Seit 2013 legen Anne und Stefan Lemcke eine rasante Erfolgsstory hin.
Michael Atug spricht mit den Gründern von Ankerkraut. Eine Geschmacksmanufaktur und Experten für Gewürze und Gewürzmischungen. Die sympathischen Hamburger haben sich viel Zeit genommen und über ihren Werdegang, Erfahrungen, „Die Höhle der Löwen“ und ihren Strategien im Onlinehandel erzählt. Wenn die beiden über Ankerkraut reden, dann sprüht die Leidenschaft und Begeisterung für ihre Firma und Produkte. Bei jeder Antwort, jedem Satz, schwingen liebevolle Emotionen mit und das ist ansteckend. Das Powerduo macht gute Laune und Michael Atug hat ein wertvolles und persönliches Interview führen können, bei der das Ehepaar sich viel Zeit für Details genommen hat.
Die erste „Kontaktaufnahme“ mit Gewürzen und Kräutern, entstand, als Stefan mit seinen Eltern (Entwicklungshelfer) in Tansania, Afrika gelebt hat. Durch diese Aufgabe waren sie lange Zeit in unterschiedlichen Regionen unterwegs und das konnte ab und an für ein Kind bzw. Jugendlichen (ohne Facebook und Smartphone) langweilig sein. Also heftete sich der Junge an die Fersen vom Koch, der für die Helfer und Familien sorgte. Stefan begleitete ihn auf die Märkte, sog die Aromen, Gerüche und Farben auf. Er lernte, wie aus wenigen Zutaten das beste rausgekitzelt werden kann. Wie sich frische Gewürze definieren, wie man sie anwendet, und ihm wurde früh bewusst, dass wunderbare Ingredienzen mit Respekt und Wertschätzung behandelt werden müssen.
All diese wertvollen Erfahrungen und Kenntnisse bildeten 2013 bei der Firmengründung die Basis für Ankerkraut. Der Name kam Stefan übrigens mitten in der Nacht, wie ein Geistesblitz und sollte eigentlich als Produktname für ein Gewürz eingesetzt werden. Aber als Firmenname? Dieser Gedanke gefiel ihm überhaupt nicht. Er empfand den Titel als zu rau, derbe und hatte Bedenken, dass eventuelle Haschisch-Joint-Fans ihre Gewürze fehlinterpretieren könnten. Anne hatte sich sofort in den Namen verliebt und war so begeistert, dass sie ihren Mann mit Charme und Argumenten davon überzeugen konnte, ihr Recht zu geben. Damit war die (sehr gute) Entscheidung gefallen. Die nächste geniale Entscheidung betraf die Erweiterung ihres Bekanntheitsgrads und die Werbetrommeln anzukurbeln. Anne und Stefan setzen am Anfang einen großen Fokus auf BBQ Gewürze. Zu diesem Zeitpunkt steckte die große Grillleidenschaft in Deutschland noch in den Babyschuhen, gewann aber von Woche zu Woche immer mehr Anhänger. Genau hier klinkten sich die Firmengründer ein und arbeiteten mit Bloggern, Influenzern und Facebook-Gruppen zusammen, die stark in der Grill-Gemeinde involviert waren. Auf der einen Seite konnten sie sofort auf Wünsche und Vorlieben reagieren und auf der anderen hatten sie eine rasant wachsende Kundenzahl und Popularität. 2016 kam das RTL Event „Die Höhle der Löwen“ und sie konnten Frank Thelen als Investor gewinnen. Was damals als reine Geschäftsbeziehung angefangen hat, hat sich bis heute zu einem wertvollen und beinahe freundschaftlichen Verhältnis aus- und aufgebaut. Beidseitig.
Wo steht Ankerkraut heute? Auf Facebook begeistern sie ca. 200.000 treue Fans und ihre Ankerkraut Community erfasst über 24.000 Mitglieder. Ihre Gewürze und Mischungen sind in den großen Supermarktketten wie EDEKA und REWE erhältlich, Kooperationen mit Baumärkten, Metzgern und Partnern aus dem Bereich Geschenkartikel laufen und das erste stationäre Ladengeschäft ist in Hamburg eröffnet worden. Das Thema Multi-Channel bzw. Omni-Channel sehen sie zu hundert Prozent wie Michael Atug. Breit aufstellen und sich nicht auf eine Plattform verlassen. Anne und Stefan Lemcke vertreiben über ihren eigenen Onlineshop, Amazon, eBay und intensivieren B2B Möglichkeiten.
