globaleyez präsentiert bei Europol

Europol veranstaltete am 6. und 7. April eine Auftaktkonferenz für die Operation In Our Sites (IOS), zu der nur geladene Gäste kamen. Mit der Veranstaltung wurde die nächste Phase der äußerst erfolgreichen IOS-Reihe eingeleitet, die 2014 zur Bekämpfung des Handels mit gefälschten Produkten im Internet ins Leben gerufen wurde.

IOS, "eine wiederkehrende gemeinsame globale Operation", bringt "eine Reihe von Verbänden zur Bekämpfung von Fälschungen, Vertreter:innen von Markeninhaber:innen und Strafverfolgungsbehörden ... zusammen, um die internationale Zusammenarbeit" im Kampf gegen Fälschungen zu erleichtern. (aus dem Englischen übersetzt von globaleyez)

Bei der jüngsten Veranstaltung in Alicante, Spanien, kamen rund 80 geladene Vertreter:innen europäischer Behörden und des Privatsektors zusammen, um die neuesten Entwicklungen im Kampf gegen Online-Fälschungen zu diskutieren. Als Dienstleister mit einer nachgewiesenen Erfolgsbilanz im Kampf gegen IP Verletzungen wurde globaleyez gebeten, eine Fallstudie über eine erfolgreiche Operation zu präsentieren.

Auf der Konferenz präsentierten Felix (Head of Operations) und Sahra (Project Manager) einen besonders interessanten Fall zu einem Webshop, auf den wir im Zuge unserer Arbeit für einen renommierten Kunden aus der Softwarebranche gestoßen sind.

Dieser Webshop betreibt Handel für verschiedene Software Lizenzschlüssel zu niedrigen Preisen. Während die Büros in London angesiedelt zu sein scheinen (sie geben nur verschiedene britische Telefonnummern und eine E-Mail-Adresse als Kontaktinformationen an), wird die im März 2021 eingerichtete Domain in den USA gehostet und verwendet eine .com TLD.

Anonymisierter Screenshot des betreffenden Webshops, erstellt mit unserer Google Chrome-Erweiterung, screenseal

Aufgrund unserer Erfahrung mit Dutzenden von rechtsverletzenden Websites wies die Ziel-Website mehrere Merkmale auf, die uns stutzig machten. Der übermäßig enthusiastische Textstil zur Beschreibung der Produkte (einschließlich Phrasen wie "100 %", "Premium" und "echt"), die spärlichen Kontaktinformationen, die eingebetteten Social-Media-Seiten, die nicht zu den tatsächlichen Social-Media-Konten des Unternehmens führen, die abgelaufenen Copyright-Angaben und natürlich die stark rabattierten Preise sind alles Anzeichen, die auf potenzielle Verletzungen des geistigen Eigentums hinweisen können.

Ein weiteres entscheidendes Warnsignal für rechtsverletzende Domains ist das Produktangebot selbst. Wenn ein Produkt, das den Namen eines angesehenen Unternehmens trägt, Sie denken lässt: "Wirklich? Warum haben sie so ein Produkt entwickelt?", handelt es sich wahrscheinlich nicht um ein echtes Produkt des echten Unternehmens.

Screenshot von awesomeinventions.com, der ein gefälschtes Produkt zeigt, das in einer Comedy-Nummer verwendet wird

Alles begann mit einem routinemäßigen Domain Monitoring für einen bekannten Kunden aus der Softwarebranche. Für diesen Service verwenden wir eine Kombination aus Softwareund manuellen Suchvorgängen, um potenziell IP-verletzende Domains aufzuspüren.

Dazu gehört auch ein kleiner Trick, bei dem wir die Suchbegriffe in die Bildsuchabschnitte von Suchmaschinen eingeben. Wenn wir eine potenziell rechtsverletzende Domain entdeckt haben, klicken wir auf "ähnliche Ergebnisse", was in der Regel zu einer Vielzahl ähnlicher Fälle führt.

Und voilà, wir sind auf diesem Webshop gelandet und haben ihn aufgrund der oben erwähnten Warnsignale sofort auf unsere Liste gesetzt. Aber das war erst der Anfang. Als wir diese Domain genauer untersuchten, entdeckten wir ein kriminelles Netzwerk mit einem Umsatz von über einer Million Euro - alles auf Kosten unseres Kunden.

Unsere Aufgabe als Online-Markenschutzexpert:innen endet nicht mit der Aufdeckung von Rechtsverletzungen. Der nächste natürliche Schritt in unserem Arbeitsablauf ist die Durchführung eines Testkaufs, um gerichtsverwertbare Beweise über die Herkunft des Produkts sowie über das Verhalten und die Grunddaten der Verkäufer:innen zu sammeln. In diesem Fall ermöglichte uns ein Testkauf bei diesem Shop, das Produkt forensisch zu untersuchen, und ein Vergleich der Serienschlüssel ergab, dass die gekaufte Software tatsächlich nicht echt war.

