Wie agile Rechtsverletzernetzwerke sich umstrukturieren und der Durchsetzung entgehen

Wir nehmen ein groß angelegtes Netzwerk von Rechtsverletzern unter die Lupe, das gefälschte Fußballartikel verkauft, um zu sehen, wie es sich im Laufe der Zeit entwickelt hat und wie es trotz der Durchsetzungsversuche einer dritten Partei weiter funktioniert.

In diesem Beitrag untersuchen wir, wie sich die Struktur des Netzes rasch verändert hat, um die Verbraucher zu erreichen und eine Durchsetzung zu vermeiden. Anschließend gehen wir darauf ein, wie die Eigentümer auf die Marktveränderungen reagiert haben - insbesondere auf die Schaffung von "Markengesichtsmasken" im Zusammenhang mit der COVID-19-Krise. Abschließend zeigen wir auf, wie ein erkenntnisgestützter Ansatz die Durchsetzung auf Netzwerkebene ermöglicht, um ähnliche Aktivitäten, die auf Ihre Marke abzielen, zu unterbinden.

Was ist ein Netzwerk von Rechtsverletzern?

Zunächst einige Hintergrundinformationen zu den Netzwerken der Rechtsverletzer. Kriminelle agieren oft als Teil größerer, miteinander verbundener Netzwerke, die in ihrer Arbeitsweise großen, multinationalen Unternehmen ähneln - sie haben Lieferanten, Vertriebskanäle, führen Marketingkampagnen durch und "beschäftigen" Einzelpersonen, um die Produkte zu bewerben.

Wie funktionieren die Netzwerke der Rechtsverletzer?

Böswillige Akteure nutzen eine Kombination aus digitalen Kanälen wie sozialen Medien, Marktplätzen und E-Commerce-Websites, um ihre illegalen Produkte an große Mengen von Verbrauchern zu verkaufen.

Es ist bekannt, dass sich groß angelegte Fälschernetzwerke sehr schnell weiterentwickeln, um den Bemühungen der Strafverfolgungsbehörden entgegenzuwirken, und dass sie Ad-hoc-Sperrungen geschickt umgehen. Durch den Einsatz einer Vielzahl unterschiedlicher Domains, Konten und Angebote reagieren die Kriminellen schnell auf die Sperrung von Kanälen – diese werden umgehend ersetzt, und die Fälschungsaktivitäten gehen weiter.

Teil 1: Entwicklung eines Netzwerks von Rechtsverletzern

In den letzten fünf Jahren hat Corsearch ein groß angelegtes Netzwerk überwacht, das gefälschte Fußballtrikots, Trainingsanzüge, Stutzen und Westen vertreibt. Wir haben seine Verhaltensänderungen dokumentiert, um herauszufinden, wie es die Verbraucher erreicht und welche Methoden es einsetzt, um erfolgreich die Durchsetzung von Techniken durch Dritte zu verhindern.

2016 - Das Netzwerk breitet sich aus

Im Jahr 2016 begann das Netzwerk – das bereits seit mehreren Jahren bestand – im Vorfeld der Europameisterschaft 2016, seine Aktivitäten auszuweiten. Wir identifizierten 80 Verbindungen, die eindeutig zu einem Unternehmen führten, das gefälschte Fußballtrikots verkaufte:

• 47 Website-Domains (zu diesem Zeitpunkt waren 27 aktiv)
• 17 Konten in sozialen Medien:
  • 4 x Facebook
  • 3 x Skype
  • 3 x WhatsApp
  • 3 x Twitter
  • 1 x Pinterest
  • 1 x Google+
  • 1 x YouTube
  • 1 x LinkedIn
• 1 Marketplace Store
• 17 E-Mail-Adressen

Die damalige Struktur des Netzes ist nachstehend abgebildet.

2018 - Das Netz reagiert auf Durchsetzungsversuche

Während der Weltmeisterschaft 2018 gab es kaum grundlegende Änderungen an der Struktur des Netzwerks – wir identifizierten sechs Facebook-Konten und dreiunddreißig Websites, wobei nur sehr wenige davon mit den zuvor betriebenen identisch waren.

Während des gesamten Turniers stellten unsere Analysten fest, dass die Social-Media-Konten nach der Schließung einer Website ihre Werbemaßnahmen einfach auf eine andere Website innerhalb des Netzwerks verlagerten und der Verstoß ungehindert fortgesetzt wurde.

