Wie Betrüger Fälschungsnetzwerke auf Linktree verstecken

Als sich die Teilnehmer der Konferenz der Anti-Counterfeiting Group in Cardiff trafen, kam in Gesprächen über die sich wandelnden Formen von Rechtsverletzungen im Internet immer wieder eine Plattform zur Sprache: Linktree. Nicht weil das Unternehmen etwas falsch gemacht hätte, sondern weil Cyberkriminelle herausgefunden haben, wie sie es missbrauchen können. Diese Diskussion spiegelt einen breiteren Wandel in der Arbeitsweise von Fälschungsnetzwerken im Internet wider, und Markenverantwortliche sowie IP-Anwälte sollten genau hinsehen.

Linktree ist eines der meistgenutzten Link-in-Bio-Tools im Internet. Für die meisten Nutzer leistet es genau das, was es verspricht: eine übersichtliche, einfache Seite, die mehrere Links an einem Ort bündelt. Ein Musiker leitet Fans zu Streamingplattformen, Ticketverkäufen und Merchandise weiter. Ein Markenbotschafter bündelt Affiliate-Links zu einem Dutzend Händlern. Die Plattform hat inzwischen weltweit Dutzende Millionen Nutzer. Für Betrüger schafft diese legitime Reichweite jedoch eine Gelegenheit. Sie nutzen den vertrauenswürdigen Ruf von Linktree als Tarnung und bauen die Plattform gerade deshalb in Fälschungsoperationen ein, weil Verbraucher sie kennen und ihr vertrauen.

Was Linktree macht und warum Betrüger es ausnutzen

Linktree startete 2016, um ein bestimmtes Problem zu lösen. Social-Media-Plattformen erlauben in der Profilbeschreibung in der Regel nur einen Link. Mit Linktree können Nutzer diesen einen Link auf eine gehostete Seite verweisen lassen, die beliebig viele Links enthält.

Diese Reichweite und der seriöse Ruf, der damit einhergeht, ziehen Rechtsverletzer an. Ein Link auf linktr.ee strahlt eine stillschweigende Glaubwürdigkeit aus, die ein Link zu einer unbekannten Domain nicht hat. Verbraucher begegnen Linktree-Seiten ständig. Sie wecken nicht automatisch Misstrauen. Für eine Fälschungsoperation, die auf Social-Media-Reichweite setzt, schiebt eine Linktree-Seite eine Ebene scheinbarer Seriosität zwischen das Social-Media-Profil und das rechtsverletzende Angebot.

Die Mechanik ist einfach. Ein Social-Media-Konto, das sich oft als Marke ausgibt oder wie eine Influencer-Seite mit Affiliate-Links auftritt, leitet seine Follower auf eine Linktree-Seite. Diese Seite leitet den Traffic dann zu gefälschten Angeboten weiter, die anderswo gehostet werden: auf einem Fake-Shop, in einem Marktplatzangebot oder in einem Direktnachrichten-Kanal. Die Linktree-Seite selbst enthält unter Umständen überhaupt keine rechtsverletzenden Inhalte, was die Erkennung erschwert und Unklarheit darüber schafft, wer zuständig ist: die Social-Media-Plattform, Linktree oder das endgültige Ziel.

Die Rechtsverletzungen, mit denen Marken auf der Plattform konfrontiert sind

Die Arten von Rechtsverletzungen, die über Link-in-Bio-Tools laufen, sind unterschiedlich, folgen aber einer gemeinsamen Struktur. Betrüger nutzen Linktree als Relaisstation und nicht als Quelle, was die Durchsetzung vor echte Herausforderungen stellt.

Am häufigsten sind Fälschungsnetzwerke nach dem Affiliate-Prinzip. Diese Operationen bilden die Struktur legitimen Influencer-Marketings nach. Ein Konto baut eine Followerschaft auf oder kauft sie, veröffentlicht Inhalte, die echtes Markenmarketing imitieren, und treibt Käufe über Affiliate-ähnliche Links an. Die Linktree-Seite dient als Knotenpunkt, der Links zu mehreren rechtsverletzenden Angeboten auf verschiedenen Plattformen bündelt und sie bei Takedowns austauscht. Fällt ein Link weg, ersetzt der Betrüger ihn auf der Linktree-Seite einfach durch einen neuen. Das Social-Media-Konto und seine Follower bleiben erhalten.

Imitationsseiten stellen ein verwandtes Risiko dar. Kriminelle erstellen Linktree-Profile, die offizielle Markenkonten nachahmen, samt Logos und Markensprache, und leiten Verbraucher dann auf Phishing-Seiten, betrügerische Ticketseiten oder Fake-Shops weiter. Fans oder Kunden, die in sozialen Medien nach einer Marke suchen, stoßen möglicherweise auf eine überzeugende Imitation, bevor sie das Original finden.

