Fake Shops erkennen 2026: Fakeshop-Finder & Liste Deutschland

Online-Betrug funktioniert in 2026 anders als noch vor drei Jahren. Die Domains klingen echter, die Produktbilder sind in 4K, das Layout ist von echten Shops abgekupfert statt zusammengebastelt. Mit Bauchgefühl allein lässt sich ein Fake Shop nicht mehr erkennen.

Der Mechanismus dahinter ist kalt durchgerechnet. Knappheit erzeugt Druck. „Nur noch 3 Stück verfügbar“ steht da, daneben tickt ein Timer rückwärts. Und angeblich schauen sich gerade 4 andere Personen genau dieses Produkt an. Alles inszeniert. Funktioniert trotzdem öfter, als man meinen würde.

Gefährlich wird es bei begehrten Produkten. Dyson Airwrap und PlayStation 5 stehen seit Jahren ganz oben in der Trefferliste der Betrüger, der Thermomix kommt verlässlich dazu. Betrüger registrieren extra Domains mit ähnlichen Namen bekannter Marken und locken mit angeblich verfügbaren Artikeln, die überall sonst ausverkauft sind. Der finanzielle Schaden steigt jedes Jahr. Nebenbei riskierst du den Missbrauch deiner Kreditkartendaten.

Das Geld ist weg.

Fake Shops in Deutschland: Die nüchterne Bilanz

Das Ausmaß wird gern unterschätzt. Kurz innehalten lohnt sich. Die Verbraucherzentrale NRW meldet im März 2026: Der Fakeshop-Finder hat seit August 2022 über 100.000 gefälschte Online-Shops identifiziert. Pro Monat kommen rund 1.000 neue dazu. Pro Tag verarbeitet das Tool etwa 13.000 Anfragen, insgesamt wurde es bereits 10,75 Millionen Mal genutzt. Im November 2025 wurde das Tool mit dem dritten Platz beim European Crime Prevention Award ausgezeichnet. Eine Industrie, kein Phänomen am Rand.

Noch konkreter wird es bei den Schadenszahlen. Laut Finanzguru-Fake-Shop-Report 2024 (erstellt mit der Kanzlei LexMentis) wurden 2023 rund 301.000 Deutsche Opfer eines Fake-Shops. Der wirtschaftliche Schaden: mehr als 94 Millionen Euro. Durchschnitt pro Fall: 313 Euro. Die höchste dokumentierte Einzelüberweisung ging an einen angeblichen Haushaltsgeräte-Shop und betrug 9.650 Euro.

Was den Report aber zur Pflichtlektüre macht, ist eine andere Zahl. Nur 7,1 Prozent der Zahlungen wurden von den Banken zurückerstattet. Sieben Komma eins. Das ist keine statistische Schwankung, das ist die Botschaft: Wer einmal überweist, kriegt sein Geld in über 90 Prozent der Fälle nicht wieder. Egal wie schnell die Anzeige raus geht.

Hinzu kommt: Die Initiative Sicher Handeln und das Meinungsforschungsinstitut YouGov haben im November 2024 eine repräsentative Umfrage unter 2.059 Internetnutzern in Deutschland durchgeführt. Ergebnis: 38 Prozent haben schon mindestens einmal in einem Fake-Shop bestellt. Mehr als jede dritte Person also. Die Vorstellung, das passiere nur „den anderen“, hält dieser Quote nicht stand.

Und der Trend? Eindeutig. Der Verbraucherzentrale Bundesverband meldete in seinem Verbraucherreport 2025: Allein im ersten Halbjahr 2025 erfassten die Verbraucherzentralen über 165.000 Beschwerden, ein Plus von 14 Prozent gegenüber dem Vorjahreszeitraum. Über die Hälfte (57 Prozent) entfiel auf digitale Themen. Die Beschwerden zu Cyberkriminalität im Zusammenhang mit Finanzdienstleistungen sind zwischen 2024 und 2025 sogar um 54 Prozent gestiegen. Laut Verbraucherreport 2025 ist nahezu jeder achte Online-Shopper (12 Prozent) in den vergangenen zwei Jahren auf einen Fakeshop hereingefallen.

Die Polizeiliche Kriminalstatistik des BKA verzeichnete 2023 rund 262.000 Fälle von Waren- und Warenkreditbetrug, zu denen auch Fake-Shop-Betrug zählt. Das BKA-Bundeslagebild Cybercrime 2024 weist 131.391 Cybercrime-Fälle in Deutschland aus, dazu kommen 201.877 Auslandstaten mit deutschen Geschädigten. Was diese Zahlen einordnet: Der Online-Handel mit Waren in Deutschland hat 2024 laut bevh-Daten rund 80,6 Milliarden Euro Brutto-Umsatz erreicht. Bei dieser Größenordnung ist Betrug nicht ein Randphänomen, sondern wirtschaftlich bedeutsam genug, um eigene Ermittlungseinheiten zu rechtfertigen.

Was ein Fake Shop ist und was nicht

Begriffsklärung lohnt sich. Ein Fake Shop ist ein Webauftritt mit dem ausschließlichen Ziel, Geld zu kassieren ohne Ware zu liefern. Vorkasse ist die Standardfalle, manchmal auch Kreditkartenbetrug mit hinterher gestohlenen Daten. Der Shop verschwindet meist nach wenigen Wochen und taucht unter neuem Namen wieder auf.

Naja. „Ausschließlich“ ist die Härtefassung der Definition. In Wirklichkeit gibt es Mischformen. Manche Fake-Shops liefern in den ersten zwei Wochen ein paar Bestellungen aus, um positive Bewertungen und Trust-Signale aufzubauen. Erst wenn die Reichweite stimmt und das Geld rollt, wird der Shop schwarz. Andere bedienen Massenbestellungen mit minderwertiger China-Ware (statt des versprochenen Markenprodukts) und klassifizieren sich juristisch als Betrug, kommerziell aber als „Lieferung erfolgt“. Übergänge sind fließend, das macht das Fake-Shop-Erkennen schwerer als ein Lehrbuch suggeriert.

