Malte ZanderInhalt
Markenmonitoring findet Fälschungen und meldet sie Ihnen, ein Takedown sorgt dafür, dass sie verschwinden. Ein Fund ohne Takedown schützt niemanden: Die Seite bleibt online, Kunden landen weiter darauf, und eine Ersatzdomain ist schnell registriert. Wirksam wird Markenschutz erst, wenn jeder relevante Fund bis zur Entfernung getragen wird: bewerten, Beweise sichern, parallel melden, nachfassen und danach weiter beobachten.
- In einer Studie mit 286.237 Phishing-URLs lag die Lebensdauer im Median bei 5,46 Stunden. Seiten, die mehr als 100-mal sichtbar verändert wurden, blieben dagegen im Median 17 Tage online (Lee u. a., WWW 2025).
- Google Safe Browsing brauchte in derselben Studie im Schnitt 108,73 Stunden bis zur Erkennung (Lee u. a., WWW 2025).
- Zwischen April 2024 und August 2025 wurden nach ICANN-Untersuchungen rund 20.000 Domains wegen DNS-Missbrauchs eingeschränkt. Viele Beschwerden waren unvollständig (ICANN).
- Im Januar 2025 warnte die BaFin vor einer Website, die einer zwölf Tage zuvor gewarnten Seite fast vollständig glich (BaFin).
Was ist der Unterschied zwischen Monitoring und Takedown?
Monitoring beantwortet die Frage „Gibt es eine Fälschung?“, ein Takedown die Frage „Ist sie weg?“. Beide gehören zusammen, aber sie leisten etwas völlig anderes:
| Monitoring | Takedown | |
|---|---|---|
| Ziel | Fälschungen finden | Fälschungen entfernen |
| Ergebnis | Ein Alarm, eine Liste, ein Bericht | Eine Seite oder Domain, die offline ist |
| Wer handelt | Werkzeuge, die suchen und vergleichen | Hoster, Registrar, DNS-Anbieter, Google, auf Ihre Meldung hin |
| Was danach bleibt | Eine offene Aufgabe | Ein abgeschlossener Fall, der weiter beobachtet wird |
Viele Programme investieren viel in die linke Spalte und wenig in die rechte. Das Ergebnis sind lange Listen von Funden, von denen kaum einer verschwindet.
Warum reicht ein Fund nicht?
Weil eine Fälschung, die Sie kennen, genauso viel Schaden anrichtet wie eine, die Sie nicht kennen. Erst die Meldung an die Anbieter setzt etwas in Gang, und erst eine vollständige Meldung führt zu einer Entscheidung. ICANN berichtet, dass viele Beschwerden bei Registraren unvollständig waren.
Dazu kommt, dass gut organisierte Täter bleiben. Die Studie von Lee und Kollegen zeigt zwei Welten: Die meisten Phishing-Seiten verschwinden nach wenigen Stunden, aber Seiten, die laufend gepflegt und verändert werden, bleiben im Median 17 Tage online. Genau diese Kampagnen treffen Marken am härtesten. Und wenn eine Seite fällt, steht oft schon die nächste bereit, wie der Fall aus der BaFin-Warnung zeigt. Mehr dazu erklärt Die Fake-Website taucht wieder auf.
Was kostet ein Fund ohne Takedown?
Mehr, als es auf den ersten Blick scheint:
Kunden landen weiter auf der Fälschung und verlieren Geld, Zugangsdaten oder Vertrauen.
Der Support wird zur Beschwerdestelle für einen Betrug, den Sie nicht begangen haben.
Ihr Ruf leidet, wenn Betroffene den Namen der Fälschung mit Ihrem verwechseln.
Aufsicht, Partner und Presse fragen nach, was Sie getan haben. Ein Alarm ohne Folgeschritt ist eine schlechte Antwort.
Ihr Team stumpft ab. Wer täglich Alarme sieht, aus denen nichts folgt, nimmt den nächsten nicht mehr ernst.
Was gehört zwischen Fund und Entfernung?
Ein Fall, der jedes Mal dieselben Schritte durchläuft:
Bewerten: Ist es eine Fälschung, ein Partner oder etwas Harmloses? Wie kritisch ist sie?
