Klickbetrug und Affiliate-Hopping

Klickbetrug und Affiliate-Hopping Christian Bennefeld Müssen sich Privatkunden mit kriminellen Auswüchsen wie Phishing, URL- Spoofing und Dialern herumschlagen, so werden Internetunternehmen von Klick- Was für Privat- betrug und Affiliate-Hopping heimgesucht. Diese beiden Ausprägungen illegaler kunden Phishing Web-Aktivitäten richten genau da Unheil an, wo es viele Unternehmen besonders ist, sind für schmerzt: im Online-Marketing. Denn so effizient die unterschiedlichen Instrumente Unternehmen der virtuellen Absatzförderung auch sind, betrügerische Geldmacherei ist auch Klickbetrug und Affiliate-Hopping hier längst keine Seltenheit mehr – und dabei geht es häufig um beträchtliche Summen. Entsprechend häuft sich auch die Zahl der Werbetreibenden, die gegen ihre Marketingpartner vor Gericht ziehen. Ein prominentes Beispiel: Im Rahmen einer Sammelklage gegen Google wurde im Juli 2006 ein Vergleich geschlossen, der den Internetkonzern zur Zahlung von 90 Millionen US-Dollar an seine Kunden verpflichtete. Diese beträchtliche Summe resultiert ausschließlich aus Schäden, die auf Klickbetrug zurückzuführen sind. Auf Kundenseite ist man sich einig, dass Suchmaschinenbetreiber und Affiliate-Plattformen weitreichendere Maßnahmen ergreifen müssen, um sich und ihre Werbepartner vor der kriminellen Energie von Internetbetrügern zu schützen. Doch wie lässt sich Betrug im Internet systematisch aufdecken? Ist es vielleicht sogar möglich, kriminelle Handlungen zu verhindern? Mit welchen Mitteln können die tatsächlichen Betrüger identifiziert und darüber hinaus auch haftbar gemacht werden? Um diesen Fragestellungen auf den Grund zu gehen, werden im Folgenden drei wesentliche Formen von Betrügereien im E-Business unterschieden: Klickbetrug im Keyword-Advertising und bei Google-AdSense sowie betrügerische Machen- schaften im Affiliate-Marketing. Dieser Artikel liefert Informationen zu den technischen Hintergründen und bietet wertvolle Hinweise, wie sich illegale Machenschaften erkennen und sogar vermeiden lassen. Betrug im CPC-Geschäft Ein Großteil der Klickbetrügereien spielt sich rund um die Marketingmaßnahmen ab, bei denen pro Klick abgerechnet wird. Diese spezielle Form der Online-Werbung, das Cost-per-Click- oder kurz CPC-Modell, kommt sowohl im klassischen Keyword-Advertising als auch beispielsweise bei Google-AdSense zum Einsatz. 593 T. Schwarz: Leitfaden Online Marketing / Kap. 11 Web-Analytics Klickbetrug im Keyword-Advertising Die simpelste Variante des Klickbetrugs im Keyword-Advertising zielt auf die Mitbewerber finanzielle Schädigung der Konkurrenz ab. Dazu klickt ein Mitbewerber meist klickt mehrfach manuell mehrfach auf den Sponsored-Link seines Konkurrenten – dieser muss auf Sponsored deshalb letztlich auch für Klicks zahlen, die nicht von seiner Zielgruppe stammen. Links seines Regelrecht professionell wird der Klickbetrug, wenn sogenannte Robots oder Konkurrenten Click-Bots zum Einsatz kommen. Bei ihnen handelt es sich um Software-Tools, die automatisch und mit hoher Frequenz auf Sponsored Links und Werbeanzeigen klicken. Automatisiertes Klicken ist für Betrüger insbesondere dann ein probates Mittel, wenn die Werbeanzeige, die ein Mitbewerber geschaltet hat, komplett aus der Liste der Sponsored Links verschwinden soll. Die Robots klicken hierzu einfach so lange auf einen gut gelisteten Link, bis dessen festgelegtes Tagesbudget ausgeschöpft ist. Häufig wird so das CPC-Budget durch die Robots bereits in den frühen Morgenstunden aufgebraucht. Die Folge: Die Anzeige des Mitbewerbers erscheint an diesem Tag gar nicht mehr. Inzwischen bieten sogar organisierte Banden ihre Dienste an, wenn es darum geht, die Konkurrenz entweder durch manuelles oder durch automatisiertes Klicken auf die Sponsored Links zu schädigen. Beispiel: Ein namhafter Anbieter von Krankenversicherungen wird bei einer Suchmaschine in den Sponsored Links an erster Stelle gelistet, sobald ein Internet- nutzer die Suchbegriffe „Krankenversicherung Vergleich“ eingibt. Er zahlt dafür den Betrag von 7,50 Euro pro Klick; das Tagesbudget ist auf 11.250 Euro, also exakt 1.500 Klicks festgelegt. Nun beauftragt ein Konkurrenzunternehmen einen Klickbetrüger mit dem Wegklicken des Mitbewerbers. Mit einer speziell zu diesem Zweck entwickelten Robot-Software ist es für den Betrüger ein Leichtes, in kürzester Zeit 1.500 Klicks zu