Ein kompromittiertes Google Ads-Konto zeigt: Kriminelle können sich auf die Nachlässigkeit des Marktführers verlassen. So lief es beim Music Store Köln ab.

(Bild: PixieMe/Shutterstock.com)

18.12.2025, 09:00 Uhr

Lesezeit: 8 Min.

Von

• Tim Gerber

1. Google Ads Hack: Wie unseriöse Anbieter im Web ungehindert Opfer fischen können
   • Dramatische Folgen
2. Googles träge Reaktion und polizeiliche Ermittlungen

Der Anrufer zeigte bereits leichte Anflüge von Panik. Am 20. November meldete sich ein Mitarbeiter der Geschäftsleitung des Music Store Professional aus Köln in der c’t-Redaktion. Er berichtete, dass der Account der Firma bei Google Ads bereits vor einem Monat gehackt worden sei. Doch der IT-Konzern, der in Deutschland mit fast der Hälfte der Online-Umsätze den Werbemarkt beherrscht, hatte die Umtriebe der Unbefugten noch immer nicht wirksam abgestellt.

Der Inhaber selbst, die Music Store GmbH aus Köln, europaweit zweitgrößter Online-Händler für Musikinstrumente und Zubehör, habe nun keinen Zugriff auf seine eigenen Werbekampagnen mehr. Dafür würden dubiose Geschäftemacher den Account zur Werbung für illegales Glückspiel oder schlüpfrige Angebote nutzen; womöglich werde auch für betrügerische Fake-Shops geworben, man habe da keinen rechten Überblick mehr.

Für den Music-Store war das Ganze aber vor allem deshalb so dramatisch, weil er etwa 40 Prozent seiner Umsätze über Werbekampagnen im Netz via Google Ads erziele, und nun mangels Zugriff auf das Konto keine Kampagnen starten könne, wie der Anrufer schilderte. Zudem würden die Unbefugten den eingeräumten Kreditrahmen des Ads-Account überreizen, sodass eine automatische Sperrung des Google-Kontos drohe. Mitten im Vorweihnachtsgeschäft, kurz vor den saisonalen Kampagnen zur „Cyber Week“ und dem „Black Friday“, bahnte sich für den Einzelhändler eine Katastrophe an.

Das war die Leseprobe unseres heise-Plus-Artikels "Google Ads Hack: Wie unseriöse Anbieter im Web ungehindert Opfer fischen können". Mit einem heise-Plus-Abo können Sie den ganzen Artikel lesen.