Die Eintragung eines Standorts erfolgt nicht automatisch, sondern erst nach Validierung durch einen Berater, der die gleichen Analysen überprüft hat (auch im Falle positiver Analysen).
Ausgangspunkt ist eine dreistufige Analyse, die ShopSicuro für jede verifizierte Website durchführt. Die erste Stufe betrifft die technische Infrastruktur der Domain: Registrierungsdauer, verwendeter SSL-Zertifikatstyp, DNS-Konfiguration und physischer Standort des Hosting-Servers. Eine Domain, die erst wenige Tage existiert, ein kostenloses Zertifikat besitzt und in einem Risikogebiet gehostet wird, weist bereits mehrere negative Signale auf, noch bevor der Seiteninhalt geprüft wird.
Die zweite Ebene untersucht, was die Website den Besuchern tatsächlich anzeigt . Das System prüft das Vorhandensein der Umsatzsteuer-Identifikationsnummer und der rechtlichen Seiten, die jede E-Commerce-Website haben sollte, wie Datenschutzerklärung, AGB und eine verifizierbare Kontaktseite. Anschließend werden die angebotenen Zahlungsmethoden geprüft: PayPal und Kreditkarten gelten als Indikatoren für Seriosität, während eine Website, die nur Banküberweisungen, PostePay-Aufladungen oder Kryptowährungen akzeptiert, sofort Verdacht erregt. Ergänzt wird dies durch eine Analyse der Textqualität der Seite, um Platzhalter oder nachlässig kopierten Text zu erkennen, sowie durch eine Preisprüfung: Systematische Rabatte von über 70 % sind ein typisches Merkmal von Fake-Shops und weit mehr als gelegentliche Angebote.
Die dritte Ebene, die womöglich wichtigste, fragt externe Sicherheitsinformationsquellen ab. Google Safe Browsing meldet, ob die Domain bereits als Phishing- oder Malware-verseucht eingestuft wurde. VirusTotal aggregiert die Ergebnisse von über neunzig verschiedenen Antiviren- und Sicherheits-Engines. IPQualityScore analysiert die Reputation der Domain mithilfe eines eigenen Algorithmus, vergibt einen Risikowert von 0 bis 100 und identifiziert verdächtige Muster, die mit Spam, geparkten Domains oder früheren betrügerischen Aktivitäten in Verbindung stehen. Ergänzt wird dies durch einen Abgleich mit der internen Datenbank von ShopSicuro, die die Ergebnisse mit bereits eingegangenen Meldungen von Nutzern und zuvor klassifizierten Websites abgleicht.
Schließlich erfolgt als vierter Schritt vor der Aufnahme auf die schwarze Liste die Validierung durch unsere Berater , die die von den automatisierten Systemen durchgeführten Prüfungen bestätigen.
Vom Punktestand bis zum roten Licht
Jede Prüfung liefert einen Wert, der anhand seiner statistischen Signifikanz für die Betrugserkennung gewichtet wird: Ein Treffer auf der internen Blacklist und ein Ergebnis von Google Safe Browsing haben ein höheres Gewicht als beispielsweise das bloße Vorhandensein eines gültigen SSL-Zertifikats. Die gewichtete Summe all dieser Signale ergibt eine Endpunktzahl zwischen 0 und 100, die einer dreifarbigen Ampel entspricht: Grün ab 60 Punkten, Gelb zwischen 30 und 59 Punkten und Rot unter 30 Punkten.
Es gibt jedoch Bedingungen, die die Standardberechnung außer Kraft setzen. Steht eine Domain bereits auf einer Blacklist, kennzeichnet Google Safe Browsing sie als gefährlich, erfasst VirusTotal mehr als fünf Meldungen von verschiedenen Sicherheitsdiensten oder bestätigt IPQS Phishing oder Malware, schaltet die Ampel automatisch auf Rot – unabhängig von der Performance der Website in anderen Bereichen. Dieser Mechanismus soll jegliche Unklarheit ausschließen, wenn die Warnsignale bereits von unabhängigen externen Quellen bestätigt wurden.
Die Rolle von Nutzerberichten
Zusätzlich zu automatisierten Prüfungen stützt sich die schwarze Liste auch auf direkte Meldungen von Verbrauchern, die negative Erfahrungen mit einer bestimmten Website gemacht haben.
Wenn eine Domain drei oder mehr nicht eingereichte Meldungen erhält, sinkt ihre Gesamtbewertung deutlich, und dies allein kann dazu führen, dass sie in die Liste der bestätigten Betrugsseiten aufgenommen wird.
Dies ist wichtig, weil es technische Analyse mit praktischer Erfahrung verbindet: Eine Website kann über eine technisch einwandfreie Infrastruktur verfügen und sich dennoch gegenüber ihren Kunden unfair verhalten.
Ein System, das seine eigenen Grenzen eingesteht
ShopSicuro weist ausdrücklich darauf hin, dass es sich um eine automatisierte Bewertung auf Basis technischer und algorithmischer Parameter handelt und dass es sich nicht um eine Zertifizierung der Zuverlässigkeit oder eine Garantie für den Geschäftsbetrieb des Website-Betreibers handelt.
Es kann zu falsch positiven Ergebnissen kommen, wenn eine legitime Website eine niedrige Punktzahl erhält, weil sie neu ist oder bestimmte technische Konfigurationen noch nicht abgeschlossen sind. Ebenso können falsch negative Ergebnisse auftreten, also betrügerische Websites, die sich ausreichend um ihr Erscheinungsbild gekümmert haben, um die meisten automatischen Prüfungen zu bestehen.
Aus diesem Grund kann jeder, der der Meinung ist, dass die Bewertung seiner Website falsch ist, eine manuelle Überprüfung beantragen, und jeder, der eine verdächtige, noch nicht gelistete Website entdeckt, kann diese direkt dem Team melden.
Kurz gesagt, die Blacklist für betrügerische Websites ist keine statische Liste, die ein für alle Mal erstellt wird, sondern das Ergebnis eines Prozesses, der in Echtzeit aktualisiert wird und automatisierte technische Prüfungen, externe Informationen, direktes Feedback von Nutzern, die täglich online surfen und einkaufen, sowie die abschließende Validierung durch unsere Berater kombiniert.