Malte ZanderInhalt
Betrüger imitieren Banken und Versicherer, weil deren Name, Zulassung und Impressum in Geldfragen Vertrauen schaffen. Die häufigsten Muster sind Klonfirmen mit kopiertem Impressum, gefälschte Kundenportale und Fake-Support-Seiten mit falschen Rufnummern. Warnungen der Aufsicht schützen Verbraucher, entfernen aber keine Seiten. Dafür brauchen regulierte Unternehmen eigene Takedowns über Hoster, Registrar, DNS-Anbieter und Google und ein Monitoring, das Ersatzdomains früh findet.
- Die BaFin warnt öffentlich vor unerlaubten Angeboten und Identitätsmissbrauch. Grundlage ist § 37 Absatz 4 des Kreditwesengesetzes (BaFin).
- Im Januar 2025 warnte die BaFin vor einer Website, die einer zwölf Tage zuvor gewarnten Seite fast vollständig glich, und sprach von einem weiteren Fall von Identitätsdiebstahl (BaFin).
- Die britische Finanzaufsicht FCA beschreibt Klonfirmen als Scheinfirmen, die Namen, Adresse und Registernummer echter zugelassener Unternehmen nutzen. Geschädigte meldeten 2020 Verluste von mehr als 78 Millionen Pfund (FCA).
- In einer von Microsoft beobachteten Phishing-Kampagne begann der Zahlungsbetrug schon fünf Minuten nach dem Diebstahl der Zugangsdaten (Microsoft).
Warum sind Finanzmarken so oft betroffen?
Weil es um Geld geht und weil Vertrauen in Finanzfragen an wenigen Merkmalen hängt: einem bekannten Namen, einer Zulassung, einem Impressum mit Registernummer. Genau diese Merkmale lassen sich kopieren. Eine Website mit dem Namen einer echten Bank, ihrer Adresse und ihrer Registernummer wirkt seriöser als jedes Versprechen hoher Zinsen.
Hinzu kommt, dass Kundinnen und Kunden von Banken und Versicherern daran gewöhnt sind, sich online anzumelden, Dokumente hochzuladen und Formulare auszufüllen. Eine Kopie des Kundenportals fällt deshalb weniger auf als bei Unternehmen, deren Kunden selten einen Login nutzen.
Welche Muster gibt es?
Fünf Muster decken die meisten Fälle ab:
| Muster | So sieht es aus | Ziel der Täter |
|---|---|---|
| Klonfirma | Website mit Namen, Impressum und Registernummer eines echten Instituts | Einzahlungen auf fremde Konten |
| Gefälschtes Kundenportal | Kopie des Online-Bankings oder des Versicherungsportals | Zugangsdaten, Freigaben, Sessions |
| Fake-Support | Seite oder Anzeige mit falscher Hotline oder falschem Chat | Fernzugriff, Überweisungen, Daten |
| Angebots- und Vergleichsseiten | Fake-Festgeld- oder Tarifvergleiche mit echten Institutsnamen | Einzahlungen, Vertragsdaten |
| Erstattungs-Phishing | Mails wie „Ihre Erstattung wartet“ mit Link zum Fake-Portal | Kontodaten und Zugänge |
Der Fake-Support wird oft unterschätzt, weil er ohne kopierte Website auskommt. Wie er funktioniert, zeigt Falscher Kundenservice. Woran sich nachgebaute Portale erkennen lassen, erklärt Gefälschte Login-Seiten erkennen.
Was bedeutet eine Warnung der Aufsicht für Sie?
Sie hilft Ihren Kunden, löst aber den Fall nicht. Eine Warnung der BaFin oder der FCA macht öffentlich, dass ein Angebot nicht von Ihnen stammt. Die Seite bleibt trotzdem online, bis Hoster oder Registrar handeln. Und sie hat oft Nachfolger: Im Fall aus dem Januar 2025 tauchte zwölf Tage nach der ersten Warnung eine fast identische Seite unter einer anderen Endung auf (BaFin).
Für betroffene Institute heißt das: Die Warnung der Aufsicht und der Takedown sind zwei getrennte Wege, und Sie brauchen beide. Warum Kopien zurückkommen, erklärt Die Fake-Website taucht wieder auf.
Wie reagieren regulierte Unternehmen richtig?
Mit einem festen Ablauf, der Takedown, Aufsicht und Kundenschutz verbindet:
Beweise sichern: Screenshots, vollständiger Link, Impressum der Fälschung, genannte Kontonummern und Rufnummern, Domain- und Hostingdaten. Siehe Beweise einer Fake-Website sichern.
