Ist Online-Shopping im Jahr 2026 sicher? Was unsere Shop-Scans ergeben haben

Ist Online-Shopping im Jahr 2026 sicher? Was wir nach dem Scannen Tausender Onlineshops herausgefunden haben

Der Black Friday fällt dieses Jahr auf den 27. November, und viele Käufer werden in Shops einkaufen, von denen sie noch nie gehört haben. Also: Ist Online-Shopping im Jahr 2026 sicher? Größtenteils ja. Doch jeder vierte Onlineshop, der in diesem Jahr den PCrisk Website Scanner durchlaufen hat, erhielt eine Warnung, und die riskanten Shops ähnelten sich überraschend stark.

In diesem Artikel stellen wir vor, was wir beim Scannen von 2.926 Onlineshops herausgefunden haben: wie viele bestanden haben, was die markierten Shops gemeinsam hatten und was die umfassenderen Daten für 2026 über Fake-Shops aussagen. Zum Abschluss finden Sie eine kurze Prüfung, die Sie vor dem Bezahlen durchführen können.

Überprüfen Sie einen Shop mit dem PCrisk Website Scanner

Inhaltsverzeichnis:

• Einleitung
• Wichtigste Ergebnisse
• Was und wie wir gescannt haben
• Die meisten Shops bestanden, jeder vierte nicht
• Brandneue Domains bergen das größte Risiko
• Tausende Produkte auf einer Website, die erst wenige Tage alt ist
• Kopierte Richtlinien und entliehene Markennamen
• Warum ein sauberes Antivirus-Ergebnis nicht ausreicht
• Manche Domainendungen bergen ein höheres Risiko
• Was die umfassenderen Daten für 2026 zeigen
• Vor dem Black Friday: 5 Prüfungen vor dem Bezahlen
• Sie betreiben einen Onlineshop? Machen Sie es Kunden leicht, Ihnen zu vertrauen
• Fazit
• Häufig gestellte Fragen (FAQs)

Wichtigste Ergebnisse

• Die meisten Shops bestanden. 73,8 % der 2.926 Onlineshops in unseren Daten erreichten einen Wert von 70 oder höher und erhielten keine Warnung.
• Jeder vierte nicht. 26,2 % wurden als verdächtig, gefährlich oder Phishing eingestuft. Unter den Shops, die drei- oder mehrmals geprüft wurden, erhielten 44 % eine Warnung.
• Neue Domains bergen das größte Risiko. In einer Stichprobe markierter Shops nutzten 71 % eine Domain, die weniger als 30 Tage zuvor registriert worden war. Der Median der markierten Shops war 9 Tage alt.
• Fake-Shops werden massenhaft erstellt. Ein Drittel der markierten Shops führte über 1.000 Produkte auf einer erst wenige Tage alten Domain, und 17 % verwendeten Rückgabe- oder Datenschutztexte, die von einem anderen Shop kopiert waren.
• Antivirus-Engines erkennen nur einen Teil davon. 72 % der markierten Shops wurden von keiner einzigen Antivirus-Engine erkannt. Andere Prüfungen, etwa des Domainalters und des Seiteninhalts, haben sie entlarvt.
• Die Domainendung spielt eine Rolle. 48 % der .shop-Shops erhielten eine Warnung, verglichen mit 27 % der .com-Shops und 6 % der .co.uk-Shops.

[Zurück zum Inhaltsverzeichnis]

Was und wie wir gescannt haben

Der PCrisk Website Scanner prüft eine Website von außen. Er lässt die Adresse durch mehr als 90 Antivirus-Engines und Bedrohungsdatenbanken laufen, prüft das Alter und das Zertifikat der Domain, durchsucht den Seitencode nach eingeschleusten Skripten und Weiterleitungen und sucht bei Onlineshops nach typischen Anzeichen eines Fake-Shops. Das Ergebnis ist ein Vertrauenswert von 0 bis 100.

