# Unbekannte Domain spiegelt unseren Plentymarkets-Shop – ist das Problem bekannt?

**URL:** <https://www.plenty.community/t/unbekannte-domain-spiegelt-unseren-plentymarkets-shop-ist-das-problem-bekannt/3636>\
**Category:** Domain & SSL\
**Created:** [2. November 2026 um 15:00 UTC](https://www.plenty.community/t/unbekannte-domain-spiegelt-unseren-plentymarkets-shop-ist-das-problem-bekannt/3636 "2026-11-02T15:00:03Z")\
**Posts on this page:** 7\
**Page:** 1

<div class="post-metadata">

**Author:** ![Marcel-1](https://www.plenty.community/letter_avatar_proxy/v4/letter/m/ac91a4/32.png) [@Marcel-1](https://www.plenty.community/u/Marcel-1)\
**Post date:** [2. November 2026 um 15:00 UTC](https://www.plenty.community/t/unbekannte-domain-spiegelt-unseren-plentymarkets-shop-ist-das-problem-bekannt/3636/1 "2026-11-02T15:00:03Z")

</div>

Moin,

ich habe heute durch Zufall festgestellt, dass unser kompletter Onlineshop offenbar unter einer uns völlig unbekannten Domain erreichbar / gespiegelt ist:

Unser Shop: [https://www.kleine-abtei.de](https://www.kleine-abtei.de)  
Unbekannte Domain: [https://www.kleine-abtei.live](https://www.kleine-abtei.live) (!)

Auf der fremden Domain werden unser Sortiment, die Produktbilder, unser Impressum und unsere Unternehmensdaten angezeigt. Sogar die Warenkorbfunktion scheint vorhanden zu sein.

Besonders merkwürdig: Im Impressum und in der Datenschutzerklärung wurden unsere regulären E-Mail-Adressen durch Adressen mit der Endung .live ersetzt.

Wir haben diese Domain weder registriert noch eingerichtet und wissen nicht, wer dahintersteckt.

Da unser Shop noch über Plentymarkets läuft und offenbar auch Produktbilder direkt aus dem Plenty-CDN geladen werden, frage ich mich:

Ist euch so etwas bei Plenty schon einmal begegnet?

Kann ein fremder Betreiber einen Plenty-Shop einfach über eine andere Domain spiegeln, beispielsweise über einen Reverse Proxy? Und was ist dann der Sinn ?

Wie kann man verhindern, dass der eigene Shop unter fremden Domains erreichbar ist?

Ein entsprechendes Support-Ticket bei PlentyONE habe ich bereits gesendet.

Hat jemand vergleichbare Erfahrungen oder kennt das Problem ?

Grüße

Marcel

---

<div class="post-metadata">

**Author:** ![DirkO](https://www.plenty.community/user_avatar/www.plenty.community/dirko/32/1735_2.png) [@DirkO](https://www.plenty.community/u/DirkO)\
**Post date:** [2. November 2026 um 15:06 UTC](https://www.plenty.community/t/unbekannte-domain-spiegelt-unseren-plentymarkets-shop-ist-das-problem-bekannt/3636/2 "2026-11-02T15:06:39Z")

</div>

> **[Fakeshop-Finder: Prüfen Sie, ob ein Online-Shop seriös ist](https://www.verbraucherzentrale.de/fakeshopfinder-71560)**
>
> Mit dem Fakeshop-Finder können Sie einen kostenlosen URL-Check durchführen, um vor der Bestellung zu erfahren, ob ein unbekannter Online-Shop vielleicht ein Fakeshop sein könnte. Außerdem können Sie herausfinden, wie der Shop von anderen...

 ![image](https://www.plenty.community/uploads/default/original/2X/3/31670654a4ac88cd417068f39809ef737cd189fe.png)

Schau mal da:

> **[Bundesnetzagentur - 
DSC - Mehr Sicherheit beim Online-Einkauf : Hinweise...](https://www.bundesnetzagentur.de/DE/Fachthemen/DSC/3_Aktuell/Aktuelle_Meldungen/Meldung_Onlinebetrug.html)**

und das machen:

> **[Fake-Shop melden | Verbraucherzentrale Hamburg](https://www.vzhh.de/fake-shop-melden)**