Davon zu unterscheiden sind unseriöse, aber legale Anbieter. Dropshipping-Shops aus China zum Beispiel: Die liefern, allerdings nach acht Wochen, mit Zollgebühren und in deutlich schlechterer Qualität als beworben. Ärgerlich, aber kein Betrug im strafrechtlichen Sinne. Auch Shops mit miserablem Service oder schlampiger Retourenabwicklung sind nicht automatisch Fake. Nur eben schlecht. Die juristische Grenze verläuft genau da, wo gar nicht mehr geliefert werden soll.

Wichtig für die eigene Einschätzung: Fake Shops haben einen Lebenszyklus von Wochen, nicht Jahren. Sie brauchen das nicht. Eine Aktionsphase, ein paar Tausend Bestellungen, dann die Domain abschalten. Und am nächsten Montag mit derselben Vorlage und einem leicht anderen Namen wieder online.

Wenn’s schon passiert ist: Notfall-Protokoll

Du hast überwiesen. Jetzt zählt jede Stunde. Lies den Rest dieses Artikels später, jetzt erst die Liste:

1. Bank anrufen. Sofort. Bei SEPA-Überweisung: Rückruf versuchen, solange das Geld die Hausbank noch nicht verlassen hat. Bei Lastschrift: Rückbuchung beantragen (8 Wochen Frist, 13 Monate bei nicht autorisierten Lastschriften). Bei Kreditkarte: Chargeback einleiten. Sperr-Notruf 116 116 ist 24/7 erreichbar.
2. Screenshots von allem. Shop-Startseite und Produktseite gehören dazu, plus Bestellbestätigung und Zahlungsseite. Auch eventuelle Tracking-Mails sichern. Domain-URL muss sichtbar sein, PDF speichern statt nur Bildschirmfoto.
3. Bestellbestätigung ausdrucken und gemeinsam mit allen E-Mails als PDF-Sicherung sammeln. Spam-Ordner prüfen, Antwortmails aus dem „Service“ tauchen oft dort auf.
4. Anzeige bei der Polizei. Online geht das über die Internetwache deines Bundeslandes (Übersicht beispielsweise unter polizei.de). Beweismaterial aus Schritt 2 und 3 hochladen.
5. Verbraucherzentrale informieren. Über das offizielle Beschwerdeformular, mit Domain-Angabe und Zahlungsbeleg.
6. Den Shop bei der Marktbeobachtung Digitales melden. Plus Watchlist Internet und Fakeshop-Finder. Je mehr Meldungen, desto schneller landet die Domain auf den offiziellen Listen.
7. Bei Kreditkartenbetrug die Karte sperren lassen. Wenn die Daten an einen Fake-Shop gegeben wurden, ist davon auszugehen, dass sie weiterverkauft werden.

Was nicht hilft: den Shop direkt kontaktieren. Über 90 Prozent: keine Antwort oder eine plausibel klingende Hinhalte-Mail, die nur dazu dient, die Rückbuchungsfrist verstreichen zu lassen.

Realität zur Geschwindigkeit. Wenn die Überweisung am Freitagabend rausging und am Montagmorgen die Erkenntnis folgt, ist das Geld meistens schon weg. SEPA-Überweisungen werden in der Eurozone an Werktagen mehrmals pro Tag verarbeitet. Eine Bestellung Freitag 22 Uhr ist Montag 9 Uhr beim Empfänger gutgeschrieben. Auch nachts handeln. Auch am Wochenende. Die ersten zwei bis vier Stunden entscheiden über die Erfolgsaussichten.

Geh jetzt telefonieren.

Geld zurückholen: Die Fristen, die zählen

Vier Zahlarten, vier Welten. Die nüchterne Übersicht:

PayPal-Käuferschutz: 180 Tage Frist

180 Tage ab Zahlungsdatum sind der Standard. Voraussetzung: Bezahlung als „Waren und Dienstleistungen“, nicht „Freunde und Familie“. Antrag im PayPal-Konto unter „Konfliktlösungen“ stellen. Erfolgsquote bei Fake-Shops mit dokumentierter Bezahlung sehr hoch, wenn Frist eingehalten und Dokumentation komplett ist. Wichtig: Schon vor der Bezahlung prüfen, ob im PayPal-Dialog wirklich „Waren und Dienstleistungen“ aktiv ist. Manche Fake-Shops bauen die Bezahlseite so, dass „Freunde und Familie“ vorausgewählt erscheint.

Kreditkarte und der Chargeback-Mechanismus

Frist je nach Anbieter unterschiedlich, typischerweise rund 120 Tage ab Zahlungsdatum. Bei Visa und Mastercard läuft das Verfahren über die kartenausgebende Bank. American Express bietet denselben Mechanismus über das eigene Streitfall-Center. Erfolgsquote bei nachweislichem Betrug ebenfalls hoch, weil die Karten-Schemen Schadensregulierung fest vorgesehen haben. Praktischer Tipp: Direkt bei der Bank anrufen statt nur das Webformular auszufüllen. Telefonisch geht der Chargeback-Antrag oft schneller durch.

Lastschrift zurückbuchen

Frist 8 Wochen ab Belastung des Kontos. Bei nicht autorisierten Lastschriften (also wenn man dem Shop nie ein Mandat erteilt hat) 13 Monate. Wird über die Hausbank abgewickelt, in der Regel formlos und ohne Begründungspflicht. Kostet den Empfänger Gebühren, die ihn zusätzlich abschrecken. In der Praxis ist die Lastschrift-Rückgabe der einfachste aller Wege, vorausgesetzt der Shop hat überhaupt per Lastschrift abgebucht.

