Malte ZanderInhalt
Takedowns selbst zu machen lohnt sich, wenn Sie wenige Fälle im Jahr haben und jemand im Team DNS, Beweissicherung und die Regeln von Hostern und Registraren kennt. Sobald Fälle regelmäßig kommen, mehrere Marken betroffen sind oder schnelle Reaktion auch abends zählt, sind ein Dienstleister oder eine Software mit eigenem Team meist günstiger. Der größte Aufwand steckt dabei nicht in der Meldung selbst, sondern in Erkennung, Beweisen, Nachfassen und Dokumentation.
- Allein im vierten Quartal 2025 richteten sich Phishing-Kampagnen gegen 866 verschiedene Marken (APWG).
- Die Hälfte der Phishing-Seiten in einer großen Studie war nach 5,46 Stunden wieder offline, ein kleiner Teil hielt sich deutlich länger (Lee u. a., WWW 2025).
- In den ersten zwei Monaten der neuen ICANN-Regeln wurden die meisten Beschwerden geschlossen, weil die Meldenden sich nicht zuerst an den Registrar gewandt hatten (ICANN).
- Online-Plattformen in der EU müssen Meldungen vertrauenswürdiger Hinweisgeber vorrangig behandeln. Den Status vergeben die nationalen Koordinatoren für digitale Dienste (Europäische Kommission).
Was gehört alles zu einem Takedown?
Mehr als eine E-Mail an den Hoster. Ein vollständiger Fall besteht aus neun Schritten, und jeder kostet Zeit:
Erkennen: neue Domains, Zertifikate, Anzeigen und Hinweise von Kunden sichten.
Prüfen: Ist es wirklich eine Fälschung oder ein Partner, ein Wiederverkäufer, eine Fanseite?
Einordnen: Phishing, Fake-Shop, falscher Support oder gefälschte Prüfseite.
Beweise sichern: Screenshots, Quelltext, Registrierungs-, DNS-, Hosting- und Zertifikatsdaten.
Zuständige ermitteln: Hoster, Registrar, DNS-Anbieter, CDN, Plattform.
Melden: je Kanal mit passender Begründung, oft auf Englisch.
Nachfassen: Vorgangsnummern verfolgen, erinnern, eskalieren.
Beobachten: Rückkehr unter neuen Domains erkennen.
Berichten: Kennzahlen für Management und Rechtsabteilung.
Wer nur Schritt 6 plant, unterschätzt den Aufwand regelmäßig.
Welche Fähigkeiten braucht ein eigenes Team?
Eine Mischung aus Technik, Recht und Urteilsvermögen:
Technik: DNS, RDAP, IP-Netze, CDNs und TLS-Zertifikate lesen können.
Beweissicherung: sauber dokumentieren, mit Zeitstempeln, Prüfsummen und Protokoll.
Regeln der Anbieter: Artikel 16 DSA, die ICANN-Pflichten der Registrare, Formulare von CDNs, Werbe- und Social-Media-Plattformen.
Urteilsvermögen: echte Fälschungen von Partnerseiten unterscheiden, damit keine legitime Seite gemeldet wird.
Ausdauer: Fälle über Tage verfolgen, ohne dass sie im Tagesgeschäft verloren gehen.
Fehlt eine dieser Fähigkeiten, dauern Fälle länger. Die ICANN-Zahlen zeigen, wie oft schon der Ablauf scheitert: Viele Beschwerden wurden geschlossen, weil der Registrar gar nicht zuerst kontaktiert worden war.
Wann lohnt sich das eigene Team?
Wenn drei Dinge zusammenkommen: wenige Fälle, vorhandenes Wissen und klare Zuständigkeit. Ein Unternehmen mit einer Marke und einer Handvoll Funden im Jahr kann Takedowns gut selbst bearbeiten, wenn eine Person die Abläufe kennt und eine Vertretung hat. Vorteile sind volle Kontrolle, direkte Abstimmung mit Rechtsabteilung und Kommunikation und das Wissen, welche Seiten Partnern gehören.
Wann lohnt sich ein Dienstleister?
Wenn Volumen, Tempo oder Reichweite das Team überfordern:
Regelmäßige Fälle: Bei mehreren Funden pro Woche wird das Nachfassen zum Vollzeitjob.
Mehrere Marken oder Länder: Jede Marke, jede Sprache und jede Länderdomain bringt eigene Regeln.
Reaktion außerhalb der Bürozeiten: Phishing-Seiten entstehen nicht nur werktags, und die Hälfte verschwindet in einer großen Studie schon nach gut fünf Stunden. Wer erst am Montag reagiert, hat viele Opfer schon verloren.
Fehlende Spezialkenntnisse: Beweissicherung und Eskalationswege lernt man nicht nebenbei.
