Wie lange war die Fake- oder Klon-Website online? So beweisen Sie es

Warum die Dauer zählt, nicht nur die Existenz

In den meisten Verfahren um Fake-Shops und Klon-Seiten bestreitet niemand, dass die Seite existierte. Gestritten wird darüber, wie lange sie lief und was in dieser Zeit geschah. Genau dieser Zeitraum ist oft die Tatsache, an der Geld oder Haftung hängt.

Betrugsfälle: Je länger die Seite lief, desto größer das Fenster, in dem weitere Opfer zahlten, und desto leichter lassen sich Zahlungen und Anzeigen derselben Gruppe zuordnen.
Marken- und Wettbewerbsrecht: Wie lange die verletzende Nutzung andauerte, gehört dazu, wie Schaden und Verletzergewinn dargelegt werden.
Domainstreitigkeiten: Ein datierter Nachweis des Inhalts zeigt, wofür die Domain genutzt wurde, der Kern der Bösgläubigkeit nach der UDRP.
Haftung von Hostern und Plattformen: Nach dem Digital Services Act kommt es darauf an, ob der Inhalt nach der Meldung online blieb.

Für keinen dieser Punkte reicht ein Bild. Sie brauchen einen Anfang, eine Reihe von Punkten dazwischen und idealerweise ein Ende.

Was eine Sicherung beweist und was nicht

Eine mit qualifiziertem eIDAS-Zeitstempel versiegelte Sicherung beweist, dass die gesicherten Daten zum Zeitpunkt im Zeitstempel existierten und seitdem unverändert sind. Nach Art. 41 Abs. 2 eIDAS werden dieser Zeitpunkt und diese Unversehrtheit vermutet, und nach Art. 41 Abs. 3 wird der qualifizierte Zeitstempel in allen Mitgliedstaaten anerkannt.

Sie beweist nicht, wann die Seite online ging, wie lange sie lief oder dass der Inhalt wahr ist. Eine versiegelte Sicherung ist ein Punkt auf der Zeitachse. Der Rest muss aus weiteren Beweisen und weiteren Sicherungen aufgebaut werden.

Den Start bestimmen: vier Spuren, die sich lohnen

Eine Sicherung vom ersten Tag haben Sie selten. Der Start wird meist aus Spuren rekonstruiert, die Dritte aufgezeichnet haben, und jede sollte selbst gesichert werden, weil sich auch diese Daten ändern können.

Registrierungsdaten der Domain (RDAP oder WHOIS): das Erstellungsdatum. Es zeigt, wann der Name registriert wurde, nicht wann der Shop live ging.
Certificate-Transparency-Logs: öffentliche Protokolle von TLS-Zertifikaten. Das erste Zertifikat für die Domain markiert oft, wann die Seite vorbereitet wurde.
Webarchiv-Snapshots: die früheste archivierte Kopie, falls vorhanden. Als Indiz nützlich, aber von Dritten nach eigener Methode erstellt.
Anzeigen, Beiträge und Opfermeldungen: das Startdatum in einer Anzeigenbibliothek, der erste Beitrag mit Link zur Seite, die früheste Beschwerde oder Zahlung.

Unsere Server-Sicherungen erfassen bei jedem Nachweis RDAP/WHOIS-Daten, DNS-Antworten von drei öffentlichen Resolvern und die TLS-Zertifikatskette, sodass die Netzwerkseite des Starts zusammen mit der Seite versiegelt ist.

Beweisen, dass sie online blieb: eine versiegelte Serie

Die Mitte der Zeitachse ist in den meisten Fällen die Schwachstelle. Jemand hat die Seite einmal gesichert, drei Wochen später wieder, und die Gegenseite behauptet, dazwischen sei sie offline gewesen. Eine geplante Serie schließt diese Lücke.

Tägliche Prüfungen bei aktiven Fake-Shops und Klonen, die Besucher anziehen oder Zahlungen annehmen.
Wöchentliche Prüfungen bei langsameren Sachen, etwa einem Nachahmer-Shop, gegen den Sie eine Markenklage vorbereiten.
Zusätzlich eine manuelle Sicherung, sobald etwas passiert: neue Zahlungsseite, neue Anzeige, Preisänderung.

Jede Prüfung ist ein eigener versiegelter Nachweis, die Dokumentation wird also eine Liste datierter Punkte statt einer Erzählung. Ein Zeitplan ist keine lückenlose Überwachung: Änderungen, die zwischen zwei Prüfungen auftauchen und verschwinden, werden nicht erfasst. Wählen Sie das Intervall nach dem Risiko.

Nach der Meldung: beweisen, dass die Seite noch online war

Nach Art. 6 Abs. 1 des Digital Services Act behält ein Hosting-Anbieter seine Haftungsprivilegierung nur, wenn er nach Erlangung tatsächlicher Kenntnis von rechtswidrigen Inhalten zügig handelt. Nach Art. 16 Abs. 3 begründet eine hinreichend genaue Meldung diese Kenntnis.

Sichern Sie deshalb die Meldung selbst (Formularbestätigung oder E-Mail) und lassen Sie die Serie weiterlaufen. Eine versiegelte Prüfung, die die Seite Tage nach einer genauen Meldung noch online zeigt, ist eine weit stärkere Tatsache als die Behauptung, es sei so gewesen.

Spiegel, Klone und Domain-Hopping

Betrüger betreiben selten nur eine Domain. Wird eine gesperrt, taucht derselbe Shop unter neuem Namen auf, oft mit derselben Vorlage, Zahlungsseite oder denselben Kontaktdaten.

