Blog

Wie Fälschungen funktionieren und wie Sie sie vom Netz bekommen

Leitfäden, Checklisten und Vorlagen zu Phishing, Fake-Websites, Takedowns, Beweissicherung und Markenschutz. Für Marketing-, Security- und Rechtsteams, mit Quellen und den konkreten Meldewegen für Deutschland, Österreich, die Schweiz und die EU.

Akut betroffen? Zum Notfallplan Alle 63 Artikel

63 Artikel in 5 Themen, jeweils auf Deutsch und Englisch. Weitere Vertiefungen, Zertifikatsbetrug und Lookalike-Domains folgen.

Auf einen Blick

5 Themenjeder Artikel auf Deutsch und Englisch

Antwort zuerstjeder Artikel beginnt mit der Kurzantwort

Mit QuellenZahlen und Regeln verlinken auf Primärquellen, Stand November 2026

DACH und EUkonkrete Meldewege für Deutschland, Österreich, die Schweiz und die EU

Einstieg

Drei Artikel für den Anfang. Einer erklärt das Thema, zwei helfen im Ernstfall.

Der Leitartikel zu Markenmissbrauch zeigt alle Formen und verlinkt auf die Vertiefungen. Der Takedown-Leitfaden und der Notfallplan helfen, wenn eine Fälschung schon online ist.

Grundlagen8 Min.

Markenmissbrauch im Internet: Wie Kriminelle Ihren Namen nutzen

Fake-Websites, gefälschte Logins, Support-Seiten und Anzeigen: welche Formen Markenmissbrauch annimmt, wie Sie ihn früh erkennen und entfernen lassen.

Artikel lesen

Takedowns10 Min.

Fake-Website entfernen lassen: der komplette Leitfaden

Alle Wege, eine Fake- oder Phishing-Seite vom Netz zu bekommen: Hoster, Registrar, DNS, Google Safe Browsing und UDRP, in der Reihenfolge, die wirkt.

Artikel lesen

Reagieren8 Min.

Phishing in Ihrem Namen: Notfallplan für die ersten 24 Stunden

Ein Plan für die ersten 24 Stunden nach Kundenhinweisen auf eine Fake-Seite: Prüfung, Beweise, parallele Meldungen, Kundenschutz und Nachverfolgung.

Artikel lesen

Alle Artikel

Phishing, Takedowns und Markenschutz

63 Artikel über Fake-Websites, gefälschte Logins, Takedowns, Beweissicherung und den Aufbau eines Markenschutz-Programms.

63 von 63 Artikeln

Takedowns6 Min.

Hoster, Registrar oder DNS: Wen melden Sie beim Takedown zuerst?

Wer eine Fake-Website am schnellsten offline nimmt: wann der Hoster der stärkste Hebel ist, wann der Registrar und wofür DNS-Anbieter und CDN da sind.

Artikel lesen

Takedowns5 Min.

Wie lange dauert ein Takedown? Was die Dauer wirklich bestimmt

Von wenigen Stunden bis zu Wochen: was die Dauer eines Takedowns bestimmt, welche Fristen Hoster und Registrare haben und wie Sie die Wartezeit verkürzen.

Artikel lesen

Takedowns5 Min.

Warum Takedowns scheitern: 9 Fehler, die Fake-Seiten online halten

Fehlende URL, falscher Kanal, keine Belege: die neun häufigsten Gründe, warum Hoster und Registrare Takedown-Meldungen ablehnen, und wie Sie sie vermeiden.

Artikel lesen

Takedowns6 Min.

Abuse-Meldung schreiben: Vorlagen für Hoster, Registrar und CDN

Aufbau, Ton und Anlagen einer Abuse-Meldung, die bearbeitet statt ignoriert wird. Mit Vorlagen für Hoster, Registrar, CDN und Erinnerung zum Kopieren.

Artikel lesen

Takedowns5 Min.

