Test zur Erkennung von Fake-Shops Juni 2024

Analyse der Befunde

Die Auswertung zeigt, dass nur sehr wenige der getesteten Produkte einen angemessenen Schutz vor gefälschten Shop-Websites (Scams) bieten. Die Nutzer sollten sich nicht allein auf Sicherheitsprodukte verlassen, sondern einen mehrschichtigen Sicherheitsansatz wählen. Regelmäßige Updates, das Bewusstsein für gängige Betrugsmethoden und ein vorsichtiges Online-Verhalten sind entscheidend. Weitere Einzelheiten über gefälschte Shops und bewährte Methoden zu deren Erkennung finden Sie auf den folgenden Seiten.

Die meisten Produkte scheinen sich bei der Erkennung gefälschter Shop-URLs ausschließlich auf Blacklists zu stützen. Die Wirksamkeit dieser Produkte hängt von der Genauigkeit und der Pflege dieser Blacklists ab, und einige Lösungen scheinen nicht sehr aktuelle Listen zu verwenden. Nur ein spezialisiertes Produkt im Test nutzt maschinelles Lernen speziell für die Erkennung von gefälschten Shops, was zu einer hohen Punktzahl führt.

Bei dem Test stellte AV-Comparatives fest, dass viele der getesteten gefälschten Shop-Websites ein sehr ähnliches Design und Aussehen hatten (siehe Screenshots unten). Dies könnte auf die Verwendung gängiger Web-Frameworks und Web-Design-Muster zurückzuführen sein oder darauf, dass sie von derselben Gruppe von Betrügern betrieben werden. Uns ist auch aufgefallen, dass eine große Anzahl der gefälschten Shop-URLs Cloudflare-Dienste nutzen. Algorithmen für maschinelles Lernen könnten diese Faktoren nutzen, um betrügerische Webseiten zu identifizieren.

Beispiele für gefälschte Webshops

Fake-Online-Shops und andere Betrügereien durchschauen

Betrüger verwenden verschiedene Taktiken, um ein falsches Gefühl der Sicherheit zu erzeugen, darunter:

• Nachahmung von legitimen Marken indem sie Logos stehlen, das Design professioneller Websites kopieren, Profile in sozialen Medien nachahmen und Domänennamen verwenden, die seriösen Marken ähneln, aber oft kleine Rechtschreibfehler oder andere Endungen aufweisen.
• Fälschen von positiven Bewertungen oder Verbergen von negativen Bewertungen um die Illusion von Zuverlässigkeit und Kundenzufriedenheit aufrechtzuerhalten.
• Ausgefeilte Phishing-Techniken indem sie überzeugende E-Mails verschicken, die scheinbar von vertrauenswürdigen Marken stammen, oder indem sie gezielte Werbung auf Social-Media-Plattformen schalten und die Empfänger dazu bringen, auf Links zu klicken, die zu gefälschten Shops führen.
• Falscher Kundendienst indem sie Kontaktinformationen und Live-Chat-Optionen anbieten, die entweder nicht funktionieren oder von Betrügern besetzt sind.
• Manipulation von Suchmaschinenergebnissen durch Optimierungstaktiken oder bezahlte Anzeigen in Suchmaschinen, um in den Suchergebnissen ganz oben zu erscheinen und so die Wahrscheinlichkeit zu erhöhen, dass sie angeklickt werden.
• Ausnutzung von Vertrauenssignalen indem sie gefälschte Vertrauensabzeichen, Sicherheitssiegel und Zertifizierungen von bekannten Organisationen anzeigen oder gefälschte Symbole, Follower und Likes in sozialen Medien präsentieren.

Einige Beispiele für typische Fake-Shops sind:

• Websites mit Sitz in China, die Folgendes verkaufen Luxusmarken mit hohen Rabatten. Für die Verbraucher ist es aufgrund der komplexen internationalen Rechtslage schwierig, Erstattungen zu erhalten.
• Websites mit Sitz in Osteuropa bieten beliebte Elektronik zu unschlagbaren Preisen. Oft verschwinden sie, nachdem sie Zahlungen erhalten haben, so dass die Kunden nicht in der Lage sind, ihr Geld zurückzuholen.
• Websites, die verkaufen modische Kleidung und Accessoires aus Südostasien. Sie sehen professionell aus, liefern aber minderwertige oder gefälschte Produkte, wenn sie überhaupt etwas liefern.
• Websites, die in Ländern mit weniger strengen Vorschriften für Gesundheitsprodukte die gefälschte oder schädliche Nahrungsergänzungsmittel verkaufen. Sie nutzen das Fehlen einer internationalen Regulierungsaufsicht aus.

Anhand der folgenden Überlegungen lässt sich nicht immer eindeutig feststellen, ob ein Online-Shop betrügerisch ist:

• Angemessene Rabatte und niedrige Preise.
• Die Waren können beim Zoll aufgehalten werden, was zu Versandverzögerungen, zusätzlichen Kosten oder Nichtlieferung führt.
• Nicht alle Online-Shops mit Sitz im Ausland sind gefälscht.
• Der Besuch einer ungesicherten Website (HTTP) bedeutet nicht automatisch, dass es sich um einen Betrug handelt. Auch sichere Websites können Betrug sein.