Klassische Banküberweisung: Das Zeitfenster ist klein

Solange das Geld die Bank des Senders noch nicht verlassen hat, kann ein Rückruf versucht werden. In der Praxis heißt das: maximal wenige Stunden nach Auftrag. Sobald die Überweisung beim Empfänger gutgeschrieben ist, ist sie nicht mehr einseitig stoppbar. Die Empfängerbank kann nur „bitten“, das Geld zurückzugeben. Was praktisch nie passiert, weil das Konto sofort leergeräumt wird.

Eine wichtige Entwicklung am Horizont (die ihren Namen kaum verdient, weil schon zwei Jahre alt): Die EU-Verordnung zu Instant Payments aus dem Februar 2024 verpflichtet Banken künftig, bei Überweisungen den Empfängernamen mit der angegebenen IBAN abzugleichen. Wenn beides nicht zusammenpasst, bekommt der Sender vorab eine Warnung. Die Umsetzung verzögert sich allerdings. Viele deutsche Banken haben den Mechanismus zwei Jahre nach Verabschiedung noch nicht vollständig implementiert. Klassischer Verlauf. Bis das flächendeckend funktioniert, bleibt der Vergleich von Empfängername und IBAN Eigenleistung.

Krypto-Zahlungen sind ein Sonderfall. Transaktionen über Bitcoin, Ethereum oder andere Blockchains sind technisch nicht reversibel. Wer Krypto an einen Fake-Shop überwiesen hat, hat keine reguläre Rückbuchungs-Option. In Einzelfällen lassen sich Transaktionen über Krypto-Tracing-Dienste verfolgen. Die Erfolgsquote bei der Rückgewinnung ist allerdings im niedrigen einstelligen Prozentbereich.

Wer die Frist verpasst hat, ist nicht ganz ohne Optionen. Eine zivilrechtliche Klage gegen den Shop-Betreiber ist theoretisch möglich, scheitert in der Praxis aber meist daran, dass die Betreiber im Ausland sitzen oder die Identität gefälscht ist. Eine Strafanzeige sollte trotzdem erstattet werden, allein schon zur Aufnahme in die Statistik und zur möglichen Verfolgung im Rahmen größerer Ermittlungen gegen Betrugsnetzwerke.

12 Warnsignale, an denen du Fake Shops erkennen kannst

Diese Liste deckt das ab, was sich in unter zehn Sekunden pro Punkt prüfen lässt. Wenn ein Shop bei mehr als drei Punkten auffällig ist, würde wohl niemand mit einem klaren Kopf dort bestellen. So lassen sich Fake Shops zuverlässig erkennen, ohne Sicherheitsexperte zu sein.

1. Tippfehler in der URL. amazom.de ist nicht amazon.de, ein zweites „n“ oder ein vertauschtes „m“ reicht. Genau auf diese Verwechslung zielen Betrüger ab, ein paar Sekunden Unaufmerksamkeit reichen.
2. Domain-Endung .top, .shop oder .xyz. Nicht jede solche Endung gehört einem Fake-Shop. Aber das Risiko ist statistisch deutlich erhöht, weil Betrüger gerade hier billig und massenhaft registrieren.
3. Impressum unvollständig oder ohne nachprüfbare Adresse. „Musterstraße 1, 12345 Musterstadt“ plus Gmail-Adresse plus ein Geschäftsführer, den es im Handelsregister nicht gibt: sieht legal aus, ist erfunden.
4. USt-ID lässt sich im VIES nicht prüfen. Falls überhaupt eine angegeben ist. Das EU-Mehrwertsteuer-Prüfsystem (vies.europa.eu) ist öffentlich und kostenlos. Wenn die ID dort nicht auftaucht, stimmt etwas nicht.
5. Nur Vorkasse als Zahlungsoption. Kein PayPal-Käuferschutz, keine Kreditkarte mit Chargeback. Manchmal sogar ausschließlich SEPA-Überweisung oder Krypto.
6. Preis liegt mehr als 30 Prozent unter dem Marktdurchschnitt. Bei begehrten Produkten wie Konsolen oder Markenelektronik gibt’s das nicht zufällig.
7. Gütesiegel reagiert nicht auf Klick. Reine Bilddatei, kein echter Verifizierungslink. Trusted Shops, EHI und Co. führen bei Klick auf das Siegel ausnahmslos zu einer Verifikationsseite des Siegelbetreibers. Wenn nicht: erfunden.
8. Holprige Sprache und fehlende Größentabellen. Plus Produktbeschreibungen, die offensichtlich woanders abgekupfert sind. Pflegehinweise bei Kleidung passen nicht zum Material? Indiz.
9. Bewertungen einheitlich aus demselben Monat, alle 5 Sterne. Auffällig oft im selben Tonfall verfasst, häufig mit denselben Buzzwords („super Qualität, schneller Versand“).
10. Telefonnummer geht ins Leere oder existiert gar nicht. Festnetz-Nummern lassen sich rückwärts googlen. Bei vielen Fake-Shops kommen Treffer aus völlig anderen Branchen.
11. Auslands-IBAN trotz deutscher Domain. Wenn ein angeblich deutscher Shop für die Überweisung eine IBAN verlangt, die nicht mit DE beginnt, ist das das stärkste Einzelsignal überhaupt.
12. Die Domain-Historie passt nicht zum aktuellen Inhalt. WHOIS sagt: gestern Architekturbüro in Hamburg, heute Online-Shop für Designermode. Klassischer Domain-Kapern-Trick.

Ein einzelnes Signal heißt noch nicht Betrug. Mehrere zusammen heißen: Finger weg.

Wenn die URL schon lügt

Domains sind das erste, was Betrüger fälschen. Und das günstigste. Eine .top-Endung kostet im ersten Jahr unter zwei Euro, .shop nicht viel mehr. Massenhafte Registrierung gehört zum Geschäftsmodell.

