Fake-Shops vor Weihnachten: Die fünf Minuten, die 200 Euro sparen

Vorletzte Woche hätte ich beinahe 189 Euro an jemanden überwiesen, der mir nie etwas geschickt hätte. Der Shop sah gut aus: ordentliche Produktfotos, deutsche Texte, ein Siegel unten rechts, ein Impressum mit Anschrift in Hamburg. Der Preis lag deutlich unter allem anderen, und daneben stand, dass nur noch drei Stück verfügbar seien. Gerettet hat mich die Bezahlseite – dort gab es exakt eine Option: Vorkasse per Überweisung.

Seit gestern ist Winterzeit, abends wird es vor fünf dunkel, und damit beginnt die Saison, in der online gekauft wird: erst die Rabattwochen Ende November, dann die Geschenke. Es ist auch die Saison der Fake-Shops, und zwar aus einem einfachen Grund – wer unter Zeitdruck ein ausverkauftes Produkt sucht, prüft weniger. Hier steht die Routine, die ich mir nach dem Beinahe-Fehlkauf angewöhnt habe. Sie dauert fünf Minuten und sortiert die meisten Betrugsseiten aus, bevor man Daten eingibt.

Warum ausgerechnet jetzt so viele auffliegen

Fake-Shops gibt es das ganze Jahr. Zwischen November und Weihnachten funktionieren sie nur deutlich besser, und das hat drei Gründe, die alle mit uns zu tun haben und nicht mit der Technik.

• Künstliche Knappheit wirkt. Wenn ein Produkt überall ausverkauft ist, wirkt der eine Shop, der es noch hat, nicht verdächtig, sondern wie ein Glücksfall. Besonders betroffen sind in diesem Jahr Bauteile wie Arbeitsspeicher und Grafikkarten – aus Gründen, die ich in der Analyse zur Speicherkrise aufgeschrieben habe. Wer gerade einen RAM-Riegel zum Vorjahrespreis findet, sollte genau deshalb misstrauisch werden.
• Rabattprozente verdecken die Preisprüfung. In Wochen, in denen überall durchgestrichene Preise stehen, fällt ein unrealistisches Angebot weniger auf.
• Zeitdruck schlägt Vorsicht. „Muss bis Heiligabend da sein“ ist das wirksamste Argument gegen eine ruhige Prüfung, das ich kenne.

Dazu kommt, dass diese Seiten längst nicht mehr billig aussehen. Die Zeiten von krummen Übersetzungen und Bildern in falscher Auflösung sind vorbei – Shop-Baukästen liefern ordentliche Gestaltung, und Produktfotos werden einfach beim echten Hersteller kopiert.

Die fünf Minuten, die fast alles aussortieren

Diese sechs Schritte gehe ich bei jedem Shop durch, den ich nicht kenne. In der Reihenfolge, weil die ersten beiden am schnellsten gehen.

Schritt 1: Auf die Bezahlseite schauen, bevor du irgendetwas eingibst. Das ist der härteste Filter überhaupt. Gibt es ausschließlich Vorkasse per Überweisung, ist die Sache erledigt – unabhängig davon, wie gut der Rest aussieht. Seriöse Shops bieten mindestens eine Zahlungsart mit Rückholmöglichkeit an. Vorsicht auch bei der Variante, bei der Lastschrift und Kreditkarte im Auswahlfeld stehen, aber beim Klick „derzeit leider nicht verfügbar“ erscheint. Das ist dieselbe Masche mit einem Zwischenschritt.

Schritt 2: Preis gegen den Markt prüfen. Nicht gegen die unverbindliche Preisempfehlung, sondern gegen den Zwölf-Monats-Verlauf bei einem Preisvergleich. Liegt ein Angebot 60 oder 70 Prozent unter dem, was überall sonst verlangt wird, ist das kein Schnäppchen, sondern ein Signal. Wie man Preisverläufe liest und daraus einen realistischen Zielpreis ableitet, steht in meinem Beitrag Preisverlauf statt Rabattschild.

Schritt 3: Das Impressum lesen – und zwar wirklich lesen. Vorhanden ist es fast immer, weil es Pflicht ist und weil die Betreiber das wissen. Entscheidend ist der Inhalt:

• Gibt es eine ladungsfähige Anschrift, oder nur ein Postfach und eine Mailadresse?
• Steht dort eine Handelsregisternummer, und passt sie zur genannten Firma? Das Handelsregister ist öffentlich abfragbar.
• Wirf die Adresse in eine Kartensuche. Wenn dort ein Wohnhaus, ein Friseursalon oder eine leere Wiese steht, weißt du genug.
• Kopier einen Satz aus dem Impressum oder den AGB in eine Suchmaschine. Taucht derselbe Text bei einem Dutzend anderer Shops auf, stammt alles aus derselben Vorlage.

