Thought Leadership
Sicherheitsforscher analysieren Netzwerke gefälschter Online-Shops. Die Täter nutzen gefälschte Markenangebote und soziale Medien zur Täuschung.
Sicherheitsforscher von Bitdefender Labs haben zwischen März und Mai 2026 mehr als 55 koordinierte Fake-Shop-Kampagnen in zwölf europäischen Ländern identifiziert. Dazu gehören Deutschland, Frankreich, Italien, Polen, Spanien, die Niederlande, Schweden, Portugal, Österreich, Irland, Rumänien und das Vereinigte Königreich. Die Akteure imitierten bekannte Handelsmarken wie Samsung, Nike, Adidas, ZARA, H&M, Amazon, Lidl und SHEIN. Dabei kartierten die Forscher über 40 Domänen und beobachteten die Ausnutzung von sechs Angriffs- und Kommunikationskanälen:
- Werbeanzeigen in sozialen Netzwerken wie Facebook
- Nachrichten über den Messengerdienst WhatsApp
- E-Mail-Kampagnen mit gefälschten Bestellbestätigungen
- SMS-Benachrichtigungen und Telefonanrufe
- Gefälschte E-Commerce-Webseiten und Amazon-Klonseiten
Fake-Shops bieten Produkte von Samsung, Zara und Nike an
In Deutschland bewarben die Akteure über Facebook-Anzeigen das Smartphone Samsung Galaxy S26 Ultra für 249 Euro unter dem Vorwand von Rabatten von bis zu 90 Prozent über Domänen wie shopintertec.com. In Polen nutzten die Täter die Domäne notcia.shop zeitgleich für gefälschte ZARA- und Nike-Angebote, um Adressdaten zu erfassen. Auf den Seiten hieß es dazu: „Bitte geben Sie Ihre genaue Lieferadresse (einschließlich Straße, Hausnummer und Postleitzahl) an, da wir andernfalls die Lieferung des Produkts nicht garantieren können! Vielen Dank für Ihre Zusammenarbeit! Bearbeitungszeit: Versand innerhalb von 48 bis 72 Stunden nach Zahlungseingang. Geld-zurück-Garantie.“ Über WhatsApp kontaktierten Händler Verbraucher direkt. Ein Akteur namens Carl bot Plagiate über passwortgeschützte Yupoo-Kataloge an und schrieb dazu:
„Schön, Sie kennenzulernen, mein Name ist Carl, ich bin ein Lieferant aus China. Ich bin auf 1:1-Qualität spezialisiert, ich habe Schuhe, Kleidung, Taschen, Gürtel, Uhren, Sonnenbrillen und andere Produkte. Zum Versand: Der Expressversand für europäische Länder erfolgt per DHL, die Lieferzeit beträgt ca. 7–12 Tage. Der Expressversand für andere Länder erfolgt per FedEx und die Lieferzeit beträgt 7 Tage. Hier sind einige meiner Yupoo-Produkte. Bitte klicken Sie zum Ansehen. Wenn Ihnen der Artikel gefällt, senden Sie mir bitte ein Bild und ich nenne Ihnen den Preis.“
Carl bot Plagiate
Zusätzlich nutzten Akteure den Vorlauf zur Fußball-Weltmeisterschaft 2026 für gefälschte Adidas-Fan-Kits und Trikot-Verkäufe über Weiterleitungsdienste wie linkrdr.cc.
Technische Methoden zur Entdeckungsumgehung und Vorkasse-Fallen
Um Filter zu umgehen, verwendeten die Betreiber Unicode-Ähnlichkeitsdomänen wie adidȧs.com oder ṇike.com sowie rotierende Webadressen. In Deutschland betreibt das Netzwerk Homborg Online Handel Webseiten wie alpinvolt.de oder kaimoro.de. Diese Auftritte täuschen verschiedene Bezahloptionen vor, verlangen beim Bezahlvorgang jedoch ausschließlich SEPA-Banküberweisungen im Vorkasse-Verfahren. Bei Suchmaschinen-Werbung schalteten Täter zudem gefälschte Lidl-Shops direkt in den Suchergebnissen.
(Bitdefender/red)
