Ist das wirklich das Werk? So erkennen Sie gefälschte Stahl-Websites

October 18, 2026

Betrüger kopieren die Namen, Logos und Zertifikate bekannter Stahlwerke auf täuschend ähnliche Websites und E-Mail-Adressen und nehmen dann Bestellungen und Zahlungen entgegen. So unterscheiden Sie das echte Werk von der Kopie.

Kurze Antwort: Suchen Sie die offizielle Website des Werks selbst, nicht über einen Link in einer E-Mail, Anzeige oder einem Chat. Vergleichen Sie die Adresse Buchstabe für Buchstabe und bestätigen Sie jeden Verkäufer, jede Bestellung und jedes Bankkonto über die auf dieser offiziellen Website aufgeführten Kontakte.

So funktioniert eine Kopie

Eine Adresse, die richtig aussieht: ein zusätzlicher Buchstabe oder Bindestrich, eine andere Endung oder der Name des Werks plus "steel", "group" oder "trading".
Kopierte Inhalte: das Logo, die Fotos, die Zertifikate und die Firmengeschichte des echten Werks.
Täuschend ähnliche E-Mail: Nachrichten von der kopierten Domain oder von einem kostenlosen E-Mail-Konto, das den Namen des Werks verwendet.
Ein "Verkaufsbüro", das billig verkauft: Preise unter denen des echten Werks, kleine Mengen von allem und die Aufforderung zur Vorauszahlung.

Was die Werke selbst sagen

"Steel is not being delivered." Ein großer deutscher Stahlhändler warnt, dass Betrüger "zahlreiche Domains registrieren und Stahlprodukte betrügerisch mit unseren Marken bewerben", indem sie Schreibfehler seines Namens und erfundene "Inc."-Firmen verwenden. Seine Zusammenfassung ist deutlich: "Die Angebote erfolgen gegen Vorkasse. Stahl wird nicht geliefert."
Nur offizielle Adressen. Ein europäischer Edelstahlhersteller listet die Websites auf, über die er verkauft, erklärt, dass er nicht über Drittmarktplätze oder Online-Shops verkauft, und dass seine E-Mails nur von seiner eigenen Domain stammen. Ein "offizieller Store" anderswo ist daher ein Warnsignal.
Gefälschte Anzeigen und Chat-Profile. Die brasilianische Einheit eines globalen Stahlherstellers meldet seit Juli 2023 betrügerische Websites und gefälschte WhatsApp-Profile, die seine Marke verwenden, mit gefälschten Angeboten, die Käufer auffordern, auf Konten mit anderen Namen zu zahlen. Das Unternehmen erklärt, Kriminelle "verstärken sogar Marketingkampagnen für ihre Anzeigen auf der Google Ads-Plattform", rät Käufern zu prüfen, ob der Zahlungsempfänger mit dem Unternehmen übereinstimmt, und "niemals Telefonnummern zu vertrauen, die auf anderen Websites aufgeführt sind." Die mexikanische Einheit derselben Gruppe warnte im Oktober 2025, dass kürzlich neun ähnlich klingende Firmennamen in den Vereinigten Staaten registriert worden seien.
Eine kopierte Website. Ein japanischer Stahlhersteller warnte, dass ein Unternehmen "festgestellt wurde, seine Website plagiiert zu haben", und dass E-Mails von zwei ähnlich aussehenden Domains nichts mit ihm zu tun hätten.

Echte Fälle

Zwei Buchstaben daneben (2021). Eine Domain, die zwei Buchstaben vom Namen eines globalen Stahlherstellers entfernt war, wurde im Februar 2021 registriert und dafür genutzt, "E-Mails zu versenden, in denen sich jemand als Mitarbeiter der Beschwerdeführerin ausgab, um Zahlungen umzuleiten". Ein WIPO-Panel stellte "böswillige Absicht fest, den streitigen Domainnamen zu Zwecken der Erlangung betrügerischer Zahlungen zu nutzen", und ordnete die Übertragung der Domain an den Stahlhersteller an.
Ein zusätzlicher Buchstabe (2020). Eine Domain mit einem zusätzlichen Buchstaben im Namen eines Stahlhändlers wurde genutzt, um Kunden per E-Mail nach Bankdaten zu fragen. Sie wurde im Januar 2020 auf den Händler übertragen.
3,7 Mio. US-Dollar (2024). Ein US-Stahldienstleistungsunternehmen erklärte in einem Gerichtsdokument, Betrüger, die sich als Tochtergesellschaft eines anderen Stahlunternehmens ausgaben, hätten ihm Überweisungsanweisungen per E-Mail geschickt, und es habe 3,7 Mio. US-Dollar auf zwei Bankkonten überwiesen.

Das FBI zählt weltweit mehr als 55 Mrd. US-Dollar an entstandenen Verlusten durch Business Email Compromise zwischen Oktober 2013 und Dezember 2023 und rät Unternehmen, "auf Hyperlinks zu achten, die Rechtschreibfehler des tatsächlichen Domainnamens enthalten könnten."

Warnsignale

Die Webadresse ist nicht diejenige im Jahresbericht oder in den Börsenunterlagen des Werks.
Die Domain wurde kürzlich registriert.
Kontakt nur über Chat-Apps oder kostenlose E-Mail.
Ein Bankkonto, das nicht auf den Namen des Werks lautet oder sich in einem anderen Land befindet.
Das "Werk" verkauft jedes Produkt in jeder Menge zu einem Preis, den das echte Werk nicht mitgehen würde.

So prüfen Sie ein Werk in fünf Schritten

Ermitteln Sie die offizielle Adresse unabhängig: aus dem Jahresbericht des Werks, seinen Börsenmeldungen oder einer Quelle, der Sie vertrauen – nicht aus der Nachricht, die Sie erhalten haben.
Vergleichen Sie sie Buchstabe für Buchstabe mit der Adresse in der E-Mail und auf der Website.
Prüfen Sie das Alter der Domain mit einer öffentlichen WHOIS-Abfrage. Eine Website, die jahrzehntelange Geschichte behauptet, aber letzten Monat registriert wurde, ist ein Klon.
Rufen Sie die Hauptzentrale des Werks an – unter der Nummer auf seiner offiziellen Website – und bitten Sie um Bestätigung des Vertriebsmitarbeiters, der Bestellung und des Bankkontos.
Prüfen Sie die Vertragspartei: Das Unternehmen im Vertrag, das Unternehmen im Handelsregister und der Inhaber des Bankkontos sollten ein und dasselbe sein.

Wie SinoAli damit umgeht

Ihr Vertrag besteht mit einem registrierten chinesischen Unternehmen, und Sie entscheiden, wer die Inspektion durchführt. Wir können helfen, Spezifikationen zu klären, Dokumente zu prüfen, die Inspektion zu koordinieren und die Versandschritte zu arrangieren. Jedes Produkt auf sinoali.com kann über einen SinoAli-Vertrag gekauft werden.