Wie man Klone von Online-Shops in anderen Ländern findet: Geo-Parsing über Proxys

Betrüger haben schon lange gelernt, fremde Websites zu kopieren und die gefälschte Version nur Besuchern aus bestimmten Ländern zu zeigen – zum Beispiel Polen, Deutschland oder Kasachstan. Aus Russland oder der Ukraine öffnen Sie Ihre echte Website und bemerken nichts, während ein Kunde aus einem anderen Land auf einen Klon gelangt, seine Kartendaten eingibt und ohne Geld dasteht. Wir erklären, warum sie das tun, warum Klone aus Ihrem Büro unsichtbar sind und wie man sie systematisch mit Proxys aus verschiedenen Geolokalisierungen sucht.

Was sind Geo-Klone von Websites und warum sind sie gefährlich?

Ein Geo-Klon ist eine Website, die das Design, das Logo, die Texte und die Struktur Ihres echten Shops kopiert, aber so eingestellt ist, dass sie nur Besuchern aus einer bestimmten Region angezeigt wird. Technisch wird dies als „Cloaking“ (Cloaking) nach Geolokalisierung bezeichnet: Der Server bestimmt die IP-Adresse des Besuchers, vergleicht sie mit einer Geo-Datenbank und gibt je nach Land entweder eine harmlose Stoppseite oder eine gefälschte Kopie mit einem Zahlungsformular aus.

Solche Websites sind besonders gefährlich für Marken, die Produkte über Werbung in sozialen Netzwerken oder Marktplätze verkaufen und gleichzeitig in mehreren Ländern tätig sind. Der Kunde klickt auf die Werbung, sieht das vertraute Logo, tätigt eine Bestellung – und das Geld geht an Betrüger, nicht an Sie. Danach hinterlässt das Opfer wütende Bewertungen unter Ihrem Markennamen, der Ruf leidet, und Sie ahnen nicht einmal, dass ein Problem besteht, weil Sie aus Ihrem Büro und Ihrem Land nur die echte Website sehen.

Für Verkäufer auf Wildberries, Ozon und AliExpress gibt es ein ähnliches Problem – Klone von Produktkarten und ganzen Geschäften, die auf eine bestimmte Region eingestellt sind und bei einer Überprüfung von der heimischen IP nicht angezeigt werden.

Warum ist der Klon aus Ihrem Land nicht sichtbar?

Die Logik der Betrüger ist einfach: Je länger der Klon unentdeckt vom Markeninhaber bleibt, desto länger bringt er Einnahmen. Daher richten sie die Geo-Filterung nach mehreren Parametern ein:

• IP-Adresse und ihre Geo-Zuordnung. Der Server prüft, aus welchem Land die Anfrage stammt, und wenn es sich um die „Heimat“-Region der Marke handelt, zeigt er eine harmlose Seite oder einen Redirect zur echten Website an.
• Sprache des Browsers und Systemeinstellungen. Wenn die Sprache der Benutzeroberfläche mit der Sprache des Markeninhabers übereinstimmt, kann der Klon automatisch verborgen werden.
• User-Agent und Geräte-Fingerabdruck. Bots und bekannte Crawler von Suchmaschinen erhalten oft ebenfalls die „saubere“ Version, damit der Klon nicht indiziert wird und Beschwerden nicht beim Hosting ankommen.
• Wiederholte Besuche von einer IP. Einige Klone zeigen den Fake nur einmal von einer neuen Adresse an, und beim erneuten Besuch – eine Stoppseite, um die Untersuchung zu erschweren.

Aufgrund dieser mehrschichtigen Filterung funktioniert eine einfache Überprüfung „Website geöffnet – scheint alles in Ordnung zu sein“ nicht. Man muss einen echten Besucher aus einem bestimmten Land simulieren, und zwar nicht nur einmal, sondern regelmäßig und mit verschiedenen IP-Typen.

Wer und warum erstellt gefälschte Kopien von Geschäften?

