Eine Betrugs-Website melden: wohin es geht und was tatsächlich passiert

Sichern Sie die Seite, bevor Sie sie melden

Das klingt nach einer Randbemerkung und ist keine. Eine erfolgreiche Meldung führt dazu, dass die Seite abgeschaltet, ausgelistet oder beschlagnahmt wird — das gewünschte Ergebnis, das zugleich den einzigen Nachweis dessen beseitigt, was dort stand.

Haben Sie bezahlt, fragt Ihre Bank, was das Angebot zum Kaufzeitpunkt aussagte. Ermittelt die Polizei, braucht sie den Inhalt, nicht Ihre Beschreibung. Tauchen weitere Geschädigte auf, wird die Behauptung der Seite zur zentralen Frage. In jeder dieser Situationen ist die Seite längst weg.

Sie melden es und es verschwindet. Genau darum geht es — aber sichern Sie es vorher, sonst beschreiben Sie etwas, das niemand sehen kann.

Die sechs Wege und was jeder bewirken kann

Es sind keine Alternativen. Sie bewirken Unterschiedliches in unterschiedlichem Tempo, und die schnellen sind nicht die mit Konsequenzen.

• **Safe-Browsing-Programme der Browser** — schnellste sichtbare Wirkung. Eine markierte Seite zeigt in Chrome, Firefox, Edge und Safari eine ganzseitige Warnung, was ihr den Großteil des Verkehrs abschneidet. Tage statt Wochen.
• **Hosting-Anbieter** — kann die Seite sperren. Oft reaktionsschnell, weil Betrug gegen die eigenen Bedingungen verstößt und Haftung droht.
• **Domain-Registrar** — kann die Domain selbst sperren, was endgültiger ist als das Entfernen des Hostings. Langsamer und nachweispflichtig.
• **Zahlungsdienstleister** — schneidet das Geld ab. Vermutlich der größte Schaden für die Operation und der von Geschädigten am seltensten genutzte Weg.
• **Nationale Verbraucherschutzbehörde** — kann öffentlich warnen und gegen Händler vorgehen. Langsamer, aber mit Rechtskraft und Anbindung an EU-Warnsysteme.
• **Polizei** — der einzige Weg zu den Personen dahinter. Mit Abstand am langsamsten und relevant, wenn es um größere Summen geht.

Die meisten melden bei der Polizei, hören monatelang nichts und schließen daraus, Melden bringe nichts. Tatsächlich haben sie den langsamsten Hebel genutzt und vier übersprungen, die in Tagen wirken.

Browser-Warnungen: das schnellste sichtbare Ergebnis

Eine Seite von Safe-Browsing-Diensten markieren zu lassen ist das Wirksamste, was eine Einzelperson schnell tun kann. Nach der Markierung sehen Besucher in den meisten großen Browsern eine ganzseitige Warnung, bevor sie die Seite erreichen.

• Melden Sie die URL über die Meldeseite von Google Safe Browsing, die Chrome und indirekt weitere Browser speist
• Melden Sie separat an Microsoft für Edge sowie an die Phishing-Meldedienste, die Firefox und Safari nutzen
• Melden Sie an Anti-Phishing-Arbeitsgruppen und Organisationen, deren Sperrlisten von Sicherheitssoftware genutzt werden

Das funktioniert am besten bei klarem Phishing und eindeutig betrügerischen Shops. Eine Seite im Graubereich — ein echtes Unternehmen, das sich schlecht verhält — wird meist nicht markiert, und das ist bei einer Sperrliste richtig so.

Hoster und Registrar: die Seite abschalten lassen

Sowohl Hoster als auch Registrar haben vertragliche Gründe zu handeln, und beide veröffentlichen Abuse-Kontakte. Dieser Weg wird kaum genutzt, weil die meisten nicht wissen, wie man herausfindet, wer dahintersteht.

Herausfinden, an wen man schreibt

Eine WHOIS-Abfrage der Domain nennt den Registrar. Den Hoster ermitteln Sie über die IP-Adresse der Seite mit den verbreiteten Lookup-Diensten. Beide veröffentlichen eine Abuse-Adresse, meist in der Form abuse@ ihre Domain.

• Schreiben Sie an die Abuse-Adresse mit der exakten URL, einer sachlichen Beschreibung des Betrugs und angehängten Nachweisen
• Nennen Sie klar, welche ihrer Bedingungen verletzt wird — „arglistige Täuschung und Nichtlieferung“ wirkt besser als „das ist Betrug“
• Fassen Sie sich kurz. Abuse-Stellen bearbeiten Masse, und eine knappe Meldung mit Anhängen schlägt eine lange Schilderung
• Kommt binnen einer Woche keine Reaktion, eskalieren Sie an die Registry der Top-Level-Domain

Registrare in der EU unterliegen Akkreditierungsregeln, die sie zum Handeln bei begründeten Abuse-Meldungen verpflichten. Eine dokumentierte Meldung mit Anhängen wird anders behandelt als eine unbelegte Beschwerde.

Der Zahlungsdienstleister: das Geld abschneiden

Das ist der Weg mit der größten praktischen Wirkung und der, den Geschädigte fast nie nutzen. Ein Fake-Shop muss Zahlungen annehmen, und Zahlungsdienstleister haben strenge Regeln für die Händler, die sie bedienen.

