Ghost Stores, Deepfakes und gefälschte Bewertungen: Der KI-Betrug an Modekundschaft

Zwischen dem 1. Januar und dem 30. April 2025 zählten Forschende in Wien 36'725 Facebook- und Instagram-Anzeigen, die in Österreich für sogenannte Ghost Stores ausgespielt wurden: Online-Modeboutiquen, die sich als Familienbetriebe in Wien, Salzburg oder München präsentierten, eine schmerzhafte Schliessung ankündigten und zum Schlussverkauf einluden. Laut dem Österreichischen Institut für Angewandte Telekommunikation (ÖIAT) erreichten die Kampagnen rund 85,9 Millionen Menschen in Europa, und 61% der angesprochenen Nutzenden waren Frauen, besonders im Alter von 45 bis 65 Jahren.

Generative KI hat den Online-Betrug im Handel nicht erfunden. Sie hat aber die überzeugendsten Teile eines gefälschten Modegeschäfts fast gratis gemacht: die Gründerin mit bewegender Vorgeschichte, das Foto des Ladenlokals, die Modelbilder, die Produkttexte und den Bewertungstext. Das Ergebnis ist ein Schattensektor des Handels, der die emotionale Sprache unabhängiger Boutiquen und die visuelle Politur etablierter Labels borgt und sich innert Tagen nach einer Meldung neu aufbauen kann.

Die Regulierer haben reagiert. Die USA verbieten gefälschte und KI-generierte Bewertungen inzwischen ausdrücklich, die britische Wettbewerbsbehörde kann Unternehmen direkt büssen, und europäische Verbraucherverbände drängen die Europäische Kommission, den Digital Services Act gegen die Plattformen einzusetzen, die die Anzeigen ausliefern. Doch die Vollzugszahlen deuten darauf hin, dass der Betrug schneller wächst als die Reaktion, und seriöse Modeunternehmen zahlen einen verdeckten Preis: Die Vertrauenssignale, auf die sie angewiesen sind, von der Gründergeschichte bis zur Fünf-Sterne-Bewertung, werden entwertet.

Was sind KI-generierte Ghost Stores und wie funktionieren sie?

Die klarste offizielle Beschreibung lieferte die australische Wettbewerbsbehörde. Im Juli 2025 erklärte die ACCC, Ghost Stores gäben sich fälschlich als lokale australische Boutiquen aus, die schliessen und hochwertige Kleidung und Schuhe verkaufen, während sie mutmasslich im Ausland sitzen, nicht schliessen und minderwertige Ware per Dropshipping liefern. Sie schätzte mindestens 360 Verbrauchermeldungen zu etwa 60 Online-Händlern seit Jahresbeginn 2025 und nannte vier Websites in öffentlichen Warnhinweisen. Die Shops werben typischerweise mit bezahlten Social-Media-Beiträgen, scheinen Shopify zu nutzen und treten nach der Schliessung unter neuem Namen auf. «Dieses Vorgehen nutzt die Empathie von Konsumentinnen und Konsumenten aus, die den lokalen Handel wirklich unterstützen wollen», sagte Catriona Lowe, stellvertretende Vorsitzende der ACCC.

Das Muster ist international. Im August 2025 berichtete The Guardian, die in Madrid ansässige Cybersicherheitsforscherin Marta Mallavibarrena habe vier Shops mit identischem Schliessungstext gefunden; eine Suche in Metas Werbebibliothek lieferte 50'000 Anzeigen mit derselben Formulierung, von denen 1'600 noch aktiv waren. Gründerbilder können KI-generiert sein, so die Zeitung, während mitunter echte Bilder seriöser Geschäfte wiederverwendet werden. Die Betrugsberaterin Serpil Hall nannte die Machenschaften «industrialisiertes Social Engineering».

