// Fallstudien
Fake-Autohändler: die Domain-Wiederauferstehung nach dem TV-Bericht
Ein Verbraucher-Format berichtet über eine Kfz-Verkaufsplattform als mutmaßliche Betrugsseite. Kurz darauf ist die Seite offline. Wenige Wochen später erscheint eine fast identische Plattform unter einer bewusst ähnlichen Domain — mit demselben Aufbau und identischen Impressumsdaten. In diesem realen Fall rekonstruierten wir die Betreiber-Kontinuität allein aus offen zugänglichen Spuren. Namen nennen wir keine.
Aktualisiert: 2026-07-11
Vorgehen im Fall
- 1Impressum unabhängig gegenprüfen: identische Telefonnummer, Adresse und USt-ID auf einer „neuen“ Seite deuten auf denselben Betreiber.
- 2Domain- und Namensserver vergleichen: gleicher Registrar und NS-Cluster zwischen alter und neuer Domain sind ein starkes Indiz für Kontinuität.
- 3Das Timing prüfen: eine kurz nach dem TV-Bericht registrierte Zwillingsdomain deutet auf gezielte Vorbereitung.
- 4Öffentliche Missbrauchs-Signale beachten: gehäufte Nutzer-Meldungen zur IP der Seite sprechen für reale Betroffene, nicht für Zufall.
- 5Vor Kauf oder Anzahlung eine unabhängige Referenz und eine Besichtigung verlangen; bei Verdacht Spuren sichern und melden.
Das sollten Sie vermeiden
- Vertrauen Sie nicht darauf, dass eine „neue“ Domain einen sauberen Betreiber bedeutet.
- Zahlen Sie keine Anzahlung an eine Plattform, deren Impressum sich nicht unabhängig bestätigen lässt.
- Lassen Sie sich nicht von professionellem Layout täuschen — es sagt nichts über Seriosität.
- Ignorieren Sie nicht, wenn eine gemeldete Seite kurz darauf unter ähnlichem Namen zurückkehrt.
Wie SKOPION unterstützt
SKOPION verbindet alte und neue Auftritte einer Plattform aus extern zugänglichen Quellen — Impressum, Domain-Historie, Namensserver, Missbrauchs-Signale — und dokumentiert die Betreiber-Kontinuität nachvollziehbar für Redaktion, Anzeige oder Bank. Passiv und ohne Eingriff in fremde Systeme.
Vertraulich anfragenHäufige Fragen
- Woran erkenne ich, dass hinter zwei Seiten derselbe Betreiber steckt?
- An identischen Impressumsdaten, gleichem Registrar und Namensserver-Cluster sowie an einem Timing, das zum vorherigen Bericht passt.
- Ist eine neue Domain nach einem TV-Bericht automatisch Betrug?
- Nein — aber die Häufung der Indizien (identisches Impressum, gleiche Infrastruktur, Nutzer-Meldungen) ist ein starkes Warnsignal.
- Ich habe schon gezahlt — was tun?
- Sofort die Bank kontaktieren, alle Belege sichern und Anzeige erstatten. Eine strukturierte Spurensicherung erhöht die Chancen.