Gruß Dirk

---

<div class="post-metadata">

**Author:** ![jackel-samenhaus](https://www.plenty.community/user_avatar/www.plenty.community/jackel-samenhaus/32/188_2.png) [@jackel-samenhaus](https://www.plenty.community/u/jackel-samenhaus)\
**Post date:** [2. November 2026 um 15:23 UTC](https://www.plenty.community/t/unbekannte-domain-spiegelt-unseren-plentymarkets-shop-ist-das-problem-bekannt/3636/3 "2026-11-02T15:23:00Z")

</div>

**Nachahmung ist die höchste Form der Anerkennung** 😅

Wir kennen das, dass Inhalte geklaut werden und in schlecht gemachten Fake-Shops eingebunden werden:

- samenhaus-de (punkt) com
- samenhaus-store (punkt) com
- pflanzbedarfsladen (punkt) com
- bestseedmarket (punkt) com

aber so eine 1:1 Kopie hab ich bis jetzt noch nicht gesehen.

> [@Marcel-1](#):
>
> Und was ist dann der Sinn ?

Ich hätte jetzt vermutet dass die ihre eigenen Zahlungsarten eingebunden haben um das Geld abzugreifen. Aber irgendwas is kaputt, ich kann nix in den Warenkorb legen im Fake-Shop 😃

> [@Marcel-1](#):
>
> Wie kann man verhindern, dass der eigene Shop unter fremden Domains erreichbar ist?

Kannst du nicht, technisch nicht zu verhindern. Gibt natürlich nen rechtlichen Hebel (über Hoster oder Domain-Registrar), aber normalerweise sind die Dinger so gehostet dass darauf schlicht niemand reagiert. Viele der o.g. Domains existieren seit Jahren 🙄

Wir verfahren intern so dass wir die Dinger an die Verbraucherzentralen melden (siehe Dirks Link) und ansonsten nichts tun. Ist eh vergebene Mühe.

* * *

Gibt nen interessanten Talk beim CCC dazu, wobei das (tausendfache vollautomatisierte Fakeshops) noch mal ne andere Größenordnung ist. Aber das Prinzip ist das selbe:

[![](https://www.plenty.community/uploads/default/original/2X/b/b43f3fc06edf7da9d705f780c2045a976367064e.jpeg "38C3 - Fake-Shops von der Stange: BogusBazaar") ](https://www.youtube.com/watch?v=oyH5z7klhBU)

---

<div class="post-metadata">

**Author:** ![Johannes](https://www.plenty.community/letter_avatar_proxy/v4/letter/j/7ba0ec/32.png) [@Johannes](https://www.plenty.community/u/Johannes)\
**Post date:** [2. November 2026 um 15:46 UTC](https://www.plenty.community/t/unbekannte-domain-spiegelt-unseren-plentymarkets-shop-ist-das-problem-bekannt/3636/4 "2026-11-02T15:46:22Z")

</div>

Ich tippe auch darauf das da da jemand einfach euren Shop wie auch immer nachgebaut hat und dann eigene Zahlungsarten eingebunden haben. Die Kunden kaufen vermeintlich bei dir, zahlen an den Fakeshop-Betreiber und machen dir hinterher Feuer wenn die Ware nicht kommt.

Wenn mit KI-Unterstützung ganze Software-Pakete nachgebaut werden, wird ein Shop doch leicht nachzubauen sein. Den Shop dann einem Land hosten, das für ein deutsches Unternehmen juristisch schwer erreichbar ist und schon wirds für den deutschen Shop-Betreiber wirklich unangenehm. So toll KI für Unternehmen ist, so gefährlich können die Möglichkeiten auch werden.

Gruß Johannes

---

<div class="post-metadata">

**Author:** ![Marcel-1](https://www.plenty.community/letter_avatar_proxy/v4/letter/m/ac91a4/32.png) [@Marcel-1](https://www.plenty.community/u/Marcel-1)\
**Post date:** [2. November 2026 um 15:49 UTC](https://www.plenty.community/t/unbekannte-domain-spiegelt-unseren-plentymarkets-shop-ist-das-problem-bekannt/3636/5 "2026-11-02T15:49:42Z")

</div>

Ich habe inzwischen weiter recherchiert und auch einige technische Details herausgefunden.

**Besonders interessant:**  
Änderungen an meinem Originalshop erscheinen innerhalb von etwa 10 Sekunden auch auf der Fake-Domain. Das habe ich mehrfach getestet.