Im Juli 2026 identifizierte The Canadian Press mindestens 21 Facebook-Seiten, die sich als kanadische Boutiquen ausgaben und zwischen März 2025 und Juni 2026 erstellt wurden. Achtzehn wurden aus den Niederlanden verwaltet, und die meisten verknüpften Shops verwendeten Bilder, die KI-generiert wirkten. Eine Seite behauptete: «Meine Urgrossmutter gründete diese Boutique 1956 in Victoria.» Eine Kundin berichtete, bei einer Rücksendung nur 30% des Kaufpreises zurückerhalten zu haben. Die ÖIAT-Studie identifizierte in den deutschsprachigen Märkten dieselben drei Hebel:

• Eine emotionale Schliessungsgeschichte, oft ein Inhaber im Ruhestand oder ein Familienmitglied, das sich nach Jahrzehnten verabschiedet.
• Qualitäts- und Serviceversprechen, die ein Dropshipping-Betrieb nicht einlösen kann.
• Eine regionale Identität, mit Städtenamen wie Wien, Salzburg, Berlin oder München im Namen des Shops.

Wie gross ist das Problem mit Fake-Shops in Europa?

Die österreichischen Zahlen sind eine seltene gemessene Momentaufnahme. Das ÖIAT, das nach dem Digital Services Act als vertrauenswürdiger Hinweisgeber (Trusted Flagger) fungiert, ermittelte über die Ad-Library-Schnittstelle von Meta 71 betrügerische Shops mit eigenen Landingpages und 84 Facebook-Seiten. Ein einziger Shop, schneidersalzburg.at, schaltete 2'785 Anzeigen, die mehr als 5 Millionen Menschen erreichten. Nach der Entfernung einer Seite tauchten neun neue Kontovarianten auf, und geschätzte 5 Millionen weitere Menschen wurden erreicht, während Meldungen noch hängig waren. Bis Ende Mai 2025 hatte Meta keine der vom ÖIAT gemeldeten Seiten entfernt.

Der deutsche Verbraucherzentrale Bundesverband (vzbv) beschreibt eine breitere Fake-Shop-Ökonomie. Sein Papier vom November 2025 zählt für 2024 mehr als 10'000 Beschwerden bei Verbraucherzentralen, ein Plus von 47% gegenüber 2023, und im ersten Halbjahr 2025 mehr als 5'000. Zwölf Prozent der befragten Online-Shoppenden gaben an, in den vorangegangenen zwei Jahren auf einen Fake-Shop hereingefallen zu sein. Als der vzbv 653 Websites prüfte, die 2025 Fake-Shop-Warnungen erhalten hatten, hatte die Hälfte auf Google oder Meta geworben; die 227 auf Meta-Plattformen gefundenen Shops hatten mehr als 403'000 Anzeigen geschaltet. Die vzbv-Daten sind weder nach Produktkategorie noch nach KI-Einsatz aufgeschlüsselt, zeigen also die Grösse des Kanals, nicht den Anteil der Mode darin.

Wie werden Deepfakes und KI-Fake-Gründer zum Modeverkauf eingesetzt?

Die Gründergeschichte ist heute ein hergestelltes Gut. Im Mai 2026 fasste PYMNTS eine Recherche von ABC News zusammen, die Dutzende Betriebe auf TikTok und YouTube fand, die mit generativer KI Fake-Gründer, Fabrikaufnahmen und Markengeschichten erzeugen, um minderwertige Importware zu Premiumpreisen zu verkaufen. In einem Instagram-Video schilderte eine Enkelin die jahrzehntelange Handarbeit ihres Grossvaters an Ledertaschen; die Geschichte war frei erfunden. Ein angeblicher Bekleidungshändler aus New York veröffentlichte ein KI-Bild des eigenen Ladens mit zerbrochenem Glas und Polizeiband, um einen grossen Ausverkauf anzukündigen. Die Seiten verschwinden oft, bevor Kundschaft Bewertungen hinterlassen oder Beschwerden einreichen kann.