Dann können wir zum nächsten Schritt übergehen: die schnellstmögliche Entfernung von rechtsverletzenden Webinhalten.

Beim Domain Monitoring bedeutet dies in der Regel, dass wir uns mit Registrierungsstellen in Verbindung setzen, um die Domain aus dem Internet zu entfernen. Das funktioniert sehr gut bei einzelnen Webshops oder verdächtigen Seiten, die unberechtigt den Namen unseres Kunden tragen. Aber bei Multi-Shops wie diesem, wo unser Kunde nicht die einzige Marke ist, die auf der Seite erscheint, müssen wir oft einen anderen Ansatz wählen.

Glücklicherweise verfügen wir über ein ganzes Arsenal an branchenweiten Verbindungen, die uns bei unserer Suche helfen. Wenn wir die Entfernung rechtsverletzender Inhalte veranlassen wollen, können wir uns an einen unserer Partner oder an eine beliebige Kombination von Partnern wenden, um ein schnellstmögliches Handeln zu gewährleisten. Und wer sind unsere Partner?

1. Zahlungsanbieter
Alle Webshops haben etwas gemeinsam: Sie müssen bestimmte Zahlungsmöglichkeiten anbieten. Aus diesem Grund haben wir enge Arbeitsbeziehungen zu den wichtigsten Zahlungsanbietern wie PayPal, Visa und Mastercard aufgebaut.

Unsere Partnerschaften funktionieren auf zwei Arten. Erstens: Wenn wir die Anbieter darüber informieren, dass Verkäufer:innen die Rechte des geistigen Eigentums unserer Kunden verletzten, sperren sie die Zahlungen auf ihre Konten. Und zweitens können sie Informationen, die sie über die Verkäufer:innen haben, weitergeben, was sehr wichtig ist, insbesondere wenn die Verkäufer:innen auf ihren Websitees nicht viel über sich selbst preisgeben. Genau wie der Shop in unserem Fall.

2. Anbieter von Verkaufslösungen
Anbieter von Verkaufslösungen wie Shopify und WooCommerce helfen Unternehmen bei der Erstellung überzeugender Webshops. Leider können auch Betrüger:innen und Rechtsverletzende von diesen Diensten profitieren.

Entdecken Sie die beliebtesten E-Commerce-Anbieter und wie sie Ihre IP-Rechte gefährden können

Wenn wir in einem von Shopify & Co erstellten Webshop auf rechtsverletzende Verkäufer:innen stoßen, benachrichtigen wir den Anbieter, um ihn über die Ergebnisse unserer Untersuchung zu informieren. In der überwältigenden Mehrheit der Fälle entfernt der Anbieter der Vertriebslösung die rechtsverletzenden Angebote rasch von seiner Website.

3. Infrastruktur-Anbieter
Domain-Registrierungsstellen, Registrare und Hoster spielen eine wesentliche Rolle bei der Vergabe und Registrierung von Domain-Namen. Deshalb hat globaleyez eine enge Zusammenarbeit mit allen wichtigen Akteuren in diesem Segment der Branche aufgebaut.

Im Falle eines einzelnen Webshops oder einer Website, die den Namen unseres Kunden unberechtigt trägt, setzen wir uns mit den Registrierungsstellen in Verbindung, die in der Regel die gesamte Domain aus dem Internet entfernen.

4. Suchmaschinen
Eine Suchmaschine wie Google, Yahoo und das berüchtigte DuckDuckGo, worüber man auch im Darknet surfen kann, ist in der Regel die erste Anlaufstelle für den Zugang zu Informationen im Internet. Die meisten Suchmaschinen lassen es zu, dass in und/oder um die Suchergebnisse herum Werbung geschaltet wird. Allerdings können sowohl Anzeigen als auch echte Suchergebnisse zu rechtsverletzenden Domains führen.

Aus diesem Grund steht globaleyez in engem Kontakt mit allen großen Suchmaschinen. Wenn wir eine rechtsverletzende Domain entdecken, wenden wir uns an die betreffende Suchmaschine und fordern sie auf, die Domains aus ihren Suchergebnissen zu entfernen.

Dies ist ein sehr wichtiger Schritt, denn ohne die Auflistung können potenzielle Kund:innen diese Seiten nicht finden, es sei denn, sie verfügen über die direkten Links. Durch die Zusammenarbeit mit den Suchmaschinen wird sichergestellt, dass rechtsverletzende Domains aus dem Verkehr gezogen werden, während wir mit der Domainregistrierungsstelle zusammenarbeiten, um die Domain dauerhaft zu löschen.

5. Behörden/Blockdowns
Nicht zuletzt arbeiten wir mit Behörden wie Europol zusammen, um Verstöße gegen das geistige Eigentum so schnell wie möglich zu unterbinden. Bei diesem speziellen Webshop haben wir uns an die Behörden gewandt, um den Fall zu eskalieren.