Zwischen April und dem 9. November 2026 prüfte der Scanner 37.898 verschiedene Websites in 62.289 Scans. Wir haben jede Website nur einmal gezählt und die 2.926 behalten, bei denen es sich um Onlineshops handelt. Um herauszufinden, was die markierten Shops gemeinsam hatten, haben wir anschließend eine Zufallsstichprobe von 260 markierten Shops und 150 Shops ohne Warnung gezogen, die alle zwischen September und November gescannt wurden, und die Gründe für jede Bewertung überprüft.

Zwei Dinge sollten Sie dabei beachten. Erstens scannen Menschen einen Shop meist, weil sie sich bei etwas unsicher sind. Diese Shops sind daher im Vergleich zum gesamten Web eher riskanter. Zweitens prüft der Scanner seit Kurzem neu registrierte Shops automatisch, sodass sehr neue Shops in den letzten Wochen der Daten häufiger vorkommen. Eine Warnung bedeutet, dass ein Shop Risikoanzeichen aufwies. Sie beweist nicht, dass der Shop betrügerisch ist.

[Zurück zum Inhaltsverzeichnis]

Die meisten Shops bestanden, jeder vierte nicht

Von den 2.926 Onlineshops erhielten 2.160 (73,8 %) keine Warnung. Weitere 579 (19,8 %) wurden als verdächtig eingestuft, 153 (5,2 %) als gefährlich und 33 (1,1 %) als Phishing. Der durchschnittliche Shop erreichte 73,6 von 100 Punkten.

Die ehrliche Antwort auf die Frage „Ist Online-Shopping sicher?“ lautet also: Die meisten Shops, die Menschen prüfen, sind in Ordnung, aber bei jedem vierten sollten Sie nicht bezahlen, ohne genauer hinzusehen. Bei Shops, zu denen Menschen immer wieder zurückkehrten, war der Anteil höher: Von den 151 Shops, die drei- oder mehrmals gescannt wurden, erhielten 44 % eine Warnung. Ein Shop, den viele verschiedene Menschen prüfen möchten, gibt ihnen oft einen Grund, an ihm zu zweifeln.

[Zurück zum Inhaltsverzeichnis]

Brandneue Domains bergen das größte Risiko

Das deutlichste Muster war das Alter. In unserer Stichprobe war die Domain des mittleren markierten Shops (Median) nur 9 Tage vor dem Scan registriert worden, und 71 % waren jünger als 30 Tage. Nur 10 % existierten seit drei Jahren oder länger.

Shops ohne Warnung waren älter: Ihr Medianalter lag bei 30 Tagen, und 29 % waren drei Jahre oder älter. Auch sie sind jung, weil die Stichprobe neue Shops enthält, die der Scanner automatisch geprüft hat. Das zeigt, dass eine neue Domain allein einen Shop noch nicht schlecht macht.

Der Grund, warum das Alter eine Rolle spielt, ist einfach. Viele Fake-Shops existieren nicht lange. Sie schalten einige Wochen lang Werbung, nehmen Bestellungen an, werden gemeldet und verschwinden, und dieselben Leute eröffnen einen neuen Shop auf einer neuen Domain. Ein seriöser Shop, der seit Jahren verkauft, hinterlässt Spuren. Ein Shop, der letzten Dienstag aufgetaucht ist, hatte dafür noch keine Zeit.

[Zurück zum Inhaltsverzeichnis]

Tausende Produkte auf einer Website, die erst wenige Tage alt ist

Ein Drittel der markierten Shops (33 %) führte mehr als 1.000 Produkte auf einer erst wenige Tage alten Domain. Ein echtes neues Unternehmen beginnt meist mit ein paar Dutzend Produkten und erweitert das Sortiment über Monate hinweg. Fake-Shops werden oft aus einer Vorlage erstellt und in einem Zug mit einem importierten Katalog gefüllt: Kleidung, Schuhe, Küchenhelfer und Gartengeräte im selben Shop, alles zu reduzierten Preisen.

