Scam: Bezahlte Suchmaschinenregistrierung

Heute möchte ich einen Scam, einen Betrugsversuch per E-Mail vorstellen, der zwar mit recht einfachen Mitteln umgesetzt ist, aber dennoch wirkungsvoll sein kann. Es geht darum, unerfahrene Webseitenbetreiber mit einer letztmaligen Registrierungsaufforderung dazu zu bringen, ein kostenpflichtiges Paket zur Anmeldung der eigenen Webseite in relevanten Suchmaschinen zu buchen.

Die Scam-Mail, mit der der Betrugsversuch beginnt, ist denkbar einfach gestaltet:

Die formatlose Textmail erweckt einen offiziellen Eindruck. Sie nennt mich mit korrektem Namen und bezieht sich tatsächlich auf eine von mir registrierte Domäne (nicht die Webseite, auf der Sie sich gerade befinden, daher überall ausgegraut). Es wird behauptet, ich müsste umgehend noch heute die unten verlinkte Seite aufrufen, um dafür zu sorgen, dass meine Domäne in Suchmaschinen weiterhin aufgefunden werden kann.

Die Absendeadresse „email hidden; JavaScript is required“ wirkt schon sehr seltsam. Außerdem sollte erfahreneren Webmastern klar sein, dass explizite Anmeldungen bei Suchmaschinen nicht notwendig sind; aber nicht jeder Webmaster ist unbedingt erfahren.

Ein Blick auf die angegebene Webseite „sparklesrus.com.au“ ohne den Rest der Adresse zeigt, dass es sich um ein zahnmedizinisches Unternehmen in Australien handelt. Deren Webseite wurde höchstwahrscheinlich gehackt und in dem Unterverzeichnis „domain“ etwas ganz anderes installiert. Der Betreiber wurde von mir informiert.

Ruft man dann die volle URL aus der Mail auf, sieht man folgendes:

Es wird eine Registrierung in 25 bzw. 50 „Top“-Suchmaschinen für ein Jahr oder 5 Jahre angeboten. Das ist natürlich völliger Unfug: weder muss man eine Webseite ausdrücklich bei relevanten Suchmaschinen anmelden, noch ist eine Aufnahme in den Index einer Suchmaschine zeitlich begrenzt. Aber solche Scams zielen darauf ab, dass unerfahrene Webmaster dies nicht wissen.

In Deutschland ist Google die mit Abstand wichtigste Suchmaschine mit einem aktuellen Marktanteil über 85% auf dem Desktop und über 98% mobil (Daten von seo-summary.de). Um auf Google „registriert“, also in den Index aufgenommen zu werden, reicht es im Grunde, eine indizierbare Webseite ins Internet zu stellen, auf die mindestens ein Link auf einer anderen, Google bereits bekannten Webseite gesetzt wird. Früher oder später wird Google diesen Link verarbeiten und die Seite in den eigenen Index aufnehmen. Natürlich kann und muss man noch einiges mehr tun, um dies zu beschleunigen und zu unterstützen und sich einen guten Platz in den Suchergebnissen zu erarbeiten; aber eine kostenpflichtige Anmeldung auf Zeit existiert schlichtweg nicht.

Fallen Sie also bitte nicht auf diese oder ähnliche Scam-E-Mails herein. Sie sollen hier nur Geld für eine nicht vorhandene Dienstleistung zahlen. Und darüber hinaus weiß man nicht, was mit Ihren Kreditkartendaten geschieht, die Sie dann beim Zahlungsvorgang eingeben.