Marken aus Mode, Luxusgütern, Schuhen und Unterhaltungselektronik sind am stärksten betroffen, doch das Modell breitet sich weiter aus. Jede Marke mit einer wiedererkennbaren Identität und einer Social-Media-Präsenz gegenüber Verbrauchern ist ein potenzielles Ziel.

Aktuelle Fälle und warum die Branche aufmerksam wird

Schon jetzt nutzen Betrüger Linktree, um Fälschungen zu verkaufen und Kunden online zu täuschen. Das ist keine theoretische Idee, denn es betrifft echte Menschen und echte Handelsunternehmen. So hat sich eine große Luxusschmuckmarke vor Kurzem mit einer bedeutenden E-Commerce-Plattform zusammengetan, um Klage gegen eine chinesische Social-Media-Influencerin und acht mit ihr verbundene Unternehmen einzureichen. Den Beklagten wurde vorgeworfen, gefälschten Schmuck über Instagram, Linktree und andere Websites beworben, vermarktet und verkauft zu haben. Laut Klageschrift nutzte die Gruppe Linktree als Teil einer gezielten Architektur, um Verbraucher von Social-Media-Inhalten zu gefälschten Angeboten zu führen, darunter eine Nachbildung eines der ikonischsten Stücke der Schmuckmarke, getarnt durch Produktfotos, die die Designdetails des Originals sorgfältig verbargen.

Dieser Fall zeigt, wie koordiniert solche Operationen sind. Die Betrüger nutzten Linktree nicht beiläufig oder zufällig, sondern machten sich seine Benutzerfreundlichkeit gezielt als zentralen Bestandteil ihrer Kampagnenarchitektur zunutze. Sie bauten es in ihre Operation ein, weil es funktionierte und ihnen eine glaubwürdig wirkende Relaisstation zwischen Entdeckung in sozialen Medien und betrügerischem Kauf bot.

Auf der ACG-Konferenz in Cardiff bezeichneten Markenschutzexperten Link-in-Bio-Tools als wachsenden Kanal für den Verkauf von Fälschungen nach dem Affiliate-Prinzip. Die Diskussion spiegelte einen klaren Konsens in der Branche wider: Das Problem wächst weiter, und die Überwachung von Marktplätzen sowie einzelne Takedowns allein lösen es nicht.

Was Marken selbst tun können

Marken müssen handeln, wenn sie gegen Rechtsverletzungen auf Linktree vorgehen wollen.

Zum Glück bietet die Plattform ein Meldeverfahren für Verstöße. Jedes Linktree-Profil mit betrügerischen, spamartigen oder rechtsverletzenden Inhalten kann direkt über das Formular „Report a Violation“ der Plattform gemeldet werden. Das Support-Team prüft die Meldungen und deaktiviert Konten, die gegen die Nutzungsbedingungen von Linktree verstoßen. Das Formular finden Sie hier.

Auf Social-Media-Plattformen können Marken Meldungen wegen Markenrechtsverletzung und Identitätsmissbrauch gegen Konten einreichen, die Markenelemente ohne Genehmigung verwenden. Die meisten großen Plattformen haben eigene Meldeverfahren für IP-Verstöße, und eine gut dokumentierte Beschwerde eines Markeninhabers wird in der Regel schneller bearbeitet als die Meldung eines einzelnen Nutzers.

DMCA-Takedown-Notices kommen infrage, wenn die rechtsverletzende Linktree-Seite oder ihre verlinkten Ziele urheberrechtlich geschützte Inhalte wiedergeben, etwa Markenbilder, Produktfotos oder Werbetexte. Die Notices gehen an Linktree als Hosting-Plattform sowie an die nachgelagerten Plattformen, auf denen die rechtsverletzenden Angebote zu finden sind.

Marken können frühe Warnsignale auch manuell beobachten, allerdings nur in begrenztem Umfang. Ungewöhnliche Sprünge bei den Followerzahlen von Konten, die Marken-Hashtags verwenden, Posting-Muster, die Affiliate-Marketing imitieren, und wiederholt auftauchende linktr.ee-URLs in markennahen Social-Media-Inhalten verdienen Aufmerksamkeit. Die Herausforderung: Manuelles Monitoring kann mit der Menge an Konten, die gleichzeitig auf Dutzenden Plattformen aktiv sind, nicht Schritt halten. Genau auf diese Lücke setzen die Betrüger.

Das Problem mit Markenschutz im großen Maßstab angehen

Marken können nicht das gesamte Internet selbst überwachen. Die Fälschungsnetzwerke nach dem Affiliate-Prinzip, die über Linktree laufen, sind darauf ausgelegt, zu skalieren und einzelne Takedowns zu überdauern. Markenschutzplattformen schließen diese Lücke durch kontinuierliches automatisiertes Monitoring und einen strukturierten Durchsetzungsprozess.

