Vor dem Weihnachtsgeschäft erreicht die Anzahl gefälschter Online-Shops ein beängstigend hohes Niveau. Laut einem aktuellen Report von Savi Security wird alle drei Minuten ein neuer Fake-Shop gemeldet – das entspricht rund 500 Meldungen pro Tag. Die Shops verschwinden meist innerhalb von zwei Wochen, doch gerade in dieser kurzen Lebensdauer können sie unzählige Verbraucher täuschen. Traditionelle Warnzeichen wie Rechtschreibfehler oder schlechtes Layout verlieren an Aussagekraft, weil Betrüger generative KI einsetzen, um optisch perfekte Shops zu erzeugen. Gleichzeitig steigen die Erkennungsraten moderner Sicherheitslösungen, solange sie streng getestet wurden.
Explosive Zunahme von Fake-Shops vor Black Friday
Der Zeitraum rund um Black Friday und die Weihnachtsaktionstage ist besonders gefährdet. Innerhalb von 60 Tagen hat sich die Zahl gemeldeter saisonaler Fake-Shops verfünffacht. Die wichtigsten Kennzahlen aus dem “2026 Holiday Shopping Scam Report” von Savi Security lauten:
- Alle drei Minuten ein neuer Fake-Shop (≈ 500 pro Tag)
- 85 % der Shops sind nach zwei Wochen offline
- 40 % der gemeldeten Shops sind jünger als 90 Tage
- Durchschnittlich 100 000 fake Websites kumuliert bis 2026
Warum klassische Warnsignale nicht mehr ausreichen
Früher halfen einfache Anhaltspunkte, um Betrugsseiten zu identifizieren. Heute sind diese Signale kaum noch verlässlich:
- Rechtschreibfehler und grammatikalische Mängel – fast nie mehr vorhanden
- Schlechtes Layout oder unscharfe Produktbilder – werden durch KI-generierte Grafiken ersetzt
- Fehlendes Impressum – KI erstellt vollständige, fehlerfreie Impressumsseiten
Ein Sprecher von Savi Security betont: “Kriminelle setzen vermehrt generative Sprach- und Bildmodelle ein, die fehlerfreie Texte, vollständige Impressumsseiten und professionelle Produktabbildungen in Sekundenschnelle automatisiert erstellen.”
Rolle generativer KI und modularer Shop-Systeme
Dank KI können Scammer komplette Produktkataloge, individuelle AGB und Markenidentitäten automatisiert erzeugen. Die meistgenutzte Basis-Domain bei verifizierten Betrugsfällen ist myshopify.com, was zeigt, dass modulare E-Commerce-Plattformen missbraucht werden. Das schnelle Erzeugen von tausenden Produktbeschreibungen erhöht die Glaubwürdigkeit und erschwert die manuelle Prüfung.
Gezielte Werbeschaltung: Der dominante Akquisekanal der Betrüger
Mindestens ein Fünftel aller Fake-Shops leitet Besucher über bezahlte Anzeigen bei Google oder Meta. Die Auswertung von über einer Million Scamwise-Einsendungen bestätigt, dass die Hauptkanäle für diese betrügerischen Kampagnen Meta und Google sind. Der Anteil der Shops mit Ursprung in bezahlter Werbung beträgt laut 2026-Daten mindestens 20 %.
Verbraucherwahrnehmung und Betrugsrisiko in Deutschland
Eine GfK-Studie im Auftrag von Mastercard (“Mastercard Payment Pulse”) zeigt ein hohes Misstrauen der deutschen Konsumenten:
- 66 % sehen konkrete Betrugsrisiken bei Rabattaktionen wie Black Friday
- 30 % nennen Fake-Shops als größte Gefahr, noch vor Lieferausfällen (21 %)
Diese Zahlen verdeutlichen, dass das Vertrauen in Online-Angebote stark beeinträchtigt ist, insbesondere in der Vorweihnachtszeit.
Technische Erkennungssysteme: AV-Comparatives Test 2026
AV-Comparatives veröffentlichte den “Fake-Shop Detection Test 2026”, bei dem 500 aktive Fake-Shop-URLs und 100 legitime Shopping-Seiten geprüft wurden. Für die Zertifizierung mussten Produkte mindestens 80 % der Fake-Shops erkennen und keinerlei Fehlalarme bei seriösen Seiten erzeugen. Sieben Sicherheitsprodukte erreichten diese Hürde, darunter Avast Premium Security, Bitdefender Total Security und Kaspersky Premium.