Am häufigsten werden Geo-Klone von drei Arten von Tätern erstellt:

• Phishing-Gruppen. Ihr Ziel ist es, Daten von Kreditkarten unter dem Vorwand der Bezahlung einer Bestellung zu sammeln. Der Klon lebt einige Tage oder Wochen, bis er blockiert wird, danach wird die Domain gewechselt und alles wiederholt sich.
• Wettbewerber oder Wiederverkäufer. Sie kopieren Produktkarten und leiten den Traffic von Werbung um, verkaufen Fälschungen oder versenden überhaupt keine Waren.
• Partnerbetrüger (Affiliate Fraud). Sie schalten Werbung im Namen Ihrer Marke in Facebook Ads oder TikTok Ads für ein bestimmtes Land, erhalten Zahlungen, während der Traffic und die reputationsbezogenen Risiken Ihnen zufallen.

Fast immer wird die Geo-Beschränkung nicht zufällig gewählt: Betrüger zielen auf Länder mit hohem Traffic aus Werbung, aber niedrigem Niveau an finanzieller Bildung der Zielgruppe oder schwacher Reaktion lokaler Zahlungssysteme auf Beschwerden.

Anzeichen dafür, dass Ihre Marke bereits geklont wurde

Bevor Sie mit der systematischen Überprüfung beginnen, sollten Sie auf indirekte Signale achten, die oft der Entdeckung eines Klons vorausgehen:

• Plötzlicher Anstieg von Beschwerden und negativen Bewertungen von Kunden aus Ländern, in denen Sie keine offizielle Lieferung oder Vertretung haben.
• Nachrichten an den Support über „Bestellungen, die nicht angekommen sind“, obwohl es in Ihrem System keine solche Bestellung gibt.
• Erwähnungen der Marke in Werbung auf Facebook Ads oder TikTok Ads, die Sie selbst nicht geschaltet haben.
• Rückgang der Konversion in einem bestimmten Land ohne sichtbare Gründe – der Traffic kann „abfließen“ zu einem Klon, noch bevor eine Bestellung aufgegeben wird.
• Fremde Domains mit ähnlicher Schreibweise des Markennamens (Typosquatting), die in den lokalen Suchergebnissen eines anderen Landes indiziert werden.

Wie man Klone sucht: Methodik über Geo-Proxys

Der einzige zuverlässige Weg, einen Klon zu sehen, besteht darin, auf eine verdächtige Domain oder in die Suchergebnisse so zuzugreifen, als wären Sie ein echter Nutzer aus dem Ziel-Land. Dazu benötigen Sie eine IP-Adresse, die physisch an die gewünschte Region gebunden ist, und einen Browser, der keine Anzeichen von Automatisierung oder VPN aufweist.

Ein gewöhnliches VPN eignet sich für diese Aufgabe schlecht: Die meisten Anti-Fraud-Systeme und die Klone selbst haben längst gelernt, Adressen von Rechenzentren und bekannten VPN-Anbietern zu erkennen und blockieren sie entweder oder zeigen eine „saubere“ Version der Website speziell für die Überprüfenden an. Daher sind für die Geo-Überprüfung genau residential Proxys erforderlich – sie verwenden echte IP-Adressen von lokalen Anbietern eines bestimmten Landes und erscheinen für die Website wie ein gewöhnlicher lokaler Besucher.

Wenn sich der Klon hauptsächlich über mobile Werbung in TikTok Ads oder über mobile Apps verbreitet, sollten Sie zusätzlich über mobile Proxys überprüfen – IPs von Mobilfunkanbietern fallen oft in einen separaten, vertrauenswürdigeren Segment der Geo-Filterung, und der gefälschte Shop kann genau diesen Nutzern angezeigt werden, nicht denen, die über normales Heim-Wi-Fi zugreifen.

