Das VIOLET-Netzwerk: Dutzende .shop-Domains liefern billigen Schrott statt teurer Werkzeuge
👉 Das Wichtigste in Kürze…
- Ein Netzwerk aus Dutzenden .shop-Domains (dg.gbtfu.shop, lahdu.shop, qmwenb.shop, netw.shop u.a.) lockt mit teuren Werkzeugen und liefert stattdessen billigen Schrott.
- Das Muster ist immer gleich: Laser-Geräte, Presszangen, Diagnosewerkzeuge werden beworben — geliefert werden Hochdruckreiniger, Werkzeugkoffer oder Wasserpumpen.
- Die Absenderadresse führt nach Warschau, Polen unter dem Namen „VIOLET“ — ein klassisches Crossborder-Dropshipping aus China.
- Mindestens 6 Betrugsalarm-Meldungen allein in den letzten 30 Tagen dokumentieren dieselbe Masche.
- Der Shop nutzt ein generisches Template, das Deutsch und Ungarisch mischt — ein klares Zeichen für automatisierte Massenproduktion.
Das VIOLET-Netzwerk: Dutzende Shops, dieselbe Masche
Die Opfer berichten alle das Gleiche. Sie sehen eine Werbung auf Facebook oder Instagram für ein hochwertiges Werkzeug — einen 3000-Watt-Laser, eine hydraulische Presszange, ein professionelles Diagnosegerät. Der Preis ist verlockend: 139 bis 159 Euro.
Sie bestellen. Sie bezahlen. Und dann kommt das Paket.
Darin: ein billiger Akku-Hochdruckreiniger. Oder eine Wasserpumpe für 39 Euro. Oder ein leerer Werkzeugkoffer. Niemals das bestellte Produkt.
Das Netzwerk betreibt eine Flotte von Domains mit scheinbar zufälligen alphanumerischen Subdomains:
| Domain | Beworbenes Produkt | Geliefert |
|---|---|---|
| dg.gbtfu.shop | Multifunktions-Lasergerät (159 €) | Hochdruckreiniger |
| 6469dg.lahdu.shop | Presszange | Hochdruckreiniger |
| 5684dgpb.qmwenb.shop | Diagnosegerät | Akku-Hochdruckreiniger |
| netw.shop | Laser-Gerät | Billigware |
| athuben.gkpu.space | Luftpistole | Werkzeugkoffer |
| d.evrhjf.shop | Werkzeug | Falschlieferung |
Der Aufbau ist identisch: „hotshop“-Template, Käuferschutz wird vorgetäuscht, eine Tracking-Nummer wird bereitgestellt (track718.com — ein chinesischer Tracking-Dienst), und auf Reklamationen wird nicht reagiert.
Made in China, verschickt aus Polen
Die Pakete kommen nicht aus Deutschland oder Österreich. Der Absender ist „VIOLET“ mit einer Adresse in Warschau, Polen (PL-05830). Die Ware selbst stammt aus China und wird über Polen in die EU geschleust.
Hinter der Masche steckt ein klassisches Crossborder-Dropshipping-Modell: billige China-Ware zu überhöhten Preisen verkaufen, falsche Produkte liefern, und darauf hoffen, dass die Opfer den Aufwand einer Rückverfolgung scheuen.
Ein Betrugsopfer berichtet auf Betrugsalarm #929125: „Angezeigt und dementsprechend bestellt: 1 Multifunktions-Lasergerät. Bekommen: Hochdruckwasserpumpe.“
Ein anderes Opfer (Betrugsalarm #925442): „Habe die Luftpistole bestellt aber billigen Werkzeugkoffer bekommen.“
Ungarische Menüs, deutsche Texte — ein generisches Template
Der „hotshop“ ist eine vorgefertigte Shop-Vorlage, die für Dutzende Domains gleichzeitig eingesetzt wird. Ein verräterisches Detail: Die Navigation ist teilweise auf Ungarisch („Termékkategóriák“, „Megrendelés lekérdezése“), während der Rest der Seite auf Deutsch ist. Niemand macht sich die Mühe, das Template vollständig zu übersetzen — es geht um Masse, nicht um Qualität.
Was tun, wenn Sie betroffen sind?
- Erstatten Sie Anzeige bei Ihrer örtlichen Polizei. Bewahren Sie alle Bestellbestätigungen, Zahlungsbelege und die Tracking-Nummer auf.
- Fordern Sie eine Rückbuchung bei Ihrer Bank oder Ihrem Kreditkartenanbieter an. Bei nicht gelieferter Ware haben Sie gute Chancen.
- Melden Sie den Betrug auf Betrugsalarm — je mehr Opfer denselben Shop melden, desto schneller kann gewarnt werden.
Haben Sie ebenfalls bei einem dieser .shop-Domains bestellt und Falschware erhalten? Melden Sie Ihre Erfahrung auf Betrugsalarm. Jede Meldung hilft, das Netzwerk zu enttarnen.