Die Seite sieht ordentlich aus. Logo passt, Produktbilder wirken echt, Bewertungen stehen darunter, sogar AGB und Impressum sind vorhanden. Genau das macht Fake-Websites inzwischen so unangenehm: Sie sehen oft nicht mehr aus wie Betrug.
Fake-Websites erkennen heißt deshalb nicht, ein hässliches Design zu entlarven. Die bessere Frage lautet: Will diese Seite gerade Logindaten, Zahlungsdaten oder Geld von dir? Wenn ja, prüfst du zuerst Adresse, Herkunft des Links und Zahlungsweg. Erst danach lohnt sich der Blick auf Bewertungen, Siegel oder hübsche Shoptexte.
Die erste Weiche: Einloggen oder kaufen?
Viele verdächtige Seiten lassen sich schneller einschätzen, wenn du sie nicht in einen Topf wirfst. Eine falsche Bankseite will meist Zugangsdaten. Ein Fakeshop will Geld. Eine gefälschte Paketdienstseite will vielleicht beides: erst deine Daten, dann eine angebliche Mini-Gebühr.
Der einfache Start
Wenn du dich einloggen sollst, prüfst du zuerst Domain und Linkquelle. Wenn du kaufen sollst, prüfst du Domain, Preis, Impressum und Zahlungsart. Wenn du schon Daten eingegeben hast, wechselst du nicht weiter durch die Seite, sondern sicherst dein Konto über den echten Anbieter.
Das klingt banal, spart aber Umwege. Bei Login-Seiten ist die Adresse im Browser der erste Prüfpunkt. Bei Shops kommt danach sofort die Frage, ob am Ende nur Vorkasse übrig bleibt.
Wenn du dich einloggen sollst
Phishing-Seiten leben davon, dass du nicht über die Adresse nachdenkst. Du kommst über eine Mail, SMS, Anzeige oder Messenger-Nachricht auf eine Seite, die wie Bank, Paketdienst, Zahlungsanbieter, Streamingdienst oder Marktplatz aussieht. Dort sollst du dich schnell anmelden, etwas bestätigen oder ein angebliches Problem lösen.
Bei solchen Seiten ist der sicherste Weg selten der Link. Öffne den Anbieter lieber über die offizielle App, ein gespeichertes Lesezeichen oder eine selbst eingetippte Adresse. Das BSI empfiehlt beim Schutz vor Phishing unter anderem, die Adressleiste zu prüfen und häufig besuchte Seiten direkt aufzurufen statt Links aus Nachrichten zu folgen.[1]
Ein Warnsignal ist Zeitdruck. Wenn dein Konto angeblich sofort gesperrt wird, ein Paket nur noch heute zugestellt werden kann oder du eine Zahlung in wenigen Minuten bestätigen musst, sollst du nicht prüfen, sondern reagieren. Genau das ist der Punkt, an dem du die Seite schließt und den Anbieter direkt öffnest.
Die Domain richtig lesen
Der wichtigste Teil einer Webadresse steht direkt vor der Endung. Bei beispielshop.de ist beispielshop.de die Domain. Bei beispielshop.de.login-pruefung.net ist die eigentliche Domain login-pruefung.net. Der bekannte Name steht nur davor.
Auch alles nach dem Schrägstrich ist nicht der Betreiber der Seite. Bei unbekannter-shop.net/bankname/login steht der Bankname nur im Pfad. Die Domain bleibt unbekannter-shop.net.
Bei Bank, Mailkonto, Paketdienst, Zahlungsdienst und großen Marktplätzen würde ich keine Adresse aus einer Nachricht übernehmen. Tippe sie selbst ein oder nutze die App. Wenn dort keine Meldung zu sehen ist, war die Nachricht sehr wahrscheinlich nicht echt.
Wenn du etwas kaufen willst
Bei Fakeshops ist das Design oft nicht das Problem. Die Polizei-Beratung beschreibt Fake-Shops als täuschend echt wirkende Verkaufsplattformen mit Produktbildern, Informationen, AGB und teils gefälschtem Impressum.[2] Ein fertiger Shop sagt also noch wenig darüber, ob Ware wirklich verschickt wird.
Prüfe bei einem unbekannten Shop nicht alles gleichzeitig, sondern in dieser Reihenfolge:
- Stimmt die Domain oder wirkt sie wie eine nachgebaute Adresse?
- Ist der Preis im Vergleich zu anderen Händlern auffällig niedrig?
- Passt das Impressum zum Shopnamen und zur angebotenen Ware?
- Gibt es außerhalb der Website Spuren zum Unternehmen?
- Bleiben beim Bezahlen mehrere Zahlungsarten übrig?
- Was sagt der Fakeshop-Finder der Verbraucherzentralen zur Shop-URL?
