Für den Cyber Monday: Eine Fallstudie zum Markenschutz

Der November ist der neue Cyber Monday. Die Menschen haben ihre Online-Weihnachtseinkäufe ausgedehnt und kaufen mehr über einen längeren Zeitraum ein - vor allem, um die diesjährigen Lieferkettenengpässe und Verzögerungen zu vermeiden. Leider ist dies auch eine längere Saison für die Dauerbrenner der Cyberkriminellen: gefälschte Websites und Markenspoofing.

Umsatzwachstum des letzten Jahres übertrumpft

2020 hat die Weichen für dieses Jahr gestellt. Die Ausgaben am Cyber Monday, dem größten Tag für Online-Einkäufe, stiegen im Vergleich zu 2019 um 15 %. Während der "Cyber Week" - den fünf Tagen zwischen Thanksgiving und Cyber Monday - stiegen die Umsätze im Vergleich zum Vorjahr um 21 % und über die gesamte Weihnachtssaison um 32 % auf fast 200 Milliarden US-Dollar. [1] Bereits Mitte Oktober begannen die Einzelhändler mit Weihnachtsangeboten.

Auf der dunklen Seite nutzten Cyberkriminelle den Kaufrausch aus. Einer ihrer Hauptangriffe bestand darin, die Websites von Einzelhändlern mit ähnlich aussehenden Domänennamen zu klonen und Phishing-E-Mails zu versenden. Mit dieser Art von Tricks werden die Nutzer dazu verleitet, auf Malware zu klicken, ihre Kreditkartennummern preiszugeben oder gefälschte Produkte einer Marke zu kaufen.

Laut dem State of Brand Protection Report von Mimecast verzeichneten 42 % der Unternehmen im Jahr 2020 eine Zunahme von Web-Domains, die sich als ihre Marken ausgaben, und 47 % meldeten einen Anstieg des E-Mail-Spoofing in diesem Jahr. Es genügt zu sagen, dass das Auffinden und Melden von gefälschten Websites kostspielig und zeitaufwändig sein kann.

Analysten prognostizieren für dieses Jahr einen weiteren zweistelligen Anstieg des E-Commerce im Weihnachtsgeschäft. ^[2] Und das Gute daran ist, dass viele Einzelhändler jetzt besser darauf vorbereitet sind, die Betrüger zu erkennen und ihre Betrügereien zu unterbinden.

Im Bericht State of Email Security 2021 von Mimecast gaben 92 % der Unternehmen an, in diesem Jahr einen Markenschutzdienst zu nutzen oder zu planen. Markenschutzdienste wie der von Mimecast scannen kontinuierlich das Internet, erkennen betrügerische Websites und melden sie an Blocklisten und Drittanbieter-Registrierungsstellen, um sie zu blockieren oder zu deaktivieren (auch als "Takedown" bezeichnet). Die Dienste können auch Tools wie Web Scraper umfassen, die sofort erkennen, wenn ein Cyberkrimineller versucht, Markenelemente und anderen Code von der E-Commerce-Website eines Unternehmens zu kopieren, um eine gefälschte Website zu erstellen.

Ein Blick hinter die Kulissen des Markenschutzes

Pünktlich zu den Feiertagen gab uns Chief Information Security Officer Jim Taylor einen Einblick in den Markenschutz bei Steve Madden, einem Mimecast-Kunden, der weltweit Schuhe, Accessoires und Kleidung unter verschiedenen Marken auf sieben E-Commerce-Seiten verkauft.

Dies wird der erste Cyber Monday sein, an dem Taylors Team einen Markenschutzdienst nutzt. Wie viele andere Unternehmen war sich auch Steve Madden der Anzahl der Websites, die seine Marken fälschen, nicht voll bewusst, bevor es Mitte dieses Jahres begann, den Dienst zu nutzen. Die Kunden konnten es jedenfalls nicht erkennen. "Die Websites sehen perfekt aus; sie sehen genau wie Steve Madden aus", sagte Taylor.

Als der Einzelhändler noch selbst gegen gefälschte Websites vorging, entdeckte er durchschnittlich zwei pro Monat und meldete sie zur Löschung, so Taylor. Jetzt, mit dem Markenschutzdienst, ist diese Zahl in manchen Monaten bis zu fünfmal höher.

"Auf die alte Art und Weise spielten wir nur die Verteidigung", sagte er. Auf eine unseriöse Website wurde das Unternehmen ad hoc aufmerksam - zum Beispiel, wenn ein Geschäftspartner darauf hinwies.

