PRÜFUNG VON MARKENANGEBOTEN

12 Primärquellen

Ist diese Markenkooperation echt? Vor dem Antworten prüfen

Klicke noch nichts an, zahle nichts und teile keine persönlichen Daten. Suche selbst die echte Website der Marke, vergleiche die vollständige Absenderdomain und bestätige die Person oder Agentur über einen unabhängig gefundenen Kontaktweg. Vorausgebühren, Rückzahlungen angeblicher Überzahlungen, Passwörter, Bestätigungscodes und unerwartete Downloads sind Stoppsignale. Eine passende Domain, ein verifiziertes Profil, bestandene SPF-/DKIM-Prüfungen oder ein unauffälliger Linkscan sind nur Hinweise, keine Beweise. Fahre erst fort, wenn das Unternehmen die Kontaktaufnahme bestätigt und Umfang, Vergütung, Rechte und Rechtsträger schriftlich klar sind.

Text und Recherche: Kabo-RedaktionGeprüft von Emma HsiaVeröffentlicht am 4. September 202611 Min. Lesezeit

01 · DER ENTSCHEIDUNGSWEG

Die drei Prüfungen, die eine weitere Prüfung des Angebots rechtfertigen

Nicht die professionelle Aufmachung der Nachricht ist zu prüfen. Du willst drei getrennte Tatsachen in dieser Reihenfolge feststellen: Identität → Befugnis → Angebot. Ein Deal geht erst weiter, wenn die Belege allen drei Prüfungen standhalten.

01
Identität: Wer hat das geschickt?
Prüfe die tatsächliche Adresse, vollständige Domain, Antwortadresse, Nachrichtenauthentifizierung und das Ziel jedes Links, ohne daraus allein ein Urteil abzuleiten.
02
Befugnis: Darf die Person diese Kampagne vertreten?
Bitte die Marke über einen unabhängig gefundenen Kontaktweg, genau diese Person oder Agentur und genau diese Kampagne zu bestätigen.
03
Angebot: Ist der geschäftliche Ablauf schlüssig?
Gleiche die bestätigte Partei mit Vertrags- und Zahlungspartner ab und halte Umfang, Vergütung, Rechte, Zahlung und Datenanforderungen schriftlich fest.

02 · IDENTITÄT

1. Prüfe den Absender des Angebots, ohne seine Links zu nutzen

Beginne außerhalb der Nachricht. Gib den Markennamen selbst im Browser ein oder nutze ein bekanntes Lesezeichen, suche die offizielle Website und vergleiche die vollständige Absenderdomain Zeichen für Zeichen. Prüfe die Adresse nach dem letzten @, nicht nur den Anzeigenamen. Öffne die Nachrichtendetails und sieh nach, ob die sichtbare From-Adresse von Reply-To abweicht. Eine private E-Mail-Adresse, ähnliche Schreibweise, ein zusätzliches Wort oder eine unbekannte Top-Level-Domain erfordern eine unabhängige Prüfung; nichts davon ist für sich ein allgemeingültiges Betrugsurteil.

Rufe während der Identifizierung weder die Telefonnummer an noch antworte an die Adresse, scanne den QR-Code oder öffne das „Briefing“ aus der eingegangenen Nachricht. Die FTC-Warnung speziell für Creator beschreibt falsche Angebote, die bekannte Marken imitieren und anschließend persönliche oder finanzielle Informationen verlangen. Der Phishing-Leitfaden empfiehlt, Unternehmen über eine als echt bekannte Nummer oder Website zu kontaktieren, statt den Kontaktweg der Nachricht zu verwenden.

FTC: Influencer, erkennt diesen Jobbetrug FTC: Phishing-Betrug erkennen und vermeiden Gmail-Hilfe: Phishing-E-Mails vermeiden und melden

Authentifizierung zeigt den Versandweg, nicht die Identität

In Gmail können die Nachrichtendetails zeigen, ob eine Nachricht authentifiziert ist und welche Domains sie versendet und signiert haben. Bestandene SPF- oder DKIM-Prüfungen können belegen, dass das Sendesystem für diese Domain autorisiert war. Sie sagen nicht, ob die Person der Kampagne zugeteilt ist, das Postfach nicht kompromittiert wurde oder das Angebot wirtschaftlich vernünftig ist. Fehlgeschlagene oder fehlende Authentifizierung ist ein Grund, anzuhalten und nachzuforschen, kein Ersatz für die Rückfrage bei der Marke.