Schritt 4: Das Alter der Domain prüfen. Ein Shop, der angeblich seit 2014 besteht, dessen Internetadresse es aber erst seit drei Wochen gibt, erklärt sich von selbst. Für deutsche Adressen gibt es die öffentliche Abfrage bei der Vergabestelle; funktioniert auch der einfachere Weg: Im Browser auf das Symbol links neben der Adresse klicken, Zertifikat anzeigen lassen, Ausstellungsdatum ansehen. Ein brandneues Zertifikat ist kein Beweis, aber zusammen mit allem anderen ein deutliches Zeichen.

Schritt 5: Siegel antippen, nicht anschauen. Echte Gütesiegel sind anklickbar und führen zu einem gültigen Zertifikat beim Anbieter des Siegels, mit Gültigkeitsdatum und dem Namen des Shops. Ein Siegel, das sich nicht anklicken lässt, ist ein Bild – und ein Bild kann jeder kopieren. Dasselbe gilt für Bewertungssterne, die nirgendwohin führen.

Schritt 6: Den Shop durch eine Prüfseite schicken. Die Verbraucherzentrale betreibt dafür den Fakeshop-Finder: Adresse eingeben, kurz warten, Ampel ablesen. Grün heißt, der Shop steht auf einer geprüften Positivliste. Gelb heißt, das Ergebnis ist uneindeutig – dann gilt vor allem: keine Vorkasse. Rot heißt, die Adresse ist bereits als betrügerisch gemeldet. Für den deutschsprachigen Raum lohnt zusätzlich der Blick auf die Warnlisten von Watchlist Internet, die aktuelle Maschen und konkrete Shops dokumentieren – die Betreiber arbeiten länderübergreifend, deshalb ist die österreichische Liste auch hier brauchbar.

Was nichts aussagt – auch wenn es oft behauptet wird

Beim Recherchieren bin ich über mehrere Tipps gestolpert, die seit Jahren weitergereicht werden und heute nichts mehr taugen. Die drei häufigsten:

• „Achte auf das Schloss-Symbol.“ Das Schloss bedeutet nur, dass die Verbindung verschlüsselt ist. Zertifikate dafür sind kostenlos und in Minuten ausgestellt. Praktisch jeder Fake-Shop hat heute eines.
• „Schau auf die Bewertungen.“ Bewertungen auf der Shop-Seite selbst sind wertlos, weil der Shop sie schreibt. Und auch außerhalb ist Vorsicht angebracht: Hunderte Fünf-Sterne-Bewertungen innerhalb weniger Wochen sind ein Warnzeichen, kein Gütesiegel.
• „Deutsche Sprache, deutsche Firma.“ Übersetzungen sind heute gut genug, dass man daran nichts mehr erkennt. Eine Adresse in Deutschland im Impressum ist ebenfalls kein Beleg – sie lässt sich frei eintragen.

Was dagegen weiterhin funktioniert, ist die Kombination aus Zahlungsart und Preis. Diese beiden Punkte kann ein Betrüger nicht wegoptimieren, ohne sein Geschäftsmodell aufzugeben.

Die zweite Welle: Nachrichten über Pakete

Ab Ende November kommt der zweite Teil der Saison, und der trifft auch die, die gar nichts Falsches bestellt haben. Wer im Dezember vier Pakete erwartet, hält eine SMS über eine Sendung für plausibel – genau darauf setzt die Masche.

Die typischen Varianten: eine angebliche Zollgebühr von wenigen Euro, ein fehlendes Nachporto, eine „nicht zustellbare“ Sendung, die man neu terminieren soll. Immer mit einem Link, immer mit kleinem Betrag – der geringe Betrag ist Absicht, weil er die Hemmschwelle senkt. Es geht auch gar nicht um die 2,99 Euro, sondern um die Kreditkartendaten, die man auf der Seite dahinter eingibt. Eine zweite Variante fordert dazu auf, eine App zu installieren, um die Sendung zu verfolgen – das ist dann Schadsoftware, die weitere Nachrichten über dein Telefon verschickt.

Die einzige Regel, die du dafür brauchst: Sendungsverfolgung niemals über einen Link in einer Nachricht. Immer über die App des Zustellers oder dessen Website, mit der Sendungsnummer aus deiner Bestellbestätigung. Wenn dort nichts Offenes steht, war die Nachricht falsch. Das kostet zwanzig Sekunden und ist vollständig zuverlässig – im Gegensatz zum Prüfen von Absendernummern, die sich fälschen lassen.

Wer wissen will, was gerade aktuell im Umlauf ist, findet beim Phishing-Radar der Verbraucherzentrale eine laufend aktualisierte Sammlung. Die Grundlagen zum Erkennen betrügerischer Nachrichten habe ich hier schon einmal am Beispiel gefälschter Bank-Mails in diesem Beitrag beschrieben, und die allgemeinen Schutzmaßnahmen stehen in Sicheres Surfen im Internet.

