Erkennen Sie gefälschte Marken- und Ambassador-Angebote durch unabhängige Absenderprüfung sowie Sicherheitschecks für Vertrag, Zahlung, Links und Anhänge.
Prüfen Sie ein verdächtiges Kooperationsangebot einer Marke über einen unabhängig ermittelten Kontaktweg – nicht über einen Link, eine Telefonnummer oder einen Kontakt aus der Nachricht. Kontrollieren Sie die vollständige Absenderdomain und betrachten Sie Zeitdruck, Vorausgebühren, Forderungen nach Geschenkkarten oder Kryptowährungen, Anfragen nach Passwörtern oder Verifizierungscodes, unbekannte Downloads und Versprechen hoher Einnahmen ohne Vertrag als Warnsignale. Klicken Sie nichts an, öffnen Sie keine Anhänge, zahlen Sie nichts und geben Sie keine Daten weiter, bis die Prüfung abgeschlossen ist.
Betrüger geben sich nicht nur als kleine oder unbekannte Unternehmen aus. Sie können das Logo, das Mitarbeiterfoto, die Sprache einer Kampagne und eine ähnlich aussehende Domain eines bekannten Unternehmens kopieren. Sie können auch über ein echtes Social-Media-Konto schreiben, das kompromittiert wurde. Ein Verifizierungsabzeichen, ein professionelles Design oder eine persönliche Begrüßung sind daher für sich genommen kein Beweis.
Die US-amerikanische Federal Trade Commission warnt Creator ausdrücklich vor gefälschten Angeboten von „Brand Ambassador Managern“, die eine bekannte Marke, kostenlose Produkte und hohe Zahlungen anführen, um an persönliche oder Bankdaten zu gelangen. Ihr zentraler Rat lautet, das Angebot zu recherchieren und das Unternehmen über Kontaktinformationen anzusprechen, von denen Sie unabhängig wissen, dass sie legitim sind.
Häufige Warnsignale
| Anzeichen | Warum es riskant ist | Sicherere Reaktion |
|---|---|---|
| Der Anzeigename ist eine Marke, aber die vollständige Adresse verwendet einen kostenlosen E-Mail-Dienst oder eine ähnlich aussehende Adresse | Anzeigenamen lassen sich leicht kopieren | Prüfen Sie jedes Zeichen und verifizieren Sie die Adresse über die offizielle Website der Marke |
| „Antworte heute, sonst ist das Angebot weg“ | Verhindert gründliche Nachforschungen | Bitten Sie um Bedenkzeit und unterbrechen Sie den Kontakt, bis die unabhängige Prüfung abgeschlossen ist |
| Sie sollen zuerst Versand, Versicherung, Mitgliedschaft oder Aktivierung bezahlen | Creator sollten normalerweise nicht für den Erhalt eines Auftrags zahlen müssen | Zahlen Sie nichts und fragen Sie über den offiziellen Kontaktweg des Unternehmens nach |
| Geschenkkarte, Kryptowährung, Überweisung oder Rückzahlung eines Teils eines Schecks | Typisch für Betrugsmaschen mit unwiderruflichen Zahlungen und gefälschten Schecks | Beenden Sie das Gespräch und sichern Sie Beweise |
| Es werden Passwort, Backup-Code, Zwei-Faktor-Code oder Anmeldebestätigung verlangt | Versuch, ein Konto zu übernehmen | Geben Sie einem Kooperationspartner niemals ein Authentifizierungsgeheimnis weiter |
| Passwortgeschütztes Archiv, ausführbare Datei, Dokument mit Makros oder unbekannte App | Kann Schadsoftware verbreiten oder eine Sitzung stehlen | Öffnen Sie die Datei nicht; bitten Sie um eine verifizierte Webseite oder ein normales PDF |
| Außergewöhnlich hohe Einnahmen, aber keine klar definierten Aufgaben | Begeisterung ersetzt konkrete geschäftliche Angaben | Fragen Sie schriftlich nach Leistungen, Nutzungsrechten, Korrekturen und Zahlungsplan |
| Sofortiger Wechsel zu einem Chat außerhalb der Plattform | Kann der Umgehung von Aufzeichnungen und Schutzmaßnahmen dienen | Schließen Sie die Prüfung über eine geschäftliche E-Mail-Adresse und einen offiziellen Kontaktweg ab |
Ein einzelnes Warnsignal beweist nicht immer einen Betrug. Ein sehr kleines Unternehmen könnte beispielsweise kostenlose E-Mail verwenden. Mehrere Anzeichen sollten Ihre Risikoeinschätzung jedoch erhöhen. Ein Angebot, das sich nicht unabhängig verifizieren lässt, sollten Sie ablehnen. Die Angst, eine Gelegenheit zu verpassen, ist weniger wichtig als der Schutz Ihres Kontos und Ihres Geldes.
