ein Test der betroffenen App zeigt: Wer eine Spielrunde beenden will, landet beim Tippen auf den vermeintlichen Weiter-Knopf in der Anzeige.

Warnsignale und Schutz

• Sofortige Rücksprünge nach dem Klick
• Hohe Klickraten in einzelnen Apps
• Beschwerden über unerwünschte Weiterleitungen

Schließen Sie auffällige Apps und Placements aus und prüfen Sie die Darstellung Ihrer Anzeigen stichprobenartig. Mehr dazu im Schutzbereich Werbebetrug (Ad Fraud).