2020 - Das Netzwerk konsolidiert seine interne Struktur und beginnt, echte Websites zu kapern, um für Fälschungen zu werben

Im Jahr 2020 wird sich das Netz weiterentwickeln. Zu den wichtigsten Verhaltensänderungen, die wir im letzten Jahr beobachtet haben, gehören:

• Die Eigentümer haben aufgehört, Marken in den Domänennamen zu verwenden, da diese leicht zu identifizieren und mit Hilfe des Markenrechts zu löschen waren.
• Die Besitzer nutzen jetzt gehackte echte Websites, um den Verkehr auf ihre Schaufenster umzuleiten
• Der Betrieb ist jetzt auf 4 Haupt-Spiegel-Websites konsolidiert - vor zwei Jahren waren es noch fast 50
• Das Netzwerk wirbt jetzt für Gesichtsmasken mit aufgedruckten Vereinsinsignien - als Reaktion auf COVID-19

Nutzung von gekaperten Websites

Wir haben herausgefunden, dass die Besitzer dieses Netzwerks WordPress-basierte Websites hacken, um den Verkehr auf ihre Schaufenster umzuleiten.

Sie erstellen neue Seiten, die "billige Fußballtrikots" oder Ähnliches im URL-Slug und in der Seitenüberschrift enthalten, damit sie bei diesen Suchanfragen erscheinen. Diese Seiten werden dann von Suchmaschinen indiziert, woraufhin der Hacker die Seiten von der Website entfernt. Wenn ein Benutzer diese gehackten URLs über eine Suchmaschine aufruft, stößt er sofort auf eine 404-Seite, die so eingestellt wurde, dass sie zu den Shops der Fälscher weiterleitet.

Die Eigentümer des Netzwerks haben eine Reihe von Websites aus verschiedenen Gebieten gekapert. Wie die Karte unten zeigt, befinden sich die gekaperten Websites in Ländern auf allen Kontinenten. Dadurch sind die Schaufenster des Netzwerks in der Lage, ihre globale Reichweite zu maximieren.

Zielmarken des Netzes

Wir haben das Ausmaß der Verstöße und die Art der angebotenen Produkte untersucht, um eine genaue Vorstellung von der Anzahl der vom Netz betroffenen Marken zu erhalten. Wir haben festgestellt, dass die folgende Anzahl von Unternehmen direkt oder indirekt betroffen ist:

• Liga/Sonstige Fußballwettbewerbe: 15
• Mannschaften: 256
• Anbieter von Bausätzen: 32
• Förderer (alle Förderer): 226
• Zahlungsanbieter: 4
• Versanddienstleister: 3

Auch wenn einige dieser Marken nicht direkt gefälscht werden (d. h. ein Trikotsponsor wurde von einem gefälschten Trikot oder einer gefälschten Hose entfernt), wirkt sich allein die Verbindung mit dieser kriminellen Industrie negativ auf den Ruf der Marke aus - einige Operationen finanzieren nachweislich direkt schwere Verbrechen wie Terrorismus und Menschenhandel.

Gesichtsmasken: Neue Produkte stürzen sich auf die von COVID-19 geschaffene Nachfrage

Die Rechtsverletzer werden sich anpassen und jede Veränderung auf dem Markt ausnutzen.

Seit der Verschiebung der Europameisterschaft 2020 aufgrund von COVID-19 mussten die Betreiber des Netzwerks ein anderes Ereignis oder einen anderen Trend finden, für den sie neue Artikel produzieren konnten.

Die Maßnahmen zur sozialen Distanzierung werden schrittweise gelockert, doch das Tragen von Gesichtsmasken in der Öffentlichkeit wird wahrscheinlich weiterhin erforderlich sein. Es wird allgemein davon ausgegangen, dass Zuschauer zu ihrer eigenen Sicherheit Gesichtsmasken tragen müssen, wenn sie wieder zu Sportveranstaltungen zugelassen werden. In einigen Ländern, darunter auch Großbritannien, besteht für die Öffentlichkeit zudem eine Maskenpflicht in öffentlichen Verkehrsmitteln – Fans möchten vielleicht auch die Farben ihres Teams tragen, wenn sie unterwegs sind.

Gesichtsmasken haben sich daher als der perfekte Produkttrend erwiesen, den dieses Netzwerk aufgreifen konnte.