1. Prüfen Sie den vollständigen Absender, nicht nur den Anzeigenamen
„GlobalBrand Partnerships“ auf dem Bildschirm bedeutet nicht, dass die E-Mail von GlobalBrand stammt. Lesen Sie die vollständige Adresse nach dem @-Zeichen. Achten Sie auf ersetzte Buchstaben, einen zusätzlichen Bindestrich, eine ungewöhnliche Endung oder eine lange Adresse, in der der echte Markenname vor der Domain einer anderen Person steht. Bei brand.example-security.com ist example-security.com die maßgebliche Domain; „brand“ am Anfang beweist nichts.
Google empfiehlt zu prüfen, ob Absendername und Adresse übereinstimmen, mit dem Mauszeiger über Links zu fahren, um die angezeigte mit der Ziel-URL zu vergleichen, und Warnungen zu verdächtigen Nachrichten ernst zu nehmen. Auch eine Unternehmensdomain ist kein endgültiger Beweis, da ein echtes Postfach kompromittiert sein kann. Geben Sie die bekannte Website der Marke selbst in den Browser ein und nutzen Sie den dort angegebenen Kontaktweg.
2. Verifizieren Sie das Angebot über einen unabhängigen Kontaktweg der Marke
Verwenden Sie nicht die Telefonnummer, den Link oder die vermeintliche Manager-Seite aus der Nachricht. Auch Anzeigen und kopierte Suchergebnisse können irreführen. Bevorzugen Sie daher eine Ihnen bekannte offizielle Website oder ein verifiziertes Unternehmensprofil. Eine kurze Nachricht genügt:
„Ich habe von [name/address] ein Angebot für [campaign] erhalten. Ich überprüfe die Person und die Kampagne unabhängig, bevor ich Links öffne.“
Sagt das Unternehmen, dass es das Angebot nicht verschickt hat, brechen Sie den Kontakt ab. Antwortet niemand, bleibt das Angebot unbestätigt. Ist eine Agentur beteiligt, lassen Sie die Zusammenarbeit der Agentur mit der Marke bestätigen oder verifizieren Sie die Mitarbeiterin bzw. den Mitarbeiter über einen unabhängig ermittelten offiziellen Kontaktweg der Agentur.
3. Fragen Sie nach konkreten Angaben zur Arbeit
Ein seriöses Angebot besteht aus mehr als Lob und einer Zahlungsangabe. Folgende Punkte sollten sich konkret festlegen lassen:
- Kampagnenziel, Marke und Produkt,
- Anzahl und Format der vereinbarten Inhalte,
- Veröffentlichungskanal und Zeitplan,
- Zahl der Korrekturschleifen und Freigabeprozess,
- Organische Weiternutzung, Rechte für bezahlte Werbung, Dauer und Gebiet,
- Kategorieexklusivität,
- Honorar, Rechnung oder Zahlungsnachweis, Währung und Zahlungsplan,
- Kennzeichnung von Werbung und zuständige Kontaktperson,
- Bedingungen zu Stornierung, Verzögerung und Streitfällen.
Diese Angaben beweisen nicht automatisch, dass ein Angebot legitim ist. Eine Anfrage nach Identitäts- oder Bankdaten, bevor überhaupt ein Leistungsumfang feststeht, ist jedoch mit hohem Risiko verbunden. Informationen zum Leistungsumfang finden Sie in unserem Leitfaden für Briefings zu Markenkooperationen, zum Zahlungsablauf in unserem Leitfaden zu sicheren Zahlungen und Steuern.
4. Behandeln Sie Links und Anhänge als separate Sicherheitsfrage
Eine Datei mit dem Namen „Briefing“, „Media-Kit-Viewer“, „Video-Codec“, „Markenmaterial“ oder „Vertrag“ kann schädlich sein, selbst wenn die Nachricht überzeugend wirkt. Führen Sie keine ausführbaren Dateien aus, installieren Sie keine unbekannten Browser-Erweiterungen, aktivieren Sie keine Dokumentmakros und öffnen Sie keine passwortgeschützten Archive von nicht verifizierten Absendern. Schließen Sie jede Seite, die Sie auffordert, sich nur zum Lesen eines Vertrags bei sozialen Medien anzumelden.
Bitten Sie um ein sichereres Format: eine Seite auf der verifizierten Unternehmensdomain, ein normales PDF oder ein anerkanntes Vertragssystem. Auch eine echte Cloud-Dokumentseite kann einen schädlichen externen Link enthalten. Bitten Sie nicht einfach eine Kollegin oder einen Kollegen, den Link anzuklicken, um die Unsicherheit zu beseitigen. Melden Sie die URL als Text oder Screenshot an die für Sicherheit zuständige Stelle.
