Malte ZanderInhalt
Warnen Sie Kunden, sobald eine Fälschung bestätigt ist und Menschen erreicht, nicht erst, wenn sie verschwunden ist. Eine ruhige Warnung nennt die gefälschte Adresse, die echte Adresse, was Sie nie abfragen und was zu tun ist, wenn jemand schon Daten eingegeben hat. Verschicken Sie sie über Kanäle, die Sie kontrollieren, verzichten Sie auf klickbare Links und geben Sie Menschen eine Stelle zum Melden.
Wann sollten Sie Kunden warnen?
Wenn eine Fälschung bestätigt ist und Menschen erreicht oder gleich erreichen wird. Anzeichen sind Phishing-Mails, SMS oder Anzeigen in Ihrem Namen oder eine aktive Kopie Ihrer Login- oder Zahlungsseite.
Warnen Sie nicht vor jeder geparkten Lookalike-Domain. Das erzeugt Rauschen und gewöhnt Menschen daran, Sie zu überhören. Beobachten Sie solche Domains still und warnen Sie, sobald eine online geht oder verbreitet wird.
Warten Sie aber auch nicht auf den Takedown. Nach Erfahrung von AI Fraud Protect dauert eine Entfernung zwei bis vierzehn Tage, und eine Warnung schützt Menschen in dieser Lücke.
Was muss in eine gute Warnung?
Sechs Elemente, jedes in ein oder zwei Sätzen:
Was passiert: Betrüger verschicken Mails, die Ihre Marke nachahmen und auf eine gefälschte Login-Seite führen.
Woran man die Fälschung erkennt: die gefälschte Adresse, der Vorwand und, wenn hilfreich, ein Screenshot. Schreiben Sie die Adresse so, dass sie nicht anklickbar ist, etwa ihremarke-login[.]de.
Ihre echten Kanäle: Ihre echte Domain, Ihre App und Ihre Support-Nummer.
Was Sie nie abfragen: Passwörter, Einmalcodes oder Kartendaten per Mail, SMS oder Telefon. Seriöse Dienstleister fragen vertrauliche Kundendaten nie auf diesen Wegen ab, wie es das BayernPortal formuliert (BayernPortal).
Was Betroffene tun sollen: Passwort ändern, den Support kontaktieren, bei eingegebenen Kartendaten die Bank anrufen.
Wo man meldet: eine Adresse oder ein Formular für verdächtige Nachrichten und Seiten. Die Verbraucherzentrale empfiehlt, Phishing-Mails an das betroffene Unternehmen weiterzuleiten, sorgen Sie also dafür, dass diese Adresse existiert (Verbraucherzentrale NRW).
Wie vermeiden Sie Panik?
Mit Fakten statt Alarm. Konkrete Informationen beruhigen, vage Gefahr macht Angst.
Konkret sein: eine gefälschte Adresse und ein Vorwand sind besser als eine allgemeine Warnung vor Online-Betrug.
Neutrale Wörter wählen: gefälschte Website, betrügerische Mails. Sprechen Sie nur von Hackerangriff oder Datenleck, wenn genau das passiert ist, denn das ist eine andere Nachricht mit anderen Pflichten.
Sagen, was Sie tun: Wir haben die Seite gemeldet und arbeiten an ihrer Entfernung.
Kurz bleiben: unter 150 Wörtern in einer Mail, Details auf einer Hilfeseite.
Nie den Kunden die Schuld geben.
Alles vermeiden, was nach Phishing aussieht: keine Countdowns, keine Anhänge, keine Login-Buttons, kein jetzt handeln.
Welche Kanäle sollten Sie nutzen?
Kanäle, die Sie kontrollieren und denen Menschen schon vertrauen. Passen Sie sie an die Reichweite der Kampagne an.
| Kanal | Einsetzen, wenn | Tipp |
|---|---|---|
| Hilfe- oder Sicherheitsseite | Immer, als einzige verbindliche Quelle | In anderen Kanälen beim Namen nennen: besuchen Sie ihremarke.de/sicherheit |
| Hinweis auf der Login-Seite | Logins angegriffen werden | Genau dort sichtbar, wo Menschen Zugangsdaten eingeben |
| Mail an betroffene Kunden | Sie wissen, wer Ziel war | Keine Links oder Buttons; bitten Sie, Ihre Adresse selbst einzugeben. Von Ihrer üblichen, authentifizierten Domain senden |
| Nachricht in der App | Sie eine App haben | Ein Kanal, den die Fälschung nicht nachahmen kann |
| Soziale Netzwerke | Die Kampagne breit läuft oder Fake-Profile nutzt | Beitrag anpinnen und auf die Hilfeseite verweisen |
| Support-Leitfaden | Immer | Alle im Team geben dieselbe Antwort |
| Partner und Händler | Auch sie nachgeahmt werden | Geben Sie ihnen denselben Text |
Authentifizierte Mails sind hier entscheidend: Gmail verlangt von Massenversendern einen DMARC-Eintrag und eine Absenderdomain, die zu SPF oder DKIM passt (Gmail). Eine Warnung im Spam schützt niemanden.