Im Moment zählt die Gewürzmanufaktur ca. 100 Mitarbeiter. Dieses Wachstum bedeutet für das Ehepaar und Eltern von zwei Kindern ihre Organisation und gewisse Denkweisen zu ändern und zu erweitern. In den letzten Monaten haben sie sich gezielt mit dem Thema Mitarbeiterführung, Coaching und das Verteilen/Abgeben von Verantwortung beschäftigen müssen. So ist eine neue Struktur und weitere Positionen geschaffen worden, um einzelne Handlungsabläufe und Sektionen zu optimieren.
Egal, welche Änderungen noch anstehen werden, für Anne ist der Team Spirit in der Firma und das Feedback und Austausch mit den Kunden das Fundament und wichtiger Bestandteil von Ankerkraut. Wenn sie auf Facebook die Kommentare, Kritiken und Anregungen beantwortet, dann nimmt sie das sehr ernst. Wünsche zu Verpackungen und Gewürzkreationen sind bereits umgesetzt worden und auch der Vorschlag von einem Kunden, bei einem geplanten Gewinnspiel der Umwelt zu Liebe auf Luftballons zu verzichten, wurde realisiert. Anne und Stefan Lemcke brennen für ihre Marke. Bei all dem Erfolg sind sie bodenständig geblieben und pflegen eine gute und gesunde Beziehung zu Mitarbeitern und Kunden. Und was machen die beiden, wenn sich die Auftragslage zuspitzt? Dann krempeln sie die Ärmel hoch und stellen sich an den Packtisch.
Sie schreibt Klolektüren (Kurzgeschichten mit Wumms), sie kann Artikel (ironisch, provokant, ohne, dass die Kernaussage und Infogehalt dabei flöten gehen), befüllt geschickt und fesselnd Websites (es wird alles gelesen, keiner klickt weg) und kreiert Headlines/Slogans (die sich ins Gedächtnis brennen). Ihr Schreibstil ist extrem, anders und sympathischerweise normabweichend. In ihrem Brockhaus fehlen „langweilig“, „normal“ und „seriös“. Diese Seiten wurden präzise rausgerissen. Ein bisschen mehr privates, geschäftliches, Textbeispiele und ein veraltetes Foto gibt es hier: www.chaos-life.de
Innovatives Offline- / Online-Verkaufserlebnis für Fahrrad-Shop
ROSE Bikes zeigt seit der Gründung 1907 in Bocholt, dass es für langfristigen Erfolg auf die richtige Mischung aus Beständigkeit und Innovation ankommt. Das Unternehmen hat seinen Stammsitz nach wie vor in Bocholt. Doch aus dem kleinen Fahrrad-Laden ist inzwischen der Flagship-Store „Biketown“ geworden. Wie sein Ableger in München konnte das Unternehmen damit einige internationale Design- und Architekturpreise abräumen. Auch ansonsten hat ROSE konsequent einen Gang höher geschaltet, wenn es darum geht, den Kunden ein echtes Einkaufserlebnis zu bieten.
Stationärer Handel 2.0 für Fahrräder und Fahrradzubehör
Vor dem Internet kam der Versandkatalog. 1982 bot ROSE erstmals den Versandhandel per Katalogbestellung an. In drei Sprachen mit einer Auflage von 600.000 Exemplaren im Jahr 2009 wurde das Bike-Kompendium von ROSE zu einem Standardwerk für alles rund um Fahrräder, Zubehör und Lifestyle. Bis das Internet immer populärer wurde. Inzwischen setzt ROSE auf eine Reihe von Marketingkanälen und Informationskanälen im Rahmen der CYCLE STORIES. Mit einem Kundenmagazin, einem YouTube-Kanal und vielen weiteren Angeboten vermittelt ROSE praktisches Wissen, hilfreiche Tipps und News, die einfach nur Lust machen, und die die Neugier auf die Welt des Fahrrads wecken.