Hoster reagiert nicht auf die Abuse-Meldung: so eskalieren Sie

Keine Antwort vom Hoster? Wie Sie nachfassen, wann Sie Netzbetreiber, Registrar und Google einschalten und welche Wege bei Hostern im Ausland bleiben.

Artikel lesen

Takedowns5 Min.

Phishing-Seite hinter Cloudflare melden: so erreichen Sie den echten Hoster

Cloudflare hostet die Seite nicht, leitet Meldungen aber an Betreiber und Hoster weiter. So melden Sie Fake-Seiten hinter einem CDN und was danach passiert.

Artikel lesen

Takedowns5 Min.

Phishing-Seite bei Google Safe Browsing melden: Besucher schützen, bevor die Seite weg ist

Wie die Browserwarnung wirkt, wie Sie Fake-Seiten bei Google Safe Browsing und Microsoft melden und warum Sie nicht auf die Erkennung warten sollten.

Artikel lesen

Takedowns5 Min.

Takedown oder Rechtsweg? So wählen Sie den richtigen Weg für jeden Fall

Wann eine Abuse-Meldung reicht und wann Ihre Rechtsabteilung übernehmen sollte: Takedown, UDRP, Abmahnung, Klage und Strafanzeige im Vergleich.

Artikel lesen

Takedowns5 Min.

Die Fake-Website taucht wieder auf: warum Kopien zurückkommen und was hilft

Warum entfernte Fake-Seiten unter neuen Domains zurückkommen, wie Sie die Rückkehr früh erkennen und warum sich das Beobachten alter Fälle lohnt.

Artikel lesen

Takedowns5 Min.

Takedowns selbst machen oder auslagern? Aufwand, Können und Kosten im Vergleich

Was Takedowns intern kosten, welche Fähigkeiten Ihr Team braucht und wann ein Dienstleister oder eine Software mit eigenem Team die bessere Wahl ist.

Artikel lesen

Takedowns5 Min.

Takedown-Erfolg messen: die Kennzahlen, die zählen

Zeit bis zur Entfernung, Antwortquoten je Kanal und Rückkehrrate: welche Kennzahlen den Erfolg von Takedowns zeigen und wie Sie sie sauber erfassen.

Artikel lesen

Takedowns5 Min.

Ein Fund, viele Meldungen: warum parallele Takedowns schneller wirken

Hoster, Registrar, DNS und Google gleichzeitig melden statt nacheinander warten: warum parallele Takedowns schneller wirken und wann nicht.

Artikel lesen

Beweise und Ermittlung5 Min.

Screenshots als Beweis: So halten sie, wenn es darauf ankommt

Zeitstempel, vollständige URL, ganze Seite, Desktop und Mobil: Was einen Screenshot einer Fake-Website zum belastbaren Beweis macht. Mit Checkliste.

Artikel lesen

Beweise und Ermittlung5 Min.

TLS-Zertifikate lesen: was das Zertifikat einer Phishing-Seite verrät

Was das TLS-Zertifikat einer Fake-Seite über Aussteller, Zeitpunkt und weitere Domains verrät und wie Zertifikatslogs vor neuen Fälschungen warnen.

Artikel lesen

Beweise und Ermittlung5 Min.

Hosting-Anbieter finden: wo eine Fake-Seite wirklich liegt

Wie Sie den echten Hoster hinter einer Domain, einem CDN oder Proxy finden: IP-Adresse, Netzdaten, Abuse-Kontakt und die typischen Stolperfallen.

Artikel lesen

Beweise und Ermittlung5 Min.

DNS-Einträge prüfen: was sie über eine verdächtige Domain verraten

A, MX, NS, TXT und CNAME einfach erklärt: was DNS-Einträge über eine verdächtige Domain verraten und ob sie für Phishing-Mails gerüstet ist.

Artikel lesen

Beweise und Ermittlung5 Min.

Das Beweispaket, das Ihre Kanzlei wirklich braucht

Was Kanzleien nach einem Takedown verlangen und wie Sie es liefern: Fallübersicht, Rohdaten, Protokoll, Korrespondenz, Rechte und Schaden.

