Malte ZanderInhalt
Ein Fehlalarm ist ein Fund, der wie eine Fälschung aussieht, aber keine ist: die Domain eines Partners, eine alte eigene Kampagnenseite, ein Bericht über Ihre Marke. Fehlalarme kosten Zeit und, wenn sie gemeldet werden, Vertrauen bei Partnern und Anbietern. Sie verhindern sie mit einer vollständigen Ignorierliste, klaren Regeln, wann ein Fund ein Fall ist, einer Watchlist für Grenzfälle und einer menschlichen Prüfung vor jeder Meldung.
- Online-Plattformen in der EU müssen die Bearbeitung von Meldungen aussetzen, wenn jemand häufig offensichtlich unbegründete Meldungen einreicht, nach vorheriger Warnung und für einen angemessenen Zeitraum (DSA, Artikel 23).
- Wer einem Hoster nach dem Digital Services Act meldet, erklärt, dass die Angaben nach bestem Wissen richtig und vollständig sind (DSA, Artikel 16).
- ICANN berichtet, dass viele Beschwerden über DNS-Missbrauch unvollständig waren (ICANN).
Was ist ein Fehlalarm im Markenschutz?
Ein Fund, der die Merkmale einer Fälschung hat, aber niemanden täuscht. Ein Domain-Scanner sucht nach Ihrem Namen, nach Tippfehlern und nach Zusätzen wie login oder shop. Er findet dabei zwangsläufig auch Domains, die Ihnen selbst gehören, Ihren Partnern oder Menschen, die über Sie schreiben. Die Kunst liegt nicht darin, keine solchen Funde zu haben, sondern darin, sie schnell und sicher auszusortieren, bevor jemand sie meldet.
Woher kommen Fehlalarme?
Aus sechs Quellen, jede mit einer eigenen Lösung:
| Quelle | Beispiel | Was hilft |
|---|---|---|
| Eigene Domains | Alte Kampagnenseiten, Länderdomains, Tochtergesellschaften | Vollständige Ignorierliste |
| Partner und Händler | Wiederverkäufer, Agenturen, Franchisenehmer mit Ihrem Namen in der Domain | Partnerliste, regelmäßig gepflegt |
| Berichte und Meinungen | Presse, Bewertungsportale, Kritik, Fanseiten | Regel: keine Imitation, kein Fall |
| Gleichnamige und Gattungsbegriffe | Ein anderes Unternehmen mit ähnlichem Namen in einer anderen Branche | Prüfung durch einen Menschen |
| Leere oder geparkte Domains | Domain zum Verkauf, Baustellenseite ohne Bezug zu Ihnen | Watchlist statt Takedown |
| Bereits neutralisierte Domains | Von Sicherheitsforschern oder Behörden übernommene Domains | Prüfung des aktuellen Inhalts und der Registrierung |
Was kosten Fehlalarme?
Mehr als die Zeit, die das Aussortieren kostet:
Beziehungen: Ein gemeldeter Partner erinnert sich daran länger als an jede gemeinsame Kampagne.
Glaubwürdigkeit: Abuse-Teams und Plattformen bearbeiten sehr viele Meldungen. Wer häufig offensichtlich unbegründet meldet, riskiert bei Online-Plattformen sogar, dass seine Meldungen eine Zeit lang nicht mehr bearbeitet werden.
Rechtliche Risiken: Eine unberechtigte Meldung kann Ansprüche des Betroffenen auslösen. Darüber entscheidet im Einzelfall Ihre Rechtsabteilung.
Aufmerksamkeit: Ein Team, das täglich harmlose Funde sieht, übersieht leichter die gefährlichen.
Die Ignorierliste: Was gehört hinein?
Alles, was Ihnen oder Ihren Partnern gehört und nie gemeldet werden darf:
Alle eigenen Domains, auch Länder-, Kampagnen-, Test- und Altdomains.
Domains von Tochter- und Schwestergesellschaften, wenn Sie zu einer Gruppe gehören. Siehe Markenschutz für mehrere Marken.
Partner, Händler und Wiederverkäufer, die Ihren Namen mit Ihrer Zustimmung nutzen.
Agenturen und Dienstleister, die Kampagnenseiten oder Landingpages für Sie betreiben.
Geben Sie der Liste eine verantwortliche Person und prüfen Sie sie regelmäßig. Endet eine Partnerschaft, gehört die Domain wieder in die Beobachtung. Lässt ein Partner eine Domain auslaufen, kann sie in fremde Hände geraten.
Klare Regeln: Wann ist ein Fund ein Fall?
