Malte ZanderInhalt
Eine Phishing-Seite stiehlt Zugangsdaten oder Zahlungsdaten über ein Formular. Eine Klon-Website kopiert Ihre ganze Marke, um zu verkaufen, Geldanlagen einzusammeln oder Kontakte abzugreifen. Der Unterschied entscheidet über die stärkste Begründung jeder Meldung: Phishing gilt als DNS-Missbrauch, gegen den Registrare generischer Domains vorgehen müssen, während ein Klon ohne Zugangsformular meist auf Betrug, Markenrecht und Urheberrecht beruht. Wer den Fall richtig benennt, bringt jede Meldung schneller durch.
- ICANN definiert DNS-Missbrauch als Malware, Botnetze, Phishing, Pharming und Spam, der diese verbreitet. Registrare generischer Domains müssen bei belastbaren Hinweisen darauf handeln (ICANN).
- Die britische Finanzaufsicht FCA beschreibt Klonfirmen als Scheinfirmen, die Namen, Adresse und Registernummer echter zugelassener Unternehmen nutzen. Geschädigte meldeten 2020 Verluste von mehr als 78 Millionen Pfund (FCA).
- In der EU müssen Hostingdienste Meldungen zu allen Inhalten annehmen, die die meldende Person für rechtswidrig hält, von Betrug bis zur Verletzung geistigen Eigentums (DSA, Artikel 16).
Was ist eine Phishing-Seite?
Eine Seite, deren Hauptzweck es ist, Geheimnisse einzusammeln: Passwörter, Einmalcodes oder Kartendaten. Meist kopiert sie eine Login- oder Zahlungsseite, der Rest der Website existiert oft gar nicht. Siehe gefälschte Login-Seiten erkennen.
Was ist eine Klon-Website?
Eine Kopie Ihrer Website oder Ihres Markenauftritts als Ganzes: Shop, Produktseiten, Team, Kontaktdaten, manchmal sogar Ihre Handelsregisterangaben. Das Ziel ist Geld oder Glaubwürdigkeit, durch Bestellungen, die nie geliefert werden, Einzahlungen auf falsche Konten, gesammelte Kontakte oder, bei Zertifikaten, gefälschte Bestätigungen.
Die Klonfirmen der FCA sind eine bekannte Variante. Die Täter verschicken Verkaufsunterlagen mit Links zur Website einer echten Firma, damit Opfer glauben, mit dem echten Unternehmen zu tun zu haben (FCA).
Wie unterscheiden sich Klon-Websites und Phishing-Seiten?
| Phishing-Seite | Klon-Website | |
|---|---|---|
| Ziel | Zugangsdaten, Codes, Kartendaten | Zahlungen, Bestellungen, Geldanlagen, Kontakte |
| Typischer Umfang | Eine oder wenige Seiten, etwa Login oder Zahlung | Eine ganze Website, oft mit Ihrem Impressum und Ihren Kontaktdaten |
| Wie Opfer hinkommen | Mails, SMS, QR-Codes, Anzeigen | Anzeigen, Suchergebnisse, soziale Netzwerke, Marktplätze |
| Stärkste Begründung | Phishing als DNS-Missbrauch, Betrug | Betrug, Markenrecht, Urheberrecht |
| Schnellste Kanäle | Hoster, Registrar, Google Safe Browsing | Hoster mit DSA-Meldung, Registrar, Anzeigenplattformen, Zahlungsdienstleister |
| Wichtigste Belege | Formularziel, abgefragte Felder, der Köder | Kopierte Inhalte im Vergleich, falsche Firmendaten, Zahlungsangaben |
Warum zählt der Unterschied für Ihre Meldungen?
Weil jede Stelle Ihre Meldung an ihren eigenen Regeln misst und ein falsches Framing sie in die falsche Warteschlange schickt.
Registrare. Phishing fällt unter die ICANN-Definition von DNS-Missbrauch, Registrare generischer Domains müssen deshalb bei belastbaren Hinweisen umgehend angemessen handeln (ICANN). Ein Klon-Shop ohne Zugangsformular fällt nicht darunter, der Registrar handelt dann nach seinen Geschäftsbedingungen, auf Betrugsbelege hin oder nach einer Streitentscheidung.