Biketown: der preisgekrönte Flagship-Store für alles rund ums Rad
Durch die großflächige und offene Architektur kann in der Biketown in Bocholt flexibel auf Veränderungen und Chancen reagiert werden. Eine Besonderheit, die ein geschultes Auge sofort erkennt, ist die Verknüpfung von online und offline:
Elektronische Preisschilder zeigen immer den aktuellen Preis, der auch im Internet gilt.
Service und Reparatur können online gebucht werden.
Die Bildwelten aus den Media-Kanälen fließen in die Gestaltung der Verkaufs- und Serviceflächen mit ein.
Die Regalfläche wird dadurch virtuell verlängert. Getreu dem Motto „Retail is detail“ könnte man über jeden einzelnen Aspekt einen eigenen Artikel schreiben. Wichtig ist, dass bei ROSE das Gesamtkonzept stimmt. Verantwortlich dafür ist unter anderem das eigene Marketing-Team, das als eigene Agentur gegründet wurde und organisch mit ROSE zusammengewachsen ist.
Unvergleichlich gut
Überhaupt ist das ROSE-Team Meister darin, “Fremdes” und Eigenes zu verbinden. Eigenmarken werden gezielt gepusht, um Preiskämpfe auf Verkaufsplattformen zu umgehen. Fremdmarkenergänzen das Sortiment und erlauben es, mehr Zielgruppen unter den Radsport-Begeisterten anzusprechen. Wer einen Store von ROSE besucht, lernt viel über Kundenbindung und zeitgemäße Produktpräsentation. Hier werden Fußform und Körpergröße individuell vermessen, Fahrräder nach dem persönlichen Bedarf zusammengestellt und Räder perfekt angepasst. Fachkundige Beratung ist ein zentraler Nutzen, den die oft auch sehr gut informierten Kunden zu schätzen wissen. Nicht nur Radfahrer fühlen sich hier wohl und bleiben bei gutem Kaffee, Kuchen und Smoothies gern ein wenig länger.
10 Dinge nach denen Käufer suchen, wenn sie eine E-Commerce Marke kaufen
Immer mehr Investoren steigen auf den E-Commerce Zug und wollen erfolgreiche E-Commerce Marken kaufen, die zu einem noch größeren Erfolg führen. Für Sie als E-Commerce Unternehmer klingt das gut, nicht wahr? Warum seine E-Commerce Marke nicht an den Höchstbietenden verkaufen und die Früchte seiner langjährigen harten Arbeit genießen?
Die Wahrheit ist aber auch, dass trotz der gestiegenen Anzahl an Interessenten, die Zahl der tatsächlich verkauften E-Commerce Marken nicht mit gestiegen ist. Das liegt nicht etwa daran, dass es nicht genug zu verkaufende Marken gibt, sondern dass diese einfach zu durchschnittlich sind und in der Masse untergehen.
Bevor Sie also Ihren E-Commerce Store zum Kauf anbieten – beispielsweise über Dragonflip – stellen Sie sicher, dass Sie ihn auf Hochglanz bringen. Hier sind 10 Punkte, die sich potenzielle Käufer vor dem Handschlag genau anschauen sollten.
1. Wachstumstrends
Keiner setzt auf ein müdes Pferd. Investoren wollen wissen, dass Ihre Marke auch in Zukunft erfolgreich weiter wächst. Daher schauen Sie sich die folgenden Kennzahlen ganz genau an:
Umsatzerlöse über das Jahr hinweg, inklusive Umsatzwachstum über die Jahre und von Monat zu Monat gesehen, sowie die Umsatzprognose für die Zukunft.
Umsatz per SKU (Stock-Keeping Unit):Was ist der Trend und Produktlebenszyklus einer SKU? Wie viel Leistung steckt noch in jedem Produkt?
Organisches Wachstum über das Jahr hinweg mit den bestehenden Produkten, also ohne sich auf die Einführung neuer Produkte am Markt verlassen zu müssen.