Für die massenhafte Überprüfung von Dutzenden von Domains und die schnelle Überprüfung, ob „die Website überhaupt lebt“, eignen sich günstigere Rechenzentrums-Proxys – in diesem Stadium ist nicht die Maskierung als echter Nutzer wichtig, sondern die Geschwindigkeit, mit der eine große Liste von URLs durchgegangen wird.

Werkzeuge: Proxys, Anti-Detect-Browser, Monitoring-Services

Damit die Überprüfung möglichst natürlich aussieht und nicht vom Klon als „Überprüfung durch den Markeninhaber“ erkannt wird, verwenden Sie eine Kombination aus drei Komponenten.

Werkzeug	Aufgabe	Wann verwenden
Residential Proxys	Simulation eines echten Nutzers aus dem gewünschten Land	Hauptüberprüfung verdächtiger Domains
Mobile Proxys	Überprüfung von Klonen, die auf mobilen Traffic aus Werbung abzielen	Wenn Beschwerden von mobilen Nutzern kommen
Rechenzentrums-Proxys	Schnelle Durchsicht einer großen Liste von Domains und Anzeigen	Massenscreening
Anti-Detect-Browser (Dolphin Anty, AdsPower, GoLogin, Octo Browser)	Einzigartiger Fingerabdruck des Browsers und Sprache der Benutzeroberfläche für jedes Land	Immer, zusammen mit Proxys

Der Anti-Detect-Browser ist hier nicht weniger wichtig als der Proxy. Wenn Sie auf eine verdächtige Website mit russischer Benutzeroberfläche und Moskauer Zeitzone über eine polnische IP zugreifen, kann der Klon die Inkonsistenz erkennen und die „saubere“ Version anzeigen. In Dolphin Anty, AdsPower oder GoLogin erstellen Sie ein separates Profil für jedes Land: Stellen Sie die Sprache des Browsers, die Zeitzone und die Bildschirmauflösung entsprechend der Region ein, binden Sie den Geo-Proxy des gewünschten Landes an das Profil – und erst dann öffnen Sie die Domain.

Schritt-für-Schritt-Anleitung zur Überprüfung nach Ländern

Im Folgenden finden Sie einen Arbeitsalgorithmus, den Sie alle 1–2 Wochen für jedes priorisierte Verkaufsland wiederholen können.

1. Erstellen Sie eine Liste der Risikoländer. In erster Linie sind dies Länder, aus denen Sie Werbetraffic über Facebook Ads, Google Ads oder TikTok Ads erhalten, auch wenn Sie offiziell nicht dorthin liefern.
2. Erstellen Sie ein Profil im Anti-Detect-Browser für jedes Land. Die Sprache der Benutzeroberfläche, die Zeitzone und die Bildschirmauflösung müssen der Region entsprechen.
3. Verbinden Sie den gewünschten Residential Proxy mit dem Profil. Stellen Sie sicher, dass die IP tatsächlich von den Geo-Prüfdiensten als die benötigte Region erkannt wird und nicht als Rechenzentrum.
4. Überprüfen Sie die Suchergebnisse nach dem Markennamen in der lokalen Version von Google und Yandex für dieses Land – suchen Sie nach Domains mit ähnlicher Schreibweise, überflüssigen Buchstaben, anderen Domainendungen (.ru statt .com, Bindestriche, Translit).
5. Überprüfen Sie die Werbeanzeigen. Schauen Sie sich über dieselbe Sitzung das Werbebanner in sozialen Netzwerken und in der Suche an – manchmal schalten Klone eigene Werbung unter dem Markennamen genau in diesem Land.
6. Besuchen Sie verdächtige Domains und tätigen Sie eine „Testbestellung“ ohne echte Zahlung, um das Formular zur Eingabe von Kartendaten, die Lieferadresse und die Zahlungsdetails zu sehen.
7. Machen Sie Screenshots und speichern Sie den HTML-Code der Seite – dies wird für die Beschwerde beim Hosting, dem Domain-Registrar und dem Zahlungssystem benötigt.
8. Wiederholen Sie die Überprüfung über mobile Proxys, wenn die erste Überprüfung über Residential IPs nichts ergeben hat, aber weiterhin Beschwerden von Kunden eingehen.