• Haben Sie mit Karte gezahlt, markiert Ihr Streitfall den Händler bereits — ein Muster von Streitfällen löst Prüfungen und schließlich die Kündigung aus
• Nutzt der Shop einen benannten Zahlungsdienstleister, melden Sie den Händler direkt dort, mit Nachweisen
• Geht die Zahlung auf ein Bankkonto, melden Sie das Konto Ihrer eigenen Bank; Banken tauschen Betrugsinformationen untereinander aus

Ein Shop, der keine Kartenzahlungen mehr annehmen kann, ist in seiner jetzigen Form erledigt. Deshalb wechseln betrügerische Operationen ständig Zahlungsdienstleister und Briefkastenfirmen — und deshalb zählt die Meldung des Händlers mehr als die der Website.

Verbraucherschutzbehörden und das EU-Netzwerk

Jeder EU-Mitgliedstaat hat eine Behörde für Verbraucherschutz und unlautere Geschäftspraktiken. Ihr Geld holen sie nicht direkt zurück, doch sie haben Befugnisse, die Privatpersonen fehlen.

• Sie können öffentliche Warnungen aussprechen, die in Suchergebnissen erscheinen und weitere Käufer abschrecken
• Sie können gegen Händler in ihrer Zuständigkeit vorgehen, bis hin zur Anordnung von Sperren
• Sie tauschen sich über EU-Kooperationsmechanismen aus, sodass eine Meldung zu einer mehrere Länder betreffenden Seite überall ankommt
• Bei grenzüberschreitenden Käufen in der EU unterstützt das Netz der Europäischen Verbraucherzentren im Umgang mit Händlern in anderen Mitgliedstaaten

Melden Sie auch bei kleinen Beträgen. Diese Behörden handeln nach Mustern, und Ihre Meldung kann jene sein, die die Schwelle für ein förmliches Verfahren überschreitet.

Die Polizei: am langsamsten, und der einzige Weg zu den Personen

Betrug ist in jedem Mitgliedstaat strafbar und die meisten Behörden nehmen Cybercrime-Anzeigen inzwischen online entgegen. Es ist langsam, und es ist der einzige Weg, der die Hintermänner erreichen kann.

• Erstatten Sie unabhängig vom Betrag Anzeige — Ermittler verbinden Einzelanzeigen zu Mustern, und eine kleine kann sich hunderten anschließen
• Nennen Sie die URL und deren damaligen Inhalt, was Sie gezahlt haben, wann und an welches Konto, sowie die gesamte Korrespondenz
• Legen Sie Beweise bei, statt sie zu beschreiben; eine Anzeige, die die Seite enthält, wiegt mehr als eine, die sie schildert
• Bewahren Sie das Aktenzeichen auf — Banken, Plattformen und Zahlungsdienstleister verlangen es häufig

Warten Sie mit nichts anderem auf die Polizei. Alle sechs Wege laufen parallel, und die Zahlungsfrist ist diejenige, die verfällt.

Was eine gute Meldung enthält

Dasselbe Kernmaterial dient jedem Weg, weshalb es sich lohnt, es einmal zu Beginn zu sammeln.

• Die exakte URL, samt der konkreten Produkt- oder Zahlungsseite, nicht nur der Startseite
• Den Inhalt wie er war: das Angebot, den Preis, das Lieferversprechen, die behaupteten Firmenangaben
• Zahlungsnachweis und das Konto, die Wallet oder den Dienstleister, wohin das Geld ging
• Die vollständige Korrespondenz, einschließlich des Punktes, ab dem nicht mehr geantwortet wurde
• Datum und Uhrzeit jedes Schritts in einer kurzen sachlichen Chronologie

Der zweite Punkt entscheidet, ob eine Meldung bearbeitet wird — und er wird unmöglich zu liefern, sobald sich die Seite ändert.

Was nicht hilft

• Den Verkäufer vorwarnen, dass Sie melden wollen, was garantiert, dass die Beweise zuerst verschwinden
• Die URL öffentlich posten, um Massenmeldungen zu mobilisieren, was manche Dienste als koordinierten Missbrauch werten und der Seite Verkehr zuführen kann
• Nur bei der Polizei melden und warten, während die schnelleren Wege ungenutzt bleiben und Zahlungsfristen verstreichen
• Einen Dienst bezahlen, der gegen Gebühr die Entfernung verspricht — er zielt auf bereits Geschädigte

Der erste Punkt ist der häufigste. Der Drang zur Konfrontation ist stark und beseitigt genau das, was Sie brauchen.

Kurz gefasst

Sichern Sie die Seite zuerst. Dann melden Sie parallel: an Safe-Browsing-Dienste für die schnellste sichtbare Wirkung, an Hoster und Registrar für die Abschaltung, an den Zahlungsdienstleister, um das Geld abzuschneiden, an Ihre Verbraucherschutzbehörde für die Durchsetzung und an die Polizei wegen der Personen dahinter. Und wenn Sie gezahlt haben, kontaktieren Sie am selben Tag Ihre Bank, denn das ist die einzige Frist, die lautlos verfällt.

Melden wirkt sinnlos, wenn sichtbar nichts geschieht. Meist ist es das nicht — die sichtbaren Wirkungen kommen nur aus Wegen, die kaum jemand nutzt.

Dieser Beitrag ist allgemeine Information, keine Rechtsberatung. Meldewege, zuständige Stellen und Rechtsbehelfe unterscheiden sich zwischen den EU-Mitgliedstaaten und ändern sich. Wenden Sie sich im Einzelfall an Ihre nationale Verbraucherschutzbehörde oder eine Anwältin oder einen Anwalt.

Häufige Fragen