Gmail-Hilfe: Prüfen, ob eine Gmail-Nachricht authentifiziert ist FBI: Kompromittierung geschäftlicher E-Mails

Domain- und Linkprüfungen nutzen, um Widersprüche zu finden

ICANN Lookup kann verfügbare Registrierungsdaten einer Domain einschließlich Datumsangaben anzeigen. Eine neu registrierte Nachahmerdomain ist ein sinnvoller Grund, anzuhalten und zu prüfen. Eine ältere Domain oder ein datenschutzgeschützter Registrant beweist nicht, wer das Postfach kontrolliert. Ebenso kann die Website-Statusprüfung von Google Safe Browsing eine zu diesem Zeitpunkt bekannte Warnung zeigen; ein unauffälliges Ergebnis ist kein Sicherheitszertifikat. HTTPS besagt nur, dass die Verbindung verschlüsselt ist. Es authentifiziert nicht das Unternehmen hinter der Seite.

ICANN Lookup: Häufige Fragen Google-Transparenzbericht: FAQ zum Safe-Browsing-Websitestatus

03 · BEFUGNIS

2. Bestätige die Befugnis der Person oder Agentur

Identität und Befugnis sind verschieden. Eine echte Agentur vertritt möglicherweise nicht diese Marke. Ein echter Mitarbeiter betreut möglicherweise nicht diese Kampagne. Ein LinkedIn-Profil, verifiziertes Social-Media-Konto, professionelle Signatur, Logo oder eine passende Firmenadresse liefern nützlichen Kontext, beantworten aber nicht die entscheidende Frage: Hat die Marke diese Person oder Agentur zu dieser Kontaktaufnahme autorisiert?

Suche auf der offiziellen Website oder dem verifizierten Konto der Marke einen Kontakt für Presse, Partnerschaften, Creator, Support oder allgemeine Anfragen. Sende eine kurze Bestätigungsanfrage ohne vertrauliche Dokumente weiterzuleiten. Nenne die Person, ihre vollständige E-Mail-Adresse und die Kampagne. Bestätigt die Marke über diesen unabhängig gefundenen Weg, speichere die Antwort. Verneint sie den Kontakt, beende die Kommunikation mit dem Absender. Kann sie ihn nicht bestätigen, bleibe bei PRÜFEN, statt die Lücke mit sozialer Bestätigung zu füllen.

STATISCHE BESTÄTIGUNGSVORLAGEÜber einen unabhängig gefundenen Kanal nachfragen

Ich habe ein Angebot von [Name/E-Mail] zu [Kampagne] erhalten. Bevor ich Dokumente öffne oder Onboarding-Daten teile: Können Sie bestätigen, ob diese Person oder Agentur autorisiert ist, Ihre Marke bei dieser Kampagne zu vertreten?

Eine im Plattformablauf sichtbare Kampagne kann zusätzliche Bestätigung liefern. YouTube dokumentiert Zugriffsanfragen von Markenpartnern, TikTok Einladungen an Creator und Kampagnenarbeit in TikTok One. Diese Einträge stützen nur die auf der Plattform gezeigte Aktivität. Ihr Vorhandensein garantiert weder einen externen Vertrag noch eine Zahlung, und ihr Fehlen macht eine E-Mail-Kampagne allein noch nicht unecht.

YouTube-Hilfe: Zugriff für Markenpartner TikTok for Business: Mit Creatorn auf TikTok One arbeiten

04 · ANGEBOT

3. Rechtsträger, Zahlungsweg und Datenanforderung abgleichen

Vergleiche nach der Befugnisbestätigung die Bestätigung mit den Unterlagen. Die Vereinbarung sollte den Vertragspartner nennen, die Rechnungsanweisungen den Zahlungspartner. Weichen die Namen wegen einer Agentur oder eines Zahlungsdienstleisters ab, bitte den unabhängig verifizierten Markenkontakt, den Zusammenhang schriftlich zu erklären. Bestätige kurzfristige Änderungen von Bankdaten oder Zahlungsanweisungen erneut über denselben unabhängigen Weg.

