KI-Fakeshops kopieren Schweizer Händler: Prüfliste für Domains und Meldeweg
Der Shop sieht aus wie Ihrer, die Texte sind fehlerfrei, die Bewertungen wirken echt. Das BACS meldet vor dem Black Friday mehr solche Fälschungen. Wer jetzt Domains prüft und den Meldeweg festlegt, verliert weniger Kunden und weniger Zeit im Kundendienst.
Kurz gesagt: Das Bundesamt für Cybersicherheit (BACS) meldet vor Singles Day, Black Friday (27. November 2026) und Cyber Monday einen deutlichen Anstieg vorbereiteter Betrugskampagnen. Täter bauen mit KI fehlerfreie Fakeshops, kopieren die Layouts bekannter Schweizer Händler und registrieren Domains mit Schweiz-Bezug. Für Händler heisst das: Domain-Varianten überwachen, Beweise sichern, beim BACS melden und den Kundendienst vorbereiten. Bei Phishing oder Schadsoftware kann die Registerbetreiberin eine .ch-Domain bis fünf Werktage blockieren.
Ein Beispiel: Montagmorgen, ein Velohändler mit drei Filialen. Am Telefon fragt eine Kundin, wann ihr E-Bike geliefert wird. Bezahlt hat sie per Vorauskasse, 40 Prozent unter Listenpreis. Bestellt hat sie aber nicht bei ihm, sondern auf einer Seite mit seinem Logo, seinen Produktfotos und einer Adresse, die fast wie seine aussieht. Das Geld ist weg. Der Ärger landet trotzdem bei ihm.
Genau davor warnt das BACS im Wochenrückblick vom 10. November 2026. Die Täter nutzen laut dem Bundesamt zunehmend künstliche Intelligenz für «fehlerfreie, regional angepasste Texte, realistische Produktbilder und authentisch wirkende Kundenrezensionen». Layouts bekannter Schweizer Händler werden kopiert und auf Domains mit Schweiz-Bezug betrieben. Beworben werden gefragte, teure Artikel: Heimelektronik, Möbel, Sportartikel, Velos, Markenkleider, Uhren und Schmuck.
Warum trifft das jetzt auch den echten Händler?
Die Empfehlungen des BACS richten sich an Konsumentinnen und Konsumenten: Preise kritisch prüfen, Bewertungen suchen, lieber auf Rechnung kaufen. Für Händler fehlt eine Anleitung. Dabei tragen sie einen Teil des Schadens: Anfragen im Kundendienst, verärgerte Kundschaft, schlechte Bewertungen für den echten Shop und Zeit für Abklärungen. Früher verrieten Rechtschreibfehler und schiefe Bilder einen Fakeshop. Laut BACS hat sich die Qualität der Fälschungen inzwischen massiv erhöht.
Dazu kommt der Zeitpunkt. Das BACS rechnet in der Vorweihnachtszeit zusätzlich mit einer Welle von Paket-Phishing im Namen von Post, DHL und DPD, oft mit Kleinbeträgen wie CHF 1.50 für angebliche Zollgebühren. Wer bei Ihnen bestellt hat, erwartet ein Paket und klickt eher. Wer Mails in Ihrem Namen absichern will, findet die Prüfschritte in unserer Anleitung zu SPF, DKIM und DMARC.
Was darf die Registerbetreiberin bei einer .ch-Domain tun?
Die Spielregeln stehen in der Verordnung über Internet-Domains (VID, SR 784.104.2). Nach Artikel 15 kann die Registerbetreiberin für .ch-Domains einen Domain-Namen höchstens fünf Werktage technisch und administrativ blockieren, wenn der begründete Verdacht besteht, dass er benutzt wird, um mit unrechtmässigen Methoden an sensible Daten zu gelangen oder schädliche Software zu verbreiten. Das deckt Phishing ab, etwa einen Fakeshop, der Kreditkartendaten abgreift. Ein reiner Vorauskasse-Shop ohne Datenabgriff und ohne Schadsoftware fällt nicht darunter. Dann bleiben Meldung, Strafanzeige und der Weg über Registrar und Hoster.
