Perplexity zeigte in 15 Prozent der Antworten riskante Shops an, ChatGPT in 8 Prozent

Wer einen KI-Chatbot fragt, wo sich eine bestimmte Marke online kaufen lässt, kann als Antwort einen Fake-Shop, einen Händler mit gefälschter Ware oder eine alte Markendomain bekommen, die inzwischen jemand anderem gehört. Eine neue Studie, in der ChatGPT, Gemini und Perplexity Tausende Einkaufsfragen beantworten sollten, ergab: Alle drei verwiesen auf solche Seiten, wobei kleinere Marken besonders leicht ins Visier gerieten. Wenn Sie in dieser Saison einen Chatbot für die Geschenkesuche nutzen, sollten Sie Links von ihm mit derselben Vorsicht behandeln wie eine Nachricht von einem Fremden.

Die Untersuchung stammt von Podqi, einem Unternehmen, das Marken beim Schutz ihres geistigen Eigentums unterstützt, und wurde exklusiv mit The Verge geteilt. Podqi stellte den Chatbots Fragen, wie sie sich auch Käufer stellen könnten: Welche Websites eignen sich am besten, um eine bestimmte Marke zu kaufen? Wo ist sie online erhältlich? Und versendet sie über regionale Websites auch ins Ausland? Die Definition einer riskanten Seite war bewusst weit gefasst: Sie schloss Websites ein, die echte Händler imitieren, Shops mit gefälschter Ware, abgelaufene Markendomains, die Fremde erneut registriert haben, sowie stillgelegte Websites, die jeder kaufen und wiederverwenden kann.

Am schlechtesten schnitt Perplexity ab: In 15 Prozent seiner Antworten tauchte eine riskante Seite auf. Bei ChatGPT waren es 8 Prozent, bei Gemini 4 Prozent. Insgesamt wurden 6.795 Antworten zu 151 Marken ausgewertet – von Lululemon, Birkenstock und Le Creuset bis zu Streetwear-Marken wie Stüssy und Madhappy. Die Zahlen berücksichtigen jedes Auftauchen einer solchen Seite, auch Fälle, in denen ein Chatbot sie ausdrücklich nannte, um davor zu warnen. ChatGPT war von den drei Chatbots am vorsichtigsten, warnte aber nur bei 24 Prozent der riskanten Seiten, auf die es verwies.

Am häufigsten gab es Probleme bei Fragen nach regionalen Shops. Auf die Bitte, Websites für bestimmte Länder zu nennen, führten die Chatbots mitunter regionale Seiten von Marken auf, die gar keine solchen Shops betreiben. In einem Austausch nannte Perplexity eine falsche Seite als offizielle Website von Stüssy und bezeichnete sie als „den besten Ausgangspunkt für garantiert authentische Artikel“. Bei Fragen zu großen Unternehmen wurden etwa halb so oft riskante Seiten genannt wie bei Fragen zu kleineren. Je weniger bekannt eine Marke also ist, desto leichter kann sich ein Betrüger in die Antwort einschleichen.

Auch das Format verschärft das Problem. Eine Suchergebnisseite zeigt mehrere Möglichkeiten und überlässt die Entscheidung den Nutzern. Ein Chatbot dagegen nennt ein oder zwei Shops in einem selbstsicher formulierten Satz, der wie eine persönliche Empfehlung klingt. KI-Unternehmen werben aktiv damit, dass ihre Assistenten bei der Produktsuche und beim Preisvergleich helfen – genau dann also, wenn Käufer kurz davorstehen, ihre Kartendaten einzugeben.

Die Studie hat klare Grenzen. Podqi formulierte eigene Fragen, statt echte Gespräche mit Nutzern auszuwerten, und eine der untersuchten Marken, Madhappy, ist Kunde des Unternehmens. Podqi verkauft außerdem Markenschutz und profitiert daher davon, wenn Markenimitation als ernsthafte Bedrohung erscheint. Die Ergebnisse zeigen weder, wie viele Menschen auf einen riskanten Link geklickt oder Geld verloren haben, noch bilden sie Modelle ab, die sich alle paar Wochen verändern.

Die Unternehmen äußerten sich offiziell zu den Ergebnissen. Google erklärte, man freue sich, dass Gemini am besten abgeschnitten habe, und verwies darauf, dass Quellenlinks angezeigt werden, damit Nutzer die Antworten überprüfen können. OpenAI sagte, man verbessere die Schutzmaßnahmen, damit betrügerische Websites seltener in Einkaufsergebnissen auftauchen. Perplexity verteidigte seine bisherige Genauigkeit und erklärte, nie behauptet zu haben, zu 100 Prozent korrekt zu sein.

Das Ergebnis passt zu einem größeren Muster. Im September warnte das Cybersicherheitsunternehmen Eset, dass Betrüger in großer Zahl mit Schlüsselwörtern vollgestopfte Seiten veröffentlichen. Diese seien darauf ausgelegt, von KI-Tools erfasst und anschließend als vertrauenswürdige Ratschläge an Nutzer ausgegeben zu werden. Trevor West, Mitgründer von Podqi, rät schlicht: „Am besten überprüft man immer die Quelle“, bevor man persönliche Daten oder Kartendaten eingibt. Die Tests fanden im September in zwei Runden statt. Der Zeitpunkt ist für Käufer überall dort relevant, wo diese Chatbots verfügbar sind: Am 27. November ist Black Friday, am 30. November Cyber Monday – und Millionen Erstbesucher werden dann bei unbekannten Shops landen.

Schlagwörter: OpenAI, chatgpt, Gemini, Perplexity, Online-Shopping, Betrug