Im Jahr 2026 reichen die klassischen Signale für die Zuverlässigkeit einer Website nicht mehr aus. Cybermalveillance.gouv.fr hat über 504.000 Unterstützungsanfragen im Jahr 2025 registriert, was einem Anstieg von etwa 20 % im Vergleich zum Vorjahr entspricht. Phishing macht ein Drittel dieser Anfragen aus, mit einem Anstieg von 71 % im Jahresvergleich. Die Bewertung des Rufs einer Website, bevor man sie nutzt, erfordert nun, über oberflächliche Überprüfungen hinauszugehen und weniger sichtbare Schichten zu hinterfragen.
Zahlungsbetrug und gefälschte Websites: Was die Zahlen 2025-2026 offenbaren
Zahlungsbetrug bei Überweisungen und Kreditkarten nimmt einen wachsenden Anteil der Meldungen ein. Gefälschte Websites beschränken sich nicht mehr darauf, ein Logo oder ein Design zu kopieren: Sie reproduzieren vollständige Zahlungsoberflächen mit gültigem HTTPS-Zertifikat und realistischen Bestätigungsseiten.
Ein Schloss in der Adressleiste zertifiziert nur die Verschlüsselung der Verbindung. Es sagt nichts über die tatsächliche Identität des Betreibers der Website aus. Viele Internetnutzer interpretieren es jedoch weiterhin als ein Zeichen der Legitimität.
Der besorgniserregendste Trend betrifft die Automatisierung. Fertige Phishing-Kits ermöglichen es, innerhalb weniger Stunden eine gefälschte Verkaufswebsite zu erstellen, mit einer glaubwürdigen Domain und gefälschten Bewertungen. Zu verstehen, warum tarbob nicht funktioniert, veranschaulicht gut die Schwierigkeit, legitime Plattformen von Kopien zu unterscheiden.
Die Rückmeldungen aus der Praxis variieren hinsichtlich der Wirksamkeit öffentlicher schwarzer Listen. Einige Datenbanken, wie die der DGCCRF, werden regelmäßig aktualisiert, aber eine betrügerische Website kann mehrere Wochen existieren, bevor sie dort aufgeführt wird. Die zeitliche Verzögerung zwischen dem Auftreten einer gefälschten Website und ihrer Meldung bleibt ein blinder Fleck.
Digital Services Act und Online-Bewertungen: Der geltende Rechtsrahmen
Seit dem 17. Februar 2024 gilt der Digital Services Act (Verordnung (EU) 2022/2065 für alle aktiven Intermediärdienstleister in Frankreich. Diese Regelung verpflichtet die Plattformen, die Verbraucherbewertungen veröffentlichen, zu bestimmten Pflichten.
Die betroffenen Websites müssen die Nachverfolgbarkeit der Bewertungen gewährleisten und den Nutzer klar über die verwendeten Moderationsmethoden informieren. Die Veröffentlichung gefälschter positiver Bewertungen, egal ob sie intern verfasst oder gekauft wurden, unterliegt nun administrativen Sanktionen.
Für den Internetnutzer, der den Ruf einer Website bewertet, ändert dieser Rahmen die Lesart der Kundenbewertungen. Eine Website, die keine Informationen zu ihrer Moderationspolitik für Bewertungen anzeigt, verstößt potenziell gegen den DSA. Das Fehlen dieses Hinweises ist ein zuverlässigeres Warnsignal als der Inhalt der Bewertungen selbst.
- Überprüfen, ob die Website angibt, wie die Bewertungen gesammelt und moderiert werden (DSA-Pflicht).
- Nach dem Vorhandensein eines Mechanismus zur Meldung illegaler Inhalte suchen, der von jeder Bewertungsseite aus zugänglich ist.
- Die Bewertungen der Website mit unabhängigen Drittplattformen abgleichen, um Inkonsistenzen in der Bewertung zu erkennen.
