Zum Inhalt springen
Forschung

Die Geschichte des Klickbetrugs, vom ersten bezahlten Klick bis zu KI-Agenten

Klickbetrug begann, als ein Klick einen Preis bekam. Diese Zeitleiste verfolgt ihn von den ersten Pay-per-Click-Anzeigen 1998 über die ersten Gerichtsverfahren, die Jahre der Botnetze und die darauf folgenden Branchenstandards bis zum Traffic von KI-Agenten, mit dem Werbetreibende heute zu tun haben. Jedes Ereignis ist mit seiner Quelle verlinkt.

Zuletzt aktualisiert im November 2026

Wann begann Klickbetrug?

Klickbetrug ist so alt wie die Bezahlung pro Klick. GoTo.com startete im Februar 1998 die erste Suchmaschine, bei der Werbetreibende pro Klick zahlten, und Merriam-Webster datiert den Begriff „click fraud“ auf 2001. Keine verlässliche Quelle nennt den ersten gefälschten Klick, aber die ersten Fälle sind gut dokumentiert. Welcher als erster gilt, hängt von der Art des Falls ab.

Erste Strafanklage, 2004

Michael Bradley wurde angeklagt, weil er versucht haben soll, Google mit einem Tool für gefälschte Klicks zu erpressen. Die Anklage wurde 2006 fallen gelassen.

Erste Klage einer Plattform, 2004

Google verklagte einen AdSense-Publisher, der Anzeigen auf seiner eigenen Website angeklickt hatte. 2005 wurde über ein Urteil über 75.000 US-Dollar berichtet.

Erster Vergleich in einer Sammelklage, 2006

Google beendete Lane’s Gifts v. Google mit einem Vergleich über bis zu 90 Millionen US-Dollar, überwiegend ausgezahlt als Gutschriften für Werbetreibende.

Microsofts erste Klage wegen Klickbetrugs, 2009

Microsoft klagte wegen Klicks auf Suchanzeigen von Wettbewerbern und erstattete Werbetreibenden rund 1,5 Millionen US-Dollar.

Ein Klick bekommt einen Preis: 1998 bis 2003

Suchanzeigen wechselten von der Bezahlung pro Einblendung zur Bezahlung pro Klick. Sobald ein Klick Geld kostete, hatte auch ein gefälschter Klick einen Preis.

  1. Februar 1998

    GoTo.com verkauft die ersten Pay-per-Click-Suchanzeigen

    Idealab startete GoTo.com, eine Suchmaschine, die bezahlte Einträge nach Gebot sortierte und Werbetreibenden jeden Klick berechnete. Daraus wurde später Overture, das Yahoo 2003 kaufte.

    Quelle: internetnews.com, Februar 1998

  2. 2001

    Der Begriff „click fraud“ taucht auf

    Merriam-Webster datiert die erste bekannte Verwendung von „click fraud“ auf 2001, drei Jahre nach dem Start bezahlter Klicks.

    Quelle: Merriam-Webster

  3. Februar 2002

    Google AdWords wechselt zu Kosten pro Klick

    AdWords startete 2000 mit Preisen pro tausend Impressionen. Im Februar 2002 führte AdWords Select Preise pro Klick ein, sortiert nach Gebot und Klickrate.

    Quelle: Google-Pressemitteilung, Februar 2002

Die ersten Fälle: 2004 bis 2006

Werbetreibende begannen zu fragen, wofür sie eigentlich bezahlt hatten, und die ersten Streitfälle landeten bei Staatsanwälten und Gerichten.

  1. März 2004

    Eine Strafanklage wegen eines Tools für gefälschte Klicks

    Bundesstaatsanwälte klagten Michael Bradley an, weil er versucht haben soll, mit einer Software, die nach seinen Angaben gefälschte Klicks erzeugte, 100.000 US-Dollar von Google zu erpressen. Die Staatsanwaltschaft ließ die Anklage im November 2006 fallen, es gab also keine Verurteilung.

    Quelle: US-Justizministerium, März 2004

  2. November 2004

    Google verklagt einen Publisher wegen Klickbetrugs

    Google verklagte Auction Experts International, einen AdSense-Publisher, dem vorgeworfen wurde, bis zu 50 Personen dafür bezahlt zu haben, Anzeigen auf seiner Website anzuklicken, um Werbeeinnahmen zu erzielen. Im Mai 2005 wurde über ein Urteil über 75.000 US-Dollar zugunsten von Google berichtet.