Drei Muster sind besonders verbreitet. Erstens Tippfehler-Domains, bei denen ein Buchstabe verschoben oder verdoppelt wird: amazom statt amazon, googel statt google, mediamarkk statt mediamarkt. Zweitens Suffix-Erweiterungen, bei denen an einen bekannten Markennamen Begriffe wie „-shop“, „-deals“ oder „-outlet“ angehängt werden. Drittens Brand-Squatting auf gefragte Produktmodelle, also frei kombinierte Domains aus Modellbezeichnung plus Verkaufssuffix wie „24″, „-direkt“ oder „-online“.

Eine vierte Variante hat in den letzten zwei Jahren stark zugenommen: Sonderzeichen-Tausch im Hostnamen. Aus „o“ wird „0″ (null), aus „l“ wird „1″, aus „rn“ wird „m“. Auf den ersten Blick fällt das im Browser kaum auf. Cyrillic-Lookalikes auf Sonderdomains sind ein anderes Spielfeld. Auch wenn die meisten Browser inzwischen Punycode anzeigen statt der gefälschten Schrift, klicken viele auf solche Links durch, ohne genau hinzusehen.

Was im Moment besonders zunimmt: gekaperte oder neu registrierte .de-Adressen. Lange galt die .de-Endung als Vertrauenssignal, weil DENIC für Registrierungen Identitätsnachweise verlangt. Inzwischen tauchen aber regelmäßig .de-Domains in Fake-Shop-Listen auf, die offenbar gestohlen oder mit gefälschten Identitäten registriert wurden. Ein Beispiel aus der aktuellen Verbraucherzentrale-Hamburg-Liste: greentrimmer.de.

Kurzer Ärger nebenbei. Die WHOIS-Abfrage über DENIC bringt für .de-Domains nur eingeschränkte Daten. Der Domaininhaber ist seit Jahren nicht mehr öffentlich einsehbar (Privatsphäre-Argument, formal nachvollziehbar, in der Praxis behindert es Betrugsbekämpfung erheblich). Mehr Informationen gibt es nur über einen begründeten Antrag bei DENIC. Bei einer schnellen Prüfung also nutzlos.

Was du stattdessen prüfen kannst: das Domain-Alter. Tools wie der archivierte Internet-Wayback-Status oder eine schlichte Google-Suche nach „[domain] erfahrung“ bringen oft schon nach wenigen Sekunden Klarheit. Eine Domain, die vor sechs Wochen registriert wurde und einen perfekt aussehenden Premium-Shop betreibt, ist statistisch hochverdächtig. Seriöse Händler bauen ihre Online-Präsenz über Jahre auf, nicht über Wochen.

Ein häufig übersehener Punkt: Browser-Anzeigen. Schloss-Symbol und https heißen lediglich, dass die Verbindung verschlüsselt ist. Das sagt nichts über die Vertrauenswürdigkeit des Anbieters aus. Kostenfreie SSL-Zertifikate über Let’s Encrypt sind innerhalb von Minuten installiert. Auch Fake-Shops haben sie längst.

Impressum-Check: Handelsregister und USt-ID prüfen

Das Impressum ist eines der wenigen Felder, in dem deutsche Rechtslage und Realität tatsächlich zusammenfallen. § 5 Telemediengesetz schreibt vor, was drinstehen muss. Name und Anschrift gehören dazu, ergänzt um Telefonnummer und E-Mail. Bei juristischen Personen kommen Vertretungsberechtigte und der Handelsregistereintrag dazu. Wer das nicht liefert, ist im besten Fall unprofessionell. Im schlechteren Fall fake.

Drei Prüfschritte funktionieren in unter zwei Minuten:

1. Den im Impressum genannten Firmennamen plus die Handelsregisternummer auf handelsregister.de abgleichen. Treffer mit übereinstimmender Adresse: gut. Kein Treffer oder andere Firma: Alarmstufe rot.
2. Die Umsatzsteuer-ID im VIES-System der EU prüfen. Wenn eine USt-ID angegeben ist und sich dort nicht verifizieren lässt, ist das ein deutliches Warnsignal.
3. Die genannte Adresse über Google Maps und Street View ansehen. Industriegebiet ohne sichtbares Firmenschild? Oder ein Wohnhaus, in dem laut Klingelschild keine GmbH residiert? Das passt nicht zu einem Online-Shop, der Premium-Elektronik versendet.

Was Betrüger gerne tun: ein bestehendes echtes Unternehmen im Impressum anführen, ohne das jemals geprüft zu haben. Klingt absurd, ist aber häufig. Die Verbraucherzentrale Hamburg hat dazu schon mehrfach Warnungen herausgegeben: Kleine Handwerksbetriebe wundern sich, warum plötzlich Reklamationen aus ganz Deutschland eintrudeln. Sie haben mit dem Online-Shop nichts zu tun. Ihre Daten sind missbraucht worden.

Ein Detail, das viele unterschätzen: Geschäftsführer-Namen sind über das Handelsregister kostenlos abrufbar. Wenn der im Impressum genannte Name dort nicht auftaucht, ist die Sache klar.

Der Auslands-IBAN-Trick: Wenn ein angeblich deutscher Shop (.de-Domain, deutsches Impressum) eine Überweisung auf eine IBAN verlangt, die nicht mit DE beginnt, sondern mit ES (Spanien), LT (Litauen), IE (Irland) oder GB (Großbritannien), ist es mit hoher Wahrscheinlichkeit Betrug. Verbraucherschützer berichten, dass Betrüger gezielt Konten bei sogenannten Challenger-Banken in Spanien oder Litauen nutzen, weil dort die Identitätsprüfung bei der Kontoeröffnung weniger streng ist als bei deutschen Banken.

Vorkasse ist die größte Falle

Hier wird es deutlich. Wenn man eine einzige Erkenntnis aus dem Finanzguru-Report 2024 mitnehmen müsste, dann diese: Fake-Shop-Betrug funktioniert wirtschaftlich nur über Vorkasse-Überweisungen. Der Mechanismus ist banal und kaputt zugleich.