Was tun, wenn ein Klon gefunden wurde?

Die Entdeckung eines Klons ist nur der erste Schritt. Danach ist es wichtig, schnell zu handeln, bevor die Betrüger genügend Zahlungen gesammelt haben und die Domain wechseln.

• Beweise sichern. Screenshots, HTML-Code, Whois-Daten der Domain, Details des Zahlungsformulars – all dies wird für Beschwerden nützlich sein.
• Beschwerde beim Hosting-Anbieter einreichen. Bestimmen Sie über Whois, bei welchem Hosting der Klon gehostet wird, und senden Sie eine Abuse-Beschwerde mit Beweisen für den Verstoß – Phishing und Betrug werden in der Regel schnell blockiert.
• Wenden Sie sich an den Domain-Registrar. Wenn die Domain Ihrem Markenzeichen ähnelt, können Sie eine Beschwerde über UDRP (Uniform Domain-Name Dispute-Resolution Policy) oder ein ähnliches nationales Verfahren einreichen.
• Benachrichtigen Sie die Zahlungssysteme. Wenn auf dem Klon ein Zahlungsformular über einen bekannten Acquirer oder Zahlungsgateway steht, schreiben Sie deren Sicherheitsdienst – betrügerische Verkäuferkonten werden schnell gesperrt.
• Informieren Sie die Werbeplattformen. Wenn der Klon über Facebook Ads oder TikTok Ads beworben wird, reichen Sie eine Beschwerde wegen Markenrechtsverletzung ein – das Werbekonto des Betrügers kann zusammen mit der Kampagne gesperrt werden.
• Warnen Sie die Kunden. Platzieren Sie auf der offiziellen Website und in sozialen Netzwerken eine Warnung über gefälschte Kopien mit einer Auflistung der offiziellen Domains.

Checkliste für regelmäßiges Monitoring

• ☐ Liste der priorisierten Länder wird vierteljährlich basierend auf Geo-Werbekampagnen aktualisiert
• ☐ Für jedes Land ist ein separates Profil im Anti-Detect-Browser mit korrekter Sprache und Zeitzone eingerichtet
• ☐ Jeder Profil ist mit dem benötigten Residential Proxy der Region verbunden
• ☐ Überprüfung der Suchergebnisse und Werbung erfolgt mindestens einmal alle 1–2 Wochen
• ☐ Verdächtige Domains werden mit einem Abstand von mehreren Tagen erneut überprüft
• ☐ Es gibt eine Vorlage für Beschwerden an Hosting, Domain-Registrar und Zahlungssystem
• ☐ Auf der offiziellen Website und in sozialen Netzwerken gibt es eine Liste der aktuellen offiziellen Domains der Marke

Fazit

Geo-Klone von Online-Shops sind gerade wegen ihrer Unsichtbarkeit gefährlich: Der Markeninhaber ahnt monatelang nichts von dem Problem, weil er aus seinem Land nur die echte Website sieht. Regelmäßige Überprüfungen über IPs des gewünschten Landes, in Kombination mit einem Anti-Detect-Browser und einem korrekt eingerichteten Profil, sind ein effektiver Weg, solche Klone früher zu finden, bevor sie ernsthaften Schaden für den Ruf und die Einnahmen anrichten.

Wenn Sie in mehreren Ländern über Werbung in Facebook Ads, TikTok Ads oder Marktplätze verkaufen, empfehlen wir, regelmäßiges Monitoring mit residential Proxys einzurichten, um Websites „durch die Augen“ eines echten lokalen Nutzers zu überprüfen – das ist der zuverlässigste Weg, um zu sehen, was Ihre Kunden sehen, und nicht das, was Ihnen die Betrüger zeigen möchten.