Vor Zusage oder Onboarding jeden Teil des Angebots abgleichen
Angebotsfeld	Was schriftlich klar sein sollte	Was erneut geprüft werden muss
Parteien	Vertragspartner, Zahlungspartner, Rolle der Agentur	Namen oder Länder, die nicht zur Bestätigung passen
Arbeit	Liefergegenstände, Plattformen, Termine, Korrekturen, Freigaben	Vage Arbeit mit dringendem Onboarding
Geld	Honorar, Währung, Zahlungsauslöser, Methode, Fälligkeit	Vorauszahlung durch dich oder Rückgabe einer Überzahlung
Rechte	Nutzung, Dauer, Gebiet, Exklusivität, Kündigung	Unbefristete Rechte oder außerhalb des Entwurfs geänderte Bedingungen
Daten	Anfordernde Stelle, Zweck, Felder und sicherer Übermittlungsweg	Zugangsdaten, Einmalcodes, vollständige Kartendaten oder übermäßige Daten

Scrolle seitlich, um alle Spalten zu lesen.

Zahle niemals eine Gebühr, um eine Vergütung freizugeben, kaufe keine Geschenkkarten und erstatte keinen Teil einer „Überzahlung“. Die FTC warnt, dass gefälschte Schecks auf dem Konto erscheinen können, bevor die Bank sie später als Fälschung erkennt; bei einer Rückzahlung kannst du für den Verlust verantwortlich sein. Ein Screenshot, vorgemerkter Kontostand oder sichtbares Guthaben beweist nicht abschließend, dass die Zahlung endgültig abgewickelt ist.

FTC: Betrug mit gefälschten Schecks erkennen, vermeiden und melden FBI: Kompromittierung geschäftlicher E-Mails

Vor der Prüfung Daten minimieren, danach den Kontext berücksichtigen

Sende vor Bestätigung von Identität, Befugnis, Zahler und Zweck keinen Reisepass, keine Steuerkennung, Bankzugangsdaten, Passwörter, Einmal-Bestätigungscodes oder vollständigen Zahlungskartendaten. Nach Bestätigung kann ein legitimes Onboarding Zahlungs- oder Steuerinformationen über einen sicheren Weg erfordern. Das richtige Formular hängt von Parteien, Arbeit und Rechtsordnung ab. Form W-9 betrifft einen bestimmten US-Steuerkontext und ist kein allgemeines Zeichen, dass jede Kooperation echt ist. Frage qualifizierte Fachleute zu deiner Situation, statt diesen Prüfungsleitfaden als Steuerberatung zu verwenden.

IRS: Formulare und zugehörige Steuern für selbstständige Auftragnehmer

05 · ENTSCHEIDUNGSTABELLE

Belege in Stopp, Prüfungspause und unterstützende Hinweise einordnen

Hinweise werden gefährlich, wenn sie als Punktzahl behandelt werden. Ein überzeugendes Indiz kann einen direkten Widerspruch nicht aufheben. Nutze diese Tabelle für den nächsten Schritt, nicht zur Berechnung eines Seriositätsprozentsatzes.

Der stärkste verifizierte Beleg bestimmt den nächsten Schritt
Entscheidung	Belegklasse	Beispiele	Nächster Schritt
STOPP	Unmittelbarer Stoppgrund	Die unabhängig kontaktierte Marke bestreitet die Kontaktaufnahme; der Absender fordert Vorausgebühren oder Überzahlungsrückgabe, Passwörter, vollständige Kartendaten oder Einmalcodes; er drängt vor Bestätigung zu einem unbekannten Loginportal oder unerwarteten Download	Kontakt beenden, Belege sichern und melden
PRÜFEN	Pausieren und prüfen	Ähnliche oder neue Domain, Privatadresse, unbekannte Agentur, abweichendes Reply-To, Druck oder ausschließlich plattformexterne Einladung	Marke über einen unabhängigen Weg kontaktieren
PRÜFEN	Nur unterstützend	Gleiche E-Mail-Domain, professionelle Signatur, Logo, LinkedIn-Profil, Verifizierungsabzeichen, Plattformprojekt, Vertrag, bestandene Authentifizierung, unauffälliger Scan oder scheinbares Guthaben	Dokumentieren, aber nicht allein deswegen fortfahren
WEITER	Bedingung zum Fortfahren	Die Marke bestätigt unabhängig Person oder Agentur und Kampagne; Vertrags- und Zahlungspartner passen zusammen; Umfang, Vergütung, Rechte und Zahlungsweg sind schriftlich klar	Zur kaufmännischen und vertraglichen Prüfung übergehen