tätigen. Er beginnt damit kurz nach Mitter- nacht, und am folgenden Morgen ist der Krankenversicherungsanbieter aus der Liste der Sponsored Links verschwunden. Dem Werbetreibenden ist dabei ein doppelter Schaden entstanden: Zum einen hat er mehrere tausend Euro in eine Marketingmaßnahme investiert, die absolut keinen Nutzen erzielt, zum anderen entgehen ihm für den entsprechenden Tag Neukundengewinne, Interessenten geraten an die Konkurrenz. Klickbetrug bei Google-AdSense Die Motivation zum Klickbetrug bei Google-AdSense liegt weniger in der Schädigung der Konkurrenz als darin, dass ein Websitebetreiber, der Google- AdSense auf seiner Website schaltet, durch zahlreiche Klicks mehr Geld verdienen kann. Deshalb geht ein Großteil der Betrügereien bei Google-AdSense auf das Konto von Werbepartnern, die – manuell oder automatisiert – auf die Links der bei ihnen gelisteten Unternehmen klicken. Die Zahl der Betrüger, die scheinbar thematisch relevante Websites erstellen, nimmt inzwischen beträchtliche Ausmaße an. Beispiel: Ein Online-Händler von Trekking-Ausrüstungen definiert in Google- AdWords unter anderem die Keywords „Zelten“, „Camping“ und „Trekking“ für seine Werbeanzeigen. Gleichzeitig aktiviert er Google-AdSense für die zusätzliche Werbeeinblendung auf themenspezifischen Websites. Dadurch erscheint der Link zu seinem Online-Shop jetzt automatisch beispielsweise auch auf Special-Interest- 594 Christian Bennefeld: Klickbetrug und Affiliate-Hopping Portalen zum Thema Trekking und auf Websites von Individualreiseanbietern. Eine der Special-Interest-Seiten, ein Forum zum Thema „Camping in Skandinavien“, ist ausschließlich erstellt worden, um als Werbeplattform Gewinne zu erzielen. Der Betreiber des Campingforums begnügt sich jedoch nicht mit den regulären Einnahmen, die er durch die Klicks seiner Websitebesucher auf die Links des Trekkingausrüsters erzielt. Er steigert seine Erträge dadurch, dass er mehrfach am Tag selbst auf die entsprechenden Links klickt, intelligente Robots zur Klick- generierung einsetzt oder professionelle Klickbetrüger beauftragt. Hier entstehen für den Werbenden je nach Höhe des Klickpreises ebenfalls erhebliche finanzielle Schäden – ganz abgesehen davon, dass vielleicht seine gesamte Online-Marketing- Kampagne ohne Wirkung verpufft. Betrug im Affiliate-Marketing Neben den professionellen Klickbetrügern, die sich durch die Manipulation von Cost- per-Click-Programmen bei Google, Yahoo und Co. bereits bis zu dreißig Prozent der eingesetzten Budgets unter den Nagel reißen, erschleichen sich sogenannte Affiliate-Hopper mit unlauteren Mitteln Provisionen und Gewinnbeteiligungen. Im Affiliate-Marketing wird nur selten über Einzelklicks auf Banner oder Links betrogen, da CPC-Modelle hier keine große Verbreitung haben. Die geringen Klickpreise bieten – anders als im Keyword-Advertising – keinen großen Anreiz für Betrüger. In den meisten Fällen erschleichen sich sogenannte Affiliate-Hopper Wenn Partner- unrechtmäßig Provisionen, indem sie für denselben Merchant auf mehreren Affiliate- programme Plattformen als Publisher registriert sind. So ist es möglich, dass dem Publisher ein auf mehreren und derselbe Einkauf beim selben Merchant durch die unterschiedlichen Plattformen Affiliate- Plattformen mehrfach vergütet wird. Da die einzelnen Affiliate-Plattformen autark arbeiten gleichzeitig und einen Cookie einer anderen Plattform nicht auslesen können, ist es technisch betrieben werden für die Plattformbetreiber nicht möglich, diesen Betrug festzustellen. Diese Betrugsvariante funktioniert immer dann, wenn Merchants ihr Partnerprogramm auf mehreren Affiliate-Plattformen betreiben und auf ihnen dieselben Affiliate- Partner teilnehmen. Die technische Umsetzung von Affiliate-Hopping ist simpel: Schaltet ein Merchant im Rahmen seiner Kampagne Werbemittel auf verschiedenen Affiliate-Plattformen, veröffentlicht der Publisher diese zwar auf seiner Website, er verlinkt sie jedoch so geschickt, dass der Besucher Cookies von jeder der Affiliate-Plattformen gesetzt bekommt – auch wenn er nur auf ein einziges Werbemittel klickt. So geht bei Abschluss einer Transaktion dieses Besuchers jeweils eine Rückmeldung an die einzelnen Affiliate-Plattformen, auf denen der Merchant sein Programm betreibt, obwohl es nur einen Kaufabschluss gab. Resultat: Der Betrüger kassiert die Provision für eine einzelne Transaktion gleich mehrfach.