Erstellen Sie am besten eine Übersicht dieser Kennzahlen, die dem potenziellen Käufer alle Informationen auf einen Blick darlegt.
2. Finanzielle Kennzahlen
Ohne Zweifel sind die finanziellen Kennzahlen für potenzielle Käufer die interessantesten Anhaltspunkte, um sich für oder gegen den Kauf zu entscheiden. Interessenten werden vor allem die folgenden Zahlen genau unter die Lupe nehmen:
Investoren suchen Marken, die eine tief verwurzelte Kernphilosophie aufweisen. Ihre Marke ist das Zusammenspiel zwischen Ihrer Kernphilosophie und was Sie Ihren Kunden versprechen. Je gezielter Sie Ihre Marke im Hinblick auf eine Vision aufbauen, desto größer ist Ihr Wiedererkennungswert und desto effektiver Ihr Branding.
Denn Investoren wollen wissen:
Wie groß ist Ihre Markenbekanntheit? Suchen Kunden in Ihrer Nische nach Ihrem Markennamen? Kennen sie Ihre Marke und begeistern sie sich dafür?
Spricht Ihr Produktsortiment eine konkrete Zielgruppe an? Gefällt es Kunden vor, während und auch noch nach dem Kauf?
Bieten Sie einzigartige Produkte? Egal ob auf Design, Patente, Pakete oder Spitzenpreise bezogen – Einzigartigkeit bedeutet meist eine größere Gewinnspanne.
Stellen Sie also sicher, dass Ihre Markenphilosophie für alle Beteiligten verständlich formuliert ist und dass die Botschaft in all Ihren Marketing- und Branding Aktivitäten sichtbar ist.
4. Wiederholungskäufe
Auch immer interessant für Investoren: kommen die Kunden wieder?
Es ist für jeden E-Commerce Store einfacher und günstiger an bereits bestehende Kunden zu verkaufen, als neue Kunden zu akquirieren. Die Überzeugungsarbeit, die Sie über Ihr Marketing leisten müssen um einen Kunden zum wiederholten Mal zum Kaufen zu animieren, ist um einiges geringer, als für potenzielle Erstkunden, die Ihren Shop und Produkte noch nicht kennen.
Wiederholungskäufe belegen außerdem die Zufriedenheit der Kunden. Sie deuten auf ein in Zukunft stabiles Unternehmen hin und verleihen einem Produkt einen höheren Lifetime Value.
Fördern Sie daher Wiederholungskäufe, indem Sie Ihre bestehenden Kunden nicht links liegen lassen, sondern auch nach ihrem Kauf immer wieder gezielt an Ihre Produkte erinnern. Das machen Sie beispielsweise über einen Newsletter, oder indem Sie die Bestellbestätigungoptimieren und darin beispielsweise Rabatte auf den nächsten Kauf anbieten.
5. Supply Chain
Auch in der Lieferkette wiegen potenzielle Käufer sich gerne in Sicherheit und werden fragen:
Mit wie vielen Lieferanten arbeiten Sie zusammen? Wenn einer ausfällt, kann ein anderer fix dessen Bestellungen übernehmen?
Mehr als ein Lieferant bedeutet weniger Chancen auf Ausfälle, späte Lieferungen und Qualitätseinbrüche und geben daher jedem Investor ein beruhigendes Gefühl. Unterschiedliche Lieferanten in unterschiedlichen Ländern sind ein weiteres Plus für den Fall von Tarifänderungen in einem der Länder.
6. Produkt-/Unternehmenserweiterung
Was sind Ihre Pläne für zukünftiges Wachstum? Wie wollen Sie Ihre Produktpalette oder -sortiment erweitern oder Ihr Unternehmen aufs nächste Level heben?
Investoren suchen dabei keine vagen Aussagen über mögliche Wachstumschancen, sondern konkrete Pläne, beispielsweise über:
Einführung von Produkt X in den nächsten Y Monaten
Bestellte Muster
Verhandelte Kosten
Umsatzerwartungen
Diese Zahlen und Pläne geben das beruhigende Gefühl, dass die E-Commerce Marke auch in Zukunft erfolgreich sein kann.
