Eine Betrugsseite unter dem eigenen Namen zu finden, ist die eine Hälfte der Arbeit. Sie wieder loszuwerden, ist die andere, und sie ist die aufwendigere. Der häufigste Fehler dabei ist nicht Untätigkeit, sondern eine ungeeignete Reihenfolge: Es wird eine Meldung an eine Stelle geschickt, wochenlang auf Antwort gewartet und in der Zwischenzeit nichts unternommen, um den Schaden zu begrenzen.
Zuerst: die Beweislage sichern
Bevor irgendetwas gemeldet wird, muss der Zustand dokumentiert sein. Betrugsseiten verschwinden und verändern sich schnell, und eine Meldung ohne Nachweis wird in aller Regel nicht bearbeitet.
Ein brauchbarer Nachweis enthält mindestens:
- einen Screenshot mit Datum und Uhrzeit, der die Seite im beanstandeten Zustand zeigtdie Gegenüberstellung von Original und Kopie, insbesondere bei Logo und Website-Iconden technischen Befund: Registrar, Registrierungsdatum, Hosting, IP und ASN, Mail-Konfiguration, Einträge in Threat-Intelligence-Quelleneine kurze Begründung, welches Recht verletzt wird und warum
Wichtig ist auch, was man nicht tut: Betrugsseiten sollte man nicht aus dem Firmennetz heraus im normalen Browser aufrufen und dort erst recht keine Formulare ausfüllen. Für die Dokumentation genügt eine isolierte Umgebung oder ein automatisiert erzeugter Screenshot.
Die Meldewege und was sie jeweils bewirken
Es gibt nicht den einen Takedown. Es gibt mehrere Stellen, die unabhängig voneinander entscheiden und unterschiedliche Wirkung haben.
Der Hosting-Anbieter kann die Inhalte abschalten. Das ist meist der schnellste Weg, weil Hoster mit Missbrauchsmeldungen routiniert umgehen. Die Domain selbst bleibt bestehen und kann auf einen anderen Server umziehen.
Der Registrar kann die Domain sperren. Das ist der gründlichere Eingriff, dauert aber länger und wird nur bei klarer Rechtsverletzung vorgenommen. Ist die Domain gesperrt, nützt dem Angreifer auch ein neuer Server nichts.
Der Mail-Provider ist der richtige Adressat, wenn die Domain gar keine Website betreibt, sondern nur zum Versand betrügerischer Mails aufgesetzt wurde. Klassische Takedown-Formulare laufen hier ins Leere, weil sie eine beanstandbare Website voraussetzen.
Der Plattform-Betreiber ist zuständig, wenn der Shop auf einer Baukasten- oder Shop-Plattform läuft oder wenn es um eine Anzeige oder ein Profil in einem sozialen Netzwerk geht. Hier ist zu unterscheiden zwischen dem eigentlichen Betreiber und einem vorgeschalteten Dienst, der nur den Datenverkehr weiterleitet.
Browser-Warnlisten wie Google Safe Browsing und Microsoft SmartScreen schalten nichts ab, sorgen aber dafür, dass Besucher eine deutliche Warnung sehen, bevor die Seite lädt. Das reduziert die Reichweite unmittelbar.
Spam-Listen wie Spamhaus wirken auf der Mailseite: Nachrichten von der gemeldeten Domain landen bei vielen Empfängern im Spam-Ordner.
Die sinnvolle Reihenfolge
In der Praxis bewährt sich, nicht nacheinander, sondern parallel vorzugehen.
Die reichweitenbegrenzenden Meldungen sollten zuerst raus, weil sie schnell wirken und nicht von einer Einzelfallprüfung abhängen: Browser-Warnlisten und Spam-Listen. Danach oder gleichzeitig gehen die abschaltenden Meldungen an Hoster, Registrar und gegebenenfalls Plattform und Mail-Provider.
Der Grund für diese Reihenfolge ist einfach: Wenn ein Registrar drei Wochen braucht, hat die Seite in diesen drei Wochen bereits deutlich weniger Wirkung, weil Browser vor ihr warnen und ihre Mails im Spam landen. Wer stattdessen nur auf den Registrar wartet, verschenkt diese Zeit vollständig.
Nachfassen und nachverfolgen
Eine abgeschickte Meldung ist kein abgeschlossener Fall. Zwei Dinge gehören dazu.
Nachfassen, wenn keine Reaktion kommt. Viele Abuse-Postfächer arbeiten mit Ticketsystemen, in denen unbeantwortete Vorgänge schlicht liegen bleiben.
Nachverfolgen, ob die Meldung gewirkt hat. Das lässt sich messen: Löst die Domain noch auf? Antwortet der Server noch? Hat sich der Inhalt verändert? Ist sie inzwischen in den Warnlisten geführt? Erst diese Beobachtung unterscheidet zwischen „gemeldet" und „erledigt".
Wenn keine Meldung greift
Es gibt Betreiber, die auf keinem dieser Wege erreichbar sind oder die schlicht nicht reagieren. Dann bleibt der rechtliche Weg über eine Kanzlei, in der Regel gestützt auf Kennzeichen- und Markenrecht.
Der praktische Vorteil einer sauber geführten Dokumentation zeigt sich spätestens hier: Der aufwendigste Teil eines markenrechtlichen Vorgehens ist die Beweisführung. Wer den Verlauf mit datierten Screenshots, technischem Protokoll und der Gegenüberstellung der Kennzeichen vorliegen hat, spart an dieser Stelle Wochen.
Was sich nicht versprechen lässt
Eine Garantie, dass eine gemeldete Domain abgeschaltet wird, kann niemand seriös geben. Die Entscheidung liegt immer beim Registrar, beim Hoster oder bei der Plattform. Was sich beeinflussen lässt, ist die Qualität der Einreichung, die Zahl der parallel genutzten Hebel, die Konsequenz beim Nachfassen und die Geschwindigkeit, mit der die Reichweite der Seite eingeschränkt wird.
In der Summe entscheidet das häufiger über den Ausgang als der einzelne Meldeweg.