Wer kriminelle Geschäfte im E-Commerce machen will, geht immer professioneller vor. Das beobachten die Experten der Bitdefender Labs, die das aktuelle Aufkommen von Fake-Shops in zwölf europäischen Ländern zwischen März und Mai 2026 untersucht haben. Im Angebot fanden sich allzu attraktive Angebote für das Samsung-Galaxy-26-Ultra zum Preis von 249 Euro bei Netto, Teufel-Ultima-40-Stereo-Lautsprecher für ganze 108 Euro bei Lidl sowie Fußball-Trikots der deutschen Fußballnationalmannschaft.
Die Security-Experten von Bitdefender konnten im Untersuchungszeitraum von drei Monaten über 55 Fake-E-Commerce-Shops nachweisen. Hacker attackierten Käufer in zwölf Ländern über sechs verschiedene Kanäle, vermeintlich im Namen von über fünfzehn Marken. Sie verzeichneten über 40 falsche Internet-Domänen. Zu den prominentesten Anbietern, in deren Namen die Cyberkriminellen auftraten, gehörten Samsung, Nike, Adidas, Zara, H&M, Amazon, Lidl und Shein.
Fake-Shop – Homborg-Online-Handel
In Deutschland agieren die Kriminellen wieder unter Fake-Shop-Netzwerken wie dem schon bekannten “Homborg Online Handel” und betreiben mehrere professionell aussehende Shop-Auftritte. Der Verbraucherschutz Deutschland hatte schon 2025 davor gewarnt. Sobald eine Abwehrlösung die cyberkriminelle Domäne blockierte, rotierten die Hacker die Domäne. Auch wenn zunächst verschiedene Zahlungsmöglichkeiten wie Paypal oder Kreditkarte angeboten werden, akzeptieren die Hacker im Checkout dann nur noch eine SEPA-Überweisung. Durch die eingeschränkten Möglichkeiten bei einer Überweisung haben die Opfer große Probleme, einmal überwiesene Beträge zurückzuerhalten.
Professionelle Werbung
Cyberkriminelle beschränken sich nicht mehr länger nur auf isolierte betrügerische Webauftritte. Kriminelle traten im Namen renommierter Unternehmen in sozialen Medien, Whatsapp, per Mail oder SMS und auf betrügerischen Webseiten mit den Einkäufern in Kontakt. Bisweilen riefen sie sogar an. Sie betreiben ihre E-Commerce-Shops koordiniert und international, verfügen über Werbebudgets, lokalisieren ihre Kampagnen und nutzen eine Infrastruktur, die sie vor Entdeckung schützt.
Whatsapp-Nachrichten aus China
Besonders gezielt waren die Whatsapp-Nachrichten eines Betreibers in China, der Nutzer in Europa mit Passwort-gesicherten Katalogen und einem Versand nach Deutschland lockte.
Die Betreiber nutzen ihre Infrastruktur mehrfach für den Auftritt mit verschiedenen Marken und in verschiedenen Ländern. Dabei rotierten sie Internet-Domänen oder nutzten Unicode-ähnliche Domänen, um sich besser zu tarnen. Unicode-Domänen können Sonderzeichen, Umlaute und fremde Schriftsprachen in Webadressen darstellen, damit aber auch ein Sicherheitsrisiko darstellen und kriminelle URLs verschleiern. So zum Beispiel:
Manche Kampagnen versprachen auch angesichts des aktuellen WM-Fiebers Adidas-Trikots und gefälschte Fanartikel.
Info: Die vollständige Bitdefender-Analyse findet sich hier: https://www.bitdefender.com/en-us/blog/labs/fake-shops-europe-samsung-world-cup-scams.
#Bitdefender