7. Finanzprognose
Potenzielle Käufer interessieren nicht nur die aktuelle finanzielle Lage, sondern auch wie die Prognose für die nächsten ein oder zwei Jahre und sogar darüber hinaus aussieht.
Klar kann man die finanzielle Entwicklung nie 100 % vorhersagen. Aber eine auf beständiger Budgetierung und Optimierung fundierte und solide Prognose hat Hand und Fuß, und überzeugt den Käufer von der vielversprechenden Zukunft Ihrer E-Commerce Marke.
8. Tägliche Arbeitsabläufe
Potenzielle Käufer wollen immer wissen, welche Art und Umfang an Arbeit auf sie zukommen würden. Sie werden fragen:
Wer übernimmt die täglich anfallenden Tätigkeiten des operativen Geschäfts? Der Verkäufer? Oder hat er ein Team hinter sich, das die meiste Arbeit übernimmt?
Wie viele Stunden pro Woche oder Monat bringt der Verkäufer für sein E-Commerce Unternehmen auf?
Wer kümmert sich um die Entwicklung der Produkte und des Unternehmens?
Sind SOPs (Standardarbeitsanweisungen) vorhanden, die eine Einarbeitung erleichtern?
In diesem Sinne gilt: je mehr Arbeit Sie als Verkäufer entweder abgeben oder automatisieren können, desto interessanter wird Ihr Unternehmen für potenzielle Käufer. Kein Käufer sucht eine E-Commerce Marke für die er 60 Stunden die Woche ackern muss, um sie allein am Laufen zu halten, nur um Geld zu sparen.
Ein erfolgreiches, für Käufer spannendes E-Commerce Unternehmen kann sich die Mitarbeiter oder Programme leisten, um den Besitzer vom größten Teil der alltäglichen Arbeitsabläufe und Backoffice-Tätigkeiten zu entlasten. Versuchen Sie als Verkäufer daher, sich so weit wie möglich vom operativen Geschäft zu lösen, bevor Sie Ihre Marke zum Verkauf anbieten.
9. Unterschiedliche Vertriebskanäle
Viele E-Commerce Unternehmen setzen nur auf Amazon als Vertriebskanal. Oder nur auf Ihren eigenen Webshop. Oder nur auf eBay.
Und für den Anfang ergibt das natürlich Sinn. Sich lieber auf einen Kanal zu konzentrieren, die Verkäufe hier optimieren und anfangen, Gewinn zu machen. Und der Verkaufsriese Amazon bietet sich hierfür hervorragend als ersten Schritt an.
Aber Amazon ist weder die einzige noch einzig wahre Möglichkeit, seine Ware zu verkaufen. Je mehr Vertriebskanäle man anzapft, desto größer die Reichweite und Zukunftsträchtigkeit eines Shops. Deshalb expandieren erfolgreiche E-Commerce Marken eher früher als später in weitere Vertriebskanäle. Für potentielle Käufer ist dies ein vielversprechender Hinweis auf die Zukunft der Marke.
Mindestens 30% Umsatz außerhalb Amazon einzufahren ist ein guter Richtwert.
10. Sauber geführte Geschäftsbücher
Eigentlich selbsterklärend. Kein Interessent wird sich zum Kauf überzeugen lassen, wenn die Geschäftsbücher undurchsichtig, unvollständig oder unverständlich geführt sind. Das hinterlässt kein gutes Gefühl in der Magengegend.
Vorteilhaft ist hierbei außerdem, wenn die zu verkaufende Marke ihre eigenen Geschäftsbücher aufweist und nicht mit anderen Marken des Verkäufers kombiniert ist. Das macht die Prüfung der Finanzen um einiges einfacher und vertrauensvoller.
Fokus auf Finanzen
Keine Sorge! Sie müssen nicht alle 10 Punkte erfüllen, um Ihre E-Commerce Marke gewinnbringend zu verkaufen. Wenn Sie nicht alle 10 Punkte abdecken können, fokussieren Sie sich auf die wichtigsten Metriken: die Finanzen.