Auch echte Designerinnen werden geklont. Cassey Ho, Gründerin und Chefdesignerin des Activewear-Labels Popflex, sagte Forbes 2024, ein Verkäufer habe mit KI ihr Gesicht in einem Video, in dem sie ihren eigenen Skort präsentiert, auf eine andere Person übertragen, das dann in einem gefälschten Amazon-Angebot erschien. Amazon entfernte drei Angebote, nachdem Forbes sie gemeldet hatte. «Es fühlt sich unglaublich verletzend an», sagte Ho. Juozas Kaziukėnas, Chef von Marketplace Pulse, warnte damals: «Bald werden wir alle erleben, dass unsere Freunde «uns selbst» bei der Werbung für Waren sehen, mit denen wir nichts zu tun hatten.»

Die Plattformen haben begonnen, auf die Prominentenvariante des Problems zu reagieren. Im Oktober 2024 erklärte Meta, die Tests mit Gesichtserkennung gegen sogenannte Celeb-Bait-Anzeigen wieder aufzunehmen, rund 50'000 Personen des öffentlichen Lebens einzubeziehen und Anzeigen zu blockieren, wenn ein Gesicht in einem mutmasslichen Betrug mit deren Profilbildern übereinstimmt. Grossbritannien und die EU waren zunächst bis zur behördlichen Genehmigung ausgenommen. Solche Systeme schützen die Berühmten; für ein mittelgrosses Label, dessen Designer, Models und Produktfotos kopiert werden, bringen sie wenig.

Sind KI-generierte Fake-Bewertungen inzwischen illegal?

In den USA ja. Die im August 2024 angekündigte Regel der Federal Trade Commission zu Kundenbewertungen und Testimonials trat am 13. Oktober 2024 in Kraft. Sie verbietet gefälschte oder falsche Bewertungen und Testimonials, ausdrücklich auch KI-generierte und solche von nicht existierenden Personen, den Kauf positiver oder negativer Bewertungen, nicht offengelegte Insider-Bewertungen, die Unterdrückung von Bewertungen sowie den Kauf gefälschter Follower oder Aufrufe, um Einfluss vorzutäuschen. Die damalige FTC-Vorsitzende Lina Khan sagte, gefälschte Bewertungen «verschmutzen den Markt und lenken Geschäft von ehrlichen Konkurrenten weg». Am 22. Dezember 2025 verschickte die FTC ihre ersten Warnschreiben nach der Regel an 10 Unternehmen und erinnerte sie daran, dass zivilrechtliche Strafen bis zu 53'088 USD pro Verstoss betragen können.

In Grossbritannien traten die Verbraucherbestimmungen des Digital Markets, Competition and Consumers Act 2024 am 6. April 2025 in Kraft. Das Verfassen und Beauftragen gefälschter Bewertungen steht nun auf der Liste verbotener Praktiken, und die Competition and Markets Authority kann Verstösse selbst feststellen und Unternehmen ohne Gerichtsverfahren mit bis zu 10% des weltweiten Umsatzes büssen. «Konsumentinnen und Konsumenten sollen wissen, dass die CMA ihnen den Rücken stärkt», sagte CEO Sarah Cardell. Weil die Befugnisse nicht rückwirkend gelten, hat die CMA signalisiert, dass die Bussen in den ersten 12 Monaten voraussichtlich tiefer ausfallen.

In der Europäischen Union zielt der Druck auf die Vermittler. Im Mai 2026 reichten der BEUC und 29 Mitgliedsorganisationen Beschwerden nach dem Digital Services Act gegen Meta, TikTok und Google wegen Betrugsanzeigen ein und baten die Kommission und die nationalen Koordinatoren, zu ermitteln und die Plattformen nötigenfalls zu büssen. Der vzbv argumentiert, Fake-Shop-Werbung sei als systemisches Risiko nach Artikel 34 des DSA zu behandeln, und eine Reaktionszeit von zehn Tagen auf die Meldung eines Trusted Flaggers genüge der Pflicht, ohne unangemessene Verzögerung zu handeln, nicht.