"Jetzt gehen wir in die Offensive", sagte Taylor. Zum Beispiel "wissen wir jetzt sofort, wenn jemand eine unserer Websites kopiert hat", sagte er. Dann analysiert Taylors Team die Situation, um das Klonen zu bestätigen und festzustellen, ob die gefälschte Website Besucher anzieht. "Wenn ja, nehmen wir die Seite vom Netz", erklärt er. Der gesamte Prozess kann bis zu einem Tag dauern.

Von den Vorteilen des Markenschutzes profitieren

Der Markenschutz von Madden war früher eine sehr langsame, manuelle Aufgabe, die von der Rechtsabteilung erledigt wurde, die ihrerseits mit einer externen Anwaltskanzlei zusammenarbeitete. In diesem Jahr rechnet Taylor damit, dass das Unternehmen allein bei den externen Anwaltskosten rund 200.000 Dollar einsparen wird. "Und unser eigenes juristisches Team spart Zeit, weil es sich nicht mehr mit den Takedowns befassen muss", sagte er.

Andere Vorteile seien sogar noch wichtiger, auch wenn sie schwieriger zu quantifizieren seien. Vor der Einführung des Markenschutzes "hat die Kundenzufriedenheit natürlich stark gelitten, und der Ruf wurde geschädigt", so Taylor. Auch Umsatzeinbußen waren zu verzeichnen, vor allem, wenn betrügerische Websites Imitationen verkauften.

In Taylors Abteilung nimmt die Markenschutzfunktion nur noch einen kleinen Teil der Zeit eines Mitarbeiters in Anspruch, um Aufgaben wie die Überwachung eines Portals auf Live-Angriffe und die Einleitung von Takedowns zu übernehmen. Das Markenschutz-Tool ist in andere Sicherheitstools integriert, z. B. in Filter, die verhindern, dass gefälschte E-Mails in das Unternehmen gelangen.

Die Geschäftsleitung und der Vorstand wurden über die erhöhte Wachsamkeit und die erfolgreiche Beseitigung von Betrugsseiten auf dem Laufenden gehalten. "Sie sind sehr zufrieden", sagte Taylor.

Je mehr Websites Taylors Team im Laufe der Zeit blockiert, desto weniger erwartet er, dass sie auftauchen werden. "Wenn sich erst einmal herumgesprochen hat, dass wir aggressiv gegen betrügerische Websites vorgehen, werden die Angreifer zu einem anderen Einzelhändler weiterziehen, der keinen Schutz hat", so Taylor.

Markenschutz im größeren Zusammenhang

Der Markenschutz ist nicht die einzige Sorge während der Feiertage - der Verkaufsperiode, die oft über das Geschäftsjahr eines Einzelhändlers entscheiden kann. Taylors Team ergreift zusätzliche Maßnahmen, wie z. B. die Sicherstellung einer ausreichenden CPU-Auslastung zur Bewältigung des steigenden Besucheraufkommens auf der Website. Außerdem stoppt er von Mitte Oktober bis Mitte Januar informell alle nicht unbedingt notwendigen IT- oder Cybersicherheitsänderungen, um Unterbrechungen zu vermeiden. Außerdem halten er und sein Team höchste Wachsamkeit für andere Angriffe, wie z. B. Exploits, die Kreditkarteninformationen aus Einkaufswagen stehlen, oder DDoS-Angriffe (Distributed Denial of Service), die eine der E-Commerce-Websites von Steve Madden komplett lahm legen könnten.

"Wir behandeln den Black Friday/Cyber Monday mit besonderer Vorsicht und Sorgfalt", sagte Taylor. "Aber Cybersicherheit und Datenschutz sind ein 24/7-Job, jeden Tag".

Beim Markenschutz geht es nicht nur um den Markennamen von Steve Madden oder um den Gewinn des Unternehmens. "Wir wollen die Menschen schützen, die diese betrügerischen Websites besuchen, egal ob sie unsere Kunden sind oder nicht", so Taylor.

Die Quintessenz

Nennen Sie es Cyber Monday, Cyber Week oder sogar Cyber Month. Online-Händler sehen sich in diesem Jahr mit einer längeren und umfangreicheren Weihnachtseinkaufssaison als je zuvor konfrontiert, was die Anforderungen an den Markenschutz erhöht. Der Einzelhändler Steve Madden hat sich dem Thema angenommen und schaltet bereits betrügerische Websites mithilfe eines Markenschutzdienstes aus.

[1] " Weihnachtseinkaufstrends 2020 ," Adobe Digital Insights

[2] " Anstieg des Einzelhandelsumsatzes im Weihnachtsgeschäft um 7-9% erwartet; E-Commerce-Umsatz im Weihnachtsgeschäft wird voraussichtlich um 11% bis 15% wachsen ," Deloitte