Die KI empfiehlt den Fake-Shop: Was Schweizer Händler und Hersteller vor Black Friday prüfen müssen

Der Shop sieht aus wie der echte. Logo, Produktbilder, Schweizer Adresse im Impressum, Bewertungen mit fünf Sternen. Der Preis liegt 40 Prozent unter dem Original, bezahlt wird per Vorauskasse. Die Ware kommt nie. So läuft ein Fake-Shop seit zwanzig Jahren. Was sich 2026 geändert hat, ist die Frage, wie der Käufer dort hinkommt.

Bis vor kurzem führte der Weg über eine Anzeige bei Google oder Meta, über einen Treffer weit oben in der Suche oder über einen Link in den sozialen Medien. Heute führt er zunehmend über eine Antwort der KI. Wer ChatGPT fragt, wo es eine bestimmte Jacke günstig in der Schweiz gibt, bekommt keine Liste mit zehn blauen Links, sondern ein oder zwei Empfehlungen in ganzen Sätzen. Das klingt wie der Rat einer Bekannten. Genau darin liegt das Problem.

Warum empfehlen ChatGPT und Perplexity gefälschte Shops?

Das Markenschutz-Unternehmen Podqi hat im September 2026 in zwei Runden geprüft, welche Shops die grossen Chatbots empfehlen. Ausgewertet wurden 6795 Antworten zu 151 Marken, darunter Birkenstock, Le Creuset und Stüssy. Als riskant galten nachgemachte Händlerseiten, Shops mit Fälschungen und abgelaufene Markendomains, die jeder kaufen kann. Perplexity nannte in 15 Prozent der Antworten eine solche Seite, ChatGPT in 8 Prozent, Gemini in 4 Prozent. ChatGPT versah nur 24 Prozent der riskanten Seiten mit einer Warnung. In einem Fall stellte Perplexity eine falsche Seite als offiziellen Shop von Stüssy vor. Die Studie hat Grenzen, die Podqi selbst nennt: Die Firma schrieb die Fragen selbst und verkauft Markenschutz. Wie viele Menschen auf die Links klickten, misst sie nicht.

Der Befund steht nicht allein. Im Juni berichtete der «Guardian», dass ChatGPT britischen Nutzern gefälschte Shops der Marken Russell & Bromley und Dunelm empfohlen hatte. OpenAI entfernte die Seiten danach aus dem Suchindex. Das Sicherheitsunternehmen Netcraft stellte im August rund 3000 Fragen nach Markenseiten an ChatGPT, Copilot, Gemini und Perplexity. In 1,7 Prozent der Antworten steckte ein schädlicher Link, darunter ein gefälschter Shop des US-Händlers Kohl’s und eine Phishing-Seite der Bank Wells Fargo.

Der Grund liegt in der Technik. Die Chatbots holen sich für aktuelle Fragen Inhalte aus dem Netz und müssen neue Quellen in Sekunden bewerten. Klassischen Suchspam filtern sie fast vollständig heraus: Laut einer Studie der Fudan-Universität, die Netcraft zitiert, blocken KI-Suchmaschinen 99,78 Prozent der alten Tricks. Inhalte, die gezielt für KI-Antworten gebaut sind, rutschen dagegen doppelt so oft durch. Betrüger betreiben also Generative Engine Optimization, kurz GEO, genau wie seriöse Händler. Netcraft hält es für «almost certain», dass sie diesen Weg weiter ausbauen.

Für die Schweiz ist ein Detail aus der Podqi-Studie wichtig: Bei kleineren Marken tauchten riskante Seiten etwa doppelt so oft auf wie bei grossen Konzernen. Wer eine bekannte Schweizer Nischenmarke führt, ist also eher gefährdet als Nike. Dazu kommt die Bereitschaft der Käufer: Laut einer Umfrage von Kaspersky nutzen 19 Prozent der jungen Erwachsenen KI-Empfehlungen, um Schnäppchen zu finden.

Sind Fake-Shops nicht ein altes Problem?