Saubere Finanzen sind wichtiger als (fast) alles andere. Sie müssen Ihre Finanzkennzahlen in- und auswendig kennen, sauber dokumentieren und dem Käufer verständlich darlegen können. Ansonsten kauft Ihnen – wortwörtlich – keiner Ihr Unternehmen ab.
Aber mit jedem dieser 10 Punkte, die Sie erfüllen können, heben Sie Ihre Marke aus der durchschnittlichen Masse hervor, erhöhen deren Verkaufschancen und begünstigen ein Angebot näher an Ihren Preisvorstellungen.
Über den Autor
Wilhelm Reich
Wilhelm Reich ist Geschäftsführer der Dragonflip LLC. Er ist erfahrener Business Broker mit Spezialisierung E-Commerce und hilft Shopbetreibern, Ihr Unternehmen zu verkaufen. Er ist Mitglied der International Business Broker Association (IBBA) und hat in den letzten Jahren zahlreiche Transaktionen erfolgreich begleitet.
Es war einmal ein alter Mann, der von Anbeginn seiner Existenz an immer nur die Welt erobern wollte.
Er kam – sah und siegte! Völlig egal, ob er 18., 40. oder gar 55 Jahre alt wurde – er trotzte allen Unbilden, Krankheiten und/oder Wetterlagen. Völlig gleich, auf welchem Terrain oder in welcher Sparte – wo er war, war vorne. Völlig egal, ob er Ahnung oder Input hatte – er verschaffte sich diesen. Völlig egal, welche Steine grad im Weg lagen – er räumte diese aus dem Weg, da AUFGEBEN nicht zu seinen Aufgaben/DNA gehörte. Er baute mehrfach Imperien auf, verlor diese, leckte seinen Wunden, rappelte sich wieder auf – setzte die Sonnenbrille gerade und ging seinen Weg stur geradeaus.
Rückblick:
2014 roch er dann ein wenig am E-Commerce. Ab 2016 war er, wie in jedem bisherigen Business-Bereich Feuer und Flamme. Kein Symposium, keine Website, kein Seminar, keine Ausbildung, keinen Newsletter und keine Konferenz, die er nicht besucht, aufgesogen und eingeatmet hätte.
Er inhalierte, konsumierte den E-Com. Stellte Fragen und analysierte die Antworten. Der alte Mann agierte wie immer in seinem bisherigen Leben. Try and Error – geht oder geht nicht – schwarz oder weiß und dann All-In: Alles auf Rot!
Umsätze und Gewinne in Sachen Tischkonfetti/Luftballons und vielen anderen Dingen, die kein Mensch wirklich braucht, die aber jedweder Kalkulation oder Erwartung trotzten! Selbst die führenden Chinesen hielt er am langen Arm auf Abstand. Konten-Sperrungen, Mitbewerber, Plagiate und Kopierer fichten ihn nicht an. Er gab wie immer Vollgas und es ging „mal wieder“ steil nach oben – kein Ende in Sicht … the sky ist the limit!
Wie immer hatte er alles in eine Waagschale geworfen. Alles gegeben. Schlaf wird überbewertet – Leben ist nur eine der Phasen im Sein. Nur Erfolg ist das Maß aller Dinge und Verlieren ist verboten. Ernährung ist nur Aufnahme von Energie und alle elektrisierten Zellen werden von Alkohol und Nikotin massiert und diese immerwährenden Zutaten sind das Dressing für seinen Kopfsalat!
KPI – CTR – FBA – PBS … Analyse, Reaktion, Aktion und Bericht. Machen – tun – machen und nie versagen. Die Welt, die Firma, die Mitarbeiter, die Partnerin, der Hund – alle brauchen den alten Mann! Es geht nicht ohne und selbst als Speaker erblickt seine Sicht der Dinge das Licht der Welt.
Bremse treten + Notfall Assistent:
24 Monate Vollgas fordern Tribut.
Der alte Mann ging widerstrebend und nur auf Wunsch seiner Frau zum All-Over-Checkup. Alles Kinkerlitzchen 100% fit, leistungsfähig und voll drin im big business. Alles Zeitverschwendung – Blödsinn und Kinderkacke! Er muss dies – das – jenes und überhaupt am besten Gestern!