Das können Sie selbst erkennen. Wenn ein Shop, von dem Sie noch nie gehört haben, alles verkauft, Hunderte von Produktseiten hat und auf seiner „Über uns“-Seite behauptet, seit Jahren Kunden zu bedienen, während die Domain erst wenige Wochen alt ist, sollten Sie das als Warnzeichen betrachten.

[Zurück zum Inhaltsverzeichnis]

Kopierte Richtlinien und entliehene Markennamen

17 % der markierten Shops verwendeten Rückgabe-, Versand- oder Datenschutztexte, die von einem anderen Shop kopiert waren, manchmal sogar noch mit dessen Namen darin. Echte Shops verfassen ihre eigenen Richtlinien oder setzen zumindest ihren eigenen Namen ein. Kopierter Text ist ein Zeichen dafür, dass der Shop schnell zusammengebaut wurde und dass hinter dem Versprechen „30 Tage Rückgaberecht“ möglicherweise niemand steht.

Weitere 15 % schienen eine bekannte Marke zu imitieren: derselbe Name, ein ähnlicher Logostil oder dieselben Produkte auf einer Domain, die nicht der Marke gehört. Unter den Namen, die wir sahen, waren Chanel, BOSS, AliExpress, Vinted und Merchandise von Studio Ghibli. Markenimitationen sind vor großen Rabattaktionen besonders häufig, wenn Käufer nach Angeboten im „offiziellen Shop“ suchen.

Ein schneller Test für beides: Kopieren Sie einen Satz von der Rückgabeseite des Shops, setzen Sie ihn in Anführungszeichen und suchen Sie danach. Wenn derselbe Satz auf Dutzenden anderer Shops erscheint, stammt die Richtlinie nicht vom Shop selbst. Bei Marken öffnen Sie die offizielle Website der Marke über eine Suchmaschine, nicht über eine Anzeige, und prüfen Sie, ob sie auf den Shop verlinkt oder ihn als Wiederverkäufer aufführt.

[Zurück zum Inhaltsverzeichnis]

Warum ein sauberes Antivirus-Ergebnis nicht ausreicht

Nur 28 % der markierten Shops wurden von mindestens einer Antivirus-Engine erkannt, 15 % von zwei oder mehr. Unter den Shops ohne Warnung hatten 4 % eine Erkennung durch eine Engine, keiner hatte zwei. Blacklists zeigten dasselbe Bild: 10 % der markierten Shops waren in einer Bedrohungsdatenbank gelistet, verglichen mit 1 % der Shops ohne Warnung.

Umgekehrt ausgedrückt: 72 % der markierten Shops wurden von keiner Antivirus-Engine erkannt. Das ist kein Versagen der Antivirus-Engines. Ein Fake-Shop, der vor neun Tagen eröffnet wurde, ist noch nicht gemeldet worden und steht daher auf keiner Liste. Er wird durch andere Anzeichen entlarvt: das Alter der Domain, die Größe des Katalogs, kopierte Texte und das, was die Seite selbst zeigt. Deshalb sollte eine Shop-Prüfung mehr als einen Aspekt berücksichtigen, und deshalb bedeutet „kein Virus gefunden“ allein nicht „sicher zum Einkaufen“.

[Zurück zum Inhaltsverzeichnis]

Manche Domainendungen bergen ein höheres Risiko

Fast die Hälfte (48 %) der 243 Shops auf .shop-Domains erhielt eine Warnung, verglichen mit 27 % der .com-Shops und 6 % der .co.uk-Shops. Die Endung .shop ist günstig und lässt sich leicht massenhaft registrieren. Im Juni 2026 deckte Sansec ein Netzwerk von 5.714 gefälschten Shops auf .shop-Domains auf, die Hunderte von Marken imitierten.

Das macht nicht jeden .shop-Shop zu einem Betrug. Mehr als die Hälfte der .shop-Shops in unseren Daten bestand die Prüfung, und viele seriöse kleine Unternehmen nutzen diese Endung. Betrachten Sie die Domainendung als ein Signal unter mehreren, nicht als Urteil.