Artikel lesen

Beweise und Ermittlung5 Min.

Visuelle Ähnlichkeit: wie KI eine Fake-Seite mit Ihrer echten vergleicht

Logo, Layout, Texte und Formularfelder: wie automatischer Bildvergleich Fake-Seiten erkennt, warum Referenzseiten wichtig sind und wo Menschen entscheiden.

Artikel lesen

Beweise und Ermittlung4 Min.

Fake-Seiten archivieren, bevor sie verschwinden

Warum die Seite, die Sie heute melden, morgen weg sein kann, und wie Sie eine belastbare Archivkopie anlegen: öffentlich, als WARC oder selbst.

Artikel lesen

Beweise und Ermittlung4 Min.

Fälle verknüpfen: wenn mehrere Fälschungen vom selben Täter kommen

Gleiche Server, Zertifikate, Dateien und Kennungen: wie Sie scheinbar getrennte Fake-Seiten demselben Täter zuordnen und was verknüpfte Fälle bringen.

Artikel lesen

Beweise und Ermittlung5 Min.

Versteckte Fake-Seiten: wenn die Fälschung nur mit dem richtigen Link erscheint

Manche Fake-Seiten zeigen sich nur mit dem vollständigen Link oder nur mobil. Wie Cloaking funktioniert und wie Sie die Seiten trotzdem finden.

Artikel lesen

Beweise und Ermittlung5 Min.

Beweiskette für digitale Beweise, einfach erklärt

Wer hat was wann erfasst, und ist es unverändert? Wie Sie mit Protokoll und Prüfsummen eine Beweiskette für Fake-Websites führen.

Artikel lesen

Beweise und Ermittlung4 Min.

OSINT-Grundlagen für Markenschutz-Teams

Kostenlose Quellen und einfache Techniken, um verdächtige Domains zu untersuchen: RDAP, DNS, Netzdaten, Zertifikatslogs, Archive und Werbebibliotheken.

Artikel lesen

Branchenleitfäden6 Min.

Gefälschte Sprachzertifikate: Leitfaden für Prüfungsanbieter

Warum B1-, B2- und C1-Zertifikate gefälscht werden, wie gefälschte Prüfseiten sie bestätigen und welche Maßnahmen Prüfungsanbietern am meisten helfen.

Artikel lesen

Branchenleitfäden6 Min.

Gefälschte Zertifikatsregister: wenn eine Kopie Ihres Registers Fälschungen bestätigt

Eine Kopie Ihres Zertifikatsregisters bestätigt jede Fälschung als gültig. So erkennen Zertifizierungsstellen Fake-Register und lassen sie entfernen.

Artikel lesen

Branchenleitfäden5 Min.

Hochschulabschlüsse online prüfen: wie Hochschulen ihre Verifizierung vor Kopien schützen

Titelmühlen brauchen Seiten, die gekaufte Abschlüsse bestätigen. So schützen Hochschulen ihre Online-Verifizierung und lassen Kopien entfernen.

Artikel lesen

Branchenleitfäden5 Min.

Kammern und Verbände: Zeugnisse und Zertifikate vor Fälschung schützen

Kammerzeugnisse und Verbandszertifikate werden täglich geprüft und deshalb gefälscht. Praktische Schritte gegen gefälschte Zeugnisse und Prüfseiten.

Artikel lesen

Branchenleitfäden5 Min.

Phishing gegen Weiterbildungsanbieter: gefälschte LMS-Logins erkennen und entfernen

Gefälschte Login-Seiten von Lernplattformen greifen Konten von Teilnehmenden und Mitarbeitenden ab. Woran Sie Kopien erkennen und wie Sie sie entfernen.

Artikel lesen

Branchenleitfäden6 Min.

Zertifikate und Abschlüsse prüfen: Checkliste für Personalabteilungen

Gefälschte Zertifikate und Abschlüsse erkennen, bevor das Angebot rausgeht: zehn Prüfschritte und die passenden Prüfwege für die häufigsten Nachweise.

