Fake-Lidl-Shops enttarnt: Was der Code über die Betrugsmasche verrät

Ein aktueller Fall: Ein Shop gibt sich als Lidl aus

Ein Nokia-Fernseher, 43 Zoll, 4K, für 76,99 Euro. Bei Lidl. Klingt nach dem Schnäppchen des Jahres – ist es aber nicht. Solche Angebote sind typisch für Fake-Shops, die bekannte Marken imitieren, um Vertrauen auszunutzen. Der aktuelle Fall qubira.shop ist dafür ein besonders anschauliches Beispiel.

Die 5 Lügen dieses Fake-Lidl-Shops

1. Er tut so, als wäre er Lidl
   Dabei ist „Lidl“ im System einfach nur überall eingetragen.
2. Er tut so, als wäre das Produkt beliebt
   348 Verkäufe nach außen, 0 intern.
3. Er tut so, als wäre das Angebot knapp
   „Nur noch 29“, intern aber tausende Einheiten.
4. Er tut so, als wäre das ein echter Shop
   Tatsächlich mit Dummy-Mail, Platzhalter-Telefon und generischer Service-Adresse.
5. Er tut so, als hättest du ihn zufällig gefunden
   In Wahrheit steckt bezahltes Kampagnen- und Affiliate-Tracking dahinter.

Im aktuellen Fall geht es um die Domain qubira.shop. Die Seite wirkt auf den ersten Blick professionell: Lidl-Logo, deutsche Texte, ordentliche Produktfotos, vertraute Farbwelt. Genau darin liegt die Gefahr. Denn fast alles an diesem Auftritt zielt darauf ab, möglichst schnell Vertrauen zu erzeugen.

Wir haben uns den Quelltext der Seite vorgenommen – also den technischen Aufbau, den normale Besucher nie zu Gesicht bekommen. Und dort zeigen sich mehrere Hinweise, die deutlich machen, wie solche Fake-Shops technisch aufgebaut sind und mit welchen Mechanismen sie arbeiten.

Warum immer wieder Lidl?

Bevor wir zu den technischen Funden kommen, lohnt sich ein kurzer Blick auf das größere Muster. Denn dieser Fall ist kein Ausreißer.

Bei Mimikama landen immer wieder Hinweise auf Shops, die sich als Lidl ausgeben. Fake-Shops im Namen des Discounters sind seit Jahren ein Dauerthema. Das hat einen einfachen Grund: Lidl ist eine der bekanntesten Handelsmarken im deutschsprachigen Raum. Das gelb-blaue Logo ist vertraut, die Preiswahrnehmung ist niedrig – und genau das nutzen Betrüger gezielt aus.

Ein Lidl-Logo ist schnell kopiert, die Farbwelt rasch nachgebaut. Und wenn ein Produkt ohnehin nach Sonderangebot aussieht, fällt ein extrem niedriger Preis unter bekanntem Namen nicht sofort als Betrug auf. Ein Fernseher für 76,99 Euro wirkt dann nicht wie eine offensichtliche Fälschung, sondern wie ein besonders aggressives Aktionsangebot.

Genau deshalb taucht Lidl in solchen Fällen immer wieder auf. Der hier analysierte Shop qubira.shop ist nur ein Beispiel von vielen ähnlichen Fällen, die uns erreichen. Warum gerade Lidl immer wieder für solche Fake-Shops missbraucht wird und welche Muster sich dabei wiederholen, zeigen wir auch im Artikel „Gefälschte Lidl-Shops erkennen“.

Hinter der Fassade: Was der Shop intern preisgibt

Die Markenoptik erklärt, warum solche Seiten auf den ersten Blick glaubwürdig wirken. Wirklich aufschlussreich wurde der Fall aber erst dort, wo normale Besucher nie hinschauen: im Quelltext und in den technischen Daten des Shops. Genau dort fanden sich Hinweise auf automatisiert übernommene Produktdaten, künstlich erzeugte Verkaufszahlen, fragwürdige Tracking-Strukturen, Template-Daten und Anzeichen für bezahlte Werbung.

Erster Fund: Lidl steckt nicht nur im Logo, sondern im ganzen Seitenkopf

Der Markenmissbrauch beschränkt sich nicht auf das sichtbare Erscheinungsbild. Im Quelltext zieht sich Lidl durch Titel, Meta-Daten und Social-Vorschauen. Der Shop will also nicht nur wie Lidl aussehen – er will technisch überall als Lidl erscheinen.

