Malte ZanderInhalt
Gruppen mit vielen Marken bieten Fälschern viele Angriffsflächen, und Angreifer suchen sich die Marke mit dem schwächsten Schutz. Bewährt hat sich ein hybrides Modell: Jede Marke bekommt ihre eigene Organisation mit eigenen Domains, Scans und Meldeweg, und alle folgen gemeinsamen Regeln für Framing, Freigabe, Mandate und Reporting. So bleibt jede Marke schnell, und die Gruppe behält den Überblick.
- Allein im vierten Quartal 2025 richteten sich Phishing-Kampagnen gegen 866 verschiedene Marken (APWG).
- Bei neuen generischen Top-Level-Domains informiert das Trademark Clearinghouse mindestens in den ersten 90 Tagen der allgemeinen Registrierung Markeninhaber, wenn jemand eine Domain mit ihrer Marke registriert (Trademark Clearinghouse).
- Eine Unionsmarke gilt in allen Mitgliedstaaten. Die Online-Anmeldung kostet 850 Euro für eine Klasse (Österreichisches Patentamt).
- Weil ähnliche Domains und Tippfehler nicht registriert waren, konnten Betrüger 2025 eine fast nicht unterscheidbare Kopie der Datenbank IAF CertSearch online stellen (DAkkS).
Warum ist Markenschutz in Gruppen schwieriger?
Weil jede zusätzliche Marke die Angriffsfläche vergrößert, aber nicht jede Marke gleich gut geschützt ist. Eine Gruppe hat mehr Domains, mehr Varianten, mehr Anmeldeseiten und mehr Kundengruppen. Zugekaufte Marken bringen alte Domains und eigene Gewohnheiten mit. Und selten weiß jedes Team, welche Domains der Schwestermarken echt sind.
Angreifer nutzen genau diese Unterschiede. Sie wählen nicht die bekannteste Marke, sondern die, bei der eine Kopie am längsten online bleibt. Ein Fall bei einer kleinen Marke kann trotzdem der ganzen Gruppe schaden, wenn die Fälschung die Dachmarke oder gemeinsame Dienste nachahmt.
Zentral, dezentral oder hybrid?
Drei Modelle, jedes mit klaren Stärken:
| Modell | Stärken | Schwächen | Passt, wenn |
|---|---|---|---|
| Zentral | Einheitliche Regeln, ein Team, ein Bericht | Weit weg von Kunden und Kanälen der einzelnen Marken | Die Marken ähnlich sind und wenige Fälle anfallen |
| Dezentral | Nah an Kunden, schnelle Entscheidungen | Unterschiedliche Qualität, kein Gesamtbild, doppelte Arbeit | Die Marken sehr verschieden sind und eigene Rechtsabteilungen haben |
| Hybrid | Jede Marke arbeitet selbst, nach gemeinsamen Regeln | Braucht klare Rollen und einen guten Start | Die meisten Gruppen mit drei oder mehr Marken |
Im hybriden Modell entscheidet das Team einer Marke über ihre Fälle, und ein kleines zentrales Team pflegt Regeln, Vorlagen und Bericht und übernimmt Eskalationen.
Was gehört in die gemeinsamen Regeln?
Sieben Punkte, die einmal für alle Marken festgelegt werden:
Framing-Regeln: Wann ist ein Fall Phishing, wann Markenfälschung, wann Zertifikatsfälschung? Siehe Takedown-Framing.
Freigabe: Wer darf Meldungen versenden, und wer prüft sie vorher?
Mandat und Vollmacht je Rechteinhaber. Gehören Marken verschiedenen Gesellschaften, braucht jede Meldung die Vollmacht der Gesellschaft, der die Marke gehört.
Vorlagen für alle Kanäle, in den Sprachen der Marken. Eine Grundlage bietet Abuse-Meldung schreiben.
Eine gemeinsame Ignorierliste mit allen Domains der Gruppe und ihren Partnern, damit keine Marke versehentlich eine Schwestermarke meldet.
Eskalation und Übergabe an die Kanzlei: Ab wann übernimmt das zentrale Team, ab wann die Rechtsabteilung?
Gemeinsame Kennzahlen, damit sich Marken vergleichen lassen.
Wie verwalten Sie Domains und Marken im Portfolio?
