Malte ZanderInhalt
Fake-Spendenseiten nutzen die Hilfsbereitschaft nach Katastrophen und den guten Namen bekannter Organisationen. Betrüger bauen Spendenseiten nach, starten Kampagnen mit vertraut klingenden Namen und verlangen Zahlungen über Wege, die sich nicht zurückholen lassen. Gemeinnützige Organisationen schützen ihre Spender mit einer festen Spendenadresse, Monitoring vor und während großer Kampagnen, einem Meldeweg und schnellen Takedowns.
- Betrüger gründen laut der US-Verbraucherschutzbehörde FTC häufig Fake-Organisationen, die seriös klingen und aussehen oder eine Zusammenarbeit mit bekannten Organisationen behaupten (FTC).
- Die FTC rät, nicht zu spenden, wenn jemand nur Überweisungen, Geschenkkarten, Kryptowährung, Zahlungs-Apps oder Bargeld akzeptiert (FTC).
- In Deutschland tragen 227 Organisationen das DZI Spenden-Siegel. Über die Datenbank des DZI lassen sich Organisationen mit und ohne Siegel prüfen (DZI).
- Das Spendenvolumen in Deutschland lag 2023 nach Angaben des DZI und des DIW bei 12,8 Milliarden Euro (DZI).
Warum werden Spendenseiten gefälscht?
Weil viel Geld fließt und weil Spendende unter Zeitdruck entscheiden. Nach einer Katastrophe wollen Menschen sofort helfen, suchen nach einem Namen, den sie kennen, und klicken auf den ersten passenden Link. Wer diesen Moment nutzt, braucht keine aufwendige Täuschung, nur eine Seite, die vertraut aussieht.
Dazu kommt ein Unterschied zu anderen Betrugsformen: Wer in einem Fake-Shop bestellt, merkt den Betrug, wenn die Ware ausbleibt. Wer spendet, erwartet keine Lieferung. Eine Fake-Spendenseite fällt deshalb oft erst auf, wenn die echte Organisation von ihr erfährt.
Welche Maschen gibt es?
Fünf Maschen tauchen immer wieder auf:
| Masche | So sieht es aus | Wer geschädigt wird |
|---|---|---|
| Kopierte Spendenseite | Ihr Logo und Ihre Kampagne auf einer fremden Domain, mit fremdem Konto | Spendende und Ihr Ruf |
| Trittbrett-Kampagne | Eine neue „Hilfsorganisation“ mit vertraut klingendem Namen nach einer Katastrophe | Spendende und seriöse Organisationen |
| Fake-Crowdfunding | Eine Kampagne auf einer Plattform mit Ihrem Namen oder Ihren Bildern | Spendende |
| Spenden-Phishing | Mail oder SMS wie „Ihre Spende konnte nicht verbucht werden“ mit Link zur Kopie | Spendende und ihre Zahlungsdaten |
| Zahlungswege ohne Rückweg | Nur Geschenkkarten, Kryptowährung, Bargeld oder Zahlungs-Apps | Spendende |
Die kopierte Spendenseite trifft Sie direkt, denn sie trägt Ihren Namen und lenkt Geld, das für Ihre Arbeit gedacht war, auf fremde Konten. Wie Mails und Seiten dabei zusammenspielen, zeigt Von der Phishing-Mail zur Fake-Seite.
Woran erkennen Spendende eine Fälschung?
An wenigen Punkten, die Sie ihnen klar kommunizieren sollten:
Die Adresse: Spenden nur über die Domain, die auf Ihrer bekannten Website steht, oder über eine Adresse, die Spendende selbst eintippen.
Der Zahlungsweg: Wer nur Geschenkkarten, Kryptowährung oder Bargeld akzeptiert, ist nicht seriös.
Der Druck: Echte Organisationen drängen nicht zu einer Entscheidung innerhalb von Minuten.
Die Prüfung: In Deutschland lassen sich Organisationen in der Datenbank des DZI nachschlagen, und ein Siegel auf einer Seite sollte sich dort bestätigen lassen.
Was tun Organisationen bei einer Fake-Spendenseite?