[Zurück zum Inhaltsverzeichnis]

Was die umfassenderen Daten für 2026 zeigen

Unsere Scans zeigen, welche Shops riskant aussehen. Offizielle Berichte zeigen, was passiert, wenn Menschen dort einkaufen, und das Bild für 2025 und 2026 ist überall dasselbe: Mehr Menschen melden Einkaufsbetrug, und Fake-Shops werden schneller erstellt als je zuvor.

Zwei Dinge fallen auf. Erstens erreichen viele Fake-Shops Käufer inzwischen über Anzeigen in sozialen Medien statt über die Suche. Ein Shop, der Ihnen in Ihrem Feed begegnet, verdient daher dieselbe Prüfung wie einer, den Sie selbst finden. Zweitens können auch echte Shops missbraucht werden: Card-Skimmer verstecken sich in echten Bezahlvorgängen, und im Oktober 2026 leitete ein gekaperter Shopify-Checkout Käufer in echten Shops auf gefälschte Zahlungsseiten weiter. Ein bekannter Name senkt das Risiko, beseitigt es aber nicht.

[Zurück zum Inhaltsverzeichnis]

Vor dem Black Friday: 5 Prüfungen vor dem Bezahlen

Unser vollständiger Leitfaden So prüfen Sie vor dem Kauf, ob eine Website seriös ist behandelt jeden Schritt. Wenn Sie nur eine Minute Zeit haben, führen Sie diese fünf Prüfungen bei jedem Shop durch, bei dem Sie noch nie gekauft haben:

1. Scannen Sie den Shop. Fügen Sie seine Adresse in den PCrisk Website Scanner ein. Er zeigt das Alter der Domain, die Antivirus- und Blacklist-Ergebnisse sowie shopspezifische Warnzeichen in einem einzigen Bericht.

2. Prüfen Sie, wie alt die Domain ist. Ein Shop, der jahrelange Erfahrung behauptet, aber auf einer vor wenigen Wochen registrierten Domain läuft, ist ein Alarmsignal.

3. Suchen Sie nach einem Satz aus den Rückgaberichtlinien. Setzen Sie ihn in Anführungszeichen. Wenn er wortwörtlich in den Richtlinien vieler anderer Shops erscheint, hat der Shop seine Richtlinien nicht selbst verfasst.

4. Suchen Sie die offizielle Website der Marke selbst. Suchen Sie nach der Marke und öffnen Sie deren Website über die Suchergebnisse, nicht über eine Anzeige, bevor Sie einem „offiziellen Outlet“ oder einem riesigen Rabatt vertrauen.

5. Bezahlen Sie mit Karte oder PayPal und achten Sie auf die Zahlungsseite. Bei beiden können Sie eine Zahlung anfechten. Bezahlen Sie bei einem unbekannten Shop niemals per Banküberweisung, Geschenkkarte oder Kryptowährung. Wenn Sie die Zahlungsseite erreichen, prüfen Sie, ob die Adresse noch zum Shop oder zu einem Zahlungsanbieter gehört, den Sie kennen.

Wenn Ihnen etwas merkwürdig vorkommt, schließen Sie den Tab und kaufen Sie woanders. Kein Angebot ist es wert, Ihre Kartendaten einem Shop zu überlassen, der nicht zeigen kann, wer ihn betreibt.

Überprüfen Sie einen Shop vor dem Kauf

[Zurück zum Inhaltsverzeichnis]

Sie betreiben einen Onlineshop? Machen Sie es Kunden leicht, Ihnen zu vertrauen

Unsere Daten haben eine unangenehme Seite für seriöse Shopbetreiber. Käufer lernen, jungen Domains, unbekannten Endungen und hohen Rabatten zu misstrauen, und ein seriöser neuer Shop kann alle drei Merkmale aufweisen. Betrügerische Shops kopieren außerdem die Vertrauenssiegel echter Shops, sodass ein Siegelbild allein vorsichtige Käufer nicht mehr überzeugt. Den Unterschied erklären wir in Vertrauenssiegel: echte Siegel vs. Bilder.