In der Erkennungsphase durchsuchen Monitoring-Tools Social-Media-Plattformen, Inhalte im offenen Web und bekannte Communitys im Umfeld von Fälschungen nach Anzeichen für Markenrechtsverletzungen. Dazu gehört, Bio-Links nach linktr.ee-URLs in Verbindung mit Markenbegriffen zu scannen, Hashtags und Keywords zu verfolgen, die mit Affiliate-Verhalten im Fälschungsumfeld verbunden sind, und Konten zu markieren, deren Posting-Muster bekannten Netzwerken von Rechtsverletzern entsprechen. Die Erkennung läuft kontinuierlich, nicht erst als Reaktion auf einzelne Beschwerden.

Sobald die Plattform eine mutmaßliche Rechtsverletzung erkennt, wird diese protokolliert und kategorisiert. Linktree-Seiten, auf die verdächtige Konten verlinken, werden samt den Zielen, zu denen sie führen, erfasst. So entsteht eine Netzwerkkarte der rechtsverletzenden Operation, die Social-Media-Konten, Linktree-Seiten und nachgelagerte Angebote miteinander verbindet. Diese Karte verwandelt einzelne Takedowns in eine koordinierte Durchsetzung statt in ein endloses Katz-und-Maus-Spiel.

Die Durchsetzung erfolgt dann im großen Maßstab. Automatisierte Workflows erstellen DMCA-Notices, Plattformmeldungen und Beschwerden bei Registraren in großer Zahl und verfolgen, ob sie erledigt werden. Aktualisiert ein Betrüger nach einem Takedown seine Linktree-Seite mit neuen Ziel-Links, markiert das Monitoring-System die Änderung und löst eine neue Durchsetzungsmaßnahme aus. Die Rotationstaktik, an der manuelles Monitoring scheitert, funktioniert nicht mehr.

Domain-Monitoring fügt eine weitere Ebene hinzu. Fälschungsoperationen, die Linktree als Relaisstation nutzen, registrieren für ihre endgültigen Shops häufig Lookalike-Domains. Markenschutzplattformen beobachten Domainregistrierungen auf Varianten eines Markennamens und markieren neue Registrierungen, die Mustern von Rechtsverletzungen entsprechen, oft noch bevor eine gefälschte Website überhaupt online geht.

Intelligence and Investigations

Nicht jede Rechtsverletzung lässt sich mit einer Takedown-Meldung erledigen. Koordinierte Affiliate-Netzwerke, Wiederholungstäter und Operationen mit Anzeichen organisierter Kriminalität erfordern eine andere Antwort. Intelligence- und Ermittlungsarbeit schafft die Beweisgrundlage, die nötig ist, um zivil- oder strafrechtlich vorzugehen.

Das bedeutet, die Personen oder Organisationen hinter rechtsverletzenden Operationen zu identifizieren, statt nur ihre Inhalte zu entfernen. Es bedeutet, Finanzströme nachzuverfolgen, Beziehungen zwischen Konten abzubilden und Beweise in einer Form zu sichern, die für Gerichtsverfahren geeignet ist. Die zuvor erwähnte Klage im Luxusschmuckbereich war unter anderem deshalb erfolgreich, weil die Kläger koordiniertes Vorgehen über mehrere Konten und Plattformen hinweg nachweisen konnten und nicht nur das Vorhandensein rechtsverletzender Angebote. Eine solche Dokumentation entsteht nicht zufällig.

Die Intelligence and Investigation Services von EBRAND unterstützen Marken auf dieser Ebene. Weitere Informationen dazu, wie Ermittlungen funktionieren und wann sie das richtige Mittel sind, finden Sie auf unserer Seite zu Ermittlungen.

Fazit: Rechtsverletzungen auf Linktree verknüpfen und beseitigen

Linktree wird jeden Tag von Dutzenden Millionen legitimer Nutzer verwendet. Die Plattform selbst ist nicht das Problem. Das Problem ist, dass Betrüger ihre Reichweite und ihren vertrauenswürdigen Ruf gezielt ausnutzen und sie in Fälschungsoperationen einbauen, die Verbraucher von der Entdeckung in sozialen Medien bis zum betrügerischen Kauf führen. Von koordinierten Klagen bis zu den Diskussionen, die gerade auf Markenschutzkonferenzen geführt werden: Die Belege für diesen Trend nehmen weiter zu.

Marken, die auf manuelles Monitoring und reaktive Meldungen setzen, werden weiterhin einzelne Links entfernen, während die Netzwerke dahinter weiterarbeiten. Die Marken, die diesem Problem zuvorkommen, überwachen kontinuierlich, kartieren Netzwerke von Rechtsverletzungen, statt einzelnen Fällen hinterherzulaufen, und setzen ihre Rechte im großen Maßstab durch.

Wenn Sie sehen möchten, was Betrüger auf Linktree und im gesamten Social Web mit Ihrem Markennamen anstellen, liefert Ihnen eine Demo der ARGOS-Plattform von EBRAND die Antworten, die Sie brauchen. Eine kostenlose Demo erhalten Sie genau hier.