5. Lehnen Sie Zahlungsmodelle ab, die den Ablauf umkehren
Bei einer Kooperation erbringt der Creator die vereinbarte Leistung und erhält die Zahlung gemäß Vertrag. Brechen Sie den Kontakt ab, wenn die vermeintliche Marke von Ihnen verlangt, zuerst eine „Versandfreigabe“, „Ambassador-Mitgliedschaft“, ein vergünstigtes Produkt, eine Steueraktivierung oder eine Versicherung zu bezahlen. Bei einem Scheckbetrug wird möglicherweise ein zu hoher Betrag überwiesen und Sie sollen die Differenz zurückzahlen. Die Bank kann das Geld zunächst als vorläufig verfügbar anzeigen, bevor der Scheck später zurückgewiesen wird.
Die FTC erklärt, dass ein seriöser potenzieller Arbeitgeber keinen Scheck schickt und Sie anweist, einen Teil davon zurückzuüberweisen oder Geschenkkarten zu kaufen. Echte Steuer- und Rechnungspflichten werden nicht erfüllt, indem Aktivierungsgeld an ein persönliches Wallet gesendet wird.
6. Machen Sie den Kontozugriff niemals zur Bedingung einer Kooperation
Eine Marke kann aggregierte Insights anfordern; Ihr Passwort braucht sie nicht. Verwenden Sie einen datierten Screenshot, ein offizielles Partnerschaftstool oder einen angemessen begrenzten Zugriff. Geben Sie niemals ein Passwort, einen SMS-Code, Authenticator-Code, Backup-Code, Wiederherstellungslink oder eine Gerätefreigabe weiter.
Meta erklärt, dass Instagram keine Direktnachrichten in der App zu Kontoproblemen verschickt und Nutzerinnen und Nutzer in den Einstellungen die offiziellen Instagram-E-Mails der letzten 14 Tage überprüfen können. Behauptet eine „Markenkampagne“, Sie müssten ein Urheberrechtsproblem beheben, öffnen Sie die Plattformeinstellungen selbst, statt dem Link zu folgen.
7. Verwenden Sie ein einfaches Risikopunktesystem konsequent
Diese Punktzahl beweist rechtlich keinen Betrug. Sie hilft Creatorn und Teams dabei, wiederholbare Entscheidungen zu treffen.
| Prüfung | 0 Punkte | 1 Punkt | 3 Punkte |
|---|---|---|---|
| Absender | Über offiziellen Kontaktweg verifiziert | Agentur oder Domain noch nicht verifiziert | Ähnlich aussehende Domain oder widersprüchliche Identität |
| Zeitdruck | Angemessene Prüfzeit | Unnötige Dringlichkeit | Drohung oder Bedingung, sofort zu handeln |
| Geld | Vertraglich vereinbarte Zahlung an Sie | Unklarer Zahlungsplan | Vorausgebühr, Geschenkkarte, Kryptowährung oder Rücküberweisung |
| Zugriff | Keine Passwortanfrage | Übermäßige Datenanfrage | Passwort, 2FA-Code oder Anmeldelink |
| Datei | Verifiziertes Standarddokument | Unbekannter Cloud-Link | Ausführbare Datei, verschlüsselte Datei oder Erweiterung |
- 0–2: Fahren Sie nur nach Prüfung des Leistungsumfangs und Vertrags fort.
- 3–5: Unterbrechen Sie den Vorgang und verifizieren Sie die Marke unabhängig.
- 6+ oder ein beliebiger kritischer Punktwert von 3: Klicken Sie nichts an, zahlen Sie nichts und geben Sie keine Daten weiter; lehnen Sie das Angebot ab und melden Sie es.
Ein niedriger Wert ist keine Garantie, insbesondere wenn die Marke das Angebot selbst nicht bestätigt hat.
Messen Sie Ihren Sicherheitsprozess
| Monatliche Kennzahl | Berechnung | Zweck |
|---|---|---|
| Anteil unabhängig verifizierter Angebote | Unabhängig bestätigte Angebote / weiterverfolgte Angebote | Überstürzte Entscheidungen reduzieren |
| Anteil rechtzeitig gestoppter Vorfälle | Verdächtige Angebote, die vor Datenweitergabe/Zahlung gestoppt wurden / verdächtige Angebote | Prüfen, ob Schutzmaßnahmen rechtzeitig greifen |
| Zeit bis zur Meldung eines Vorfalls | Erster Verdacht bis zur Meldung an Plattform/Behörde | Reaktionsabläufe verbessern |
| Abdeckung durch Zwei-Faktor-Authentifizierung | Kritische Konten mit 2FA / alle kritischen Konten | Auswirkungen von Kontoübernahmen verringern |
| Vollständigkeit der Belege | Vorfälle mit gesichertem Header, Absender, URL, Datum und Screenshot / alle Vorfälle | Qualität von Meldungen verbessern |
Ergänzen Sie jeden Monat anonymisierte Beispiele für Domains, Dateitypen und Formulierungen, die Druck erzeugen, in eine Warnliste für das Team. Verbreiten Sie keine personenbezogenen Daten und teilen Sie schädliche URLs nicht als anklickbare Links.