Richtig bezahlen – die unspektakulärste Versicherung

Die Zahlungsart entscheidet, ob ein Fehlgriff ärgerlich oder teuer wird. Grob sortiert von gut nach schlecht:

• Kauf auf Rechnung: Du zahlst nach Erhalt. Kommt nichts, zahlst du nicht. Besser geht es nicht.
• Lastschrift: Eine nicht autorisierte Abbuchung lässt sich über die Bank zurückholen, bei autorisierten Lastschriften gilt eine Frist von acht Wochen. Praktikabel.
• Kreditkarte: Es gibt das Rückbuchungsverfahren über die kartenausgebende Bank. Das funktioniert, braucht aber Belege und Geduld – und die Fristen setzt deine Bank, also im Zweifel sofort dort anrufen statt wochenlang auf eine Lieferung zu warten.
• Bezahldienste mit Käuferschutz: brauchbar – aber nur, wenn du tatsächlich die Option mit Käuferschutz wählst. Die Zahlung an „Freunde und Familie“ ist ausdrücklich davon ausgenommen. Genau danach fragen Betrüger, oft mit der Begründung, die Gebühren zu sparen.
• Überweisung und Sofortüberweisung: kein Käuferschutz. Das Geld ist weg, sobald es ausgeführt ist. Eine Rückholung über die Bank ist nur in den ersten Stunden und ohne Garantie möglich.
• Gutscheincodes, Krypto oder Bargeldtransfer: Dafür gibt es bei einem Warenkauf keinen legitimen Grund.

Ich bin keine Juristin, und wie eine Bank im Einzelfall entscheidet, hängt an den Umständen – aber die Reihenfolge oben ändert sich dadurch nicht.

Wenn es doch passiert ist

Der wichtigste Faktor ist Geschwindigkeit, nicht Perfektion. In dieser Reihenfolge:

• Sofort die Bank oder den Zahlungsdienst kontaktieren und die Zahlung stoppen oder zurückbuchen lassen
• Bei Kartendaten auf einer gefälschten Seite: Karte sperren lassen
• Beweise sichern – Screenshots des Angebots, der Bestellbestätigung, der Bezahlseite, des Impressums
• Anzeige erstatten, online über die Internetwache der Polizei deines Bundeslandes
• Den Shop bei der Verbraucherzentrale melden, damit andere gewarnt sind
• Wenn du ein Passwort eingegeben hast: dieses Passwort überall ändern, wo du es ebenfalls verwendet hast
• Prüfen, ob für die betroffenen Konten ein zweiter Faktor aktiv ist

Der vorletzte Punkt ist der, der am meisten Folgeschaden verhindert und am häufigsten übersprungen wird. Wer für jeden Dienst ein eigenes Passwort hat, muss hier genau eines ändern – wer überall dasselbe nutzt, hat ein deutlich größeres Problem. Dass es inzwischen auch ganz ohne Passwort geht, habe ich in Passkeys im Alltag beschrieben; für Fake-Shops ist das sogar ein Nebeneffekt, denn ein Passkey lässt sich auf einer gefälschten Seite nicht abfragen.

Die Kurzfassung für den Einkaufszettel

• Zuerst die Bezahlseite ansehen – nur Vorkasse heißt: weitergehen
• Preis gegen den Zwölf-Monats-Verlauf prüfen, nicht gegen die UVP
• Impressum lesen, Adresse in der Karte nachsehen, AGB-Satz googeln
• Alter der Domain oder des Zertifikats prüfen
• Siegel anklicken, nicht nur ansehen
• Shop durch den Fakeshop-Finder schicken
• Mit Rechnung, Lastschrift oder Käuferschutz bezahlen
• Sendungsverfolgung nie über einen Link in einer Nachricht
• Bestellbestätigungen bis zum Ende der Rückgabefrist aufheben

Was mich an meinem eigenen Beinahe-Reinfall am meisten beschäftigt hat: Ich habe nicht aus Unwissenheit fast überwiesen, sondern weil ich es eilig hatte. Die Seite war nicht clever genug, um mich zu täuschen – ich war nur zu schnell, um hinzusehen. Deshalb steht die Bezahlseite in meiner Liste ganz oben: Sie ist der einzige Punkt, an dem man ohnehin innehält.

Und weil die Geschenkesaison gerade erst anfängt: Unser Weihnachtsspecial 2026 läuft, dort sammeln wir in den nächsten Wochen Ideen und Selbstgebautes. Wer lieber vorher überlegt, was wirklich unter dem Baum landen sollte, findet in Tech-Fehlkäufe, die viele später bereuen die ehrliche Gegenprobe – der teuerste Fehlkauf ist nämlich nicht der beim Betrüger, sondern der beim seriösen Shop.