Banküberweisungen lassen sich nach Eingang beim Empfänger praktisch nicht mehr stoppen. SEPA-Lastschriften können acht Wochen lang zurückgebucht werden, bei nicht autorisierten Lastschriften sogar 13 Monate. Kreditkartenzahlungen haben einen Chargeback-Mechanismus mit typischerweise 120 Tagen Frist. PayPal hat den Käuferschutz mit 180 Tagen.

Vorkasse-Überweisung hat: nichts. Kein Chargeback. Kein Käuferschutz. Keine Frist. Sobald das Geld auf dem Empfängerkonto liegt, ist es weg. Genau deshalb akzeptieren Fake Shops nichts anderes. Und genau deshalb ist die einzig richtige Reaktion, dort gar nicht erst zu zahlen.

Was viele übersehen: Auch PayPal hat Lücken. Wenn du im PayPal-Dialog versehentlich „An Freunde und Familie senden“ auswählst, greift der Käuferschutz nicht. Manche Fake-Shops bauen die Bezahlseite so, dass diese Option vorausgewählt erscheint. Immer auf „Waren und Dienstleistungen“ achten.

Sichere Zahlarten in absteigender Schutzwirkung: Kauf auf Rechnung (zahlst erst nach Lieferung), Kreditkarte (Chargeback), PayPal Käuferschutz, SEPA-Lastschrift (Rückbuchung möglich), Sofortüberweisung (eingeschränkter Schutz), klassische Banküberweisung (kein Schutz). Krypto-Zahlungen sind technisch nicht rückgängig zu machen und gehören in der Praxis nicht in einen seriösen B2C-Shop.

Eine Anmerkung zu PSD2 und Starker Kundenauthentifizierung. Seit 2021 schreibt die EU für die meisten Online-Zahlungen eine zweistufige Identifizierung vor (Kreditkarte plus TAN, oder PayPal plus zweiter Faktor). Das hat Kreditkartenbetrug in der digitalen Welt deutlich gedämpft, hilft aber gegen klassische Vorkasse-Fakeshops nicht. Wenn der Shop gar keine geschützte Zahlart anbietet, läuft auch die beste Authentifizierung ins Leere. Genau hier setzen Betrüger an.

Verdächtige Preise und gefälschte Gütesiegel

Unrealistisch günstige Preise sind das erste, was ins Auge springt. Ein E-Bike kostet plötzlich 800 statt 2.500 Euro? Ein iPhone für 400? Hellhörig werden. Seriöse Händler können selten derart extreme Rabatte gewähren, ohne Verluste zu machen. Bei Marken-Elektronik gilt: Wer 50 Prozent unter UVP anbietet, ist entweder ein Restposten-Verkäufer mit echten Lagerbeständen. Oder Betrüger.

Zu erkennen sind solche Shops auch an permanenten Ausverkaufsaktionen. Anbieter, die seit Wochen „nur noch heute“ oder „letzte Chance“ schreien, arbeiten mit Drucktaktiken. Echte Sonderangebote laufen ab. Fake Shops verlängern ihre Super-Sales endlos.

Bei Gütesiegeln gilt eine einfache Regel: draufklicken.

Der Klick-Test: Ein Bild ist kein Beweis. Betrüger kopieren das Trusted-Shops-Logo einfach als JPG. Klicke auf das Siegel! Bei seriösen Händlern führt ein Klick auf das Siegel zum gültigen Zertifikat auf der Domain des Siegelbetreibers (also auf trustedshops.de oder ehi.org). Passiert beim Klick nichts? Hochverdächtig.

Trusted Shops und das EHI-Siegel setzen eine Zertifizierung voraus und werden regelmäßig kontrolliert. Daneben gibt es jede Menge erfundener oder bedeutungsloser Phantasie-Siegel mit Namen wie „100% Sicher“, „Approved Shop“ oder „Certified Premium“. Ohne klickbare Verlinkung auf eine echte Verifizierungsseite sind das reine Grafiken ohne jeden Aussagewert. Pixel mit Wasserzeichen-Charakter.

Bewertungen lesen wie ein Detektiv

Bewertungen sind das letzte Vertrauenssignal vor dem Kaufklick. Genau deshalb fälschen sie alle. Nicht nur Fake-Shops, auch fragwürdige reguläre Anbieter. Die Frage ist nicht ob Bewertungen manipuliert sind, sondern wie offensichtlich.

Drei Muster, die bei Fake-Bewertungen auffallen: Stammen alle aus demselben Monat? Klingen ähnlich formuliert? Bestehen ausschließlich aus 5 Sternen ohne jede kritische Stimme? Dann sind sie mit hoher Wahrscheinlichkeit gekauft. Die durchschnittliche Bewertungsverteilung selbst guter Shops liegt bei etwa 4,5 Sternen, mit einer normalen Spreizung von 1 bis 5. Wenn ein Shop bei 200 Bewertungen 199 Fünfsterne und einen Vierer hat: künstlich.

Konkretes Beispiel aus der Praxis: 50 Fünf-Sterne-Bewertungen in einer Woche, alle zwischen drei und fünf Uhr morgens verfasst. Wortlaut bei allen praktisch identisch: „super Qualität, schneller Versand“. Das ist keine Kundenzufriedenheit, das ist eine Excel-Tabelle aus einer Klickfarm in Bangalore oder Manila, abgearbeitet im Akkord für ein paar Cent pro Eintrag. Die ganze Industrie dahinter ist seit Jahren dokumentiert. FBI und Europol haben Razzien gefahren. Viel geändert hat sich nicht.

Ein neueres Phänomen, das die Sache schwieriger macht: KI-generierte Bewertungen. Seit Sprachmodelle für jeden zugänglich sind, lassen sich plausibel klingende Texte massenhaft erzeugen. Mit individuellen Details, mit Rechtschreibfehlern an den richtigen Stellen, mit unterschiedlichen Tonarten. Klassisches Fake-Bewertungs-Erkennen über sprachliche Auffälligkeiten funktioniert da nicht mehr.