Mit einem Bestand, den alle kennen, und einer klaren Linie für neue und alte Domains:
Ein vollständiges Verzeichnis aller offiziellen Domains, auch alter Kampagnen- und Länderdomains, mit Zuständigkeit und Zweck.
Markenanmeldungen je Marke und Gebiet, etwa als Unionsmarke für den EU-Markt. Der Markennachweis gehört in jedes Beweispaket.
Eintragung wichtiger Marken im Trademark Clearinghouse, wenn Sie bei neuen generischen Endungen früh von Registrierungen erfahren wollen.
Die naheliegenden Varianten Ihrer wichtigsten Domains selbst registrieren, vor allem Tippfehler und Zusätze wie login oder service. Alle Varianten zu kaufen, ist weder möglich noch nötig.
Domains nicht unbedacht auslaufen lassen. Die Verbraucherzentrale dokumentierte einen Fall, in dem unter der früheren, bereits gekündigten Domain eines Verbands plötzlich ein Fake-Shop lief (Verbraucherzentrale).
Wie berichten Sie über das Portfolio?
Mit denselben Kennzahlen für jede Marke und einer Zusammenfassung für die Gruppe. Bewährt haben sich:
Neue Fälle je Marke und Monat, getrennt nach Quelle: Scan, Meldung über das Widget, Hinweis aus dem Support.
Zeit bis zur Entfernung, als Median je Marke.
Offene Fälle und Fälle ohne Antwort eines Anbieters.
Wiederkehrende Fälle, also Kopien, die nach einer Entfernung zurückkommen.
Muster über Marken hinweg, etwa dieselbe Vorlage oder derselbe Hoster bei mehreren Marken.
Wie Sie die Kennzahlen auswählen und berechnen, zeigt Takedown-Erfolg messen. Eine Vorlage für den Bericht an die Geschäftsführung bietet Markenschutz-Reporting.
Wie hilft AI Fraud Protect?
In AI Fraud Protect bekommt jede Marke ihre eigene Organisation mit eigenen Domains, Scans und Melde-Widget. Die Plattform ist mandantenfähig und lässt sich im Look Ihrer Marke betreiben. So arbeitet jedes Markenteam mit seinen eigenen Fällen, während Regeln wie Ignorierliste und Framing für alle gleich sind. Die Aktivitätshistorie hält fest, wer wann einen Takedown eingeleitet, einen Status geändert oder eine Meldung versendet hat, und jede Nachricht prüft und versendet ein Mensch.
Starten Sie den kostenlosen Fraud-Scan für einen Kurzreport innerhalb von 48 Stunden oder fragen Sie eine Demo an, um zu sehen, wie Organisationen für mehrere Marken in der App aussehen.
Häufige Fragen
Brauchen wir für jede Marke ein eigenes Mandat?
Gemeldet wird im Namen des Rechteinhabers. Gehören die Marken verschiedenen Gesellschaften der Gruppe, braucht es in der Regel Mandat und Vollmacht jeder dieser Gesellschaften. Das ist keine Rechtsberatung.
Lohnt sich die Eintragung im Trademark Clearinghouse?
Für Ihre wichtigsten Marken oft ja, wenn Sie bei neuen generischen Endungen früh gewarnt werden oder an Sunrise-Phasen teilnehmen wollen. Länderendungen wie .de deckt das Clearinghouse nicht ab, dort hilft nur eigenes Monitoring.
Wer entscheidet in der Gruppe über einen Takedown?
Im hybriden Modell das Team der betroffenen Marke, innerhalb der gemeinsamen Regeln. Das zentrale Team übernimmt, wenn mehrere Marken betroffen sind, ein Anbieter nicht reagiert oder rechtliche Schritte anstehen.
Wie gehen wir mit der Dachmarke um?
Wie mit einer eigenen Marke, mit eigener Organisation und eigenem Monitoring. Die Dachmarke ist oft die bekannteste und wird entsprechend häufig nachgeahmt, gerade bei Login- und Support-Seiten für mehrere Marken.
Quellen
APWG Phishing Activity Trends Report, Q4 2025, veröffentlicht am 18. Februar 2026
DAkkS: Warnung vor gefälschter Kopie von IAF CertSearch, 27. März 2025
Verbraucherzentrale: Fake-Shops und die Registrierung von .de-Domains