Richtig einordnen: Ein gefälschtes Portal ist Phishing, eine Klonfirma mit kopiertem Auftritt ist Markenfälschung. Siehe Takedown-Framing.
Parallel melden: Hoster, Registrar, DNS-Anbieter und Google Safe Browsing. Den Ablauf zeigt Fake-Website entfernen lassen.
Die Aufsicht informieren, über die Wege, die sie dafür vorsieht, damit sie warnen kann.
Empfängerkonten melden. Nennt die Fälschung Kontoverbindungen, informieren Sie die kontoführenden Institute über Ihre Betrugsabteilung.
Kundenkontaktstellen briefen: Callcenter, Filialen und Vermittler brauchen einen kurzen Text für Anfragen.
Kunden informieren, auf einer Sicherheitsseite mit Ihren offiziellen Domains und Rufnummern. Eine Vorlage enthält Kunden vor einer Fake-Website warnen.
Wie beugen Sie vor?
Mit Maßnahmen, die Kopien schneller sichtbar und weniger wirksam machen:
Eine Sicherheitsseite mit allen offiziellen Domains, Apps, Rufnummern und dem Hinweis, wofür Sie niemals anrufen oder mailen.
Einheitliche Adressen, etwa ein festes Muster für Login und Service, damit Abweichungen auffallen.
Monitoring auf Lookalike-Domains mit Ihrem Namen und Zusätzen wie login, online, service, festgeld oder schaden.
Anzeigen beobachten, vor allem bei Suchbegriffen wie Ihrem Namen plus Hotline oder Kundenservice. Siehe Fake-Anzeigen mit Ihrer Marke.
Einen Meldeweg auf Kontakt- und Sicherheitsseiten, über den Kunden einen verdächtigen Link in einem Schritt melden.
Phishingresistente Anmeldung, wo möglich, damit gestohlene Zugangsdaten allein nicht reichen.
Wie hilft AI Fraud Protect?
AI Fraud Protect findet Lookalike-Domains, nachgebaute Portale, kopierte Websites und Phishing-Seiten mit Ihrem Namen. Der Domain-Scanner prüft nach Zeitplan Varianten Ihrer Domains, und über das Melde-Widget auf Ihrer Website melden Kundinnen und Kunden verdächtige Links direkt. Die KI vergleicht jeden Fund mit Ihrer echten Seite und nennt, was kopiert wurde. Das Beweispaket entsteht automatisch, die Meldungen an Hoster, Registrar, DNS-Anbieter und Google sind passend zum Framing vorbereitet, und jede Nachricht prüft und versendet ein Mensch. Auch geschlossene Fälle werden weiter gescannt, damit eine Ersatzdomain nicht unbemerkt bleibt.
Starten Sie den kostenlosen Fraud-Scan für einen Kurzreport innerhalb von 48 Stunden oder fragen Sie eine Demo an, um Erkennung, Beweise und Takedown in der App zu sehen.
Häufige Fragen
Nimmt die BaFin gefälschte Seiten vom Netz?
Die BaFin warnt öffentlich und informiert über unerlaubte Geschäfte und Identitätsmissbrauch. Entfernen müssen die Seite Hoster, Registrar oder andere Anbieter. Deshalb lohnt sich der Takedown parallel zur Warnung.
Was ist eine Klonfirma?
Eine Scheinfirma, die sich als echtes, zugelassenes Unternehmen ausgibt und dafür dessen Namen, Adresse und Registernummer nutzt, so die Definition der FCA. Kunden prüfen das Register, finden das echte Unternehmen und fühlen sich bestätigt.
Sollten wir die Aufsicht informieren, wenn unser Name missbraucht wird?
In der Regel ja, denn nur dann kann sie Verbraucher warnen. Welche Pflichten und Wege für Ihr Institut gelten, klären Sie mit Compliance und Rechtsabteilung. Das ist keine Rechtsberatung.
Hilft eine Warnung auf unserer eigenen Website?
Ja, wenn sie leicht zu finden ist und konkret bleibt: offizielle Domains, Rufnummern und Apps, dazu klare Aussagen, wofür Sie niemals nach Daten fragen. Kunden, die zweifeln, suchen genau dort.
Quellen
BaFin: Warnung vor kersten-anlageberatung.de, 29. Januar 2025
FCA: Warnung vor Anlagebetrug durch Klonfirmen, 27. Januar 2021
Microsoft Security: AiTM-Phishing als Einstieg in Finanzbetrug, 12. Juli 2022