Artikel lesen

Branchenleitfäden6 Min.

Gefälschte Zertifikate in Behörden: wie Fälschungen ins Verfahren kommen

Wie gefälschte Zertifikate in Verwaltungsverfahren gelangen, wie Sachbearbeitende sicher prüfen und wie Behörden gefälschte Prüfseiten melden können.

Artikel lesen

Branchenleitfäden5 Min.

Markenschutz für mehrere Marken: eine Organisation pro Marke, ein Prozess für alle

Wie Unternehmensgruppen viele Marken gegen Phishing und Fälschungen schützen: eine Organisation pro Marke, gemeinsame Regeln, Domainportfolio, Reporting.

Artikel lesen

Branchenleitfäden6 Min.

Fake-Shop entfernen lassen: das Playbook für Händler und Marken

Wenn ein Fake-Shop Ihren Shop kopiert oder Ihre Marke nutzt: Beweise, Meldewege, Anzeigen, Kundenwarnung und Nachverfolgung in sechs Schritten.

Artikel lesen

Branchenleitfäden5 Min.

Identitätsmissbrauch bei Banken und Versicherern: gefälschte Portale und Support-Seiten

Gefälschte Kundenportale, Klonfirmen und Fake-Support: wie Betrüger regulierte Finanzmarken imitieren und wie Banken und Versicherer reagieren sollten.

Artikel lesen

Branchenleitfäden5 Min.

SaaS-Login-Phishing: Kopien Ihrer Anmeldeseite finden und entfernen

Kopien Ihrer SaaS-Anmeldeseite stehlen Kundenkonten, oft trotz Zwei-Faktor-Login. Wo Sie die Kopien finden und wie Sie sie schnell entfernen lassen.

Artikel lesen

Branchenleitfäden5 Min.

Fake-Spendenseiten: wie Betrüger Hilfsorganisationen kopieren und was hilft

Nach Katastrophen tauchen Spendenseiten mit vertrauten Namen auf. Woran Spendende Fälschungen erkennen und wie Organisationen sie entfernen lassen.

Artikel lesen

Playbooks und Produkt5 Min.

Melde-Widget: warum die Menschen mit dem Link Ihre beste Quelle sind

Viele Fälschungen findet keine Suche, nur wer den Link vor sich hat. Wie ein Melde-Widget Hinweise von Kunden, Prüfenden und Teams an einer Stelle sammelt.

Artikel lesen

Playbooks und Produkt5 Min.

Markenmonitoring oder Takedown: warum ein Fund allein nicht reicht

Monitoring findet Fälschungen, entfernt sie aber nicht. Warum jeder Fund bis zur Entfernung getragen werden muss und wann eine Watchlist trotzdem genügt.

Artikel lesen

Playbooks und Produkt5 Min.

Human in the Loop beim Takedown: Automatisierung findet, Menschen entscheiden

Automatisierung findet und bereitet vor, Menschen entscheiden und versenden. Warum Takedown-Meldungen eine Freigabe brauchen und wie sie schnell bleibt.

Artikel lesen

Playbooks und Produkt5 Min.

AI Fraud Protect einrichten: in 15 Minuten startklar

Geschützte Domains, Referenzseiten, Ignorierliste, Scan-Zeitplan und Melde-Widget: So richten Sie AI Fraud Protect in rund 15 Minuten ein.

Artikel lesen

Playbooks und Produkt5 Min.

Takedown-Framing: Phishing, Markenfälschung oder Zertifikatsfälschung

Das Framing bestimmt, welche Anbieter Sie melden, mit welcher Begründung und mit welchen Belegen. So ordnen Sie Fälle richtig ein, auch Mischfälle.

Artikel lesen

Playbooks und Produkt5 Min.

Fehlalarme im Markenschutz: Ignorierliste, Prüfung und klare Regeln

Partnerseiten, Fanseiten, geparkte Domains: woher Fehlalarme im Markenschutz kommen, was sie kosten und wie Ignorierliste und klare Regeln helfen.

