Fake Shop / Proxy Klon unter fremder Domain und Lösungsansatz

Thema wurde von Anonymous, 14. Juli 2026 erstellt.

  1. Scholzi
    Scholzi Erfahrener Benutzer
    Registriert seit:
    17. August 2018
    Beiträge:
    251
    Danke erhalten:
    64
    Danke vergeben:
    386
    Genau das ist bei unserem Cloudshop wohl der Fall.

    Das finde ich auch.
     
  2. Anonymous
    Anonymous Erfahrener Benutzer
    Registriert seit:
    5. Mai 2022
    Beiträge:
    2.927
    Danke erhalten:
    1.486
    Danke vergeben:
    573
    Ok, dann war mein Betrag nicht hilfreich.

    Dann ist deine Lösung per Javascript auf jeden Fall effektiver.

    Oder eine Kombi daraus? Oder doch Cloudflare?

    Wenn ich nur Ahnung davon hätte... :)
     
  3. Scholzi
    Scholzi Erfahrener Benutzer
    Registriert seit:
    17. August 2018
    Beiträge:
    251
    Danke erhalten:
    64
    Danke vergeben:
    386
    Ich denke, jeder Beitrag ist hier bestimmt hilfreich. Denn wichtig ist glaube ich, sich hier auszutauschen und möglichst zu helfen.

    Es werden hier nicht viele so richtig Ahnung von dem Ganzen haben. Gerade wir, die wir unsere Shops in der Cloud haben, haben das ja nicht ohne Grund. Wir wollen z. B. selbst handwerkeln und/oder verkaufen, haben nebenbei vielleicht noch ein Ladengeschäft und Mitarbeiter. Man hat vielleicht Grundkenntnisse, vielleicht noch erweiterte Kenntnisse, aber dann hört es doch schon auf. Und selbst die KI, die einem ja so viel hilft, muss man auch bedienen können. Solche Thematiken gehen doch über Produktbeschreibungen oder andere tägliche Helferlein wie Code schreiben lassen oder sowas hinaus, da sind dann schon mehr als nur erweiterte Kenntnisse nötig.

    Ich befürchte, dass das ganze Thema noch schlimmer wird und die meisten das gar nicht so mitbekommen, weil sie ihre Suchergebnisse nicht beobachten, keine Daten analysieren usw.. Es lesen doch auch gar nicht mehr so viele hier im Forum, geschweige denn, dass sich hier noch viele an Diskussionen und Hilfestellungen beteiligen.

    Wir waren ja auch heftigst überrascht als der Klonshop, der in Echtzeit unseren Shop in der Cloud spiegelt, plötzlich in unseren Suchergebnissen auftauchte. Google hat bereits richtig viele Seiten davon im Index. Das ist noch mal eine ganz andere Nummer, als wenn deine Artikel in irgendeinem Fakeshop/-marktplatz auftauchen.

    Wir haben auch keine echte Ahnung von dem ganzen Thema und man steht fast hilflos davor. Man kann die Seiten melden und dann nur abwarten. Mit Cloudflare werden wir uns hier aber wohl beschäftigen müssen und wie oben schon jemand schrieb, wäre eine Unterstützung (mindestens für die Cloudshops) von Gambio hier sicher hilfreich. Denn auch Cloudflare muss man bedienen und einrichten können, damit man nicht die Falschen aussperrt.
     
  4. Dennis (MotivMonster.de)
    Dennis (MotivMonster.de) G-WARD 2013/14/15/16
    Registriert seit:
    22. September 2011
    Beiträge:
    31.388
    Danke erhalten:
    6.414
    Danke vergeben:
    1.132
    Beruf:
    Mann für alles :)
    Ort:
    Weilburg
    Hallo zusammen,

    ich habe selbst keinen Cloud-Shop, kenne aber die Einschränkungen (kein FTP, kein Dateizugang). Ein Teil lässt sich trotzdem per JavaScript abfangen. Das hilft zwar nicht gegen alles, ist aber ein schneller Zwischenschritt, bis Cloudflare steht.

    Die Idee: Euer Klon spiegelt den Shop in Echtzeit, also auch euer JavaScript. Das Script prüft, auf welcher Domain es gerade läuft. Passt die Domain nicht, setzt es noindex und leitet auf euren Originalshop um.

    Einfügen könnt ihr es im SE4-Editor im Footer-Bereich oder im Shop-Admin bei den Tracking-Codes. Ersetzt meinshop.de durch eure echte Domain:

    Code:
    <script>
    (function () {
      // Domain bewusst zerlegt, falls der Klon Domain-Strings im Code ersetzt
      var d = ['mein', 'shop', '.de'].join('');
      var h = location.hostname.toLowerCase();
    
      // Erlaubte Hosts: eigene Domain + Subdomains
      if (h === d || h.slice(-(d.length + 1)) === '.' + d) return;
    
      // Weitere erlaubte Hosts (z. B. technische Cloud-/Vorschau-Domain) hier ergänzen:
      // if (h === 'euer-shop.cloud-domain.de') return;
    
      // 1. noindex setzen
      try {
        var m = document.createElement('meta');
        m.name = 'robots';
        m.content = 'noindex,nofollow';
        document.head.appendChild(m);
      } catch (e) {}
    
      // 2. Seite ausblenden und auf das Original umleiten
      document.documentElement.style.display = 'none';
      location.replace('https://www.' + d + location.pathname + location.search + location.hash);
    })();
    </script>
    Bitte beachten:

    • Erlaubte Hosts: Tragt die technische Cloud-Domain und die Editor-Vorschau ein. Sonst sperrt ihr euch womöglich selbst aus. Testet das Script am besten erst einmal in Ruhe.
    • Domain zerlegt: Manche Klon-Setups ersetzen die Original-Domain im ganzen Quelltext durch die Klon-Domain. Dann würde der Check immer „passt” melden. Deshalb steht die Domain im Script in Teilen.
    • Google: Google führt JavaScript aus, deshalb greifen noindex und Weiterleitung meist. Das dauert aber, bis die Seiten neu gecrawlt werden. Schon indexierte Seiten verschwinden also nicht sofort.
    • Grenzen: Das ist kein echter Schutz. Wer den Klon betreibt, kann das Script entfernen oder blockieren, wenn er es merkt. Cloudflare ist auf Dauer die bessere Lösung, weil man dort Anfragen des Klon-Servers gezielt blocken kann.
    Parallel würde ich auf jeden Fall melden:

    • Cloudflare-Abuse-Report, wenn der Klon dort liegt (wie bei euch)
    • das Google-Formular für Urheberrechtsverletzungen und den Spam-Report
    • Gambio, damit sie sich für die Cloud-Kunden etwas einfallen lassen
    Ich hoffe, das hilft euch ein Stück weiter. Wenn jemand das Script ausprobiert, gebt gern kurz Rückmeldung, ob es bei euch funktioniert hat.

    Bitte testen, Testsystem. Keine Garantie, usw.

    Viele Grüße
    Dennis
     
  5. Scholzi
    Scholzi Erfahrener Benutzer
    Registriert seit:
    17. August 2018
    Beiträge:
    251
    Danke erhalten:
    64
    Danke vergeben:
    386
    Das haben wir gemacht.

    Es wäre natürlich super, wenn Gambio den Code von dir testen könnte, damit ihn so ziemlich alle Cloudnutzer mit einbauen können, ohne dass alle selbst lange testen müssen.
     
  6. Anonymous
    Anonymous Erfahrener Benutzer
    Registriert seit:
    5. Mai 2022
    Beiträge:
    2.927
    Danke erhalten:
    1.486
    Danke vergeben:
    573
    Das würde ich auch begrüßen.

    Aber warum nur für die Cloudkunden? Was machen die Self-hoster?
     
  7. Scholzi
    Scholzi Erfahrener Benutzer
    Registriert seit:
    17. August 2018
    Beiträge:
    251
    Danke erhalten:
    64
    Danke vergeben:
    386
    Für alle wäre natürlich super, aber die Cloudkunden sind ja erstmal irgendwie abhängig und haben kaum andere Möglichkeiten als Cloudflare.
    Und selbst da weiß ja keiner genau, was er für seinen Cloudshop dort genau eintragen oder beachten muss. Zumindest ich bin da für unseren Shop unsicher.

    Ich hoffe sehr, dass Gambio den Shopnutzern, egal ob Cloud oder Selfhosted, da Hilfestellung geben kann und wird.
     
  8. Dennis (MotivMonster.de)
    Dennis (MotivMonster.de) G-WARD 2013/14/15/16
    Registriert seit:
    22. September 2011
    Beiträge:
    31.388
    Danke erhalten:
    6.414
    Danke vergeben:
    1.132
    Beruf:
    Mann für alles :)
    Ort:
    Weilburg
    Selbst hoster haben viel mehr Möglichkeiten. Zb oben angegeben Modul Nutzen. Htaccess sperren, Firewall Optionen bei manchen hostern usw.
     
  9. Anonymous
    Anonymous Erfahrener Benutzer
    Registriert seit:
    14. Juli 2011
    Beiträge:
    1.056
    Danke erhalten:
    89
    Danke vergeben:
    140

    Für unseren Fall hätte dieses Skript nicht geholfen. So einfach lassen sich die Fake-Shops dann doch nicht austricksen. Poste ich hier meinen Code, wäre das jedoch wieder ein Einfallstor für.... Ich denke Gambio sollte schnellstmöglich was liefern.

    Sorry an die unbeantworteten PNs. Ich melde mich im Laufe der Woche
     
  10. Dennis (MotivMonster.de)
    Dennis (MotivMonster.de) G-WARD 2013/14/15/16
    Registriert seit:
    22. September 2011
    Beiträge:
    31.388
    Danke erhalten:
    6.414
    Danke vergeben:
    1.132
    Beruf:
    Mann für alles :)
    Ort:
    Weilburg
    Es war auch nur als erste Cloud Shop nutzbare Lösung gedacht. Cloudflair als Firewall Filter ist da besser. Aber halt auch wieder so Datenschutz Hürde
     
  11. Scholzi
    Scholzi Erfahrener Benutzer
    Registriert seit:
    17. August 2018
    Beiträge:
    251
    Danke erhalten:
    64
    Danke vergeben:
    386
    Soll für Cloudshops wohl nicht ganz so einfach sein mit der Einrichtung. Gibt da wohl Einschränkungen, mit denen man da rechnen sollte. Genaueres weiß ich nicht, war eine kurze Info von Gambio dazu.

    Wenn ein Cloudshop das für sich schon sauber einrichten konnte, wäre ich für eine Hilfe oder einen Austausch sehr dankbar.