Gestern noch Vollgas im Business ….
Zwischendurch ist er zum Arzt gehetzt …. F^^^^g Langzeit Blutdruck angelegt …. Schnell wieder zurück und Machen – Tun – Arbeiten – Machen – Tun – reagieren – Machen – Tun – agieren – Machen – Tun!
Rede für die Firmen-Weihnachtsfeier schreiben … alles ist smooth! Bisschen Amalyse + shopdoc – ne miese Bewertung killen und eine Beschwerde wg. Markenrecht eintragen + FBA analysieren. Mitarbeiterpläne für die Feiertage sichten und Aufgaben vorplanen.
Und dieses mistige Blutdruck-Gerät gibt auf —- piept noch einmal lang und anhaltend – und AUS?
Stellt einfach seinen Dienst ein … pumpt nicht mehr und tut gar nichts? „Hallo Mr. Blutdruckgerät – einfach aufgeben ist nicht angedacht? Arbeite, Du mieses Stück – ich tue es auch!“
Heute beim Arzt:
„Guter alter Mann – das Blutdruckgerät hat gestern nicht ohne Grund den Dienst versagt: Sie hatten einen kleinen, aber feinen Herzinfarkt! Weit über 200!“
FUCK!
Alles zurück auf Anfang.
Das letzte Hemd hat keine Taschen und nach dem Online-Handel ist immer noch eine Welt mit Sonnenschein, grünen Wiesen und einer echten Partnerschaft … völlig ohne KPI & Co.
Wünsche Euch allen friedvolle Weihnachten und einen etwas anderen Blick auf unser business für die Zukunft!
In letzter Zeit hört man öfter von gehackten Konten. Oft wurden diese Händler dann belächelt, sie hätten dann nicht genügend Sicherheitsvorkehrungen wie 2FA (Two Factor Authentication) benutzt. Aus eigener Erfahrung kann ich sagen, dass 2FA keine endgültige Sicherheit bietet. Mein Konto wurde zwei Mal gehackt, im August 2018 und dann zwei Wochen später noch einmal und das trotz 2FA. Amazon hat dann ein Lockdown durchgeführt, also alle Angebote deaktiviert. Beim ersten Mal waren die Angebote “nur” ein paar Stunden offline, beim zweiten Mal einen halben Tag, also mehr oder weniger 50% Umsatzverlust.
Warum und wie wird ein Konto gehackt?
Zunächst einmal muss erklärt werden, welche Angriffsszenarien es gibt. Zum Einen möchten die Hijacker das Konto selbst benutzen, um das Guthaben des Kontos, sei es durch Verkäufe von Waren, die bereits im Lagerbestand sind oder durch Verkäufe von neu hinzugefügten (hochpreisigen) Artikeln, auf das eigene Konto umzuleiten. Zum Anderen soll einem Händlerkonto gezielt geschadet werden. Dieses Szenario ist aber eher selten, denn um gezielt ein Konto anzugreifen, braucht man mehr als ein paar Phishing-Mails.
Üblicherweise liegt das Bankkonto des Hijackers im Ausland. Amazon hat mehrere Sicherheitsvorkehrungen getroffen, auf die ich im Detail nicht eingehen werden, um Angreifern nicht noch wertvolle Informationen zu liefern. Jedenfalls ist es nicht mehr so einfach ein weiteres Bankkonto zu hinterlegen, es sei denn man hat vollständigen Zugriff auf den PC des Opfers, denn dann kann man 2FA umgehen. Auch hier werde ich keine Details nennen. Es sollte nur klar sein, dass ein Rechner, der von einem Trojanischem Pferd (Anm: Das Trojanische Pferd diente dazu, in Troja einzudringen, also die Trojaner anzugreifen bzw. zu infiltrieren. Der Ausdruck Trojaner als Angreifer ist also schlichtweg falsch.) befallen ist, sofort vom Netz zu nehmen ist.