Das spricht ziemlich deutlich für eine Live-Spiegelung mittels Reverse Proxy und nicht für eine einmalig kopierte Website.

Die Domain wurde erst am 17.10.2026 bei Dynadot registriert. Die Nameserver laufen über Cloudflare, der tatsächliche Inhaber ist anonymisiert.

Auffällig ist außerdem, dass sogar meine E-Mail-Adressen im Impressum und in den Rechtstexten automatisch auf die .live-Domain geändert wurden.

Was mich besonders beschäftigt, ist das wirtschaftliche Interesse dahinter. Könnte es bei einer solchen Live-Spiegelung nicht auch darum gehen, Kundendaten abzugreifen? Wenn Besucher über den fremden Server Bestellungen aufgeben, sich anmelden oder persönliche Daten eingeben, könnten diese theoretisch dort mitgelesen und gespeichert werden.

Das wäre für mich ein durchaus nachvollziehbares Geschäftsmodell hinter einer solchen Aktion – möglicherweise sogar interessanter als einzelne betrügerische Bestellungen.

Allerdings funktioniert der Warenkorb offenbar nicht richtig, wie du bereits festgestellt hast.

Ich frage mich deshalb, ob hier möglicherweise gezielt Daten gesammelt werden oder ob die technische Umsetzung einfach noch unvollständig ist.

Schon einmal von solchen Reverse-Proxy-Fakeshops gehört, bei denen es tatsächlich um das Abgreifen von Kundendaten ging?

Viele Grüße  
Marcel

---

<div class="post-metadata">

**Author:** ![Marcel-1](https://www.plenty.community/letter_avatar_proxy/v4/letter/m/ac91a4/32.png) [@Marcel-1](https://www.plenty.community/u/Marcel-1)\
**Post date:** [2. November 2026 um 15:50 UTC](https://www.plenty.community/t/unbekannte-domain-spiegelt-unseren-plentymarkets-shop-ist-das-problem-bekannt/3636/6 "2026-11-02T15:50:41Z")

</div>

ich bin mir inzwischen ziemlich sicher, dass es sich um einen Reverse Proxy handelt und nicht um einen klassischen Nachbau des Shops.

Ich habe mehrfach Änderungen an meinem Originalshop vorgenommen, die innerhalb von etwa 10 Sekunden auch auf der fremden Domain sichtbar waren. Der Betreiber scheint die Inhalte also live von meinem Shop abzurufen und über seinen eigenen Server auszuliefern.

---

<div class="post-metadata">

**Author:** ![Marcel-1](https://www.plenty.community/letter_avatar_proxy/v4/letter/m/ac91a4/32.png) [@Marcel-1](https://www.plenty.community/u/Marcel-1)\
**Post date:** [2. November 2026 um 16:49 UTC](https://www.plenty.community/t/unbekannte-domain-spiegelt-unseren-plentymarkets-shop-ist-das-problem-bekannt/3636/7 "2026-11-02T16:49:56Z")

</div>

**Update:**  
Wir haben das Problem inzwischen zumindest vorläufig gelöst.

Über den Google Tag Manager haben wir ein JavaScript eingebunden, das beim Seitenaufruf den Hostnamen (`window.location.hostname`) überprüft. Wird die Seite über eine andere als unsere autorisierte Domain aufgerufen, erfolgt mittels `window.location.replace()` eine automatische Weiterleitung auf `www.kleine-abtei.de`.

Als Trigger verwenden wir Initialization – All Pages, damit die Weiterleitung möglichst früh erfolgt.

Der Trick dabei: Der Reverse Proxy ersetzt zwar Domainnamen im HTML-Code, das separat über den GTM nachgeladene Script bleibt aber offenbar unverändert.

Das funktioniert tatsächlich.

Damit ist die Fake-Seite für normale Besucher zunächst praktisch unbrauchbar. Natürlich könnte der Betreiber den GTM irgendwann herausfiltern.

Was weiterhin unklar bleibt, ist die wirtschaftliche Motivation.  
Der Warenkorb funktioniert nicht, Bestellungen sind offenbar nicht möglich. Warum also der Aufwand für eine vollständige Live-Spiegelung? Geht es um Kundendaten, SEO-Traffic oder die Vorbereitung eines späteren Betrugs? - keine Ahnung.

Viele Grüße  
Marcel