Doch, und das macht die Lage nicht besser. Gefälschte Onlineshops gibt es, seit es Onlinehandel gibt. Wie industriell das Geschäft geworden ist, zeigte 2024 die Recherche zum Netzwerk «BogusBazaar». Das Berliner Sicherheitslabor SR Labs deckte es gemeinsam mit der «Zeit», dem «Guardian» und «Le Monde» auf. Laut SRF schuf das vermutlich aus China gesteuerte Netzwerk in drei Jahren rund 75 000 Websites, nahm etwa eine Million Bestellungen entgegen und kassierte über 50 Millionen Dollar. Es kaufte ältere Domains mit gutem Ruf, um bei Google weit oben zu stehen. Der Verbraucherzentrale Bundesverband in Deutschland fand heraus, dass die Hälfte der untersuchten Fake-Shops zeitweise Werbung bei Google oder Meta schaltete.

Das alte Handwerk bleibt also, nur der Verkaufskanal kommt dazu. Früher musste ein Betrüger den Käufer überzeugen, auf eine Anzeige zu klicken. Heute übernimmt das ein Chatbot mit dem Tonfall eines Fachberaters. Und die Shops selbst sind besser geworden: Laut dem Bundesamt für Cybersicherheit (BACS) sind KI-generierte Fake-Shops kaum noch zu erkennen, weil Texte fehlerfrei, Bilder realistisch und Bewertungen glaubwürdig sind.

Wie gross ist das Problem in der Schweiz?

Eine Schadenszahl nur für Black Friday oder das Weihnachtsgeschäft weist in der Schweiz keine Behörde aus. Die vorhandenen Zahlen zeigen aber die Grössenordnung. 2024 registrierte die Polizei 890 Fälle von Internetbetrug über betrügerische Webseiten, aufgeklärt wurden nur 20,9 Prozent. Das steht im Bericht, den der Bundesrat am 19. November 2025 zum Vorgehen gegen betrügerische Webseiten verabschiedete. Die Dunkelziffer ist hoch, weil viele Geschädigte kleine Beträge nicht anzeigen.

Insgesamt zählte die Polizeiliche Kriminalstatistik 2025 genau 57 761 Straftaten mit digitalem Vorgehen, 2,2 Prozent weniger als im Vorjahr. 54 247 davon betrafen Cyber-Wirtschaftskriminalität mit 36 572 Geschädigten, bei 81,2 Prozent von ihnen ging es um Onlinebetrug. Beim BACS gingen 2025 knapp 65 000 Meldungen ein. Zum Vergleich aus Deutschland: Laut dem Verbraucherzentrale Bundesverband ist rund jeder achte Onlinekäufer in den letzten zwei Jahren auf einen Fake-Shop hereingefallen.

Welche Fälle aus der Schweiz sind bekannt?

• Brennholz und Pellets: Am 13. November warnte die Kantonspolizei Zürich vor gefälschten Shops für Heizmaterial. Sie werben mit auffällig tiefen Preisen, verlangen Vorkasse und missbrauchen teils die Identität real existierender Schweizer Firmen. Das Geld landet oft auf Konten von Mittelsleuten, sogenannten Money Mules.
• Kopierte Schweizer Händler: Am 10. November meldete das BACS eine Häufung von Fake-Shops vor den Rabatttagen. Sie kopieren gezielt das Erscheinungsbild bekannter Schweizer Händler und locken mit Elektronik, Möbeln, Sportartikeln und Markenkleidern.
• Echte Firmen im falschen Impressum: Das BACS warnt vor Shops, die im Impressum real eingetragene Schweizer Firmen angeben, die selbst gar keine Website haben. Andere kopieren die Seite einer echten Firma und hängen der Domain nur einen Bindestrich an. Betroffen waren laut SRF unter anderem Fotografen, Banken und Brennholzhändler.
• Die .ch-Falle: Eine Schweizer Endung schützt nicht. Die Kantonspolizei hält fest, dass auch eine Adresse mit .ch «keine Gewähr» bietet.

Was sollten Online-Shops und Hersteller jetzt prüfen?

