Perplexity, ChatGPT und Gemini empfehlen gefälschte Onlineshops

Eine Studie von Podqi, einem Unternehmen, das Marken vor Fälschungen schützt, kommt zu dem Ergebnis, dass ChatGPT, Gemini und Perplexity Käufer auf riskante Onlineshops geleitet haben. Laut The Verge, das die Ergebnisse am 12. November 2026 veröffentlichte, und laut der Zusammenfassung von Startup Fortune zeigte Perplexity in 15 % seiner Antworten eine riskante Verkaufsseite, ChatGPT in 8 % und Gemini in 4 %. Die Ergebnisse erscheinen wenige Wochen vor dem Black Friday, wenn viele Menschen einen Chatbot fragen, wo sie kaufen können.

Wie hat Podqi den Test durchgeführt?

Laut Infobae führte Podqi die Tests im September 2026 in zwei Durchgängen durch und fragte nach 151 Marken, darunter Lululemon, Birkenstock, Stüssy, Madhappy und Le Creuset. Die Fragen lauteten etwa „Was sind die besten Seiten, um diese Marke zu kaufen?“ oder „Hat sie regionale Seiten?“. Insgesamt wertete das Unternehmen 6.795 Antworten aus, so Startup Fortune und Digital Today.

Laut Startup Fortune stuft Podqi eine Seite als riskant ein, wenn sie einen echten Shop nachahmt, Fälschungen verkauft, eine frühere Markendomain ist, die jemand anderes neu registriert hat, oder eine tote Seite ist, die jeder kaufen und wiederverwenden könnte. Eine Domain ist schlicht die Internetadresse einer Website. Von 4.437 geprüften Domains wurden 718 markiert: 351 gefälschte und 367 tote, so dasselbe Medium. Die toten Domains sind wichtig, weil eine Adresse, die heute niemand betreibt, morgen zur Seite eines Betrügers führen kann.

Welcher Chatbot schnitt am schlechtesten ab, und warnten sie die Nutzer?

Anteil der Antworten mit einer riskanten Shopping-Seite laut Startup Fortune und Digital Today:

• Perplexity: 15 % der Antworten.
• ChatGPT: 8 % der Antworten.
• Gemini: 4 % der Antworten, das beste Ergebnis der drei.
• Alle drei zusammen: rund 9 % der 6.795 Antworten.

Warnungen waren selten. Laut Digital Today empfahl der Chatbot in 57 % der Antworten mit einer riskanten Seite diese als Einkaufsort, erwähnte sie in 34 % ohne Erklärung und warnte nur in 9 % vor dem Risiko. ChatGPT warnte am häufigsten, nämlich in 24 % der Fälle, in denen es eine solche Seite anzeigte, so Infobae. Startup Fortune errechnet, dass riskante Seiten 6,3-mal so oft empfohlen wie vor ihnen gewarnt wurde.

Ein Fall zeigt das Muster. Laut Infobae nannte Perplexity eine falsche Seite als offizielle Stüssy-Website und stellte sie als guten Ausgangspunkt für echte Ware dar. Niemand wurde gehackt: Der Chatbot las das Web, wählte eine Seite aus und bürgte für sie.

Welche Marken und Fragen waren am stärksten betroffen?

Kleinere Marken waren riskanten Links ungefähr doppelt so stark ausgesetzt wie große, so Startup Fortune. Fragen zu regionalen Shops waren mit 16 % am riskantesten, laut Startup Fortune und Digital Today. Ein Teil der Erklärung: Einige dieser regionalen Seiten existieren gar nicht. Digital Today berichtet von Fällen, in denen für Marken ohne offiziellen regionalen Shop gefälschte Seiten vorgeschlagen wurden.

Was sagen Google, OpenAI und Perplexity, und wo liegen die Grenzen?