Ein niedriger Preis allein macht keinen Betrug. Ein unbekannter Shop, neue Markenware, starker Rabatt, kopiertes Impressum und am Ende nur Vorkasse sind zusammen aber ein sehr schlechtes Bild.
Der Fakeshop-Finder ist ein Gegencheck, kein Freifahrtschein
Der Fakeshop-Finder der Verbraucherzentralen prüft eine Shop-Adresse auf typische Merkmale und gibt dir eine Einschätzung zur URL.[3] Das ist nützlich, wenn du einen unbekannten Shop nicht einordnen kannst.
Trotzdem kaufst du nicht allein wegen einer unauffälligen Ampel. Neue Fakeshops können noch nicht bekannt sein. Manche Seiten sind technisch ordentlich gebaut. Der Gegencheck ersetzt deshalb nicht deinen Blick auf Domain, Impressum, Preis und Zahlungsart.
Besonders bei Shops, die du über Social-Media-Anzeigen, Preisvergleichsseiten oder Suchanzeigen gefunden hast, lohnt sich der zusätzliche Schritt. Kopiere die Adresse aus der Browserzeile, nicht nur den Shopnamen. Genau die URL ist der Punkt.
Impressum: vorhanden heißt nicht automatisch echt
Früher war ein fehlendes Impressum ein sehr klares Warnsignal. Heute reicht das nicht mehr. Manche Betrugsseiten kopieren echte Unternehmensdaten, Adressen, Handelsregistereinträge oder Umsatzsteuer-Identifikationsnummern. Deutschland sicher im Netz warnt genau vor solchen Fake-Shops mit echten Daten realer Firmen.[4]
Darum prüfst du nicht nur, ob ein Impressum existiert. Du prüfst, ob es zum Shop passt. Verkauft angeblich ein kleiner Sanitärbetrieb plötzlich Luxus-Sneaker? Führt die Telefonnummer ins Leere? Gibt es die Adresse, aber dort sitzt ein anderes Unternehmen? Findest du Warnungen, wenn du Firmenname, Shopname und „Fakeshop“ suchst?
Eine ehrliche Seite muss nicht perfekt aussehen. Aber die Angaben sollten zusammenpassen. Wenn sie wirken wie aus verschiedenen Quellen zusammengeschoben, ist das ein Grund zum Abbrechen.
Vorkasse ist der Moment zum Stoppen
Viele Fakeshops zeigen im Footer bekannte Zahlungslogos. Im Bestellprozess verschwinden sie dann plötzlich. Am Ende bleibt nur Überweisung, manchmal mit kurzer Zahlungsfrist und ausländischer IBAN.
Vorkasse ist nicht automatisch Betrug. Bei einem unbekannten Shop mit extrem günstigem Preis und unklarem Impressum ist sie aber ein hartes Risiko. Die Polizei-Beratung rät bei verdächtigen Shops zu Zahlungsarten mit Käuferschutz, wenn möglich.[5]
Wenn der Shop angeblich PayPal, Kreditkarte oder Rechnung anbietet, diese Optionen kurz vor dem Abschluss aber nicht mehr verfügbar sind, schließt du den Kauf besser. Genau dort kippt ein gutes Angebot oft in ein schlechtes Risiko.
HTTPS, Siegel und Bewertungen nicht überschätzen
Das Schloss im Browser gehört zu einer seriösen Seite dazu. Es beweist aber nur, dass die Verbindung verschlüsselt ist. Auch betrügerische Seiten können HTTPS nutzen. Das BSI weist beim sicheren Online-Shopping darauf hin, dass ein Schloss-Symbol allein keinen seriösen Shop garantiert.[6]
Bei Siegeln gilt dasselbe. Ein echtes Shop-Siegel sollte klickbar sein und zu einer Prüfseite führen, auf der Shop und Zertifikat zusammenpassen. Ein eingebautes Bild ohne Funktion ist nur Dekoration.
Bewertungen sind ebenfalls kein stabiler Beweis. Fake-Websites können Bewertungen erfinden, echte Bewertungen kopieren oder Bewertungssterne als Bild einbauen. Wenn du Bewertungen prüfst, suche außerhalb des Shops. Der Shop selbst ist keine neutrale Quelle über sich selbst.
Ein gutes Design beweist nichts
Fake-Websites können modern aussehen, fehlerfreie Texte haben und echte Produktbilder nutzen. Verlass dich nicht auf den optischen Eindruck. Prüfe lieber Domain, Zahlungsweg und unabhängige Spuren.
Wenn du schon Daten eingegeben hast
Manchmal merkt man es erst nach dem Absenden. Dann zählt nicht, ob man sich ärgert, sondern was als Nächstes passiert. Öffne den echten Anbieter über App, Lesezeichen oder selbst eingegebene Adresse und sichere das betroffene Konto.
Diese Reihenfolge ist sinnvoll:
- Passwort beim echten Anbieter ändern.