Die verfügbaren Daten erlauben es noch nicht, die tatsächliche Wirkung des DSA auf den Anteil gefälschter Bewertungen im Umlauf zu messen. Die ersten Sanktionen beginnen zu greifen, aber das Volumen der betroffenen Plattformen macht eine umfassende Kontrolle schwierig.
Analyse des Domainnamens und der Alterung: Die wirklich wichtigen Überprüfungen
Die URL bleibt das erste überprüfbare Element. Eine Domain, die mit Bindestrichen, zufälligen Zahlen übersät ist oder einen Fehler im Namen einer bekannten Marke enthält, weist fast immer auf eine Kopie hin. Im Gegensatz dazu garantiert eine saubere und alte Domain nicht die Zuverlässigkeit: Abgelaufene Domains werden regelmäßig zurückgekauft, um ihre Historie auszunutzen.
WHOIS-Tools ermöglichen es, das Erstellungsdatum einer Domain zu überprüfen. Eine Verkaufswebsite, die seit weniger als drei Monaten besteht und Luxusprodukte zu Schnäppchenpreisen anbietet, weist zwei Risikosignale auf. Das Alter allein reicht nicht aus, aber in Kombination mit anderen Indikatoren lenkt es die Analyse.
Rechtliche Hinweise und Identität des Unternehmens
Jede kommerzielle Website, die in Frankreich tätig ist, muss vollständige rechtliche Hinweise veröffentlichen: Name des Herausgebers, SIREN-Nummer, physische Adresse, Kontaktdaten. Das völlige Fehlen rechtlicher Hinweise bleibt das diskriminierendste Warnsignal.
Wenn die Hinweise vorhanden sind, dauert es weniger als eine Minute, sie zu überprüfen. Die SIREN-Nummer kann im Sirene-Verzeichnis des INSEE überprüft werden. Eine physische Adresse kann durch eine kartografische Suche überprüft werden. Wenn die Adresse auf ein unbebautes Grundstück oder ein Wohngebäude ohne Bezug zur angegebenen Tätigkeit verweist, ist Vorsicht geboten.
Online-Reputation: Über Sterne und Bewertungen hinaus
Die Durchschnittsbewertungen (4,8/5 mit Hunderten von positiven Bewertungen, die innerhalb weniger Tage veröffentlicht wurden) sind zu einem Marker für Manipulationen geworden, anstatt für Qualität. Die Verteilung der Bewertungen über die Zeit ist wichtiger als die Gesamtbewertung.
Den Namen der Website zusammen mit dem Begriff “Betrug” in einer Suchmaschine zu suchen, bleibt eine einfache Methode, die von der DGCCRF empfohlen wird. Diese Suche bringt negative Erfahrungsberichte, Meldungen in Foren und mögliche Presseartikel ans Licht.
- Den Namen der Website + “Betrug” oder “Bewertung” in eine Suchmaschine eingeben.
- Die sozialen Medien der Website konsultieren: Eine regelmäßige Aktivität mit echten Interaktionen (nicht nur Werbeveröffentlichungen) ist ein positives Indiz.
- Überprüfen, ob die Website in der Meldedatenbank von Signal Conso oder auf der schwarzen Liste der AMF für Finanzwebsites aufgeführt ist.
Die Präsenz in sozialen Medien beweist an sich noch nichts. Neuere Konten mit wenigen Abonnenten und generischen Kommentaren können ebenso leicht erstellt werden wie eine gefälschte Website. Es ist die Konsistenz zwischen dem Alter der Domain, der Qualität der rechtlichen Hinweise, der Bewertungsrichtlinien und der sozialen Aktivität, die es ermöglicht, sich eine fundierte Meinung zu bilden.
Kein einzelnes Kriterium entscheidet die Frage der Zuverlässigkeit einer Website im Jahr 2026. Die Kombination mehrerer Überprüfungen, von denen jede nur wenige Sekunden in Anspruch nimmt, bleibt der einzige Ansatz, der das Risiko tatsächlich minimiert. Der nützlichste Reflex ist es, standardmäßig zu zweifeln, insbesondere wenn ein Angebot zu vorteilhaft erscheint, um dem realen Markt zu entsprechen.