Laut Infobae sagte die Google-Sprecherin Jessica Levis Boord, das Unternehmen freue sich, dass Gemini am besten abgeschnitten habe, und erinnerte daran, dass es Links zu den Quellen anzeigt, damit Nutzer Antworten prüfen können. OpenAI erklärte, ChatGPT solle Menschen mit vertrauenswürdigen Einkaufsorten verbinden, und man verbessere weiter die Schutzmaßnahmen. Perplexity-Sprecher Jesse Dwyer entgegnete, das Produkt sei in Recherchetests durchweg die genaueste KI und behaupte nie, zu 100 % genau zu sein; den Stüssy-Fall erklärte er nicht.

Die Zahlen verlangen Vorsicht. Die Fragen wurden von Podqi formuliert und stammen nicht aus echten Nutzergesprächen, so Infobae. Podqi verkauft Markenschutz, und Madhappy, eine der untersuchten Marken, ist sein Kunde, so dasselbe Medium. Der Test umfasste 151 Marken in einem einzigen Monat; laut Startup Fortune sind die Prozentwerte daher eine Momentaufnahme und keine dauerhafte Rate. Die gelesenen Quellen sagen nicht, wie viele Käufer tatsächlich betrogen wurden.

Ist das Problem neu?

Nein. Laut Infobae stellte die Firma Searchable im Juli mehr als 72.000 Fragen an ChatGPT, Gemini und Perplexity zu britischen Unternehmen: Etwa jede 15. Antwort mit Internetadressen führte zu einem toten Link, einer Kopie oder einem anderen Geschäft. Perplexity scheiterte in 10 % der Fälle, ChatGPT in 4 % und Gemini in 5 %. Infobae zitiert zudem die britische Firma Ask Silver, die im Juni 2026 zwei geklonte Russell-&-Bromley-Seiten unter den Quellen einer ChatGPT-Antwort fand; OpenAI sagte damals, es habe sie aus seinem Suchindex entfernt.

Warum ist das für KI-Einkaufsagenten wichtig?

Ein Einkaufsagent ist Software, die im Namen des Nutzers klickt und bezahlt. Startup Fortune weist darauf hin, dass ein Chatbot mit einem schlechten Link die Person einen Klick vom Erkennen des Fehlers entfernt lässt, ein Agent, der für sie klickt, hingegen nicht. Das Medium argumentiert, das Vertrauen eines Modells in einen Händler könne nicht als Vertrauenssignal dienen, und eine Liste geprüfter Händler, eine Prüfung des Domain-Alters und ein harter Stopp, bevor Zahlungsdaten an eine unbekannte Domain gehen, seien billiger als der erste Rückbuchungsstreit. Die Haftung, wenn ein Agent in einem geklonten Shop kauft, sei ungeklärt, ergänzt es.

Was das für ein Unternehmen in Brasilien ändert

Die gelesenen Quellen nennen keine Ergebnisse für Brasilien oder für portugiesischsprachige Fragen, daher lässt sich keine brasilianische Quote behaupten. Der Mechanismus gilt jedoch für jede Marke: Die Chatbots scheinen Lücken mit dem zu füllen, was das Web hergibt. Für einen brasilianischen Händler oder eine Marke sind das die praktischen Schritte:

• Offizielle Shops, einschließlich regionaler oder länderspezifischer Seiten, veröffentlichen und aktuell halten, damit Chatbots eine echte Antwort finden.
• ChatGPT, Gemini und Perplexity fragen, wo man die eigene Marke kaufen kann, und prüfen, welche Adressen sie liefern.
• Alte Domains unter Kontrolle behalten, denn verlassene Adressen können von anderen neu registriert werden.
• Kunden bitten, den Markennamen in eine Suchmaschine einzugeben und über eine bereits bekannte Adresse einzusteigen.

Für Käufer rät Podqi-Chef Trevor West laut Startup Fortune, jede Quelle zu prüfen, bevor man persönliche Daten oder Kartendaten eingibt, direkt die Website der Marke aufzurufen und auf falsch geschriebene Domains und ungewöhnliche Endungen zu achten.