Was 2.000 geprüfte Online-Shops gemeinsam haben: Daten zu Betrugsshops (2026)

HasTrust hat inzwischen 2.061 Online-Shops bewertet, an denen ein Käufer so sehr zweifelte, dass er sie in den Checker einfügte. Jeder Shop erhielt einen Vertrauensscore und ein Label, und für die meisten haben wir das Registrierungsdatum der Domain, ihre Top-Level-Domain, ihr Hosting-Land und ihren Registrar erfasst. Dieser Beitrag zeigt in schlichten Zahlen, was diese Datensätze aussagen. Es ist ein Korpus, keine Marktumfrage: Shops werden geprüft, weil jemand bereits misstrauisch war, daher ist der Anteil schlechter Shops hier höher als im offenen Web. Die Muster innerhalb des Korpus sind der nützliche Teil.

Der Korpus

• 1.467 Shops bewertet als Vertrauenswürdig (durchschnittlicher Score 90 von 100).
• 274 bewertet als Gemischt (Durchschnitt 62).
• 120 bewertet als Vorsicht (Durchschnitt 38).
• 200 bewertet als Hohes Risiko (Durchschnitt 6).

Ungefähr jeder zehnte angezweifelte Shop erwies sich als glatter Betrug, und ein weiterer von sechs hatte genug Probleme, um eine Warnung zu rechtfertigen. Fast drei Viertel waren in Ordnung, was man sich merken sollte: Zweifel kostet nichts, und meistens besteht der Shop die Prüfung.

Das Domainalter ist das Signal, das sie trennt

Wir kennen das Registrierungsdatum für 1.741 dieser Domains. Die Domain des medianen Hochrisiko-Shops war am Tag der Prüfung 254 Tage alt. Die Domain des medianen vertrauenswürdigen Shops war 9.707 Tage alt, also mehr als 26 Jahre. Die beiden Gruppen überschneiden sich kaum.

• 57% der Hochrisiko-Shops liefen auf einer Domain, die jünger als ein Jahr war; 29% auf einer Domain, die jünger als 90 Tage war.
• 1% der vertrauenswürdigen Shops liefen auf einer Domain, die jünger als ein Jahr war.

Umgekehrt betrachtet sagt allein das Alter der Domain das Urteil voraus:

• Domain jünger als 90 Tage: 91% hohes Risiko (57 Shops).
• 90 Tage bis 1 Jahr: 70% hohes Risiko (81 Shops).
• 1 bis 3 Jahre: 64% hohes Risiko (53 Shops).
• 3 Jahre oder älter: 8% hohes Risiko, 78% vertrauenswürdig (1.550 Shops).

Die praktische Regel für Käufer: Ein unbekannter Shop auf einer in diesem Jahr registrierten Domain ist schuldig, bis das Gegenteil bewiesen ist, und „dieses Jahr“ ist das Erste, was man prüfen sollte. Das Registrierungsdatum ist in jeder WHOIS-Abfrage öffentlich einsehbar, und HasTrust zeigt es bei jedem Urteil an.

Neue Domainendungen tragen den Großteil des Risikos

Unter den Endungen mit mindestens 15 Shops im Korpus sticht .shop hervor: 95% der 21 .shop-Shops waren hohes Risiko. Die klassischen Endungen verhalten sich anders: .com-Shops waren in 13% der Fälle hohes Risiko (1.771 Shops), und keiner der .uk- (22) oder .ca-Shops (15) war es. Die Länderendungen der Niederlande, Frankreichs und Deutschlands lagen mit 21% bis 30% dazwischen, allerdings bei kleinen Fallzahlen.

Der Grund sind Preis und Aufwand. Eine .shop-Domain kostet ein paar Dollar, erfordert keinen Papierkram und ist genau das, was jemand wählt, der eine Domain für sechs Wochen mietet. Eine .co.uk- oder .ca-Domain ist nicht schwerer zu bekommen, aber Betrugsbetreiber machen sich offensichtlich nicht die Mühe.

Wo Betrugsshops gehostet werden und wer sie registriert hat

Das Hosting-Land verrät, wo die Server stehen, nicht, wo der Betreiber sitzt. Mit diesem Vorbehalt: Von den 170 Shops, die wir in den Vereinigten Staaten verorten konnten, waren 65% hohes Risiko; Kanada, 59% von 74; Deutschland, 76% von 21. Billige Cloud-Kapazität in diesen Ländern ist das, was ein gefälschter Shop mietet. Eine US-IP-Adresse ist kein Zeichen für ein US-Unternehmen.

Die Registrar-Daten sind dünner, weil wir sie nur für Shops erfassen, die die tiefere Prüfung benötigten. Innerhalb dieser Gruppe waren über NameCheap registrierte Shops in 86% der Fälle hohes Risiko (22 Shops), Tucows 87% (15) und GoDaddy 65% (37). Diese Registrare bedienen Millionen legitimer Websites; die Zahl sagt aus, an welche Schalter Betrugsbetreiber herantreten, nicht, dass der Registrar schuld ist.

Warnsignale summieren sich

Ein Urteil listet konkrete Warnsignale auf: keine Firmenangaben, eine Domain, die jünger ist, als der Shop zu sein behauptet, Zahlungsmethoden, die nicht rückgängig gemacht werden können, nachgeahmtes Branding, Bewertungen, die sich ballen. Hochrisiko-Shops trugen im Durchschnitt 3,3 Warnsignale, und nur 3% hatten keines. Vertrauenswürdige Shops lagen im Durchschnitt bei 1,3, und 24% hatten gar keines. Ein einzelnes Warnsignal ist selbst bei einem guten Shop normal. Drei oder mehr, auf einer jungen Domain, sind das Profil eines Shops, der nicht liefern wird.

Was die Leute jetzt prüfen

Der Korpus wurde im Juni 2026 mit bekannten Händlern angelegt, weshalb dieser Monat 1.696 Prüfungen und eine Hochrisiko-Quote von 6% aufweist. Seitdem wird der Checker von echtem Zweifel angetrieben: Im August 2026 waren 68% der 240 von Nutzern geprüften Shops hohes Risiko, und der September liegt bei 60%. Wenn ein Käufer das Bedürfnis verspürt zu prüfen, hat er damit meistens recht.

Was das vor dem Kauf bedeutet

1. Schlagen Sie zuerst das Registrierungsdatum der Domain nach. Jünger als ein Jahr, bei einem Shop, von dem Sie noch nie gehört haben, ist das stärkste einzelne Warnsignal in diesen Daten.
2. Betrachten Sie eine .shop-, .top- oder .xyz-Endung bei einem Shop für Markenware als zweite Warnung.
3. Zählen Sie die Warnsignale. Eines ist Rauschen; drei sind ein Muster.
4. Zahlen Sie auf eine Weise, die Sie rückgängig machen können. Ein Streitfall über Karte oder PayPal ist der einzige Rechtsbehelf, den die meisten der obigen Shops je geboten haben.

Sie können jeden Shop in den Scam-Checker einfügen und dieselben Signale für diesen Shop sehen, mit Quellen. Die Methodik hinter dem Score steht auf wie wir bewerten, und die Live-Zahlen auf der Statistikseite werden alle sechs Stunden aktualisiert. Die Zahlen in diesem Beitrag wurden am 2. September 2026 berechnet und dürfen mit Quellenangabe weiterverwendet werden (CC-BY 4.0).