    Quelle: ClickZ, November 2004

  3. 2005

    Werbetreibende reichen Sammelklagen ein

    Werbetreibende verklagten Google in Lane’s Gifts v. Google in Arkansas und Yahoo in Checkmate v. Yahoo in Kalifornien, weil sie für betrügerische Klicks bezahlt hätten.

    Quelle: Technology & Marketing Law Blog

  4. März 2006

    Google schließt bei Lane’s Gifts einen Vergleich über bis zu 90 Millionen US-Dollar

    Google stimmte einem Vergleich über bis zu 90 Millionen US-Dollar zu: rund 60 Millionen US-Dollar als Gutschriften für Werbetreibende und rund 30 Millionen US-Dollar für Anwaltskosten. Das Gericht genehmigte den Vergleich im Juli 2006.

    Quelle: CSO Online, Juli 2006

  5. Juni 2006

    Yahoo schließt einen Vergleich in seiner Sammelklage wegen Klickbetrugs

    Yahoos Vergleich bot Gutschriften für betrügerische Klicks rückwirkend bis Januar 2004, rund 4,95 Millionen US-Dollar für Anwaltskosten und eine neue Stelle für Traffic-Qualität. Er wurde 2007 endgültig genehmigt.

    Quelle: Technology & Marketing Law Blog

  6. Juli 2006

    Der Tuzhilin-Bericht

    Ein gerichtlich bestellter Sachverständiger kam zu dem Schluss, dass Googles Maßnahmen gegen ungültige Klicks angemessen waren und seine Filter recht gut funktionierten, merkte aber an, dass die Belege keinen wissenschaftlichen Beweis darstellten. Im selben Monat begann Google, Werbetreibenden Statistiken zu ungültigen Klicks anzuzeigen.

    Quelle: Tuzhilin-Bericht (PDF)

Die Gerichtsfälle ausführlich lesen

Botnetze übernehmen: 2006 bis 2013

Gefälschte Klicks kamen nicht mehr von Menschen an Tastaturen, sondern von Netzwerken infizierter Computer, die unbemerkt im Hintergrund klickten.

  1. 2006

    Clickbot.A wird zerlegt

    Google analysierte Clickbot.A, ein Botnetz aus mehr als 100.000 Rechnern, das Anzeigen auf syndizierten Suchseiten in geringer Frequenz anklickte, um nicht entdeckt zu werden. Es war eines der ersten ausführlich dokumentierten Botnetze für Klickbetrug.

    Quelle: Google-Paper, USENIX HotBots 2007

  2. Juni 2009

    Microsoft reicht seine erste Klage wegen Klickbetrugs ein

    Microsoft verklagte Personen, die nach Angaben des Unternehmens Suchanzeigen von Wettbewerbern angeklickt hatten. Microsoft bezeichnete dies als seinen ersten Fall wegen Klickbetrugs und erstattete den betroffenen Werbetreibenden rund 1,5 Millionen US-Dollar.

    Quelle: The Register, Juni 2009

  3. November 2011

    Operation Ghost Click

    Das FBI schaltete DNSChanger aus, eine Malware auf rund 4 Millionen Computern, die Klicks umleitete und andere Anzeigen einblendete. Die Bande verdiente rund 14 Millionen US-Dollar.

    Quelle: Dark Reading, November 2011

  4. Februar 2013

    Bamital wird abgeschaltet

    Microsoft und Symantec schalteten Bamital ab, ein Botnetz, das Suchergebnisse kaperte und betrügerische Anzeigenklicks erzeugte.

    Quelle: Microsoft, Februar 2013

  5. März 2013

    Chameleon trifft Displayanzeigen

    Forscher meldeten Chameleon, ein Botnetz aus mehr als 120.000 Computern, das auf Displayanzeigen zielte. Ihre Schätzung lag bei rund 6 Millionen US-Dollar Werbebudget pro Monat.

    Quelle: Threatpost, März 2013

  6. Dezember 2013

    ZeroAccess wird zerschlagen

    Microsoft, das FBI und Europol zerschlugen ZeroAccess. Microsoft schätzte, dass es Werbetreibende rund 2,7 Millionen US-Dollar pro Monat kostete.

    Quelle: Microsoft, Dezember 2013

Die Branche setzt Standards: 2009 bis 2019

Branchenverbände begannen festzulegen, was als gültiger Klick zählt und wer eine Anzeige verkaufen darf.

  1. Mai 2009

    Richtlinien zur Klickmessung

    Das IAB und der Media Rating Council veröffentlichten die ersten Richtlinien zur Klickmessung. Google gab an, dass die Klickmessung von AdWords im Folgemonat vom MRC akkreditiert wurde.