Scrolle seitlich, um alle Spalten zu lesen.

WEITER bedeutet nicht „garantiert“. Es bedeutet, dass das Angebot genügend verifizierte Schlüssigkeit für die nächste Prüfung besitzt. Du kannst weiterhin ablehnen, wenn Honorar, Rechte, Exklusivität, Arbeitslast, Sicherheit oder Vertragsbedingungen nicht zu dir passen.

06 · BELEGE SICHERN

Eine Dokumentation zur Prüfung des Markenangebots anlegen

Führe eine Dokumentation für die gesamte Entscheidung, statt einem ordentlich aussehenden E-Mail-Verlauf zu vertrauen. Speichere Originalnachricht und vollständige Header vor dem Weiterleiten oder Melden. Notiere jeden unabhängig gefundenen Kontaktweg, das Nutzungsdatum, die antwortende Person und den genauen Umfang der Bestätigung. Bewahre Vertragsversionen und Zahlungsänderungen auf, statt sie zu überschreiben.

Technische Prüfungen gehören mit ihren Grenzen in die Dokumentation. Notiere mailed-by- und signed-by-Domains, Authentifizierungsergebnisse, geprüfte ICANN-Lookup-Daten und den beobachteten Safe-Browsing-Status. Schreibe „nur unterstützender Hinweis“ daneben. Diese Grenze verhindert, dass ein später unauffälliges Ergebnis mit einer Markenautorisierung verwechselt wird.

AUSWÄHLBARE DOKUMENTATIONPrüfdokumentation für Markenangebote

EINGANGSDATUM:
BEHAUPTETE MARKE / KAMPAGNE:
ABSENDERNAME / VOLLSTÄNDIGE E-MAIL / AGENTUR:

ORIGINALBELEGE
Nachricht gespeichert:
Vollständige Header gespeichert:
Angeforderte Links oder Dateien (hier nicht öffnen):

IDENTITÄTSHINWEISE — NUR UNTERSTÜTZEND
From / Reply-To / mailed-by / signed-by:
Authentifizierungsergebnis und Grenze:
Domainregistrierungsdaten und Grenze:
Safe-Browsing-Ergebnis und Grenze:

BEFUGNISBESTÄTIGUNG
Unabhängig gefundener Markenkontakt:
Datum / antwortende Person:
Genau bestätigte Person, Agentur und Kampagne:

ANGEBOTSABGLEICH
Vertragspartner / Zahlungspartner:
Umfang / Honorar / Währung / Fälligkeit:
Nutzungsrechte / Dauer / Gebiet / Exklusivität:
Angeforderte Daten / Zweck / sicherer Weg:

ENTSCHEIDUNG: STOPP / PRÜFEN / WEITER
GRUND UND ZEITSTEMPEL:

Öffne die Dokumentation erneut, sobald Absender, Agentur, Rechtsträger, Bankanweisungen, Dokumenthost oder Datenanforderung wechseln. Die bisherige Bestätigung deckt neue Parteien oder Wege nicht automatisch ab. Eine datierte Dokumentation ist auch für E-Mail-Anbieter, Finanzinstitut, Plattform oder Strafverfolgung hilfreicher, wenn du das Geschehene melden musst.

07 · SCHADEN BEGRENZEN

Wenn du bereits geklickt, bezahlt oder Informationen geteilt hast

Nutze die Originalnachricht nicht mehr als Navigationsweg. Speichere sie mit zugehörigen Belegen, Screenshots, Headern, Telefonnummern, Domains, Wallet-Adressen und Transaktionskennungen. Handle anschließend über den echten Dienst, die Bank, den Kartenanbieter oder die Plattform, die du unabhängig erreichst. Die Wiederherstellung hängt von deinen Handlungen ab; ein einzelnes Zurücksetzen oder Melden deckt nicht jede Offenlegung ab.