Für Händler und Hersteller ist ein Fake-Shop doppelt teuer. Sie verlieren Umsatz an die Fälschung, und danach melden sich enttäuschte Kunden bei ihnen, nicht beim Betrüger. Sechs Schritte helfen vor Black Friday, Cyber Monday am 30. November und Weihnachten:

1. Die KI befragen. Stellen Sie ChatGPT, Gemini, Perplexity und Copilot jede Woche dieselben Fragen: «Wo kaufe ich [Marke] online in der Schweiz?», «Was ist der offizielle Shop von [Marke]?», «Gibt es [Produkt] günstiger?». Notieren Sie jede Domain, die nicht Ihnen oder einem bekannten Partner gehört.
2. Ähnliche Domains suchen. Prüfen Sie Varianten Ihres Namens mit Bindestrich, mit «shop», «outlet» oder «sale» und mit Endungen wie .shop, .store oder .com. Wichtige Varianten selbst registrieren kostet wenig.
3. Impressum-Missbrauch erkennen. Suchen Sie nach Ihrem Firmennamen und Ihrer UID-Nummer zusammen mit dem Wort «Impressum». Auch Firmen ohne eigenen Shop sind Ziel, gerade weil niemand ihre echte Website kennt.
4. Die offizielle Quelle eindeutig machen. Führen Sie auf Ihrer Website eine Liste der offiziellen Shops und Händler, mit vollständigen Adressen. Beanspruchen Sie Ihren Eintrag im ChatGPT Business Hub und hinterlegen Sie dort Ihre echte Domain. Je klarer die Quelle, desto eher zitiert die KI sie statt einer Kopie. Wie Firmen gezielt in KI-Antworten kommen, zeigt unser Beitrag zu eigenen Zahlen in KI-Antworten.
5. Kunden warnen. Ein Hinweis im Shop, im Newsletter und auf Social Media: «Unser einziger Onlineshop ist [Adresse]. Wir verlangen nie Vorkasse auf ein Privatkonto.»
6. Den Kundendienst vorbereiten. Legen Sie fest, was Ihr Team Betroffenen sagt: Bank kontaktieren, Karte sperren, Anzeige erstatten. Wer freundlich hilft, behält den Kunden, auch wenn der Schaden nicht bei Ihnen entstand.

Eine ausführliche Prüfliste mit Vorlagen für den Kundenhinweis hat unser Schwestermagazin Vortrieb zusammengestellt: Fake-Shop mit Ihrem Namen: Die Checkliste. Wie Marken überwachen, was KI-Suchen über sie sagen, erklärt der Blog von Meit: Wenn ChatGPT den Fake-Shop empfiehlt.

Wo meldet man einen Fake-Shop in der Schweiz?

• Kantonspolizei Zürich: Verdächtige Webadressen über cybercrimepolice.ch. Dort steht auch eine Warnliste bekannter Fake-Shops.
• Bundesamt für Cybersicherheit: Über das Meldeformular auf bacs.admin.ch. Das BACS kann bei .ch- und .swiss-Adressen die Sperrung beantragen. Laut Bundesrat gelingt das bei konsequenter Anwendung in über 95 Prozent der Fälle.
• Polizei: Bei einem Schaden Anzeige erstatten, in vielen Kantonen online über Suisse ePolice. Auch kleine Beträge melden, denn viele kleine Anzeigen ergeben ein Bild.
• KI-Anbieter und Google: Falsche Empfehlungen direkt in der Antwort melden. Gefälschte Seiten zusätzlich bei Google Safe Browsing eintragen, damit Browser warnen.
• Bank: Wer schon bezahlt hat, ruft sofort die Bank an und lässt die Karte sperren.

Lesen Sie auchHarvard-Test: KI-Agenten sprechen ungefragt Preise ab

Zum Mitnehmen

1. Der Kanal ist neu, nicht der Betrug. Fake-Shops erreichen Käufer jetzt über KI-Antworten, die wie persönlicher Rat klingen.
2. Kleine Marken sind stärker gefährdet. Wer jetzt prüft, was ChatGPT und Perplexity über ihn sagen, findet Fälschungen vor dem Kunden.
3. Melden lohnt sich. Über cybercrimepolice.ch und das BACS lassen sich Schweizer Adressen sperren, laut Bundesrat in über 95 Prozent der Fälle.

Leitgrad Morgen-Briefing: jeden Werktag das Wichtigste für Ihre Firma. Lesen · Anhören · Per Mail