    Quelle: IAB-Richtlinien zur Klickmessung (PDF)

  2. September 2014

    TAG wird gegründet

    Die ANA, die 4A’s und das IAB kündigten die Trustworthy Accountability Group an, um Werbebetrug branchenweit zu bekämpfen.

    Quelle: IAB, November 2014

  3. Oktober 2015

    GIVT und SIVT

    Die Richtlinien des MRC zu ungültigem Traffic teilten ungültigen Traffic in allgemeinen (GIVT), den Routinefilter erkennen, und komplexen (SIVT), der eine tiefere Analyse erfordert. Sie wurden 2020 aktualisiert.

    Quelle: IAB, Oktober 2015

  4. Juni 2017

    ads.txt

    Das IAB Tech Lab veröffentlichte ads.txt 1.0, eine öffentliche Datei, in der Websites auflisten, wer ihre Werbeflächen verkaufen darf.

    Quelle: IAB Tech Lab

  5. 2019

    sellers.json

    Das IAB Tech Lab veröffentlichte sellers.json und das SupplyChain-Objekt, damit Käufer jede Partei nachverfolgen können, die eine Anzeige weiterverkauft.

    Quelle: MarTech, 2019

Was ungültiger Traffic heute bedeutet

Werbebetrug im industriellen Maßstab: 2014 bis 2021

Betrügerringe fälschten Browser, Websites und App-Installationen im Maßstab von Rechenzentren, und Staatsanwälte und Plattformen nahmen die Verfolgung auf.

  1. 2017

    Ein Klickbetrugsfall kommt vor eine Jury

    Fabio Gasperini stand wegen eines Botnetzes aus mehr als 155.000 Computern vor Gericht, das für automatisierte Klicks genutzt wurde, in dem nach Angaben seiner Anwälte ersten Prozess wegen Klickbetrugs in den USA. Die Jury sprach ihn von den Verbrechensvorwürfen frei, verurteilt wurde er nur wegen eines Vergehens, ein Ergebnis, das in der Berufung bestätigt wurde.

    Quelle: US-Berufungsgericht, Second Circuit

  2. September 2017

    Betrug erreicht mobile App-Installationen

    Uber verklagte seine Mediaagentur Fetch mit dem Vorwurf, für gefälschte Klicks und App-Installationen bezahlt zu haben, die seinen Anzeigen zugeschrieben wurden.

    Quelle: Campaign, September 2017

  3. November 2018

    Anklage wegen Methbot und 3ve

    US-Staatsanwälte klagten acht Personen wegen Methbot (September 2014 bis Dezember 2016) und 3ve (Dezember 2015 bis Oktober 2018) an. Methbot fälschte Anzeigenaufrufe von Servern in Rechenzentren, 3ve nutzte rund 1,7 Millionen infizierte Computer. Zusammen kassierten sie mehr als 36 Millionen US-Dollar: über 7 Millionen US-Dollar für Methbot und über 29 Millionen US-Dollar für 3ve.

    Quelle: US-Justizministerium, November 2018

  4. August 2019

    Facebook klagt wegen Click Injection

    Facebook verklagte zwei App-Entwickler wegen Click Injection in seinem Audience Network, bei der Malware Klicks auf Anzeigen vortäuscht, um App-Installationen für sich zu beanspruchen. Beide Fälle wurden später verglichen.

    Quelle: Meta, August 2019

  5. November 2021

    Der Betreiber von Methbot wird verurteilt

    Aleksandr Zhukov, im Mai 2021 schuldig gesprochen, wurde zu 10 Jahren Haft verurteilt und musste rund 3,8 Millionen US-Dollar abgeben.

    Quelle: US-Justizministerium, November 2021

Klickbetrug heute: 2023 bis 2026

Ungültiger Traffic sieht heute eher wie ein echter Besucher aus: private Internetanschlüsse, echte Geräte und KI-Agenten, die surfen und klicken. Nicht alles davon ist Betrug, aber alles wird bezahlt.

  1. Juni 2023

    Wo Videoanzeigen wirklich laufen

    Ein Forschungsbericht stellte infrage, ob Googles Videoanzeigen auf Partnerseiten liefen, die Googles Standards erfüllten. Google widersprach, und einige Werbetreibende erhielten Gutschriften. Die Frage verlagerte sich von gefälschten Klicks dahin, wo Anzeigen tatsächlich erscheinen.

    Quelle: Search Engine Land, August 2023

  2. Mai 2025

    KI-Agenten klicken auf Anzeigen

    In einer Preprint-Studie auf einer Test-Website für Hotelbuchungen klickten KI-Agenten, die im Auftrag einer Person surfen, auf Bannerwerbung auf den besuchten Seiten.