Schnell, denn jede Stunde kostet Spenden, die bei Ihnen fehlen:
Beweise sichern: Screenshots der Spendenseite und des Zahlungsschritts, genannte Kontoverbindungen, den vollständigen Link, Köder-Mails und Posts. Siehe Beweise einer Fake-Website sichern.
Den Fall einordnen: Eine Kopie Ihrer Seite ist Markenfälschung, fragt sie Kartendaten ab, ist sie zusätzlich Phishing. Siehe Takedown-Framing.
Parallel melden: Hoster, Registrar, DNS-Anbieter und Google Safe Browsing. Den Ablauf zeigt Fake-Website entfernen lassen.
Plattformen und Zahlungswege melden: Crowdfunding-Plattformen, soziale Netzwerke, Werbeplattformen und die Institute der genannten Konten.
Spendende warnen, auf Ihrer Website, in sozialen Netzwerken und im Newsletter, mit Ihren offiziellen Spendenwegen. Eine Vorlage enthält Kunden vor einer Fake-Website warnen.
Den Fall offen halten. Nach großen Ereignissen entstehen oft mehrere Kopien hintereinander.
Wie bereiten Sie sich auf die nächste große Kampagne vor?
Mit Vorbereitung, die vor dem Ereignis stattfindet, nicht danach:
Eine feste Spendenadresse, die sich nie ändert, etwa spenden.ihre-organisation.de, und eine Liste Ihrer offiziellen Spendenkonten.
Naheliegende Varianten Ihrer Spendendomain selbst registrieren, vor allem Tippfehler und Zusätze wie spenden, hilfe oder nothilfe.
Monitoring vor und während Kampagnen, mit Ihrem Namen und Begriffen, die zur Kampagne passen.
Einen Meldeweg auf der Spendenseite, über den Spendende einen verdächtigen Link in einem Schritt melden.
Vorbereitete Warntexte für Website, soziale Netzwerke und Presse, damit Sie im Ernstfall in Minuten statt Stunden reagieren.
Eine verantwortliche Person, die während großer Kampagnen Meldungen sichtet und Takedowns anstößt.
Wie hilft AI Fraud Protect?
AI Fraud Protect findet Lookalike-Domains, nachgebaute Spendenseiten und Phishing mit dem Namen Ihrer Organisation. Der Domain-Scanner prüft nach Zeitplan Varianten Ihrer Domains, und über das Melde-Widget auf Ihrer Spendenseite melden Spendende einen verdächtigen Link direkt. Die KI vergleicht jeden Fund mit Ihrer echten Seite und nennt, was kopiert wurde. Das Beweispaket entsteht automatisch, die Meldungen an Hoster, Registrar, DNS-Anbieter und Google gehen parallel raus, nachdem ein Mensch sie geprüft hat, und der Fall bleibt offen, bis die Seite offline ist.
Starten Sie den kostenlosen Fraud-Scan für einen Kurzreport innerhalb von 48 Stunden oder fragen Sie eine Demo an, um Melde-Widget und Takedown in der App zu sehen.
Häufige Fragen
Ist eine Fake-Spendenseite strafbar?
Wer mit einer gefälschten Spendenseite Geld einsammelt, kann sich wegen Betrugs strafbar machen, dazu kommen je nach Fall Marken- und Urheberrechtsverletzungen. Das ist keine Rechtsberatung.
Hilft das DZI-Spenden-Siegel gegen Fälschungen?
Das 1992 eingeführte Siegel wird nach umfassender Prüfung vergeben und hilft Spendenden, seriöse Organisationen zu erkennen (DZI). Das Bild des Siegels lässt sich aber kopieren. Entscheidend ist, dass Spendende eine Organisation in der Datenbank des DZI selbst nachschlagen und über die dort bekannte Website spenden.
Sind auch kleine Vereine betroffen?
Ja, besonders bei regionalen Ereignissen. Weniger bekannte Namen werden seltener geprüft, und eine Kopie fällt später auf. Ein einfacher Meldeweg und eine klare Spendenadresse helfen hier besonders.
Was tun wir, wenn eine Kampagne mit unseren Bildern auf einer Crowdfunding-Plattform läuft?
Melden Sie sie der Plattform mit Belegen, dass Bilder und Name Ihnen gehören, und warnen Sie Ihre Spendenden. Die meisten Plattformen haben dafür ein eigenes Meldeformular.