Einige spezialisierte Organisationen haben in der EU den Status eines vertrauenswürdigen Hinweisgebers. Online-Plattformen müssen ihre Meldungen vorrangig behandeln. Wenn Fälschungen bei Ihnen oft über Plattformen laufen, fragen Sie Anbieter danach.
Prüfen Sie bei Dienstleistern, ob sie mit schriftlicher Vollmacht in Ihrem Namen melden, wie sie Fehlalarme vermeiden und ob ein Mensch jede Meldung prüft. Die Fragen für die Auswahl stehen in Markenschutz-Anbieter auswählen: die Checkliste.
Gibt es einen Mittelweg?
Ja, und für viele Unternehmen ist er der beste: eine Software, die Erkennung, Beweise und die Vorbereitung der Meldungen übernimmt, mit dem eigenen Team als Entscheider. Die Maschine erledigt die Fleißarbeit, der Mensch prüft und gibt frei. So bleibt die Kontrolle im Haus, ohne dass jemand Zertifikatslogs von Hand durchsucht. Warum die menschliche Prüfung dabei unverzichtbar ist, erklärt Human in the Loop.
| Modell | Kontrolle | Tempo | Aufwand im Team | Passt für |
|---|---|---|---|---|
| Eigenes Team | Voll | Abhängig von Verfügbarkeit | Hoch | Wenige Fälle, vorhandenes Wissen |
| Dienstleister | Über Vertrag und Berichte | Hoch, oft rund um die Uhr | Niedrig | Viele Fälle, mehrere Marken |
| Software mit eigenem Team | Voll, mit Freigabe je Meldung | Hoch bei Erkennung und Vorbereitung | Mittel | Regelmäßige Fälle, Wunsch nach Kontrolle |
Wie rechnen Sie die Kosten?
Mit einer einfachen Rechnung pro Monat. Zählen Sie die Fälle, schätzen Sie die Stunden je Fall für alle neun Schritte und multiplizieren Sie mit Ihren internen Stundenkosten. Rechnen Sie Vertretung, Werkzeuge und die Zeit von Rechtsabteilung und Kommunikation hinzu. Vergleichen Sie das mit den Kosten eines Dienstleisters oder einer Software. Vergessen Sie die Gegenseite nicht: Jeder Tag, den eine Fälschung länger online ist, kostet Vertrauen, Support-Anfragen und im schlimmsten Fall Kundengeld.
Wie hilft AI Fraud Protect?
AI Fraud Protect ist für den Mittelweg gebaut: Es findet Lookalike-Domains, nachgebaute Websites, Phishing-Seiten und gefälschte Prüfseiten, erstellt das Beweispaket und bereitet die Meldungen an Hoster, Registrar, DNS-Anbieter und Google Safe Browsing vor. Ein Mensch prüft und versendet jede Nachricht. Offene Fälle bleiben auf der Nachfassliste, und Rückkehrer werden früheren Fällen zugeordnet.
Starten Sie den kostenlosen Fraud-Scan für einen Kurzreport innerhalb von 48 Stunden oder fragen Sie eine Demo an, um Erkennung, Beweise und Takedown in der App zu sehen.
Häufige Fragen
Darf ein Dienstleister in unserem Namen melden?
Ja, wenn er offenlegt, dass er im Auftrag handelt, und eine schriftliche Vollmacht vorlegen kann. Klären Sie vorab, welche Kanäle er nutzen darf und wer Meldungen freigibt.
Wie viele Fälle schafft eine Person?
Das hängt vom Anteil an Fleißarbeit ab. Ohne Werkzeuge kostet ein vollständiger Fall mit Beweisen, Meldungen und Nachfassen leicht mehrere Stunden. Mit Automatisierung für Erkennung und Beweise bleibt vor allem die Prüfung.
Ist ein Dienstleister schneller als das eigene Team?
Oft, weil er Abläufe, Kontakte und Bereitschaft schon hat. Entscheidend ist aber die Qualität der Meldungen, nicht nur die Geschwindigkeit des Versands.
Was passiert mit unseren Daten?
Fragen Sie nach Speicherort, Löschfristen und Zugriffsrechten. Beweise enthalten oft personenbezogene Daten, etwa aus Registrierungsdaten oder E-Mails.
Quellen
APWG Phishing Activity Trends Report, Q4 2025, veröffentlicht am 18. Februar 2026
Lee, Lim, Kim, Kwon, Kim: 7 Days Later, Analyzing Phishing-Site Lifespan After Detected, ACM Web Conference 2025
ICANN: Durchsetzung der Regeln gegen DNS-Missbrauch in den ersten zwei Monaten, 7. Juni 2024
Europäische Kommission: Trusted Flagger nach dem Digital Services Act