<title>... - Lidl</title>
<meta property="og:site_name" content="Lidl"/>
<meta property="og:title" content="... - Lidl"/>
<meta name="keywords" content="...,Lidl"/>
"name": "Lidl"

Das zeigt, wie systematisch die Imitation angelegt ist. Selbst in Open-Graph- und Social-Meta-Tags wird Lidl als Marke eingetragen, damit der Shop auch in Suchmaschinen, Vorschauen und geteilten Links glaubwürdig wirkt.

Zweiter Fund: Die interne Kategorie verrät das System dahinter

Jedes Produkt in einem Shop ist intern einer Kategorie zugeordnet. Beim angebotenen Nokia-Fernseher fanden sich im Code unter anderem diese Einträge:

"handle": "amazon-翻译-6"
"title": "amazon-翻译-6"

Das Wort „翻译“ ist chinesisch und bedeutet „Übersetzung“.

Das ist ein bemerkenswerter Hinweis: Die Produktdaten scheinen nicht originär für diesen Shop erstellt worden zu sein, sondern aus einem anderen System übernommen und automatisiert weiterverarbeitet worden zu sein. Auch die interne Struktur spricht dafür, dass hier Inhalte maschinell importiert und übersetzt wurden.

Das Produkt verweist intern auf eine Amazon-Kennung, während es im Shop selbst unter Lidl-Markenoptik und zu einem drastisch reduzierten Preis angeboten wird. Das wirkt nicht wie ein Einzelfehler, sondern wie ein technisch vorbereiteter Massenprozess.

Dritter Fund: Das Screenshot-Dokument der Dreistigkeit

Das Bild des Shops zeigt in einer einzigen Ansicht, wie konsequent hier gelogen wird. „348 verkauft“ klingt beruhigend. „Nur noch 29 auf Lager“ erzeugt Dringlichkeit. „30 Personen sehen sich das gerade an“ und „318 Personen haben dies in den letzten 7 Tagen gekauft“ sollen zur Sofortentscheidung drängen.

Im technischen Datensatz des Shops stehen jedoch zwei Zahlen direkt nebeneinander:

"virtual_sale_count": 348,
"sale_count": 0

Die erste Zahl wird dem Besucher angezeigt. Die zweite ist die interne Realität. Das Produkt wurde demnach nicht als real verkauftes Produkt geführt.

Auch der angebliche Lagerbestand wird künstlich gesteuert. Im Code findet sich dazu:

"inventory_quantity": 3202

Für Besucher wird daraus jedoch eine künstlich knappe Verfügbarkeit inszeniert. Der Eindruck von Dringlichkeit entsteht also nicht durch reale Warenknappheit, sondern offenbar durch dynamisch gesteuerte Anzeigeelemente.

Vierter Fund: Der Shop sammelt umfangreiche Besucherdaten

Schon beim Aufruf der Seite wird nicht nur das Angebot angezeigt. Im Hintergrund wird auch erfasst, über welchen Link oder welche Werbung jemand auf den Shop gekommen ist. Dazu liest die Seite Tracking-Daten aus der URL aus und schickt sie an externe Server weiter.

Im Code tauchen dafür unter anderem diese Adressen und Parameter auf:

https://analysis.tooline.cc/traffic/record
https://feed-service.tooline.cc/landing-check.jsutm_source=1437
utm_medium=3641
uid=66554199
gad_campaignid=23700470772
gclid=...

Für Nutzer heißt das: Der Shop will nicht nur etwas verkaufen, sondern offenbar auch genau messen, welche Kampagnen, Anzeigen und Klickwege funktionieren. Das wirkt nicht wie ein zufälliger Billigshop, sondern wie ein technisch organisiertes System.

Zusätzlich ist im Shop-System eine Zeitzone hinterlegt, die nicht zu einem echten Lidl-Shop in Deutschland passt:

"time_zone": "Etc/GMT-8"

Die Seite läuft intern nicht einmal in mitteleuropäischer Zeit, sondern mit einer Zeitzone, die eher zu Ostasien passt. Auch das spricht nicht für einen echten Lidl-Shop. Das beweist für sich genommen noch nicht, wer genau dahintersteckt. Es ist aber ein weiterer Hinweis darauf, dass die Seite über eine externe Infrastruktur betrieben wird.