Leider versuchen gefälschte Händler auch, ihre Waren auf großen und seriösen Online-Marktplätzen wie Amazon, eBay und Alibaba zu verkaufen.

Bewährte Praktiken zur Erkennung von Fake-Shops

Um das Risiko zu minimieren, Opfer von Fake-Shops zu werden, empfehlen wir Folgendes:

• Seien Sie vorsichtig, wenn Sie mit Ihrem Mobiltelefon online einkaufen, denn es ist leichter, versehentlich auf betrügerische Popups oder Anzeigen zu klicken.
• Seien Sie vorsichtig bei Angeboten, die zu gut erscheinen, um wahr zu sein; vergleichen Sie den Preis mit dem der Originalmarke.
• Seien Sie vorsichtig bei falsch geschriebenen Domänennamen oder ungewöhnlichen Domänenerweiterungen.
• Überprüfen Sie die Legitimität der Website, indem Sie auf gültige SSL-Zertifikate (gekennzeichnet durch "https://" am Anfang der URL und das Vorhängeschloss-Symbol neben der URL) und Informationen zur Domainregistrierung (https://who.is/, https://lookup.icann.org/).
• Überprüfen Sie die Eigentümerschaft der Website, indem Sie nach Kontaktinformationen (einschließlich Anschrift, Telefonnummer und E-Mail-Adresse) suchen, die Sie normalerweise in der Kopfzeile, in der Fußzeile oder im Impressum finden.
• Überprüfen Sie die Website auf grammatikalische und orthographische Fehler.
• Vergewissern Sie sich, dass die Website eine klare und leicht zugängliche Datenschutzerklärung sowie Bedingungen für Rückgabe, Erstattung und Versand enthält.
• Erkundigen Sie sich nach angemessenen Versandgebühren und -zeiten.
• Recherchieren Sie schnell nach dem Markennamen des Einzelhändlers und den Stichworten "Bewertungen" oder "Betrug".
• Prüfen Sie den Ruf des Geschäfts, indem Sie Kundenbewertungen auf verschiedenen Websites und in sozialen Medien lesen; meiden Sie Geschäfte mit überwiegend negativen oder verdächtigen Bewertungen.
• Melden Sie verdächtige Websites den zuständigen Behörden.
• Tätigen Sie keine Zahlungen, die außerhalb des Online-Shops erfolgen.
• Seien Sie vorsichtig mit ausländischen Bankkontonummern (IBAN).
• Verwenden Sie vertrauenswürdige Zahlungsmittel wie Kreditkarten oder sichere Zahlungsdienste wie PayPal, die einen besseren Schutz vor Betrug bieten; vermeiden Sie Vorauszahlungen.
• Speichern und automatisches Ausfüllen von Bank- oder Kreditkartendaten mit Hilfe eines Passwortmanagers.
• Vergewissern Sie sich, dass Sie nach dem Kauf eine Auftragsbestätigung und eine Rechnung erhalten.
• Achten Sie auf Abofallen, die sich im Kleingedruckten von kostenlosen Angeboten verstecken können.
• Überwachen Sie Ihre Finanzkonten, indem Sie Warnmeldungen für ungewöhnliche Aktivitäten einrichten und regelmäßig auf nicht autorisierte Transaktionen prüfen.
• Melden Sie verdächtige finanzielle Aktivitäten sofort Ihrer Bank oder Ihrem Kreditkartenunternehmen.
• Bleiben Sie auf dem Laufenden über Online-Betrügereien und Betrugstaktiken.
• Verwenden Sie vertrauenswürdige Sicherheitssoftware mit hohen Erkennungsraten.
• Aktualisieren Sie regelmäßig Ihre Sicherheitssoftware und Browser-Erweiterungen.
• Vermeiden Sie nach Möglichkeit Einkäufe in Geschäften im Ausland, da das Risiko einer Fälschung höher ist und es aufgrund der unterschiedlichen Gesetze und Vorschriften schwieriger sein kann, rechtliche Schritte einzuleiten oder eine Rückerstattung zu erhalten.
• Seien Sie sich der Komplikationen beim Zoll und der Einfuhrbeschränkungen bewusst, einschließlich der Möglichkeit, dass gefälschte Luxusgüter vom Zoll beschlagnahmt werden, hoher Zollgebühren für sehr preiswerte Waren und des Risikos, dass die Ware nicht geliefert wird.
• Informieren Sie Ihre Freunde und Verwandten und teilen Sie Ihre Erfahrungen mit ihnen, um ihnen zu helfen, online sicher zu bleiben.

Anhang

Screenshots

Nachfolgend finden Sie Beispiele von Screenshots, die die Erkennung durch einige der getesteten Produkte zeigen.

*Fake-Shop Detector ist ein Forschungsprojekt des Österreichischen Instituts für Angewandte Telekommunikation (ÖIAT), X-Net und AIT Austrian Institute of Technology.