Gefälschte Fußballtrikots gefährden den Ruf der Marke und ihre Einnahmen. Illegale Gesichtsmasken gehen jedoch noch einen Schritt weiter und gefährden die Gesundheit der Verbraucher ernsthaft. Da diese Masken weder getestet noch zertifiziert werden und direkt mit der Marke und den Sponsoren in Verbindung stehen, sind sie wahrscheinlich völlig unwirksam, wenn es darum geht, den Träger und andere Personen in seiner Umgebung vor COVID-19 zu schützen.

Teil 2: Wie man große Netzwerke ausschaltet

Konzentrieren Sie Ihre Ressourcen darauf, groß angelegte Netzwerke zu identifizieren und gegen sie vorzugehen – die größte Bedrohung für eine Marke sind gut organisierte Netzwerke von Rechtsverletzern, die überall auf der Welt in die Kontaktpunkte mit den Verbrauchern eindringen können.

• Statten Sie Ihr Unternehmen mit der Technologie aus, die es benötigt, um die digitalen Aktivitäten von Infringer Networks zu überwachen – trotz aller Bemühungen, ihre Spuren zu verwischen, hinterlassen deren Online-Aktivitäten und -Vorgänge digitale Spuren.

• Stellen Sie sicher, dass diese Technologie die Daten aus allen Quellen miteinander verknüpfen kann – Sie müssen nicht nur die Daten erfassen, sondern auch die richtigen Daten miteinander verknüpfen, um ein genaues Bild vom Umfang und der Reichweite eines Netzwerks zu erhalten. Netzwerke können sich über unzählige Identitäten, Websites, Social-Media-Konten, Verkäuferprofile, Kanäle und Plattformen erstrecken.

• Trainieren Sie Ihre Technologie darauf, ähnliche Aktivitäten und Zusammenhänge zu erkennen, um die Ausmaße des Netzwerks aufzudecken und zukünftiges Verhalten vorherzusagen – Der Schlüssel, um Rechtsverletzern immer einen Schritt voraus zu sein, liegt darin, ihre nächsten Schritte vorhersagen und angemessen darauf reagieren zu können.

Technologie benötigt jedoch menschliche Steuerung. Experten für Markenschutz werden an zwei entscheidenden Stellen benötigt: 1) beim Aufbau und der Optimierung der Netzwerkmodelle im Vorfeld und 2) bei der Festlegung der Maßnahmen, die sowohl online als auch offline ergriffen werden sollten, sobald ein Netzwerk identifiziert wurde.

Corsearch – Anbieter von Netzwerkanalysen und Fachwissen im Bereich der strategischen Durchsetzung

Ein auf Erkenntnissen basierender Ansatz bei der Bekämpfung groß angelegter Fälschungsnetzwerke ist der einzig wirklich wirksame Weg, um diese Aktivitäten zu unterbinden. Corsearch nutzt dazu Technologien der Netzwerkanalyse. Wir durchforsten eine Vielzahl von Datenquellen wie Social-Media-Seiten, Websites und Marktplatzangebote und gleichen dann wichtige Identifizierungsmerkmale wie Verkäuferstandorte, Telefonnummern und E-Mail-Adressen ab, um ein vollständiges Bild der Aktivitäten zu erstellen und in großem Umfang gegen diese vorzugehen.

Die Markenschutzplattform von Corsearch verfügt über eine integrierte Priorisierungstechnologie, die anzeigt, welche Netzwerke die größte Bedrohung für Ihre Marke darstellen, so dass Sie Ihre Bemühungen konzentrieren und eine maximale Wirkung erzielen können. Dieser Bedrohungsgrad wird durch Faktoren wie Web-Rankings, Sichtbarkeit für Verbraucher und die Autorisierung von Marktplatzverkäufern durch Plattformen bestimmt.

Die Funktion „Netzwerkanalyse“ der Corsearch Brand Protection Platform liefert Einblicke darin, wie Betrüger mehrere Kanäle und Konten nutzen, um ihren Umsatz zu steigern. Wir verfolgen die Verbindungen zwischen all diesen einzelnen Konten und ergreifen Maßnahmen auf Netzwerkebene, um den gesamten Betrieb zu unterbinden, anstatt nur einzelne Fälle zu bekämpfen.  

Indem wir das Problem an der Wurzel packen, sorgen wir für dauerhafte Ergebnisse für Marken.