Die Blockierung lässt sich um höchstens 30 Tage verlängern, wenn zusätzlich der Verdacht besteht, dass der Halter falsche Angaben macht oder eine fremde Identität nutzt, und es dringlich ist, einen schwer wiedergutzumachenden Nachteil abzuwenden. Eine vom BAKOM anerkannte Stelle zur Bekämpfung der Cyberkriminalität kann ebenfalls eine Blockierung von bis zu 30 Tagen verlangen. Länger geht es nur, wenn das BAKOM es anordnet.
Wichtig für die Erwartungen im Haus: Eine Blockierung stoppt die Seite, sie überträgt Ihnen die Domain nicht. Wer eine Domain mit seiner Marke dauerhaft zurückholen will, nutzt den Streitbeilegungsdienst nach Artikel 14 VID. Dort entscheiden unabhängige Experten über Streitigkeiten zwischen Domain-Haltern und Inhabern von Kennzeichenrechten. Der Entscheid bindet die Registerbetreiberin, sofern nicht fristgerecht ein Zivilverfahren angehoben wird. Schadenersatz gibt es dort nicht. Für .ch-Domains führt das WIPO-Schiedszentrum das Verfahren, die Gebühren stehen in dessen Preisliste.
Wie gehen Sie konkret vor?
Nach unserer Schätzung braucht die Einrichtung rund einen halben Tag für E-Commerce, IT und Kundendienst. Danach genügen etwa 15 Minuten pro Woche bis Ende Dezember.
- Varianten auflisten. Notieren Sie, welche Domains Kunden mit Ihnen verwechseln könnten: Tippfehler, Bindestriche, Zusätze wie «-shop», «-sale» oder «-schweiz», andere Endungen wie .com, .shop oder .store. Prüfen Sie im Whois von nic.ch, welche .ch-Varianten vergeben sind.
- Eigene Domains halten. Lassen Sie keine alte Shop- oder Aktionsdomain auslaufen. Wer sie neu registriert, erbt Links, Suchtreffer und das Vertrauen Ihrer Kunden.
- Überwachung einrichten. Ein Suchalarm auf Ihren Firmennamen plus «Rabatt», «Sale» oder «Black Friday» sowie eine wöchentliche Bildersuche nach Ihren Produktfotos genügen für den Anfang. Wer viele Marken führt, beauftragt den Registrar oder einen Markenschutzdienst.
- Beweise sichern. Bevor Sie melden: Screenshots mit Datum und Uhrzeit, die vollständige Adresse, Zahlungsangaben aus Kundenmeldungen und Kopien von Mails. Ohne Belege wird jede Meldung langsamer.
- Melden. Fakeshops melden Sie über das Meldeformular des BACS. Bei .ch-Domains mit Phishing-Verdacht nennen Sie das ausdrücklich, damit eine Blockierung nach Artikel 15 VID geprüft werden kann. Geschädigte Kunden verweisen Sie an die Polizei, bei akuten Notfällen gilt 117 oder 112.
- Kundendienst vorbereiten. Ein fertiger Textbaustein spart Zeit und Nerven (Vorlage unten).
- Offizielle Adresse sichtbar machen. Nennen Sie auf der Startseite, im Bestellmail und in der Fusszeile Ihre einzige offizielle Shop-Adresse und die Zahlungsarten, die Sie anbieten.
.jpg){kind=link}
Vorlage: Antwort des Kundendienstes
Betreff: Ihre Bestellung bei [Adresse der fremden Seite]
Guten Tag
Vielen Dank für Ihre Nachricht. Die Seite [Adresse] gehört nicht zu [Firma]. Unser einziger offizieller Onlineshop ist [offizielle Adresse]. Wir haben die Seite dem Bundesamt für Cybersicherheit gemeldet.