Was funktioniert: externe Quellen. Trustpilot und Google Reviews sind verlässlicher als shop-eigene Bewertungssysteme, weil dort Profile mit Verlauf existieren. Reddit-Threads und themenrelevante Foren sind oft die schnellste Quelle. Eine direkte Google-Suche nach „[Shop-Name] Erfahrung“ oder „[Shop-Name] Fake“ liefert meistens ein klares Bild.

Der Fakeshop-Finder der Verbraucherzentrale

Der Fakeshop-Finder der Verbraucherzentrale ist seit August 2022 online und hat sich seitdem zum Standardtool entwickelt. Finanziert vom NRW-Verbraucherschutzministerium, betrieben von der Verbraucherzentrale NRW, mit einem Projektvolumen von rund 341.000 Euro bis Juni 2026. Bedienung kostenlos, ohne Registrierung, ohne Datenabfrage.

Funktionsweise: URL des verdächtigen Shops eingeben, dann läuft im Hintergrund eine Mehrfach-Prüfung. Domain-Alter über öffentliche WHOIS-Daten. Abgleich mit der internen Whitelist seriöser Shops. Abgleich mit der internen Blacklist bereits gemeldeter Fake-Shops. Heuristik-Prüfung über typische Fake-Shop-Merkmale wie Impressums-Struktur, SSL-Konfiguration, technische Auffälligkeiten.

Das Ergebnis kommt als Ampel:

• Grün: Shop steht auf der Whitelist oder zeigt keine Auffälligkeiten. Trotzdem keine Garantie. Ein neu gekaperter seriöser Shop kann grün anzeigen, obwohl er gerade missbraucht wird.
• Gelb: Tool kann keine eindeutige Einschätzung treffen. Häufig bei jüngeren, weniger bekannten Shops. Heißt: Du musst selbst prüfen, das Tool sieht keinen direkten Fake, aber auch keine klare Vertrauenslage.
• Rot: Shop steht auf der Fake-Shop-Liste oder zeigt mehrere typische Betrugsmerkmale. Hier sollte der Bestellvorgang spätestens jetzt abgebrochen werden.

Ehrlich gesagt überraschend: Wie viele Shops schon mit einem einzigen Klick als rot eingestuft werden. Pro Tag verarbeitet das Tool laut Verbraucherzentrale NRW rund 13.000 Anfragen. Seit Start im August 2022 wurden über 100.000 Fake-Shops identifiziert, monatlich kommen rund 1.000 neue dazu.

Wo der Finder an Grenzen stößt: brandneue Domains. Wenn ein Fake-Shop heute Morgen ans Netz gegangen ist und noch nicht gemeldet wurde, gibt es weder Listen-Treffer noch ausreichend Heuristik-Daten. Das Tool kann dann nur „Gelb“ anzeigen oder im schlimmsten Fall ein vorläufiges „Grün“. Genau deshalb bleibt der eigene Blick aufs Impressum, die IBAN-Prüfung und der Klick aufs Gütesiegel unverzichtbar. Fake Shops zuverlässig erkennen heißt: Tool-Check und Eigen-Check kombinieren.

Es gibt den Fake-Shop-Finder auch als App. Auf Android und iOS verfügbar, die Bedienung ist identisch. Praktisch, wenn man unterwegs schnell eine Domain prüfen will, die jemand auf Instagram oder per WhatsApp geschickt hat.

Eine zweite Empfehlung für die Schnellprüfung: Watchlist Internet aus Österreich. Fokus stärker auf konkrete Beispielfälle und Hintergrundberichte zu aktuellen Betrugsmaschen. Ergänzt den Fakeshop-Finder gut, ersetzt ihn nicht.

Aktuelle Fake-Shop-Liste, Stand Mai 2026

Statische Listen veralten in Stunden. Trotzdem werden sie permanent gesucht. Verständlich, wer einen konkreten Shop-Namen recherchieren will, klickt auf eine Liste, nicht auf ein Erklärtool. Der Cluster „fake-shop liste“, „verbraucherzentrale fake-shop liste“ und „internetbetrüger liste“ vereint laut Suchvolumen-Daten über 7.000 monatliche Anfragen.

Die zentrale aktuell gepflegte Quelle in Deutschland ist die Fake-Shop-Liste der Verbraucherzentrale Hamburg. Sie wird laufend aktualisiert, mit Stand-Datum versehen und enthält konkret gemeldete Domains plus eine kurze Beschreibung des jeweiligen Falls. Stand 24. April 2026 finden sich dort unter anderem Beispiele wie aschenbecher-deutschland (gemeldet im April 2026), cerealshouse.com, lebensmittelgeschafte.com, millaura.com und greentrimmer.de, jeweils laut VZHH mutmaßliche Fake-Shops, die für unterschiedliche Produktkategorien werben.

Weil sich diese Liste täglich ändert, ist die direkte Quelle der einzig sinnvolle Anlaufpunkt. Eine kopierte Sammlung auf einer beliebigen Drittseite kann in der gleichen Sekunde, in der sie gelesen wird, schon wieder unvollständig sein.

Der schnellste Trick für eine Live-Prüfung: Gib den Shop-Namen plus „Erfahrung“ oder „Fake“ bei Google ein. Andere Betrugsopfer berichten oft in Foren oder Bewertungsportalen schneller über ihre Erlebnisse, als jede Liste sie aufnehmen kann.

Daneben gibt es weitere Anlaufstellen. Die Watchlist Internet pflegt eine eigene Datenbank für den österreichischen und deutschsprachigen Raum. Das LKA Niedersachsen führt regelmäßig Warnmeldungen zu aktuellen Betrugsmaschen, oft mit konkreten Domain-Beispielen. Die Marktwächter-Listen der Verbraucherzentralen werden in Kooperation der einzelnen Landesverbände gepflegt und decken auch Nischenkategorien ab. Pellets-Fake-Shops zum Beispiel. Ein Nebenphänomen mit eigenem Suchvolumen, das sich seit der Energiekrise 2022 hartnäckig hält.