Die Lösung besteht darin, Käufern etwas zu geben, das sie überprüfen können. Verfassen Sie Ihre eigenen Richtlinien, geben Sie eine echte Adresse und Kontaktdaten an und verwenden Sie ein Vertrauenssiegel, das auf einen aktuellen, datierten Bericht statt auf ein statisches Bild verlinkt. Das PCrisk Trust Badge leistet genau das: PCrisk scannt Ihren Shop jeden Tag von außen, und das Siegel auf Ihrer Website öffnet den aktuellen Sicherheitsbericht Ihres Shops. Wenn ein Scan ein Problem findet, erhalten Sie eine E-Mail, damit Sie es schnell beheben können.

Holen Sie sich das PCrisk Trust Badge

[Zurück zum Inhaltsverzeichnis]

Fazit

Online-Shopping ist 2026 größtenteils sicher, und die meisten Shops, die Menschen prüfen, bestehen. Das Risiko konzentriert sich auf eine kleine, erkennbare Gruppe: Shops auf brandneuen Domains, oft mit günstigen Endungen, mit riesigen importierten Katalogen, kopierten Richtlinien und entliehenen Markennamen, die meist noch auf keiner Antivirus-Liste stehen. Nehmen Sie sich eine Minute Zeit, um einen unbekannten Shop vor dem Bezahlen zu prüfen, und verwenden Sie eine Zahlungsmethode, bei der Sie Zahlungen anfechten können - so vermeiden Sie die meisten Probleme an diesem Black Friday.

[Zurück zum Inhaltsverzeichnis]

Häufig gestellte Fragen (FAQs)

Ist Online-Shopping 2026 sicher?

Größtenteils ja. In unseren Scans erhielten 73,8 % der Onlineshops keine Warnung. Das Risiko konzentriert sich auf neue, unbekannte Shops. Prüfen Sie daher jeden Shop, bei dem Sie noch nie gekauft haben, und bezahlen Sie mit Karte oder PayPal.

Woran erkennt man einen Fake-Onlineshop?

Die häufigsten Anzeichen in unseren Daten waren eine in den letzten Wochen registrierte Domain, mehr als 1.000 Produkte auf einer brandneuen Website, von einem anderen Shop kopierte Rückgabe- oder Datenschutztexte sowie ein Name oder Design, das eine bekannte Marke imitiert. Preise, die weit unter denen aller anderen Shops liegen, sind ein weiteres Warnzeichen.

Ist ein neuer Onlineshop immer ein Betrug?

Nein. Viele seriöse Shops sind neu, und die Hälfte der Shops ohne Warnung in unserer Stichprobe hatte Domains, die jünger als 30 Tage waren. Eine neue Domain ist ein Grund, genauer hinzusehen, aber kein Beweis für Betrug.

Sind .shop-Websites sicher?

Viele schon. In unseren Daten erhielten 48 % der .shop-Shops eine Warnung, verglichen mit 27 % der .com-Shops. Es lohnt sich daher, einen .shop-Shop vor dem Bezahlen zu prüfen. Mehr als die Hälfte davon hat die Prüfung jedoch bestanden.

Wie kann ich prüfen, ob ein Onlineshop seriös ist?

Scannen Sie die Adresse mit dem PCrisk Website Scanner, prüfen Sie das Alter der Domain, suchen Sie nach einem Satz aus den Rückgaberichtlinien und halten Sie Ausschau nach unabhängigen Bewertungen. Unser Leitfaden So prüfen Sie vor dem Kauf, ob eine Website seriös ist behandelt jeden Schritt.

Kann ich mein Geld zurückbekommen, wenn ich bei einem Fake-Shop gekauft habe?

Oft ja, wenn Sie mit Karte oder PayPal bezahlt haben. Wenden Sie sich so schnell wie möglich an Ihren Kartenaussteller oder eröffnen Sie einen PayPal-Konflikt und melden Sie den Shop der Polizei oder Ihrer nationalen Meldestelle für Betrug. Banküberweisungen, Geschenkkarten und Kryptowährungen lassen sich deutlich schwerer zurückholen.

[Zum Seitenanfang]