Wir haben auch Partner im privaten Sektor, die ähnliche Ergebnisse versprechen, darunter ein Blockdown-Programm. Mit dieser Funktion können wir rechtsverletzende Domains auf den Computern der Benutzer:innen blockieren, auf denen ein bestimmtes Antivirenprogramm mit einer vordefinierten Einstellung läuft. Wenn diese Bedingungen erfüllt sind, können wir Maßnahmen ergreifen, um sicherzustellen, dass die Domain auf über einer Milliarde Geräten blockiert wird.

Das Entfernen einer rechtsverletzenden Domain ist ein wichtiger Schritt auf dem Weg zum Kampf für die Rechte des geistigen Eigentums unserer Kunden, aber wir wollen mehr tun. Da betrügerische Domains selten allein auftauchen und leicht durch andere ersetzt werden, erfordert ein nachhaltiger Erfolg, dass wir ganze Domain-Netzwerke aufspüren und entfernen, einschließlich der Wurzeln und Quellen. Und genau das ist unser Ziel.

Die Verfolgung des Internet-Traffics ist eine nützliche Methode, um die einzelnen Punkte in einem betrügerischen Netzwerk zu verbinden. Es gibt mehrere Tools, mit denen wir feststellen können, woher ein gefälschter Shop seinen Traffic bezieht.

Auf diese Weise erhalten wir eine Menge nützlicher Informationen, einschließlich des gesamten Datenverkehrs, der Herkunftsländer, des Rankings für eine bestimmte Kategorie und, nicht zuletzt, ähnlicher Seiten.

Balkendiagramm von similarweb.com, das ein Beispiel für die Traffic-quellen einer Website zeigt

Die Entfernung des gefälschten Shops aus diesen Traffic-Quellen ist ein wichtiger Schritt, um ihn vollständig auszuschalten.

Aufgrund der spezifischen Merkmale der Infrastruktur, mit der eine Website erstellt wird, ist jeder Fall von Domain Monitoring einzigartig, einschließlich der Herausforderungen, die er für uns mit sich bringen kann. Im Fall dieses speziellen Webshops stießen wir auf zahlreiche Probleme, die wir lösen mussten, um die IP-Rechte unseres Kunden zu schützen.

Zunächst blieben unsere Versuche, das Unternehmen zu kontaktieren, unbeantwortet. Dann waren wir aufgrund der GDPR-Gesetzgebung nicht in der Lage, den Namen des Registranten herauszufinden. Da dieser Shop nicht mit einem Anbieter von Vertriebslösungen wie Shopify zusammenarbeitet und zu einer .com-Registrierungsstelle gehört, die Markeninhabern ohne Gerichtsbeschluss nicht hilft, standen wir vor weiteren Herausforderungen bei der Suche nach einer verantwortlichen Partei, an die wir uns wenden konnten.

Die Registrierungsstelle war nicht zur Zusammenarbeit bereit, so dass unser großer Durchbruch kam, als wir mit dem Webhoster in Kontakt traten und dieser die rechtsverletzenden Inhalte vom Netz nahm. Leider war unser Sieg nur von kurzer Dauer, denn nachdem unser erster Löschungsversuch erfolgreich war, wechselte die Website den Webhoster und die rechtsverletzenden Einträge tauchten wieder online auf. Glücklicherweise konnten wir den nächsten Hoster ausfindig machen und unsere Aufforderung zur Löschung wiederholen.

Ende gut, alles gut - zumindest für unseren Kunden. Die rechtsverletzenden Angebote auf diesem Webshop, die seine Marke verletzten, sind endlich abgeschaltet und werden ihm keinen weiteren Schaden zufügen (zumindest bis der Shop einen Weg findet, sie wieder zu aktivieren).

Leider existiert dieser Webshop immer noch und kann anderen Marken großen Schaden zufügen. Wir haben den Fall an Europol weitergeleitet, in der Hoffnung, den kriminellen Aktivitäten im Zusammenhang mit diesem Webshop ein Ende zu setzen. Für einen vollständigen Sieg über diese rechtsverletzende Website ist jedoch ein koordinierteres Vorgehen erforderlich. Daher ermutigen wir die Marken, zusammenzuarbeiten und gemeinsam gegen Verletzungen des geistigen Eigentums auf dem fraglichen Shop und überall sonst im Internet vorzugehen.

Unserer Erfahrung nach tauchen betrügerische Domains und IP-verletzende Angebote immer wieder in anderen Ecken des Internets auf. Das bedeutet, dass wir zwar viele Gründe haben, unsere Erfolge zu feiern, dass wir uns aber niemals zurücklehnen und das Internet für frei von IP-Verletzungen erklären können.

Die Überwachung von Domains muss, wie der Schutz von Online-Marken im Allgemeinen, eine ständige Aufgabe sein, um eines der wichtigsten Güter von Marken zu schützen: die Rechte an geistigem Eigentum.

Wenden Sie sich an uns, wenn Sie Fragen oder Bedenken zur Domain-Überwachung oder zu einem anderen Aspekt des Markenschutzes haben.