Was bei der Nutzung von Listen wichtig ist: Eine fehlende Listung heißt nicht „seriös“. Ein gelisteter Eintrag heißt allerdings sehr wohl „Finger weg“.

Bei einem Treffer auf der Liste bleibt eine Folgefrage. Wenn schon bestellt wurde, gehört der Eintrag in die Beweismittel-Sammlung für eine Anzeige (Screenshot der Listenseite mit Datum). Wenn nur recherchiert wurde, lohnt sich ein zusätzlicher Blick auf ähnliche Domains: Fake-Shop-Betreiber registrieren oft mehrere Domains parallel. Ein Treffer kann ein Hinweis auf ein ganzes Netzwerk sein.

Instagram, TikTok, Facebook: Werbung als Einfallstor

Hier wird’s grimmig. Die meisten Fake-Shop-Bestellungen kommen heute nicht mehr über Google-Suche zustande, sondern über Werbeanzeigen auf Social Media. Instagram-Reels, TikTok-For-You-Page, Facebook-Newsfeed. Algorithmische Empfehlung trifft auf einen Klick zu viel.

Das Muster ist immer ähnlich: Ein angeblich brandheißes Produkt mit mehr als 70 Prozent Rabatt, verbunden mit einer Story von „Lager wird geräumt“ oder „Insolvenzverkauf“. Hochwertig produziertes Video, Stockmaterial mit professioneller Anmutung, ein Link in der Bio oder direkt unter dem Reel. Klick. Shop sieht aus wie ein deutscher Premium-Shop. Nur ist er es nicht.

Die Verbraucherzentrale NRW hat seit Anfang 2025 ein eigenes Modul ihres Fakeshop-Finders, das gezielt Social-Media-Werbeanzeigen analysiert. Die Landeskriminalämter mehrerer Bundesländer warnen seit 2024 verstärkt vor TikTok- und Instagram-Werbung als Hauptkanal für Fake-Shops.

Was Plattformen tun? Wenig. Werbeanzeigen werden mit minimaler Prüfung freigeschaltet. Nach Beschwerden gesperrt, dann unter neuem Account und neuer Domain wieder veröffentlicht. Punkt.

Die einzig zuverlässige Schutzmaßnahme ist die eigene Disziplin. Direkt-Klicks aus Werbeanzeigen heraus prinzipiell vermeiden. Wenn ein Produkt interessant aussieht, in einem zweiten Browser-Tab nach dem Markennamen suchen und prüfen, ob der Shop in den offiziellen Markentreffern auftaucht. Klingt banal. Wird trotzdem täglich von 38 Prozent der Internetnutzer ignoriert.

Brennholz, Pellets, Markenuhren: Welche Produkte besonders gefährdet sind

Bestimmte Produktkategorien tauchen in Fake-Shop-Berichten überdurchschnittlich oft auf. Der Finanzguru-Report 2024 nennt für 2023 als Top-Kategorien: Brennholz und Fahrräder ganz oben, dazu Kinderwagen sowie reduzierte Markenkleidung. Aktuelle Beobachtungen der Verbraucherzentralen ergänzen die Liste um Balkonkraftwerke und Pellets. Auch Markenuhren und Designerschuhe werden zunehmend gemeldet.

Was diese Kategorien verbindet: hoher Wunschpreis, hohe Verfügbarkeitsschwankungen am Markt, häufige Engpässe. Brennholz und Pellets explodieren in der Heizperiode, Balkonkraftwerke seit dem Solarpaket. Markenkleidung in Aktionsphasen wie Black Friday oder Cyber Week. Genau dann, wenn die Nachfrage hoch ist und seriöse Anbieter ausverkaufen, wittern Betrüger ihre Chance.

Apropos Aktionsphasen. Gerade die Black-Friday- und Cyber-Week-Saisons sind nach Daten der Verbraucherzentrale NRW Hochsaison für Fake-Shops. Plausibel: Die Aufmerksamkeit der Schnäppchenjäger ist höher, gleichzeitig sind Mond-Rabatte von 70 Prozent oder mehr in dieser Zeit nicht ungewöhnlich. Das normalisiert irrationale Preisangaben und macht das Erkennen schwerer.

Ein zusätzlicher Hinweis für saisonale Produkte: Bei Brennholz und Pellets häufig Vorkasse mit angeblicher Lieferung in „4 bis 6 Wochen“. Das Geld ist überwiesen, der Liefertermin verschiebt sich, dann ist die Domain weg. Klassisches Muster. Besonders bitter, weil viele Käufer in der Heizperiode unter Zeitdruck stehen.

Seit der Energiekrise 2022 hat sich rund um Heizmittel ein eigenes Fake-Shop-Ökosystem etabliert. Pellet-Shops mit angeblich besonders niedrigem Tonnenpreis. Brennholz-Anbieter mit angeblicher Frischlieferung „aus regionalem Wald“. Heizöl-Vermittler ohne reale Tank-Logistik. Bei Heizmittel-Bestellungen online gilt: prinzipiell mit Lastschrift oder Kauf auf Rechnung bezahlen, nie mit Vorkasse-Überweisung. Die Liefer-Logistik bei realen Anbietern ist vorhanden und transparent. Ein Anbieter ohne Telefon-Hotline und ohne nachvollziehbare Lieferadressen-Nachweise ist mit hoher Wahrscheinlichkeit Fake.

Wo melden?

Verbraucherzentrale und Online-Wache der Polizei deines Bundeslandes. BSI über die Bürger-CERT-Meldestelle, plus Marktbeobachtung Digitales und Watchlist Internet. Bei kreditkarten- oder kontobezogenem Betrug zusätzlich die Hausbank.

Häufige Fragen zu Fake Shops

Wie erkenne ich einen Fake Shop am schnellsten?