Falls Sie bezahlt haben, empfehlen wir: Kontaktieren Sie sofort Ihre Bank oder Kreditkartenfirma und erstatten Sie Anzeige bei der Polizei. Bewahren Sie Bestätigungen und Zahlungsbelege auf.
Freundliche Grüsse
[Name], Kundendienst [Firma]
Welche Pflichten und Kosten kommen auf Sie zu?
Eine Meldepflicht für Fakeshops gibt es für gewöhnliche Händler nicht, die Meldung beim BACS ist freiwillig. Sie lohnt sich trotzdem: Das Bundesamt erkennt so Trends und warnt die Öffentlichkeit gezielt. Die Kosten liegen vor allem in Arbeitszeit. Eigene Domain-Varianten kosten jährliche Gebühren beim Registrar. Ein Streitbeilegungsverfahren lohnt sich erst, wenn eine bestimmte Domain mit Ihrer Marke immer wieder missbraucht wird.
Wer zusätzlich die Buchhaltung gegen gefälschte Zahlungsaufforderungen absichern will, findet die Schritte in unserem Beitrag zu Phishing gegen das Firmenkonto.
Häufige Fragen
Kann ich eine Fakeshop-Domain sofort sperren lassen?
Nicht selbst. Bei .ch-Domains kann die Registerbetreiberin bei begründetem Verdacht auf Phishing oder Schadsoftware bis fünf Werktage blockieren (Art. 15 VID). Melden Sie den Fall mit Belegen beim BACS.
Was, wenn die Fälschung auf .com oder .shop läuft?
Dann gilt die VID nicht. Melden Sie trotzdem beim BACS und zusätzlich beim Registrar oder Hoster, der im Whois der Domain steht.
Bekomme ich die Domain zurück?
Eine Blockierung überträgt nichts. Für .ch-Domains, die Ihre Marke verletzen, gibt es das Streitbeilegungsverfahren nach Art. 14 VID, durchgeführt vom WIPO-Schiedszentrum.
Muss ich geschädigte Kunden entschädigen?
Wer nicht bei Ihnen gekauft hat, hat mit Ihnen keinen Vertrag. Verweisen Sie freundlich an Bank und Polizei. Im Einzelfall klärt das Ihre Rechtsberatung.
Zum Mitnehmen
- Das BACS sieht vor dem Black Friday mehr KI-Fakeshops, die Schweizer Händler kopieren.
- Bei .ch-Domains mit Phishing-Verdacht ist eine Blockierung bis fünf Werktage möglich. Dauerhaft zurück holen Sie die Domain über die Streitbeilegung oder vor Gericht.
- Diese Woche: Varianten prüfen, Meldeweg festlegen, Textbaustein im Kundendienst hinterlegen.
Weiterlesen
Vor Black Friday tauchen Fake-Shops auf, die echte Schweizer Firmen nachahmen oder ihren Namen ins Impressum schreiben. Neu empfehlen auch ChatGPT und Perplexity solche Shops. So prüfen Sie in sieben Schritten, ob Ihr Name missbraucht wird, und warnen Ihre Kunden.
Ein Kunde will Rabatt, Sie wollen seinen Namen auf Ihrer Website. Ein US-Start-up macht daraus ein System: kein Nachlass ohne Gegenleistung. In der Schweiz lauern dabei Vertrag, Markenrecht, UWG und eine MWST-Falle, die im Original fehlt.
Liegt eine Mutter nach der Geburt drei Wochen im Spital, sieht die Abrechnung ab Juli 2027 anders aus. Der Partner erhält zusätzliche Taggelder, und schon vier Spitaltage eines Kindes lösen Betreuungsurlaub aus. Wer Reglement und Lohnarten jetzt umstellt, vermeidet Fehler bei der EO und in der Sperrfrist.