Beweise sichern, bevor die Seite verschwindet oder sich verändert. Siehe Beweise einer Fake-Website sichern.
Einordnen: Phishing, Markenfälschung oder Zertifikatsfälschung. Siehe Takedown-Framing.
Parallel melden: Hoster, Registrar, DNS-Anbieter und Google Safe Browsing. Warum das schneller wirkt, zeigt Parallele Takedowns.
Nachfassen, wo eine Antwort fehlt, und eskalieren, wenn nötig. Siehe Hoster reagiert nicht.
Prüfen, ob die Seite wirklich offline ist, und den Fall erst dann schließen.
Weiter beobachten, denn dieselbe Vorlage kommt oft unter neuer Domain zurück.
Wann genügt Monitoring doch?
Bei Domains, die ein Risiko sind, aber noch keinen Schaden anrichten. Eine geparkte Domain mit Ihrem Namen, eine Domain, die zum Verkauf steht, oder eine Seite im Aufbau mit Ihrem Favicon ist oft noch kein Fall für einen Takedown. Für sie ist eine Watchlist richtig: Die Domain wird bei jedem Scan neu bewertet, und sobald Inhalte oder Mailserver auftauchen oder das Risiko steigt, wird daraus ein Fall.
Entscheidend ist, dass dieser Übergang funktioniert. Eine Watchlist ohne Weg zum Takedown ist nur eine längere Liste.
Woran erkennen Sie, ob Ihr Programm wirkt?
An Kennzahlen, die das Ende eines Falls messen, nicht seinen Anfang. Drei sind besonders aussagekräftig: der Anteil der relevanten Funde, die tatsächlich entfernt wurden, die Zeit vom Fund bis zur Entfernung und der Anteil der Fälle, die nach der Entfernung zurückkommen. Wie Sie diese Kennzahlen berechnen, zeigt Takedown-Erfolg messen.
Wie hilft AI Fraud Protect?
AI Fraud Protect trägt jeden Fall weiter, statt beim Fund aufzuhören. Die KI bewertet jeden Fund im Vergleich mit Ihrer echten Seite, das Beweispaket entsteht automatisch, gemeldet wird über mehrere Kanäle gleichzeitig, und der Live-Status zeigt, wo eine Antwort fehlt, bis die Seite offline ist. Domains ohne Inhalt, aber mit Risiko bleiben auf der Watchlist und werden neu gescannt. Auch geschlossene Fälle werden weiter gescannt, und taucht eine Domain wieder auf, lässt sich der Takedown mit den vorhandenen Beweisen sofort erneut einleiten.
Starten Sie den kostenlosen Fraud-Scan für einen Kurzreport innerhalb von 48 Stunden oder fragen Sie eine Demo an, um einen kompletten Fall in der App zu sehen.
Häufige Fragen
Ist reines Monitoring wertlos?
Nein, es ist der erste Schritt, und für risikoreiche, aber noch leere Domains die richtige Antwort. Wertlos wird es, wenn aus relevanten Funden keine Takedowns folgen.
Wie schnell kommt eine Kopie nach dem Takedown zurück?
Das ist sehr unterschiedlich. Im Fall aus der BaFin-Warnung tauchte zwölf Tage nach der ersten Warnung eine fast identische Seite auf. Beobachten Sie geschlossene Fälle deshalb weiter.
Kann man Takedowns vollständig automatisieren?
Die Erkennung, die Bewertung und die Vorbereitung ja, den Versand sollte ein Mensch freigeben. Warum, erklärt Human in the Loop beim Takedown.
Brauchen wir für Monitoring und Takedown zwei Anbieter?
Nicht unbedingt. Entscheidend ist, dass zwischen Fund und Meldung kein Bruch entsteht, etwa beim Übertragen von Beweisen. Worauf Sie bei der Auswahl achten, zeigt die Checkliste für die Anbieterauswahl.
Quellen
Lee u. a.: Studie zur Lebensdauer von Phishing-Seiten, The Web Conference 2025
ICANN: Fortschritte bei der Durchsetzung der Pflichten gegen DNS-Missbrauch, 20. Oktober 2025
BaFin: Warnung vor kersten-anlageberatung.de, 29. Januar 2025