Wenn ChatGPT den Fake-Shop empfiehlt: So schützen Marken sich vor Black Friday

Fake-Shops sind so alt wie der Onlinehandel. Früher kamen Käufer über eine Google-Anzeige oder einen gekauften Suchtreffer dorthin. Heute kommen sie zunehmend über eine KI-Antwort. Der Unterschied ist grösser, als er klingt: Eine Trefferliste zeigt zehn Links, und der Käufer wählt selbst. Ein Chatbot nennt ein oder zwei Shops in ganzen Sätzen, mit dem Tonfall einer Fachberatung. Wer dort als «offizieller Shop» erscheint, bekommt einen Vertrauensvorschuss, den keine Anzeige kaufen kann. Genau darauf zielen Betrüger jetzt.

Wie oft empfehlen KI-Suchen gefälschte Shops?

Das Markenschutz-Unternehmen Podqi liess im September 2026 die grossen Chatbots typische Kauffragen beantworten: Wo kaufe ich diese Marke? Gibt es einen regionalen Shop? Ausgewertet wurden 6795 Antworten zu 151 Marken, berichtet The Verge. Perplexity nannte in 15 Prozent der Antworten eine riskante Seite, ChatGPT in 8 Prozent, Gemini in 4 Prozent. Als riskant galten nachgemachte Händlerseiten, Fälschungsshops und abgelaufene Markendomains. ChatGPT warnte nur bei 24 Prozent dieser Seiten. Podqi verkauft selbst Markenschutz und schrieb die Fragen selbst, die Zahlen sind also ein Hinweis, keine amtliche Statistik.

Das Sicherheitsunternehmen Netcraft kam im August mit einer anderen Methode zum selben Bild. Bei rund 3000 Fragen nach Markenseiten an ChatGPT, Copilot, Gemini und Perplexity enthielten 1,7 Prozent der Antworten einen schädlichen Link. Auf die Frage nach der offiziellen Website des US-Händlers Kohl’s kam ein gefälschter Shop zurück. Im Juni hatte der «Guardian» Fake-Shops der britischen Marken Russell & Bromley und Dunelm in ChatGPT gefunden. OpenAI nahm sie danach aus dem Index.

Warum ist GEO für Betrüger so attraktiv?

KI-Suchen holen sich für aktuelle Fragen Inhalte aus dem Netz und müssen neue Quellen in Sekunden bewerten. Alten Suchspam erkennen sie gut: Laut einer Studie der Fudan-Universität, die Netcraft zitiert, filtern KI-Suchmaschinen 99,78 Prozent der klassischen Black-Hat-Tricks heraus. Inhalte, die gezielt für KI-Antworten gebaut sind, gelangen dagegen doppelt so oft in die Antwort. Netcraft schreibt es knapp: Allgemeiner Spam fällt durch, Inhalte für die KI-Suche nicht.

Dazu kommen drei Eigenheiten der KI-Antwort, die Betrügern helfen:

• Wenige Treffer, viel Vertrauen. Ein oder zwei Empfehlungen wirken wie ein persönlicher Rat.
• Lücken werden gefüllt. Fragt jemand nach einem Schweizer Shop für eine Marke, die keinen hat, nennen Chatbots teils trotzdem einen. Diese Lücke füllen Fälscher.
• Kleine Marken sind schlechter belegt. Bei kleineren Marken fand Podqi riskante Seiten etwa doppelt so oft wie bei grossen Konzernen. Wer wenig Quellen hat, wird leichter verwechselt.

Was heisst das für Schweizer Shops und Marken?

Das Bundesamt für Cybersicherheit (BACS) meldete am 10. November eine Häufung von Fake-Shops vor den Rabatttagen, die gezielt das Erscheinungsbild bekannter Schweizer Händler kopieren. Die Kantonspolizei Zürich warnte am 13. November vor gefälschten Brennholzshops, die die Identität echter Schweizer Firmen missbrauchen. 2024 registrierte die Polizei in der Schweiz 890 Fälle von Internetbetrug über betrügerische Webseiten. Wie das Geschäft dahinter funktioniert und wo Sie melden, lesen Sie bei Leitgrad: Die KI empfiehlt den Fake-Shop.

Für eine Marke ist die KI-Antwort damit nicht nur Sichtbarkeit, sondern auch Markenschutz. Wenn ChatGPT Ihre echte Website nicht sicher kennt, füllt jemand anderes die Lücke.

So überwachen Sie, was KI-Suchen über Ihre Marke sagen

1. Fünf Kauffragen festlegen. Etwa: «Was ist der offizielle Shop von [Marke]?», «Wo kaufe ich [Marke] in der Schweiz?», «Gibt es [Produkt] günstiger?», «Hat [Marke] einen Outlet-Shop?», «Ist [Domain] seriös?».
2. Wöchentlich in vier Systemen stellen. ChatGPT, Gemini, Perplexity und Copilot. Jede genannte Domain festhalten, auch wenn der Chatbot warnt.
3. Fremde Domains prüfen. Gehört sie Ihnen oder einem Partner? Wenn nicht: Screenshot, melden, in der Antwort per Rückmeldung als falsch markieren.
4. Die echte Quelle stärken. Eine Seite «Offizielle Verkaufsstellen» mit allen Shops und Händlern, dazu einheitliche Firmenangaben im Impressum, im Handelsregister und in strukturierten Daten. Den Eintrag im ChatGPT Business Hub beanspruchen und die richtige Domain hinterlegen.
5. Lücken schliessen. Wenn Sie keinen eigenen Schweizer Shop haben, sagen Sie das klar und nennen Sie die echten Händler. Sonst erfindet die KI einen.

Wer seine Website technisch in Ordnung halten will, findet in unserem Beitrag zur WordPress-Lücke eine Prüfung in zwei Minuten. Eine Prüfliste speziell für Firmen, deren Name in einem Fake-Shop auftaucht, hat Vortrieb: Fake-Shop mit Ihrem Namen.

Häufige Fragen

Können Fake-Shops in ChatGPT-Antworten auftauchen?

Ja. Der «Guardian» fand im Juni 2026 gefälschte Shops britischer Marken in ChatGPT, in einer Studie von Podqi nannte ChatGPT in 8 Prozent der Kaufantworten eine riskante Seite.

Was ist GEO und warum nutzen Betrüger es?

Generative Engine Optimization heisst, Inhalte so zu gestalten, dass KI-Suchen sie zitieren. Betrüger nutzen es, weil eine KI-Empfehlung mehr Vertrauen weckt als eine Anzeige und weil gezielt gebaute Inhalte die Filter der KI-Suchen öfter passieren.

Wie schütze ich meine Marke?

Wöchentlich prüfen, welche Shops KI-Suchen für Ihre Marke nennen, eine Seite mit allen offiziellen Verkaufsstellen führen, Firmenangaben einheitlich halten und Fälschungen bei cybercrimepolice.ch und beim BACS melden.

Quellen: Podqi-Studie über The Verge, zusammengefasst bei Martin Cid Magazine, 13.11.2026; Netcraft, 3.8.2026; t3n zum Guardian-Bericht; BACS-Warnung, 10.11.2026; Kantonspolizei Zürich, 13.11.2026; Bundesrat, 19.11.2025