Wie sieht eine gute Vorlage aus?
Passen Sie die Klammern an und behalten Sie die Länge bei. Diese Fassung funktioniert als Mail, auf einer Hilfeseite und als angepinnter Beitrag.
Betreff: Warnung: gefälschte Website von [Marke] im Umlauf
Derzeit sind E-Mails und SMS im Umlauf, die [Marke] nachahmen und auf eine gefälschte Website unter [fake-domain[.]de] führen. Die Seite kopiert unsere Anmeldeseite und fragt nach Ihrem Passwort.
Unsere echte Website ist [ihremarke.de]. Wir fragen Sie nie per Mail, SMS oder Telefon nach Ihrem Passwort, nach Einmalcodes oder nach Zahlungsdaten. Bitte geben Sie unsere Adresse selbst im Browser ein oder nutzen Sie unsere App, statt Links in Nachrichten anzuklicken.
Falls Sie Ihre Daten auf der gefälschten Seite eingegeben haben, ändern Sie bitte sofort Ihr Passwort und melden Sie sich unter [Support-Nummer]. Haben Sie Kartendaten eingegeben, informieren Sie bitte auch Ihre Bank.
Wir haben die gefälschte Seite gemeldet und arbeiten an ihrer Entfernung. Wenn Sie eine verdächtige Nachricht oder Seite in unserem Namen sehen, melden Sie sie bitte unter [ihremarke.de/melden].
[Name], [Team]
Was sagt Ihr Support-Team?
Jedes Mal dasselbe. Geben Sie dem Team einen kurzen Leitfaden:
Dem Kunden danken und um den genauen Link oder einen Screenshot bitten, ohne den Link erneut zu öffnen.
Wurden Daten eingegeben, durch den Passwortwechsel und die Abmeldung aller Sitzungen führen und bei Kartendaten auf die Bank verweisen.
Die Meldung im Vorfall festhalten, mit Uhrzeit und Link.
Nicht spekulieren über Datenlecks oder Ursachen. Auf die Hilfeseite verweisen.
Den vollständigen Ablauf eines Vorfalls zeigt unser Notfallplan für die ersten 24 Stunden.
Wann ist die Warnung vorbei?
Wenn die Fälschung offline ist und keine Mails oder Anzeigen mehr kommen. Aktualisieren Sie die Hilfeseite mit Datum und führen Sie ein kurzes Archiv früherer Warnungen. Das zeigt Kunden, dass Sie Markenmissbrauch ernst nehmen, und hilft dem Support bei späten Nachfragen.
Fragen Sie eine Demo an und sehen Sie, wie AI Fraud Protect Fälschungen gleichzeitig über Hoster, Registrar und Browser offline bringt.
Häufige Fragen
Sollen wir die gefälschte Domain in der Warnung nennen?
Ja, denn sie hilft Menschen, die Fälschung zu erkennen. Schreiben Sie sie so, dass sie nicht anklickbar ist, etwa mit Klammern um den Punkt.
Misstrauen Kunden nach einer Warnung auch unseren echten Mails?
Im Gegenteil, wenn Sie konsequent bleiben. Eine klare Aussage dazu, was Sie nie abfragen, gibt Menschen eine Regel, die sie auf jede Nachricht anwenden können.
Soll die Warn-Mail einen Link enthalten?
Besser nicht. Bitten Sie, Ihre Adresse selbst einzugeben oder die App zu öffnen. Diese Gewohnheit schützt auch vor der nächsten Fälschung.
Müssen wir warnen, wenn noch kein Kunde betroffen ist?
Wenn die Verbreitung begonnen hat, ja. Eine Warnung vor dem ersten Opfer ist der beste Fall.
Soll die Warnung von der IT-Sicherheit oder vom Kundenservice kommen?
Vom Team, das Kunden kennen, meist vom Kundenservice, mit einer Formulierung, die mit IT-Sicherheit und Rechtsabteilung abgestimmt ist.