Drei Klicks reichen für eine Erst-Einschätzung. Erstens: URL des Shops in den Fakeshop-Finder der Verbraucherzentrale eingeben und Ampel-Ergebnis abwarten. Zweitens: Im Impressum die Handelsregisternummer prüfen (handelsregister.de). Drittens: Auf das Trusted-Shops- oder EHI-Siegel klicken. Wenn nichts passiert, ist es eine Fake-Grafik. Bei einem Treffer in nur einem dieser drei Schritte: Bestellung abbrechen.

Bekomme ich mein Geld von einem Fake Shop zurück?

Statistisch eher nicht. Der Finanzguru-Fake-Shop-Report 2024 dokumentiert eine Rückerstattungsquote von nur 7,1 Prozent über alle erfassten Fälle. Die Wahrscheinlichkeit hängt stark von der Zahlart ab: PayPal-Käuferschutz und Kreditkarten-Chargeback haben deutlich bessere Quoten als klassische Banküberweisungen. Bei SEPA-Überweisungen ist das Geld meist verloren, sobald es auf dem Empfängerkonto eingegangen ist. Wichtig ist Schnelligkeit. Die Erfolgschancen sinken mit jedem verstrichenen Tag.

Wo finde ich eine aktuelle Liste mit Fake Shops?

Die zentrale gepflegte Quelle in Deutschland ist die Fake-Shop-Liste der Verbraucherzentrale Hamburg, ergänzt durch die Watchlist Internet aus Österreich. Beide werden laufend aktualisiert. Statische Listen auf Drittseiten veralten innerhalb weniger Tage und sind als Recherchequelle ungeeignet.

Schützt PayPal vor Fake Shops?

Teilweise. Der PayPal-Käuferschutz greift bei Bezahlung als „Waren und Dienstleistungen“ und hat eine Frist von 180 Tagen. Voraussetzung: vollständige Dokumentation der Bestellung. Was den Käuferschutz aushebelt: Bezahlung als „Freunde und Familie“. Diese Option taucht bei manchen Fake-Shops im Bezahldialog vorausgewählt auf. Vor jeder PayPal-Zahlung kurz prüfen, welche Option aktiv ist.

Sind alle .top- oder .shop-Domains automatisch Fake?

Nein. Es gibt seriöse Shops auf diesen Endungen, gerade kleinere Anbieter und Start-ups nutzen sie wegen der niedrigen Registrierungskosten. Statistisch ist das Risiko erhöht, weil auch Betrüger genau diese Eigenschaft schätzen. Eine .top- oder .xyz-Endung ist also ein Warnsignal, kein Beweis. Die Endung allein reicht nicht für ein Urteil. Sie sollte zu sorgfältigerer Prüfung der anderen Punkte führen.

Sind Fake Shops bei Amazon und eBay auch ein Problem?

Das Phänomen heißt dort etwas anders. Auf großen Marktplätzen gibt es vereinzelt Drittanbieter, die nach Bestellung nicht liefern oder gefälschte Markenprodukte versenden. Der Schutz ist allerdings deutlich besser als bei eigenständigen Fake-Shops: Beide Plattformen haben eigene Käuferschutz-Programme mit klaren Erstattungsregeln. Wer betrogen wurde, sollte den Konflikt zuerst über die plattform-eigene Streitlösung anstoßen, nicht über die Bank. Die Erfolgsquoten dort sind hoch.

Warum ist Vorkasse bei Fake Shops so gefährlich?

Weil Banküberweisungen nach Eingang beim Empfänger praktisch nicht mehr stoppbar sind. Sobald das Geld auf dem Empfängerkonto liegt, kann nur noch um eine freiwillige Rückgabe gebeten werden, was in der Praxis bei Betrug nie passiert. Andere Zahlarten (PayPal, Kreditkarte, Lastschrift) haben eingebaute Rückbuchungsmechanismen mit klaren Fristen. Genau deshalb akzeptieren Fake-Shops oft nur Vorkasse. Es ist die einzige Zahlart ohne Schutz für den Käufer.

Was bringt der IBAN-Check?

Eine schnelle, kostenlose Plausibilitätsprüfung. Wenn ein angeblich deutscher Shop für die Überweisung eine IBAN verlangt, die nicht mit „DE“ beginnt, ist das ein extrem starkes Warnsignal. Ausländische IBANs in Kombination mit deutschem Impressum und .de-Domain deuten meist auf gezielten Betrug hin, weil Betrüger gerne Konten bei sogenannten Challenger-Banken in Spanien (ES), Litauen (LT) oder Großbritannien (GB) nutzen. Mit der ab 2024 schrittweise eingeführten EU-Verordnung zu Instant Payments soll diese Lücke geschlossen werden, indem Banken künftig Empfängernamen und IBAN abgleichen müssen. Bis das flächendeckend funktioniert, bleibt der Eigen-Check Pflicht.

Was ist mit Bezahldiensten wie Klarna oder Sofortüberweisung?

Sofortüberweisung leitet das Geld in Echtzeit weiter und ist im Schutzniveau ähnlich der klassischen Banküberweisung. Also schwach. Klarna unterscheidet zwischen verschiedenen Produkten: Beim Klarna-Kauf auf Rechnung zahlst du erst nach Lieferung, was ein hervorragender Schutz ist. Bei Klarna-Sofortüberweisung gilt das gleiche wie bei der normalen Sofortüberweisung. Im Zweifel die Zahlart wählen, bei der das Geld den eigenen Kontobereich nicht verlässt, bevor die Ware da ist.

Mehr lesen: Black Friday 2026 · Cyber Week 2026 · Alle Angebote · Elektronik · Gaming.

Wenn der Deal zu gut klingt, um wahr zu sein, ist er es meistens auch nicht. Lieber einmal zu viel gegoogelt als 313 Euro Lehrgeld bezahlt. Der dokumentierte Durchschnittsschaden in 2023 lag genau dort.