AV-Comparatives testet Schutzsoftware gegen 500 Fake-Shop-URLs
Die Ursache für die hohe Erfolgsquote betrügerischer Seiten liegt in der zunehmenden Industrialisierung der Masche. Wie Savi Security in seinem Report darlegt, kopieren Kriminelle längst nicht mehr bloß einzelne Nischenprodukte, sondern generieren mithilfe generativer KI vollständige Markenshops inklusive detaillierter Retourenrichtlinien und glaubhafter Kataloge. Mindestens jede fünfte gefälschte Plattform lockt ihre Opfer dabei über regulär bezahlte Werbeanzeigen auf Suchmaschinen oder Social-Media-Netzwerken an (Savi Security 2026). Da fast 40 % der Domains jünger als 90 Tage sind und sieben von zehn Anbietern nach einer einzigen Betrugswelle dauerhaft verschwinden, laufen klassische Domain-Sperrlisten der Behörden oft ins Leere.
Schutz bleibt eine Kombination aus Technik und Prüfung
Obwohl Sicherheitssoftware einen wesentlichen Beitrag leistet, gibt es nach wie vor Lücken. Zero-Day-Shops, die erst wenige Tage alt sind, werden von URL-Blacklists häufig zu spät erfasst. Ein Virenscanner reduziert das Risiko, ersetzt aber nicht die manuelle Prüfung der Zahlungsmethode. Zudem kann das Vorhandensein eines HTTPS-Schloss-Symbols nicht als Qualitätsmerkmal gelten – fast alle modernen Fake-Shops besitzen gültige SSL/TLS-Zertifikate.
Kombination aus Technologie und manueller Prüfung
Empfohlene Vorgehensweise für Verbraucher und Händler:
- Prüfen Sie die URL auf abweichende Schreibweisen oder ungewöhnliche Subdomains
- Seien Sie skeptisch bei extrem hohen Rabatten, vor allem wenn nur Vorkasse oder direkte Überweisung angeboten wird
- Nutzen Sie Zahlungsdienste mit Käuferschutz (z. B. Kreditkarte, PayPal)
- Setzen Sie zertifizierte Sicherheitslösungen ein, die mindestens 80 % der Fake-Shops erkennen
Kostenlose Gegenprüfungswerkzeuge
Neben kommerziellen Sicherheits-Suites stellen die deutschen Verbraucherzentralen das Tool “Fakeshop-Finder” bereit. Dieses prüft Webadressen automatisiert anhand technischer Merkmale und Whitelists. Bis 2026 wurden über 100 000 betrügerische Adressen identifiziert und monatlich mehr als tausend Neuerscheinungen gemeldet.
Schnellüberblick:
Warum fallen Fake-Shops heute kaum noch durch schlechtes Deutsch oder fehlerhaftes Layout auf?
Kriminelle setzen vermehrt generative Sprach- und Bildmodelle ein, die fehlerfreie Texte, vollständige Impressumsseiten und professionelle Produktabbildungen in Sekundenschnelle automatisiert erstellen.
Wie gelangen Verbraucher vor allem auf die betrügerischen Webseiten?
Ein wesentlicher Teil des Datenverkehrs stammt aus regulär geschalteten Werbeanzeigen auf Social-Media-Plattformen und in Suchmaschinen, wo Betrüger Werbeplätze buchen, bevor die Algorithmen den Betrug erkennen.
Welche kostenlosen Werkzeuge gibt es zur schnellen Gegenprüfung?
Neben kommerziellen Sicherheits-Suites betreiben etwa die deutschen Verbraucherzentralen den kostenfreien “Fakeshop-Finder”, der Adressen anhand technischer Merkmale und Whitelists automatisiert scannt.
Quellen
- https://www.globenewswire.com/news-release/2026/10/20/scamwise-holiday-shopping-report
- https://av-comparatives.org/fake-shops-detection-test-2026/
- https://www.prnewswire.com/news-releases/fake-shops-surge-before-black-friday-av-comparatives-test-shows-which-products-protect-shoppers-302931972.html
- https://www.verbraucherzentrale.nrw/fakeshop-finder-100000