Markenmissbrauch im Internet: Wie Kriminelle Ihren Namen nutzen

Was ist Markenmissbrauch im Internet?

Markenmissbrauch im Internet ist jeder Versuch, Menschen glauben zu lassen, sie hätten es mit Ihrer Organisation zu tun, obwohl das nicht stimmt. Die Täter leihen sich, was Menschen wiedererkennen: Ihren Namen, Ihr Logo, Ihr Design, Ihre Sprache und die Orte, an denen man Sie erwartet.

Geschädigt sind meist Ihre Kunden, Partner oder Beschäftigten. Der Schaden trifft trotzdem Ihre Marke, denn in Erinnerung bleibt der Name, dem man vertraut hat, nicht der Täter dahinter.

Welche Formen von Markenmissbrauch gibt es?

Die meisten Fälle lassen sich sieben Formen zuordnen. Benennen Sie die Form zuerst, denn sie entscheidet, welche Meldung am stärksten ist und wer handeln muss.

E-Mails, SMS und Direktnachrichten in Ihrem Namen tragen die meisten dieser Köder zu den Menschen. Von der Phishing-Mail zur Fake-Seite verfolgt eine Kampagne durch jeden Schritt.

Warum funktioniert Markenmissbrauch so gut?

Er funktioniert, weil Vertrauen eine Abkürzung ist. Wer ein Logo und ein vertrautes Layout erkennt, prüft die Adresszeile nicht mehr, besonders am Smartphone.

Drei Entwicklungen machen es billiger, diese Abkürzung auszunutzen:

1. Kopien entstehen in Minuten. Im Juli 2025 berichtete Okta, dass Angreifer mit dem KI-Werkzeug v0 funktionsfähige Nachbauten von Anmeldeseiten aus einfachen Textbefehlen erstellten (Okta). Mehr dazu in KI-Phishing-Seiten.

2. Baukästen erledigen den Rest. Phishing-as-a-Service-Plattformen vermieten fertige Vorlagen. Europols Einsatz gegen LabHost im Jahr 2024 verband allein diesen Dienst mit mindestens 40.000 Phishing-Domains und rund 10.000 Nutzern (BleepingComputer). Siehe Phishing-Kits.

3. Domains kosten ein paar Euro. Eine Ersatzdomain ist am selben Tag registriert. Eine entfernte Kopie beendet deshalb selten eine Kampagne.

Wer ist betroffen?

Jede Organisation, deren Name etwas öffnet: ein Login, eine Zahlung, ein Paket, ein Zertifikat. Im vierten Quartal 2025 waren Social-Media-Marken sowie SaaS- und Webmail-Anbieter am stärksten betroffen (je 20,3 %), gefolgt von Telekommunikation (18,7 %) und Finanzinstituten (9,3 %) (APWG).

Kleinere Namen sind nicht sicher. Bildungsanbieter, Hochschulen, Prüfzentren und Kammern werden kopiert, weil ihre Seiten etwas Wertvolles bestätigen, etwa eine Qualifikation. Mehr dazu im Leitfaden zu Zertifikatsbetrug.

Was kostet Markenmissbrauch?

Der direkte Schaden trifft meist Ihre Kunden: gestohlene Passwörter, Zahlungen auf falsche Konten, gefälschte Dokumente, die als echt gelten. Die Folgekosten landen bei Ihnen:

• Supportaufwand: Jeder verunsicherte Kunde wird zum Ticket, zum Anruf oder zur Beschwerde.

• Kontoübernahmen: Gestohlene Zugangsdaten führen zu Betrug in echten Konten, was zum Datenschutzthema werden kann.

• Vertrauensverlust: Wer in Ihrem Namen betrogen wurde, verbindet die Erfahrung mit Ihrem Namen.

• Rechtlicher Aufwand: Beweise, Meldungen und manchmal Verfahren binden Rechts-und Sicherheitsteams.

Wie erkennen Sie Markenmissbrauch früh?

Sie erkennen ihn an den Stellen, die eine Fälschung passieren muss, bevor sie jemanden erreicht. Keine Quelle findet alles, kombinieren Sie deshalb vier:

1. Neue Domains. Beobachten Sie Registrierungen mit Ihrem Namen, typischen Tippfehlern oder ähnlich aussehenden Zeichen. Siehe neu registrierte Domains finden.

2. Zertifikatslogs. Chrome verlangt, dass öffentlich vertrauenswürdige TLS-Zertifikate in öffentlichen Certificate-Transparency-Logs stehen (Chrome). Eine Fake-Seite mit HTTPS hinterlässt deshalb eine durchsuchbare Spur.

3. Ihr eigener Traffic. Kopien laden oft Ihr Logo, Ihre Schriften oder Skripte von Ihren Servern. Unbekannte verweisende Domains in Ihren Logs können auf einen Klon hinweisen.

4. Die Menschen, die den Link sehen. Kunden, Partner und Arbeitgeber begegnen einer Fälschung oft vor jedem Scanner, etwa wenn sie hinter einer langen Subdomain oder Parametern aus einem QR-Code steckt. Geben Sie ihnen eine einfache Stelle zum Melden.

Wie lassen Sie eine Fake-Seite entfernen?

Am schnellsten mit vollständigen Meldungen an alle Stellen, die handeln können, und zwar gleichzeitig. Wer auf eine Antwort wartet, bevor er die nächste Meldung schickt, verliert Tage.

1. Zuerst Beweise sichern. Halten Sie die vollständige URL fest, dazu Screenshots auf Desktop und Smartphone, WHOIS- oder RDAP-Daten, DNS-Einträge, Hosting und IP, das TLS-Zertifikat und einen Zeitstempel. Seiten ändern sich oder verschwinden, sobald sie gemeldet sind. Unser Leitfaden zur Beweissicherung listet alles auf.