Ein Fund wird zum Fall, wenn alle drei Bedingungen erfüllt sind:
Imitation: Die Seite gibt sich als Sie aus, mit Ihrem Namen, Logo, Design oder Ihren Texten.
Täuschung: Besucher sollen glauben, mit Ihnen zu tun zu haben, und nicht mit einem Dritten, der über Sie spricht.
Schaden: Die Seite fragt Daten ab, verkauft etwas, bestätigt Zertifikate oder leitet auf solche Seiten weiter.
Fehlt eine Bedingung, ist der Fund meist kein Fall für einen Takedown. Ein Bericht über Sie erfüllt die erste und zweite Bedingung nicht, eine leere Domain mit Ihrem Namen erfüllt die dritte noch nicht und gehört auf die Watchlist. Wie Sie echte Fälle danach richtig einordnen, zeigt Takedown-Framing.
Wann prüft ein Mensch?
Vor jeder Meldung, und besonders gründlich in drei Situationen:
Unklare Fälle, in denen die KI keine eindeutige Einschätzung liefert.
Domains, die nach Partnern aussehen, etwa mit Städtenamen oder Händlerbezeichnungen.
Fälle mit möglicher rechtlicher Tragweite, etwa bei gleichnamigen Unternehmen oder Kritik.
Bei Fällen mit großer Wirkung, etwa einer Meldung gegen eine Domain, die einem bekannten Unternehmen gehören könnte, lohnt ein zweiter Blick. Warum der Mensch im Ablauf unverzichtbar ist, erklärt Human in the Loop beim Takedown.
Watchlist statt Takedown
Viele Grenzfälle sind kein Fehlalarm und auch kein Fall, sondern ein Risiko. Eine geparkte Domain mit Ihrem Namen, eine Domain zum Verkauf oder eine Seite im Aufbau mit Ihrem Favicon gehört auf die Watchlist. Dort wird sie bei jedem Scan neu bewertet. Sobald Inhalte, ein Formular oder Mailserver auftauchen, wird aus dem Risiko ein Fall.
Fehlalarme messen und senken
Halten Sie fest, wie viele Funde Sie aussortieren und aus welchem Grund: eigene Domain, Partner, Bericht, gleichnamig, leer. Steigt ein Grund an, fehlt meist etwas in Ignorierliste oder Regeln. Prüfen Sie diese Zahlen monatlich und passen Sie Liste und Regeln an. Wie Sie Ihre Kennzahlen insgesamt aufbauen, zeigt Takedown-Erfolg messen.
Wie hilft AI Fraud Protect?
In AI Fraud Protect stehen Ihre eigenen Domains und Partner auf der Ignorierliste und werden nicht gemeldet. Die KI vergleicht jeden Fund mit Ihrer echten Seite, stuft das Risiko ein und nennt, was kopiert wurde. Unklare Fälle gehen in die manuelle Prüfung. Domains ohne Inhalt, aber mit Risiko bleiben auf der Watchlist und werden bei jedem Scan neu bewertet, und Funde mit geringem Risiko lassen sich ignorieren. Die Erkennung läuft automatisch, der Versand nie: Jede Nachricht prüft und sendet ein Mensch.
Starten Sie den kostenlosen Fraud-Scan für einen Kurzreport innerhalb von 48 Stunden oder fragen Sie eine Demo an, um Ignorierliste, Watchlist und Prüfung in der App zu sehen.
Häufige Fragen
Wie viele Fehlalarme sind normal?
Das hängt von Ihrer Marke ab, etwa davon, wie gewöhnlich Ihr Name ist und wie viele Partner ihn nutzen. Wichtiger als eine Zahl ist der Trend: Mit gepflegter Ignorierliste und klaren Regeln sollten die Fehlalarme nach dem Start deutlich sinken.
Was tun, wenn ein Partner versehentlich gemeldet wurde?
Ziehen Sie die Meldung sofort beim Anbieter zurück, informieren Sie den Partner, entschuldigen Sie sich und setzen Sie seine Domains auf die Ignorierliste. Prüfen Sie dann, welche Regel den Fehler zugelassen hat.
Sind Fanseiten und Kritik ein Fall?
Meist nicht, solange sie sich nicht als Sie ausgeben. Ob eine Seite die Grenze zur Täuschung oder Rechtsverletzung überschreitet, klären Sie mit Ihrer Rechtsabteilung. Das ist keine Rechtsberatung.
Kann eine Domain auf der Ignorierliste trotzdem gefährlich werden?
Ja, wenn ein Partner sie aufgibt und jemand anderes sie registriert. Deshalb gehört zur Ignorierliste eine regelmäßige Prüfung, ob alle Einträge noch aktuell sind.