Artikel lesen

Playbooks und Produkt4 Min.

Der kostenlose Fraud-Scan: was er prüft und was im Report steht

Lookalike-Domains, nachgebaute Seiten, Angebote mit Ihrem Namen: was der kostenlose Fraud-Scan prüft, was im Kurzreport steht und was danach passiert.

Artikel lesen

Playbooks und Produkt5 Min.

Markenschutz-Reporting: Vorlage für den Bericht an die Geschäftsführung

Welche Kennzahlen die Geschäftsführung braucht, wie ein einseitiger Monatsbericht zum Markenschutz aussieht, und eine Vorlage zum Kopieren.

Artikel lesen

Playbooks und Produkt5 Min.

Markenschutz-Anbieter auswählen: Checkliste für die Ausschreibung

Abdeckung, Beweise, Meldewege, menschliche Prüfung, Datenschutz: die Fragen, die Sie Markenschutz-Anbietern vor der Entscheidung stellen sollten.

Artikel lesen

Playbooks und Produkt6 Min.

Markenschutz-Glossar: 40 Begriffe von Abuse-Kontakt bis Watchlist

Von Abuse-Kontakt über DNS-Missbrauch und RDAP bis UDRP und Watchlist: die 40 wichtigsten Begriffe aus Markenschutz und Takedown, kurz erklärt.

Artikel lesen

Playbooks und Produkt6 Min.

Fallbeispiel: von der Widget-Meldung bis zur Entfernung

Ein fiktiver, realistischer Fall: Eine Personalabteilung meldet eine gefälschte Prüfseite über das Melde-Widget. So läuft der Weg bis zur Entfernung.

Artikel lesen

Takedowns10 Min.

Fake-Website entfernen lassen: der komplette Leitfaden

Alle Wege, eine Fake- oder Phishing-Seite vom Netz zu bekommen: Hoster, Registrar, DNS, Google Safe Browsing und UDRP, in der Reihenfolge, die wirkt.

Artikel lesen

Beweise und Ermittlung8 Min.

Beweise einer Fake-Website sichern: was Sie erfassen müssen und wie

Bevor die Fälschung verschwindet: welche Screenshots, Domain-, DNS-, Hosting- und Zertifikatsdaten Sie sichern und was Ihre Kanzlei braucht.

Artikel lesen

Branchenleitfäden8 Min.

Markenschutz für Bildungsanbieter: der komplette Leitfaden

Gefälschte Zertifikate, nachgebaute Prüfseiten, Phishing in Ihrem Namen: die Risiken für Akademien, Schulen und Prüfungsanbieter und was hilft.

Artikel lesen

Playbooks und Produkt8 Min.

Markenschutz-Programm aufbauen: der Leitfaden für den Start

Rollen, Umfang, Quellen, Playbooks, Beweise und Kennzahlen: So bauen Sie ein Programm auf, das Fälschungen Ihrer Marke laufend findet und entfernen lässt.

Artikel lesen

Grundlagen8 Min.

Markenmissbrauch im Internet: Wie Kriminelle Ihren Namen nutzen

Fake-Websites, gefälschte Logins, Support-Seiten und Anzeigen: welche Formen Markenmissbrauch annimmt, wie Sie ihn früh erkennen und entfernen lassen.

Artikel lesen

Reagieren7 Min.

Phishing-Seite melden: Meldewege in Deutschland, Österreich, der Schweiz und der EU

Wem Sie eine Phishing-Seite melden, was in die Meldung gehört und wie schnell Hoster, Registrare und Browser reagieren. Mit allen Meldewegen für DACH.

Artikel lesen

Erkennen7 Min.

Gefälschte Login-Seiten erkennen, bevor Ihre Kunden es tun

Welche Signale eine Kopie Ihrer Login-Seite früh verraten: neue Domains, Zertifikatslogs, kopierte Dateien und Kundenmeldungen. Und was dann zu tun ist.