Hoster. In der EU sind beide Fälle rechtswidrige Inhalte im Sinne von Artikel 16 DSA. Entscheidend ist, dass Sie die Rechtswidrigkeit so genau begründen, dass eine sorgfältige Prüferin sie ohne juristische Detailprüfung erkennt (DSA).
Urheberrecht ist gegen einen Klon oft die einfachste Grundlage, denn die kopierten Texte, Bilder und Gestaltungen gehören Ihnen. Siehe Urheberrecht als Takedown-Werkzeug.
Markenrecht trägt den Fall, wenn die Domain oder eine Anzeige Ihre Marke nutzt: über Streitverfahren wie das UDRP oder den DENIC-Dispute und über die Markenbeschwerden der Anzeigenplattformen (Google Ads).
Eine Meldung, die nicht zu dem passt, was die prüfende Person sieht, kommt zurück oder wartet in einer langsameren Schlange. Eine Meldung mit der richtigen Begründung wird bearbeitet.
Was gilt bei Mischfällen?
Viele Fälschungen sind beides: eine Klon-Website mit Login oder Kasse, die Kartendaten abgreift. Führen Sie mit der Begründung, die den größten Schaden zeigt, meist Phishing oder Betrug für das Datenformular, und nennen Sie Marken- und Urheberrecht als ergänzende Gründe.
Gefälschte Prüfseiten sind ein dritter Fall. Sie bestätigen gefälschte Zertifikate und brauchen ein eigenes Framing. Siehe So funktionieren gefälschte Prüfseiten.
Wie entscheiden Sie in der Praxis?
Stellen Sie drei Fragen dazu, was die Seite tut, nicht wie sie aussieht:
Fragt sie Zugangsdaten, Codes oder Kartendaten ab? Dann ist das Framing Phishing.
Kopiert sie Ihre Marke, um zu verkaufen, Geld einzusammeln oder Kontakte zu gewinnen? Dann ist das Framing Markenfälschung.
Bestätigt sie Dokumente oder Zertifikate? Dann ist das Framing Zertifikatsfälschung.
Trifft mehreres zu, führen Sie mit dem Framing, das den größten Schaden zeigt, und nennen Sie die anderen. Alle Meldewege stehen in Phishing-Seite melden.
Starten Sie den kostenlosen Fraud-Scan für einen Kurzreport zu Lookalike-Domains und nachgebauten Seiten innerhalb von 48 Stunden.
Häufige Fragen
Ist eine geklonte Website immer illegal?
Meistens. Das Kopieren Ihrer Inhalte verletzt in der Regel Ihr Urheberrecht, die irreführende Nutzung Ihrer Marke kann Ihr Markenrecht verletzen, und der Verkauf von Waren, die nie geliefert werden, ist Betrug. Händler, Bewertungen und Parodien können dagegen zulässig sein, deshalb braucht jeder Fall eine Prüfung. Dies ist keine Rechtsberatung.
Kann ich mit dem Urheberrecht gegen eine Phishing-Seite vorgehen?
Oft ja, wenn sie Ihre Gestaltung, Texte oder Ihr Logo kopiert. Phishing-Gründe führen aber meist schneller zum Ziel, nutzen Sie das Urheberrecht deshalb als ergänzendes Argument.
Was ist eine Klonfirma?
Der Begriff der FCA für Scheinfirmen, die Namen, Adresse und Registernummer echter zugelassener Unternehmen nutzen, typischerweise bei Anlagebetrug.
Entfernen Registrare Fake-Shops?
Viele tun das bei soliden Betrugsbelegen. Die ICANN-Pflicht erfasst aber Phishing, Malware, Botnetze, Pharming und den zugehörigen Spam. Ergänzen Sie bei reinen Klonen deshalb Betrugsbelege und markenrechtliche Gründe.
Quellen
ICANN-Leitfaden zu den Pflichten gegen DNS-Missbrauch, 5. Februar 2024
FCA: Warnung vor Anlagebetrug durch Klonfirmen, 27. Januar 2021