    Quelle: The Register, Mai 2025

  3. August 2025

    Google setzt LLMs gegen ungültigen Traffic ein

    Google gab an, dass eine mit großen Sprachmodellen verbesserte Inhaltsprüfung ungültigen Traffic aus irreführender oder störender Anzeigenauslieferung um 40 % reduziert hat.

    Quelle: Google, August 2025

  4. 2026

    Bericht zu Gutschriften für ungültige Aktivitäten

    Google Ads dokumentiert einen Bericht zu Gutschriften für ungültige Aktivitäten, der die Gutschriften nach Kampagne und Netzwerk für Suche und Performance Max aufschlüsselt. Gutschriften kommen weiterhin erst nach den Ausgaben.

    Quelle: Google Ads-Hilfe

Wie KI-Agenten Ihr Google Ads beeinflussen

Mythen und die Belege

Manche Aussagen zur Geschichte des Klickbetrugs werden ohne Quelle wiederholt. Hier steht, was die Belege stützen.

  • Behauptung

    Der erste Klickbetrug fand 1998 statt.

    Belege

    Keine Quelle nennt einen ersten gefälschten Klick. Bezahlte Klicks beginnen 1998, der Begriff 2001 und die ersten Gerichtsfälle 2004.

  • Behauptung

    Google zahlte Werbetreibenden 90 Millionen US-Dollar.

    Belege

    90 Millionen US-Dollar waren die Obergrenze. Rund 30 Millionen US-Dollar gingen an Anwaltskosten, der Rest an Gutschriften für Werbetreibende, nicht als Bargeld.

  • Behauptung

    Michael Bradley war der erste Mensch, der wegen Klickbetrugs verurteilt wurde.

    Belege

    Er wurde 2004 festgenommen, aber die Anklage wurde 2006 fallen gelassen.

  • Behauptung

    Clickbot.A war das erste Botnetz für Klickbetrug.

    Belege

    Es war eines der ersten ausführlich dokumentierten, kein Beweis dafür, dass es das erste war.

  • Behauptung

    Methbot verdiente 3 bis 5 Millionen US-Dollar pro Tag.

    Belege

    Das waren frühe Schätzungen. Die Staatsanwaltschaft nannte mehr als 36 Millionen US-Dollar für Methbot und 3ve zusammen.

  • Behauptung

    Zahlen zu Verlusten durch Werbebetrug sind gemessene Verluste.

    Belege

    Die meisten Schlagzeilenzahlen sind Schätzungen aus privaten Datensätzen, deren Methoden nicht öffentlich sind.

Was sich nicht geändert hat seit 1998

Der Anreiz

Ein bezahlter Klick ist für jeden Geld wert, der ihn fälschen kann, vom Publisher, der Werbeeinnahmen erzielt, bis zum Wettbewerber, der ein Budget aufbraucht.

Das Beweisproblem

Werbetreibende sehen einen Klick, aber nicht, wer ihn ausgelöst hat. Viele der Fälle oben drehten sich darum, zu beweisen, wer geklickt hat und was es gekostet hat.

Der Verkäufer ist auch der Richter

Das Netzwerk, das den Klick verkauft, entscheidet auch, welche Klicks ungültig waren und was gutgeschrieben wird. Unabhängige Aufzeichnungen geben Werbetreibenden eine eigene Sicht.

Wohin sich Klickbetrug entwickelt

Unsere Einschätzung auf Basis der Zeitleiste oben.

  • Mehr Klicks ohne Menschen dahinter

    KI-Agenten surfen, vergleichen und klicken. Nicht alles davon ist Betrug, aber Werbetreibende zahlen trotzdem für Klicks, hinter denen kein Käufer steht.

  • Betrug, der menschlicher wirkt

    Private Internetanschlüsse und echte Geräte schwächen reine IP-Prüfungen, daher stützt sich die Erkennung stärker auf Geräte- und Verhaltenssignale.

  • Nachweis für jeden Klick

    Gutschriften und Summen kommen erst nach den Ausgaben. Werbetreibende wollen eine Aufzeichnung jedes Klicks und den Grund, warum er als ungültig bewertet wurde.

Deshalb schützt ClickFortify jeden bezahlten Klick in Google Ads und Meta Ads und protokolliert den Grund hinter jeder Entscheidung.

So funktioniert ClickFortify

Fragen zu dieser Forschung? app@clickfortify.com

Gespräch buchen