Wenn du geklickt oder Zugangsdaten eingegeben hast

Schließe die Seite. Hast du etwas heruntergeladen oder installiert, befolge vertrauenswürdige Sicherheitsanweisungen deines Geräts oder deiner Organisation und führe einen geeigneten Scan durch. Hast du ein Passwort eingegeben, gehe direkt zum echten Dienst, ändere das betroffene Passwort, prüfe aktive Sitzungen und Wiederherstellungsdaten und aktiviere, soweit verfügbar, stärkeren Anmeldeschutz. Schütze das E-Mail-Konto, mit dem andere Konten zurückgesetzt werden können. Bei einem weitergegebenen Einmalcode kontaktiere umgehend den betroffenen Dienst. Ein Passwortwechsel ist wichtig, beweist aber nicht, dass alle Sitzungen, Weiterleitungsregeln, Geräte oder verbundenen Konten sicher sind.

FTC: Phishing-Betrug erkennen und vermeiden FTC: Was nach einem Betrug zu tun ist Gmail-Hilfe: Phishing-E-Mails vermeiden und melden

Wenn du bezahlt oder eine Überzahlung zurückgegeben hast

Kontaktiere sofort Bank, Kartenanbieter, Überweisungsdienst, Geschenkkartenunternehmen oder Zahlungs-App. Sage, dass die Transaktion mit einem vermuteten Betrug zusammenhing, und frage nach verbleibenden Rückhol- oder Widerspruchsmöglichkeiten. Sende niemandem weiteres Geld, der die erste Zahlung zurückholen will. Melde den Vorfall über die FTC-Meldewege; geschäftlicher E-Mail-Betrug und Überweisungsbetrug können auch über die FBI-Kanäle gemeldet werden. Schnelligkeit kann wichtig sein, doch eine Meldung oder Rückholanfrage garantiert keine Erstattung.

FTC: Betrug mit gefälschten Schecks erkennen, vermeiden und melden FTC: Was nach einem Betrug zu tun ist FBI: Kompromittierung geschäftlicher E-Mails

Wenn du Identitäts-, Steuer- oder Finanzinformationen geteilt hast

Nutze den FTC-Wiederherstellungsleitfaden, um die Reaktion an die offengelegten Daten anzupassen. Kontaktiere zuständige Finanzinstitute oder Behörden über ihre echte Website, ersetze gegebenenfalls Zugangsdaten und überwache betroffene Konten. Hole für Steuer- oder Identitätsdokumente Rat passend zu deinem Land und Sachverhalt ein. Bewahre die Prüfdokumentation für Markenangebote mit jeder Meldung und Vorgangsnummer auf, damit du Institutionen konsistent aktualisieren kannst.

08 · QUELLENVERZEICHNIS

Quellen und Methode

Kabo hat die folgenden offiziellen Quellen am 1. September 2026 geprüft. Material von FTC, FBI, Google, ICANN, YouTube, TikTok und IRS stützt die jeweils bei den Aussagen zitierten Betrugsmuster, Authentifizierungsgrenzen, Nachschlagefunktionen, Plattformabläufe, Wiederherstellungsschritte und steuerlichen Kontexte. Oberflächen und Leitlinien können sich ändern; prüfe vor dem Handeln die aktuellen Anweisungen auf der verlinkten offiziellen Seite.

Identität → Befugnis → Angebot, die STOPP-/PRÜFEN-/WEITER-Tabelle, die Bestätigungsformulierung und die Prüfdokumentation für Markenangebote sind redaktionelle Zusammenfassungen von Kabo. Sie sind weder offizieller Betrugsscore noch Sicherheitszertifizierung, Zahlungsgarantie oder Rechts- oder Steuerberatung. Die Methode ist bewusst vorsichtig: Widersprüche zuerst klären, technische und öffentliche Profilhinweise nur unterstützend nutzen und vor der kaufmännischen Prüfung eine unabhängige Markenbestätigung einholen.