Artikel lesen

Erkennen6 Min.

Quishing: Wenn der QR-Code zur Fälschung führt

Warum Betrüger Phishing-Links in QR-Codes verstecken, wo gefälschte Codes auftauchen, was die Zahlen für 2025 zeigen und wie Marken ihre Codes absichern.

Artikel lesen

Grundlagen6 Min.

KI-Phishing-Seiten: Was sich geändert hat und was nicht

KI-Werkzeuge bauen eine Login-Seite aus einem Textbefehl nach. Was das für Erkennung, Schulungen und die nötige Reaktionszeit bedeutet.

Artikel lesen

Reagieren8 Min.

Phishing in Ihrem Namen: Notfallplan für die ersten 24 Stunden

Ein Plan für die ersten 24 Stunden nach Kundenhinweisen auf eine Fake-Seite: Prüfung, Beweise, parallele Meldungen, Kundenschutz und Nachverfolgung.

Artikel lesen

Reagieren6 Min.

Kunden vor einer Fake-Website warnen, ohne Panik auszulösen

Formulierungen, Kanäle und Zeitpunkt für eine Phishing-Warnung, die Kunden schützt, ohne Panik auszulösen. Mit Vorlage zum Anpassen.

Artikel lesen

Erkennen6 Min.

Falscher Kundenservice: der Markenmissbrauch, den viele übersehen

Betrüger geben sich in Anzeigen, Suchergebnissen und sozialen Netzwerken als Ihr Support aus. So finden Sie Fake-Support-Seiten und lassen sie entfernen.

Artikel lesen

Grundlagen6 Min.

Phishing-Kits: Wie gefälschte Seiten in Serie entstehen

Was in einem Phishing-Kit steckt, wie Plattformen wie LabHost funktionierten und welche Spuren Kits für Ermittlungen und Takedowns hinterlassen.

Artikel lesen

Grundlagen7 Min.

Warum Zwei-Faktor-Login nicht jede Phishing-Seite stoppt

Echtzeit-Phishing-Proxys fangen Passwörter, Codes und Session-Cookies ab. Welche MFA-Verfahren phishingresistent sind und was Marken tun können.

Artikel lesen

Reagieren6 Min.

Klon-Website oder Phishing-Seite: Warum der Unterschied zählt

Ein geklonter Shop und eine Seite, die Zugangsdaten stiehlt, brauchen unterschiedliche Meldungen. Wie das Framing Kanal und Begründung bestimmt.

Artikel lesen

Grundlagen7 Min.

Von der Phishing-Mail zur Fake-Seite: die Phishing-Kette Schritt für Schritt

Jedes Glied einer Phishing-Kampagne, vom Absender über Weiterleitungen bis zur Zielseite, und welche Teile Sie melden, sperren oder entfernen lassen.

Artikel lesen

Erkennen7 Min.

Fake-Anzeigen mit Ihrer Marke: finden, dokumentieren, melden

Gefälschte Anzeigen bieten auf Ihren Markennamen und führen zu Kopien Ihrer Website. So finden, dokumentieren und melden Sie sie bei Google und Microsoft.

Artikel lesen

Demnächst

Diese Themen bauen wir gerade aus

Jedes Thema bekommt einen Leitartikel und Vertiefungen, wieder auf Deutsch und Englisch.

13 Artikel in Arbeit

Zertifikatsbetrug

Gefälschte Prüfseiten, gefälschte Abschlüsse und wie Aussteller sie stoppen.

12 Artikel in Arbeit

Domains und Typosquatting

Lookalike-Domains, Homoglyphen und Beobachtungslisten für Ihre Marke.

Welche Fälschungen nutzen schon Ihren Namen?

Der kostenlose Fraud-Scan prüft Ihre Marke auf Lookalike-Domains, nachgebaute Seiten und Angebote mit Ihrem Namen. Sie erhalten innerhalb von 48 Stunden einen Kurzreport.

Kostenlosen Fraud-Scan starten Demo anfragen