Was tun die Plattformen gegen Betrugsanzeigen, und genügt das?

Die unangenehmsten Zahlen stammten von Meta selbst. Im November 2025 berichtete Reuters über interne Dokumente, in denen Meta schätzte, dass rund 10% seines Umsatzes 2024, etwa 16 Milliarden USD, aus Anzeigen für Betrug und verbotene Waren stammten. Ein Dokument vom Dezember 2024 bezifferte die durchschnittliche Zahl der Anzeigen mit erhöhtem Betrugsrisiko, die Nutzenden angezeigt werden, auf 15 Milliarden pro Tag, und laut Reuters würde Meta nur dann gegen einen wahrscheinlichen Betrüger vorgehen, wenn seine Systeme zu 95% sicher sind. Meta bestritt die Berichterstattung, sagte, die Dokumente zeigten nicht das ganze Bild, und erklärte, Nutzermeldungen zu Betrugsanzeigen seien 2025 dank besserer Erkennung weltweit um 58% gesunken.

TikTok hat grosse Vollzugszahlen für seinen Shop veröffentlicht. Laut Zahlen von Allure Security, die PYMNTS zitiert, lehnte TikTok im ersten Halbjahr 2025 mehr als 1,4 Millionen Verkäuferanträge ab, blockierte 70 Millionen Produkte vor der Listung und entfernte rund 700'000 Verkäufer wegen Richtlinienverstössen. Solche Zahlen zeigen Aufwand, nicht Wirkung: Sie verraten nicht, wie viele betrügerische Einträge durchrutschten.

Unabhängige Tests deuten auf ein schwaches Melde- und Abhilfesystem hin. Zwischen Dezember 2025 und März 2026 meldeten der BEUC und seine Mitglieder in 13 Ländern knapp 900 mutmasslich rechtswidrige Anzeigen. Die Kampagne konzentrierte sich auf Finanzbetrug statt auf Mode, mass aber denselben Mechanismus, den Ghost Stores ausnutzen.

Nur 27% der gemeldeten Anzeigen wurden entfernt; 52% der Meldungen wurden abgelehnt oder ignoriert. «Meta, TikTok und Google entfernen betrügerische Anzeigen nicht nur nicht von sich aus, sondern tun auch nach einer Meldung wenig», sagte Agustín Reyna, Generaldirektor des BEUC. Das ÖIAT schlägt vor, eine ganze Seite zu prüfen, sobald eine Schwelle blockierter Anzeigen erreicht ist, neu erstellte Seiten stärker automatisiert zu blockieren und für Meldungen von Trusted Flaggern eine feste Reaktionszeit vorzugeben, etwa sieben Werktage.

Was kosten Fake-Shops und KI-Betrug Konsumierende und Marken?

Die Verluste der Konsumierenden sind gemessen, wenn auch nicht nach Produktkategorie. Die FTC verzeichnete 2025 3 Millionen Betrugsmeldungen und Verluste von 15,9 Milliarden USD, nach 12,5 Milliarden USD im Vorjahr, wie PYMNTS berichtete. Amerikanerinnen und Amerikaner verloren 2,1 Milliarden USD durch Betrug, der in sozialen Medien begann, das Achtfache seit 2020, und Identitätsmissbrauch war die am häufigsten gemeldete Kategorie. Die meisten Betrugsfälle werden nie gemeldet, die Zahlen sind also Untergrenzen, keine Gesamtwerte.

Der Schaden für seriöse Marken ist schwerer zu beziffern, aber in den Fällen sichtbar. Echte unabhängige Boutiquen konkurrieren mit Betreibern, die ihr Storytelling kopieren und ihre Preise unterbieten. Die Canadian Federation of Independent Business, die 103'000 Kleinunternehmen vertritt, sagte The Canadian Press, ihr seien die gefälschten kanadischen Boutiquen nicht bekannt gewesen. Designerinnen, deren Abbild geklont wird, müssen Rechtsdurchsetzung betreiben, die Budgets auffrisst: «Es ist schwer, das ganze Geld in den Kampf zu stecken, wenn man stattdessen innovieren könnte», sagte Popflex-Gründerin Ho zu Forbes.

