Eine betrügerische Website muss gefunden werden. Jemand muss sich vertippen, auf einen Link klicken oder über eine Suche stolpern. Eine bezahlte Anzeige dagegen wird ausgeliefert, gezielt an Menschen, die sich für Ihre Produkte interessieren. Das ist der Grund, warum Fake-Werbung in kurzer Zeit mehr Schaden anrichten kann als eine Fake-Domain in Wochen.
Wie der Missbrauch aussieht
Die Muster wiederholen sich:
Gefälschte Shops mit Ihrem Namen. Die Anzeige zeigt Ihre Produktfotos, Ihr Logo und einen Rabatt, den es nie gab. Der Link führt auf eine Domain, die Ihrer ähnelt oder gar nichts mit ihr zu tun hat.
Angebliche Räumungsverkäufe und Insolvenzen. Besonders wirksam, weil sie Dringlichkeit erzeugen und einen Grund für unrealistische Preise liefern.
Gewinnspiele. Nutzen Ihren Namen, um Adress- und Zahlungsdaten abzugreifen. Der Gewinn wird nie ausgezahlt, die Daten werden weiterverkauft.
Anzeigen mit Personen aus Ihrem Unternehmen. Bei Marken, die eng mit Gesichtern verknüpft sind, werden Fotos der Geschäftsführung oder bekannter Mitarbeitender verwendet, gelegentlich mit erfundenen Zitaten.
Gemeinsam ist allen: Der Schaden entsteht bei Menschen, die Ihnen vertrauen, und die Beschwerde landet bei Ihnen.
Warum es lange unbemerkt bleibt
Anzeigen werden nach Zielgruppe ausgespielt. Sie selbst und Ihr Team gehören meist nicht dazu, denn ein Angreifer richtet seine Kampagne auf Kaufinteressierte aus, nicht auf die Marke, die er kopiert. Es ist deshalb völlig normal, dass eine Kampagne wochenlang läuft, ohne dass jemand im Unternehmen sie zu Gesicht bekommt.
Erschwerend kommt hinzu, dass Anzeigen befristet sind. Eine Kampagne, die vor zwei Wochen lief, ist heute nicht mehr aktiv und in der normalen Ansicht nicht mehr auffindbar, obwohl sie in dieser Zeit Zehntausende erreicht haben kann.
Die Werbebibliothek als Ausgangspunkt
Die großen Plattformen führen öffentliche Verzeichnisse geschalteter Anzeigen. Für Facebook und Instagram ist das die Meta-Werbebibliothek. Dort lässt sich nach Begriffen suchen, und dort sind auch bereits beendete Anzeigen dokumentiert.
Das macht sie zum sinnvollen Ausgangspunkt für eine systematische Beobachtung: Man sucht nicht danach, ob einem zufällig etwas auffällt, sondern fragt regelmäßig ab, welche Anzeigen den eigenen Marken-, Produkt- oder Domainnamen führen.
Das eigentliche Problem: eigene von fremden trennen
Hier scheitern die meisten Ansätze. Wenn Sie selbst Werbung schalten, Ihre Händler es tun und Ihre Agentur ebenfalls, dann liefert eine reine Suche nach Ihrem Markennamen überwiegend Treffer, die völlig berechtigt sind. Eine Liste, die zu neunzig Prozent aus eigenen Kampagnen besteht, wird nach zwei Wochen nicht mehr angesehen.
Ein Abgleich über den Namen der werbenden Seite genügt dafür nicht: Seitennamen ändern sich, und ein Angreifer kann seine Seite genauso nennen wie Sie. Belastbar ist nur die eindeutige Kennung der Seite. Wer die Kennung seiner offiziellen Seite hinterlegt, kann eigene Anzeigen zuverlässig ausschließen, ohne zu raten.
Für berechtigte Dritte, also Händler, Vertriebspartner und Affiliates, braucht es zusätzlich eine dauerhafte Ausnahme. Sonst erscheinen sie bei jedem Durchlauf erneut als Fund.
Wichtig ist dabei die Grundhaltung im Zweifel: Eine Anzeige, die sich nicht eindeutig zuordnen lässt, sollte als prüfenswert erscheinen und nicht stillschweigend ausgeblendet werden. Ein übersehener Betrugsfall wiegt schwerer als eine überflüssige Prüfung.
Melden, aber am richtigen Ort
Eine Fake-Anzeige wird nicht beim Registrar gemeldet. Zuständig ist die Plattform selbst, und sie erwartet eine Einordnung: Geht es um eine Markenrechtsverletzung, um Identitätsmissbrauch, um gefälschte Waren oder um eine betrügerische Bewerbung? Die gewählte Kategorie entscheidet über den Bearbeitungsweg und darüber, welche Nachweise verlangt werden.
Parallel dazu lohnt sich der Blick auf die Zielseite der Anzeige. Sie ist meist eine gewöhnliche Betrugsdomain und lässt sich unabhängig von der Anzeige über Registrar, Hoster und Warnlisten angehen. Beide Wege gleichzeitig zu gehen ist wirksamer, als auf eine Entscheidung der Plattform zu warten: Ist die Zielseite unerreichbar oder mit einer Browserwarnung versehen, läuft die Anzeige ins Leere, auch wenn sie noch geschaltet wird.
Was eine sinnvolle Überwachung leisten muss
Sie muss die Werbebibliothek regelmäßig und automatisiert abfragen, nicht anlassbezogen. Sie muss eigene und berechtigte Kampagnen zuverlässig ausschließen, sonst wird sie ignoriert. Sie muss auch beendete Anzeigen erfassen, weil der Schaden dort bereits entstanden ist und für die Beweisführung zählt. Und sie muss den Fund dokumentieren: Anzeigentext, werbende Seite, Ziel-URL, Laufzeit.
Erst dann wird aus einer gelegentlichen Beobachtung ein verlässlicher Kanal, der neben der Domainüberwachung steht.