Fünfter Fund: Template-Daten statt echtem Kundendienst

Ein seriöser Shop braucht nachvollziehbare Kontaktangaben, ein Impressum und eine überprüfbare Unternehmensidentität. Beim analysierten Beispiel fehlt genau das. Stattdessen tauchen im Setup gleich mehrere Angaben auf, die wie Template- oder Dummy-Daten wirken.

"service_email": "[email protected]"
"email": "[email protected]"
"phone": "+30 (0) 1234 56789"

Eine generische Service-Adresse, eine klassische Beispiel-Mailadresse und eine Platzhalter-Telefonnummer: Das wirkt nicht wie ein belastbarer Kundendienst, sondern wie ein vorgefertigtes Shop-Template.

Hinzu kommt: Ein Impressum, eine belastbare Firmenadresse und eine verifizierbare Unternehmensidentität fehlen. Wer nach einer Rückerstattung fragt, fragt also sehr wahrscheinlich ins Leere.

Sechster Fund: Künstliche Bestellbegrenzung als weiteres Druckmittel

Im Checkout-Setup des Shops findet sich außerdem eine auffällige Beschränkung: Angeblich könne pro Bestellung nur ein Artikel gekauft werden. Begründet wird das mit „logistischen Einschränkungen“.

"Aufgrund logistischer Einschränkungen kann jeder Kunde pro Bestellung nur einen Artikel kaufen."

Auch das ist ein typisches Muster. Solche Begrenzungen sollen einerseits künstliche Knappheit suggerieren und andererseits den Eindruck vermitteln, dass das Angebot so begehrt sei, dass der Händler eingreifen müsse.

Was passiert, wenn man dort bestellt?

Wer in einem solchen Fake-Shop bestellt, geht ein hohes Risiko ein. In vielen Fällen wird die Ware gar nicht geliefert. Im besten Fall kommt minderwertige oder falsche Ware an, die mit dem beworbenen Produkt wenig zu tun hat.

Hinzu kommt, dass gezahltes Geld oft nur schwer zurückzuholen ist. Gleichzeitig können persönliche Daten wie Name, Adresse, E-Mail-Adresse oder weitere Zahlungsinformationen für weitere Betrugsversuche weiterverwendet werden.

Was tun, wenn du bereits bestellt hast?

Wenn du bereits bestellt oder bezahlt hast, solltest du möglichst schnell handeln. Je früher du reagierst, desto eher lassen sich weitere Schäden begrenzen.

• Bank, Kreditkartenanbieter oder Zahlungsdienst sofort kontaktieren
• prüfen, ob eine Rückbuchung oder ein Chargeback möglich ist
• alle Unterlagen, Mails und Screenshots zum Vorgang sichern
• Anzeige bei der Polizei erstatten
• Zugangsdaten ändern, falls irgendwo Login-Daten, ein Kundenkonto oder weitere Daten eingegeben wurden

Wichtig ist vor allem, den Vorfall nicht auszusitzen. Auch wenn die Rückholung des Geldes nicht immer gelingt, kann schnelles Handeln helfen, weitere Schäden zu begrenzen.

Woran du solche Fake-Shops erkennst

• Preis weit unter Marktwert
• bekannte Marke als Vertrauenshebel
• kein vollständiges Impressum
• generische Kontaktadresse oder Dummy-Daten
• künstlicher Zeitdruck
• auffällig niedrige Preise bei Markenware
• technisch fragwürdige oder unpassende Shop-Struktur

Der aktuelle Fall ist nur ein Beispiel für viele ähnliche Shops. Wie Fake Shops grundsätzlich funktionieren und woran man sie erkennt, zeigen wir im Überblick „Fake Shops erkennen und melden“.

Fazit

Der analysierte Fall zeigt exemplarisch, wie professionell Fake-Shops heute aufgebaut sein können. Markenoptik, Schnäppchenpreis, künstliche Knappheit, Tracking-Strukturen, Kampagnenparameter und fehlende echte Kontaktmöglichkeiten greifen dabei ineinander.

Gerade deshalb sollte man solche Shops nicht als Einzelfälle abtun. Der Fall qubira.shop steht für ein größeres Muster, das immer wieder in ähnlicher Form auftaucht – besonders im Namen bekannter Marken wie Lidl.