Fake-Shops mit KI: 8.000 Opfer, 140 Shops, ein Täter

Ein 62-Jähriger soll über drei Jahre mit 140 Fake-Onlineshops rund 8.000 Bestellungen kassiert haben, ohne je eine Ware zu liefern. Der Schaden liegt im mittleren sechsstelligen Bereich, der Mann sitzt nach seiner Festnahme auf den Philippinen in deutscher U-Haft. Das eigentlich sensationelle ist aber nicht der Fall selbst, sondern die Geschwindigkeit, mit der heute neue Fake-Shops entstehen. Mit KI lässt sich ein vollständiger Shop in wenigen Stunden hochziehen. Die gängigen Fake-Shop -Detektoren ziehen mit dieser Geschwindigkeit kaum mit.

Drei Jahre, 140 Shops, sechsstelliger Schaden

Die Zentralstelle Cybercrime Bamberg ermittelt seit Jahren gegen den Beschuldigten. Er soll seine 140 Fake-Onlineshops zwischen 2022 und 2025 betrieben, Bestellungen entgegengenommen und die Zahlungen über ausländische Bankkonten kassiert haben. Ware wurde nie verschickt. Die Käufer blieben ohne Lieferung und ohne Geld zurück.

Der Mann lebte auf den Philippinen und verwischte seine digitalen Spuren aufwendig. Eine philippinische Fahndungseinheit nahm ihn im März 2025 fest, Ende April 2026 wurde er in eine deutsche Justizvollzugsanstalt überstellt. 8.000 Bestellungen, ein Täter, ein sechsstelliger Schaden, drei Jahre unbemerkter Betrieb.

KI macht Fake-Shops zur Stundenarbeit

Vor wenigen Jahren brauchte ein Betrüger Tage oder Wochen für einen halbwegs glaubwürdigen Shop. Heute reichen einige Stunden. KI-Tools schreiben Produkttexte, Versandbedingungen, AGB, Impressum und FAQ in Minuten. Generative Bildmodelle liefern Produktfotos, die nirgendwo sonst im Netz auftauchen und damit von Rückwärtssuchen nicht enttarnt werden. Auch ein passendes Logo und ein vollständiger „Über uns“-Text sind kein Hindernis mehr.

Dazu kommen fertige Shop-Templates auf WordPress oder Shopify, gekaperte Domains mit Historie und automatisch ausgefüllte Trust-Elemente wie Bewertungssiegel oder erfundene Kundenstimmen. Wer 140 Shops parallel betreiben will, kann das heute mit ein bis zwei Stunden Aufwand pro Shop tun. Der Skalierungsfaktor liegt nicht mehr bei der Erstellung, sondern bei der Beschaffung von Zahlungsdienstleistern und Bankverbindungen . Und selbst das ist im Darknet in Minuten erledigt.

Warum Fake-Shop-Detektoren kaum noch helfen

Der Fake-Shop-Detector der Watchlist Internet und der Fakeshop-Finder der Verbraucherzentrale sind die meistgenutzten Prüftools im deutschsprachigen Raum. Beide arbeiten mit Datenbanken bekannter Betrugsdomains, mit Mustererkennung in Impressum und Domain-Whois und mit Reputationsdaten. Das funktioniert bei alten, lang etablierten Fake-Shops gut. Bei einem Shop, der vor zwei Stunden online ging, fehlen alle Signale. Aber ein Shop auf einer alten oder bekannten Domain z.B. shopxy.gambio.de durchläuft die Prüfung ohne Beanstandung.

Ein frisch registriertes Impressum, eine saubere Domain ohne Vorgeschichte, KI-generierte Texte ohne Duplicate-Content-Treffer – damit fällt der Shop durch jedes mustergetriebene Raster. Auch die Standardchecks der Käufer ziehen nicht: Rechtschreibung sauber, Bilder konsistent, Telefonnummer und Adresse vorhanden, AGB juristisch korrekt formuliert. Die Detektoren melden „keine Bedrohung erkannt“. Erst wenn die ersten 50 oder 100 Käufer ohne Ware bleiben und Beschwerden auflaufen, kippt die Einschätzung – dann ist der Shop längst abgewickelt und der Betreiber bei der nächsten Domain.

Was du als Käufer und Händler wirklich prüfen kannst

Für Käufer bleiben drei Hebel, die KI nicht aushebelt. Erstens: das Domain-Alter. Ein Shop, der laut Whois oder Wayback Machine jünger als drei Monate ist, gehört auf die rote Liste. Zweitens: die Zahlungsmethoden. Wer nur Vorkasse, Sofortüberweisung oder Krypto anbietet, will keine Rückbuchung riskieren. PayPal-Käuferschutz und Lastschrift fehlen aus gutem Grund. Drittens: das Preisniveau. 30 oder 40 Prozent unter Marktpreis bei Markenware ist seit jeher das verlässlichste Signal – und KI ändert daran nichts. Aber auch hier gilt: Natürlich lassen sich PayPal-Konten genau so einfach im Darknet beziehen. Wenn ein Shop oben genannte Kriterien erfüllt, dann bedeutet das eigentlich nur, dass da ein Anfänger am Werk ist.

Daher: Lieber über einen Marktplatz einkaufen und ein paar Euro mehr zahlen!

Für Händler ist der Fall ein doppeltes Problem. Erstens: Fake-Shops kopieren reale Sortimente und nutzen oft echte Produktfotos. Wer betroffen ist, muss Markenrechtsverletzungen melden und die eigene Reputation schützen, wenn Kunden den Fake-Shop mit dem Original verwechseln. Zweitens: Das Vertrauen in den Onlinehandel sinkt mit jedem solchen Fall. Wenn die etablierten Detektoren als Schutzschild taugen sollen, müssen sie schneller werden – sonst übernehmen Käufer das Risiko allein, und das schlägt am Ende auf jeden seriösen Shop zurück.