Checkliste mit zehn Punkten
- Ich habe die vollständige E-Mail-Adresse und Domain geprüft, nicht nur den Anzeigenamen.
- Ich habe die Marke kontaktiert, ohne den Link aus der Nachricht zu verwenden.
- Ein unabhängiger Unternehmenskanal hat Person und Kampagne bestätigt.
- Leistungen, Rechte, Korrekturen und Zahlung sind schriftlich festgehalten.
- Es gibt keine Vorausgebühr, Geschenkkarte, Kryptowährung oder Rücküberweisung.
- Es werden weder Passwort, 2FA-Code, Backup-Code noch Gerätefreigabe weitergegeben.
- Es werden keine unbekannten Anhänge, Erweiterungen oder Anmeldeseiten geöffnet.
- Vertragspartner und Zahlungspflichtiger stimmen überein.
- Die Verantwortung für die Werbekennzeichnung ist im Briefing festgehalten.
- Korrespondenz, Header, Vertrag und Verifizierungsnachweise werden aufbewahrt.
Was, wenn Sie bereits geklickt haben?
Schließen Sie die Seite, führen Sie keine heruntergeladene Datei aus und prüfen Sie die aktiven Sitzungen in den Sicherheitseinstellungen Ihres Kontos – auch wenn Sie kein Passwort eingegeben haben. Falls Sie ein Passwort oder einen Code angegeben haben, ändern Sie das Passwort auf einem vertrauenswürdigen Gerät, beenden Sie andere Sitzungen, richten Sie die Zwei-Faktor-Authentifizierung wieder ein und aktualisieren Sie alle anderen Konten, die dasselbe Passwort verwenden. Sichern Sie zuerst Ihr E-Mail-Konto, da es oft als Wiederherstellungsschlüssel für Social-Media-Konten dient.
Wenn Sie Geld oder Bankdaten weitergegeben haben, wenden Sie sich umgehend über die offizielle Telefonnummer an Ihre Bank. Sichern Sie Screenshots, die vollständige Absenderadresse, URL, Datum/Uhrzeit und Zahlungsinformationen, bevor Sie etwas löschen; melden Sie das Konto der Plattform. Wenn Ihnen in Türkiye ein konkreter Schaden entstanden ist, befolgen Sie die aktuellen Hinweise zu Antragswegen, die von der Abteilung für Cyberkriminalität der türkischen Nationalpolizei und den zuständigen Behörden veröffentlicht werden. Diese allgemeinen Schritte ersetzen keine auf den jeweiligen Vorfall zugeschnittene Rechts- oder Forensikberatung.
Rechtlicher und ethischer Hinweis
Eine Person oder ein Unternehmen öffentlich zu beschuldigen, bevor der Sachverhalt geprüft wurde, kann einer unschuldigen Mitarbeiterin oder einem unschuldigen Mitarbeiter oder dem Inhaber eines kompromittierten Kontos schaden. Sichern Sie Beweise, informieren Sie die Marke unabhängig und melden Sie den Vorfall über die Plattform oder bei der zuständigen Behörde. Veröffentlichen Sie keine Ausweisdaten, Bankdaten oder personenbezogenen Daten aus einem Vertrag. Ist das Angebot legitim, muss die Geschäftsbeziehung dennoch transparent gekennzeichnet werden. Unser Leitfaden zur Kennzeichnung von Influencer-Werbung vom August 2026 erläutert die aktuelle Prüfung vor der Veröffentlichung.
Häufig gestellte Fragen
Beweist eine geschäftliche E-Mail-Adresse, dass ein Angebot echt ist?
Nein. Eine ähnlich aussehende Domain kann geschäftlich wirken, und ein echtes Postfach kann kompromittiert sein. Bestätigen Sie das Angebot separat über den offiziellen Kontaktweg des Unternehmens.
Die Marke möchte, dass ich zuerst den Versand bezahle. Ist das normal?
Betrachten Sie das als ernstes Warnsignal. Überweisen Sie niemals Geld auf ein persönliches Konto, kaufen Sie keine Geschenkkarte und senden Sie nichts an eine Krypto-Adresse. Zahlen Sie keine „Aktivierungsgebühr“, bevor Sie das Angebot unabhängig verifiziert haben.
Ist es sicher, ein Media-Kit zu senden?
Sie können eine geschäftliche E-Mail-Adresse, die öffentlich ist, und aggregierte Leistungsdaten teilen. Geben Sie in der ersten Phase keine Wohnadresse, kein Ausweisdokument, Passwort, 2FA-Code oder unnötige Bankdaten weiter.