- Dasselbe Passwort überall ändern, wo du es wiederverwendet hast.
- Zwei-Faktor-Authentifizierung aktivieren oder prüfen.
- Bei Bank-, Karten- oder Zahlungsdaten sofort Bank, Kreditkartenanbieter oder Zahlungsdienst kontaktieren.
- Karte sperren lassen, Umsätze prüfen und Rückbuchung klären.
- Screenshots, Mails, Zahlungsbelege, Bestellnummern und URL sichern.
- Bei finanziellem Schaden oder Betrugsverdacht Anzeige erstatten.
Die Polizei-Beratung nennt bei Fakeshop-Verdacht unter anderem Belege sichern, Bank oder Zahlungsanbieter kontaktieren und Anzeige erstatten.[5] Warte damit nicht mehrere Tage, nur weil du hoffst, dass doch noch ein Paket kommt.
Wenn nur ein ungutes Gefühl bleibt
Du musst eine Fake-Website nicht juristisch beweisen, um dort nicht zu kaufen. Für deine Entscheidung reicht ein schlechtes Gesamtbild. Komische Domain, sehr niedriger Preis, fragwürdiges Impressum, nur Vorkasse, keine unabhängigen Spuren: Das ist genug.
Bei Logins ist die Grenze noch einfacher. Wenn der Link aus einer Nachricht kommt und du sensible Daten eingeben sollst, geh über die echte App oder Adresse. Taucht dort nichts auf, gibst du nichts ein.
Fake-Websites erkennst du selten an einem einzelnen Fehler. Du erkennst sie daran, dass mehrere Dinge nicht zusammenpassen. Genau diese Pause vor Login oder Zahlung ist der Schutz, den Betrüger dir am liebsten wegnehmen würden.
Quellen
- Bundesamt für Sicherheit in der Informationstechnik: Wie schützt man sich gegen Phishing? (abgerufen am 02.07.2026)
- Polizei-Beratung: Fake-Shops locken mit unschlagbaren Preisen in die Falle (abgerufen am 02.07.2026)
- Verbraucherzentrale: Fakeshop-Finder: Prüfen Sie, ob ein Online-Shop seriös ist (abgerufen am 02.07.2026)
- Deutschland sicher im Netz e. V.: Gefahr durch Fake-Shops mit echten Daten (abgerufen am 02.07.2026)
- Polizei-Beratung: Online-Betrug: Schütze dich vor Fakeshops (abgerufen am 02.07.2026)
- Bundesamt für Sicherheit in der Informationstechnik: Worauf beim Online-Einkauf zu achten ist (abgerufen am 02.07.2026)
Stand: · Inhalte werden bei Bedarf aktualisiert.
FAQs zum Thema Fake-Websites erkennen
Wie erkenne ich eine Fake-Website am schnellsten?
Prüfe zuerst, was die Seite von dir will. Bei Loginseiten liest du die Domain und öffnest den Anbieter lieber direkt über App oder Lesezeichen. Bei Shops prüfst du Domain, Preis, Impressum, Zahlungsarten und die Adresse im Fakeshop-Finder.
Ist HTTPS ein Zeichen für eine echte Website?
HTTPS bedeutet nur, dass die Verbindung verschlüsselt ist. Auch Fake-Websites können ein Schloss-Symbol im Browser haben. Ohne HTTPS wäre eine Login- oder Bezahlseite klar unsicher, mit HTTPS ist sie aber nicht automatisch seriös.
Was ist der Unterschied zwischen Fake-Shop und Phishing-Seite?
Ein Fake-Shop will meist Geld für Ware, die gar nicht oder minderwertig geliefert wird. Eine Phishing-Seite will Logindaten, Zahlungsdaten, TANs oder andere sensible Informationen. Manche betrügerischen Seiten verbinden beides.
Kann ein Impressum auf einer Fake-Website echt wirken?
Ja. Betrüger können echte Firmendaten kopieren und in einen Fake-Shop setzen. Prüfe deshalb, ob Firmenname, Adresse, Telefonnummer, Shopangebot und unabhängige Suchtreffer zusammenpassen.
Was mache ich, wenn ich schon bezahlt habe?
Sichere Screenshots, Mails, Zahlungsbelege und die URL. Kontaktiere sofort Bank, Kreditkartenanbieter oder Zahlungsdienst und frage nach Rückbuchung oder Käuferschutz. Bei Betrugsverdacht solltest du Anzeige erstatten.
Was mache ich, wenn ich mein Passwort eingegeben habe?
Öffne den echten Anbieter über App, Lesezeichen oder selbst eingetippte Adresse und ändere das Passwort sofort. Wenn du dasselbe Passwort woanders genutzt hast, ändere es dort ebenfalls. Aktiviere Zwei-Faktor-Authentifizierung, falls möglich.