2. Den Hoster informieren. In der EU erklärt eine Meldung nach Artikel 16 des Digital Services Act, warum der Inhalt rechtswidrig ist, nennt die genaue URL sowie Name und E-Mail-Adresse der meldenden Person und bestätigt den guten Glauben (DSA).

3. Den Registrar informieren. Für generische Top-Level-Domains müssen Registrare einen Abuse-Kontakt veröffentlichen und bei belastbaren Hinweisen auf Phishing umgehend angemessen handeln (ICANN). Länderdomains wie .de fallen nicht unter diese Regeln, und die DENIC entfernt nach eigenen Angaben keine Phishing-Seiten (DENIC). Dort sind Hoster und Provider der Hebel.

4. Bei den Browsern melden. Google Safe Browsing und Microsoft nehmen Meldungen unsicherer Seiten an. Ihre Warnungen schützen Besucher, während der Hoster noch prüft.

5. Bei Bedarf eskalieren. Ignoriert ein Registrar eine belegte Meldung, nimmt ICANN Compliance Beschwerden an. Bei Markenfällen helfen Streitverfahren: das UDRP für generische Domains, der DENIC-Dispute für .de-Domains.

Alle Meldewege nach Land finden Sie in Phishing-Seite melden. Den ganzen Ablauf beschreibt Fake-Website entfernen lassen.

Welche Regeln helfen Markeninhabern?

Diese Übersicht ist keine Rechtsberatung. Über Abmahnungen und Verfahren entscheidet Ihre Rechtsabteilung oder Kanzlei.

Wie machen Sie Ihre Marke schwerer kopierbar?

Kopieren lässt sich nicht verhindern. Sie können Kopien aber weniger überzeugend und weniger lohnend machen:

• Offizielle Kanäle veröffentlichen. Eine Seite mit Ihren echten Domains, Support-Nummern und Social-Media-Konten gibt Menschen etwas zum Abgleichen.

• E-Mails authentifizieren. Seit Februar 2024 verlangt Gmail von Absendern mit mehr als 5.000 Nachrichten pro Tag SPF, DKIM und einen DMARC-Eintrag (Gmail). Eine durchgesetzte DMARC-Richtlinie erschwert das Fälschen Ihrer exakten Domain deutlich.

• Logins phishingresistent machen. Die US-Cybersicherheitsbehörde CISA nennt FIDO/WebAuthn das einzige breit verfügbare phishingresistente Anmeldeverfahren (CISA). Siehe 2FA und Phishing.

• QR-Codes und Prüfseiten auf der eigenen Domain halten. Drucken Sie die Domain neben den Code, damit Menschen vergleichen können. Siehe Quishing.

• Naheliegende Tippfehler-Domains sichern, wo das günstig und plausibel ist. Siehe defensive Domainregistrierung.

Wie hilft AI Fraud Protect?

AI Fraud Protect findet Lookalike-Domains, nachgebaute Websites, Phishing-Seiten und gefälschte Prüfseiten mit Ihrem Namen. Die KI vergleicht jeden Fund mit Ihrer echten Seite und benennt, was kopiert wurde. Das Beweispaket entsteht automatisch. Meldungen gehen parallel an Hoster, Registrar, DNS-Anbieter und Google Safe Browsing, und jede Nachricht prüft und sendet ein Mensch. Mit dem Melde-Widget auf Ihrer Website melden Kunden und Partner verdächtige Links an einer Stelle.

Häufige Fragen

Quellen

• APWG Phishing Activity Trends Report, Q4 2025, veröffentlicht am 18. Februar 2026

• ICANN-Leitfaden zu den Pflichten gegen DNS-Missbrauch, 5. Februar 2024

• ICANN: Durchsetzung der Regeln gegen DNS-Missbrauch in den ersten zwei Monaten, 7. Juni 2024

• Digital Services Act, Artikel 16, mit dem amtlichen Text auf EUR-Lex

• StreamLex: Überblick zum Digital Services Act

• DENIC: Spam und Phishing

• Okta Threat Intelligence: v0 als Werkzeug für Phishing-Seiten, 1. Juli 2025

• BleepingComputer: LabHost zerschlagen, 18. April 2024

• Chrome Certificate Transparency Policy

• Google Safe Browsing: Seite melden

• Microsoft: unsichere Website melden

• Gmail-Richtlinien für E-Mail-Absender

• CISA: Implementing phishing-resistant MFA, Oktober 2022

Mehr aus dieser Reihe

• ReagierenPhishing-Seite melden: Meldewege in Deutschland, Österreich, der Schweiz und der EU
• ErkennenGefälschte Login-Seiten erkennen, bevor Ihre Kunden es tun
• ErkennenQuishing: Wenn der QR-Code zur Fälschung führt
• GrundlagenKI-Phishing-Seiten: Was sich geändert hat und was nicht
• ReagierenPhishing in Ihrem Namen: Notfallplan für die ersten 24 Stunden
• ReagierenKunden vor einer Fake-Website warnen, ohne Panik auszulösen
• ErkennenFalscher Kundenservice: der Markenmissbrauch, den viele übersehen
• GrundlagenPhishing-Kits: Wie gefälschte Seiten in Serie entstehen
• GrundlagenWarum Zwei-Faktor-Login nicht jede Phishing-Seite stoppt
• ReagierenKlon-Website oder Phishing-Seite: Warum der Unterschied zählt
• GrundlagenVon der Phishing-Mail zur Fake-Seite: die Phishing-Kette Schritt für Schritt
• ErkennenFake-Anzeigen mit Ihrer Marke: finden, dokumentieren, melden