Stellen Sie jede bekannte Domain unter einen eigenen Monitor, auch die Zahlungs- oder Checkout-Seite, nicht nur die Startseite.
Sichern Sie, was die Klone verbindet: identischer Text, dieselbe Bankverbindung oder Wallet, dieselbe Tracking-ID oder dieselbe Hosting-IP.
Taucht ein neuer Spiegel auf, sichern Sie ihn sofort und nehmen ihn in die Serie auf, damit die Akte eine Operation zeigt, keine Liste unverbundener Seiten.

Das Ende beweisen

Das Ende des Zeitraums ist so wichtig wie der Anfang: Es zeigt, wann der Schaden aufhörte und ob ein Takedown wirkte. Sichern Sie die Fehlerseite, die Sperrseite des Registrars oder die leere Antwort, sobald sie auftritt.

Eine Server-Sicherung der Fehler- oder Sperrseite erfasst auch DNS-Antworten und Domaindaten. So belegen Sie zu einem versiegelten Zeitpunkt, wohin der Name zeigte, als der Shop verschwunden war.

Die Zeitachse als Anlage aufbauen

Gerichte, Banken und Schiedspanels wollen keine vierzig Beweispakete. Sie wollen eine Tabelle, der sie folgen können, und die Pakete dahinter.

Eine Zeile pro Ereignis: Datum und Uhrzeit, was sie zeigt, Quelle und Nachweis-ID.
Zuerst die Spuren zum Start (Registrierung, erstes Zertifikat, erste Archivkopie, erste Anzeige), dann die versiegelte Serie, dann Meldungen, zuletzt das Ende.
Neben jeder Zeile der SHA-256 des Beweispakets, damit jeder Datei und Tabelle zuordnen kann.
Eine kurze Methodennotiz: eingesetzte Werkzeuge, Prüfintervall, wer was gesichert hat.
Der Prüfweg: wie die Gegenseite jedes Paket offline mit Open-Source-Werkzeugen prüft.

In unserem Dashboard gruppieren Sie alle Nachweise einer Sache in einem Fallordner und exportieren den ganzen Fall als ein ZIP mit Index-CSV, eine fertige Grundlage für diese Tabelle.

Welches Werkzeug für welchen Schritt

Drei Produkte decken den Ablauf ab, die meisten Teams kombinieren sie.

Website Monitoring für die Serie: geplante tägliche oder wöchentliche Prüfungen, jede ein Nachweis mit qualifiziertem eIDAS-Zeitstempel, und eine E-Mail, wenn sich die Seite ändert. Business 99 EUR pro Monat mit 10 Monitoren, Monitoring 50 für 399 EUR und Monitoring 100 für 599 EUR, jeweils zzgl. MwSt.
Forensic Browser für den Ablauf: ein Testkauf von der Produktseite bis zum Checkout, Verkäuferseiten hinter dem Login oder eine Videoanzeige als eine versiegelte Sitzung. Jahreslizenzen ab 290 EUR zzgl. MwSt.
Assisted Capture, wenn die erste Sicherung nicht warten kann: Unser Operator sichert die URLs für Sie, Rush garantiert in 60 Minuten für 249 EUR zzgl. MwSt., Single ab 49 EUR in 90 Minuten.

Server-Sicherungen sind standardmäßig öffentlich. Bei sensiblen Ermittlungen stellen Sie die Nachweise im Dashboard auf nicht öffentlich, damit der Betreiber sie nicht findet.

Häufige Fragen

Beweist der qualifizierte Zeitstempel, wann die Seite online ging?

Nein. Er beweist, wann jede Sicherung versiegelt wurde und dass sie seitdem unverändert ist. Das Startdatum stammt aus Spuren wie Domainregistrierung, Zertifikats-Logs, Archivkopien und Anzeigen, die Sie parallel sichern.

Wie oft sollte eine Fake-Seite geprüft werden?

Täglich, solange sie Zahlungen annimmt oder Anzeigen schaltet, wöchentlich bei langsameren Sachen. Ergänzen Sie bei jeder Neuerung eine manuelle Sicherung, denn ein Zeitplan erfasst nicht, was zwischen zwei Prüfungen geschieht.

Reicht ein Webarchiv-Snapshot, um den Start zu beweisen?

Er ist ein nützliches Indiz, stammt aber von Dritten und kann fehlen oder unvollständig sein. Kombinieren Sie ihn mit Registrierungsdaten, Zertifikats-Logs und eigenen versiegelten Sicherungen.

Können wir die Checkout- oder Zahlungsseite überwachen, nicht nur die Startseite?

Ja, jede öffentliche URL kann ein Monitor sein. Seiten hinter einem Login oder mehrstufige Abläufe sichern Sie besser mit Forensic Browser oder der Browser-Erweiterung.

Können wir vor dem Kauf ein Beispiel sehen?

Ja. Senden Sie eine öffentliche URL aus Ihrem Fall an sales@getproofanchor.com und wir sichern sie als kostenloses Beispiel, damit Sie das Beweispaket prüfen, bevor Sie einen Tarif wählen.

Quellen

Für Markeninhaber und Kreative

Rechtsverletzungen dokumentieren, bevor sie verschwinden

Fälschungsangebote, Copycat-Shops und kopierte Inhalte mit qualifiziertem eIDAS-Zeitstempel sichern — bereit für Takedown-Meldungen, Abmahnungen und Gericht. Wiederholungstäter automatisch überwachen.

Lösungen für Markenschutz Verletzende Seite überwachen

Tarife und Preise →

Wie Sie beweisen, wie lange eine Fake- oder Klon-Website online war