Wo liegen die Grenzen des Vorgehens und der Datenlage?

Drei Vorbehalte sind wichtig. Erstens wird der KI-Anteil am Problem meist erschlossen statt gemessen. The Canadian Press beurteilte Bilder aufgrund ihres glatten, unnatürlichen Aussehens als KI-generiert; das ÖIAT vermerkt KI-generierte Ladenfronten, beziffert sie aber nicht; der vzbv erwähnt KI gar nicht. Ein Grossteil des Ghost-Store-Modells ist altmodisches Dropshipping mit besseren Bildern, und jeden Fake-Shop als KI-Geschichte zu behandeln, birgt das Risiko, die Gegenmassnahmen fehlzuleiten.

Zweitens beruhen die amtlichen Statistiken auf Beschwerden. FTC, ACCC und vzbv zählen, was Opfer melden, nicht, was geschehen ist, und keine Stelle weist die Mode separat aus. Plattformzahlen wie Metas 58% weniger Nutzermeldungen oder TikToks 700'000 entfernte Verkäufer sind Unternehmensaussagen, die sich nicht unabhängig prüfen lassen. Drittens bleibt der Vollzug ein Katz-und-Maus-Spiel: Österreichische Forschende sahen neun neue Kontovarianten auftauchen, nachdem eine einzige Seite entfernt worden war.

Es gibt auch ein Gegenargument, das Marken ernst nehmen sollten. Dieselben Regeln, die auf Betrüger zielen, gelten auch für sie. Die Warnschreiben der FTC vom Dezember gingen an Unternehmen, nicht an Betrugsnetzwerke, und die Regel erfasst incentivierte Stimmung, nicht offengelegte Mitarbeiterbewertungen und gekaufte Follower. Marken, die KI nutzen, um Antworten auf Bewertungen zu entwerfen, synthetische Testimonials zu erstellen oder Social Proof aufzublähen, bewegen sich nun im regulierten Bereich. Eine grobe Plattformfilterung könnte zudem echte kleine Boutiquen treffen, die in ihren Anzeigen emotionales Storytelling einsetzen.

Was sollten Modeunternehmen jetzt tun?

1. Eigene Bewertungspraktiken prüfen anhand der FTC-Regel und der britischen Liste verbotener Praktiken, einschliesslich Anreize, Mitarbeiterbewertungen, KI-verfasster Testimonials und gekaufter Follower.
2. Werbebibliotheken auf Nachahmung überwachen indem Sie jede Woche in Metas Ad Library und in Googles Werbetransparenz-Tools nach Ihrem Markennamen, den Namen von Designern und Ihren Kampagnenbildern suchen.
3. Die eigene Herkunft überprüfbar machen mit einem namentlich genannten Team, einer echten Adresse, Angaben zum Handelsregister und einer klaren Aussage dazu, welche Kanäle und Shops offiziell sind.
4. Ein Takedown-Playbook aufbauen mit Vorlagen für Belege, Meldewegen der Plattformen und Ansprechpersonen für den Markenschutz auf Marktplätzen, damit Klone innert Stunden statt Wochen gemeldet werden.
5. Mit Trusted Flaggern und Verbänden zusammenarbeiten etwa mit nationalen Verbraucherorganisationen und Branchenverbänden, deren Meldungen nach dem Digital Services Act formales Gewicht haben.
6. Eigene KI-Bilder konsequent kennzeichnen damit Kundschaft lernt, Ihre offengelegten synthetischen Inhalte von nicht offengelegten Fälschungen zu unterscheiden.
7. Kundendienstteams instruieren damit sie Opfer von Klon-Shops erkennen, Fälle erfassen und Muster an Recht und Marketing zurückmelden.