Es kommt leider noch schlimmer: moderne Trojanische Pferde können sich sehr einfach über Netzwerke verbreiten. Wer also denkt, er habe den Schädling bekämpft, indem er einen Virenscanner benutzt hat oder sogar diesen einen Rechner neu installiert hat, der irrt. Sobald dieser Rechner an einem verseuchten Netzwerk hängt, ist er in kürzester Zeit neu befallen. Wen es interessiert, der kann sich bei YouTube sehr viele Beispielvideos dazu anschauen.
Wie kann man sich vor einem Hack schützen?
Zunächst einmal sollte man sich bewusst machen, dass Virenscanner nicht funktionieren. Egal von welcher Firma. Diese funktionieren immer nur dann, wenn ein Virus bekannt geworden ist, man diesen also in eine Datenbank einpflegt. Bis das passiert ist, gibt es längst viele tausend Opfer. Ich möchte nicht davon abraten, überhaupt einen Scanner zu benutzen. Das wäre Quatsch, denn vor vielen Bedrohungen schützt solch ein Virenscanner schon aber eben nicht vor allen und schon gar nicht vor den spezieller Schadsoftware, die Seller-Accounts angreifen soll.
Jeder der Teamviewer schonmal benutzt hat, kann sich vorstellen, wie moderne Schadsoftware funktioniert. Der Angreifer kann tun und lassen, was er will, mit dem Unterschied, dass das Opfer davon nichts mitbekommt.
Es ist daher ratsam den Zugang zum Selleraccount auf einem Rechner anzulegen, der nur dafür benutzt werden darf, sich dort einzuloggen. Auf diesem Rechner dürfen keine Mails abgerufen werden und surfen ist strikt verboten. Das kann man ja aber auch von anderen Rechnern tun. Um noch eine extra Portion Sicherheit ins Spiel zu bringen, hängt dieser Rechner nicht am Netzwerk, also nicht am Router bzw. Switch der normalen Internetleitung. Hierfür eignet sich ein eigener LTE-Anschluss, ein Pocket Modem, ein Surfstick oder Ähnliches.
Zusätzlich sollte man die Mail zum Einloggen nicht für Kontaktanfragen für Kunden benutzen (Beispiel: info@deinedomain.de) sondern eine kryptische, schwer zu erratende Folge von Buchstaben und/oder Zahlen sein.
Mit diesem Account legt man nun Nutzer mit verschiedenen Rechten an. Soll ein Mitarbeiter Artikel einstellen? Dann reicht für ihn ein Konto mit eingeschränkten Rechten. Soll Werbung geschaltet werden? Auch dann reicht ein solches Konto. Kritisch wird es, wenn Mitarbeiter über Geld verfügen können, also z.B. Abbuchungen oder Erstattungen vornehmen. Auch hier sollte man auf die obig genannte Variante eines abgeschotteten PCs nutzen.
Es sollte klar sein, dass 2FA ein absolutes MUSS ist. Wenn Du es noch nicht eingeschaltet hast, dann hole es bald nach. Hier ist der Link dazu: https://www.amazon.de/a/settings/approval.
Klicke niemals beim Einloggen das Kästchen an “In diesem Browser zukünftig keine Codes verlangen”. Verbiete diese Option auch Deinen Mitarbeitern per schriftlicher Arbeitsanweisung, die Dir unterschrieben vorliegen muss. Ein Mitarbeiter kann Dir hier gezielt Schaden, wenn Du dies nicht tust.
Es wirkt auf den ersten Blick sehr anstrengend und aufwändig und wie Studien zeigen, ist beim Menschen die Angst vor Veränderung größer als die Angst vor dem Tod. Man sollte sich jedoch klar machen, dass es hier um das hart erarbeitete Geld geht. Rechne Dir aus, was ein, zwei oder drei Tage offline für Dich bedeuten. Ich gehe davon aus, dass es Dir nicht egal ist. Von daher sollte der Tag Arbeit mit dem Sichern des eigenen Betriebs ein absolutes MUSS sein. Du sicherst ja auch Deine Warenbestände mit Schloss und Riegel, wieso solltest Du virtuellen Angreifern, die Dir echten Schaden zufügen, einfach so zur Tür hereinbitten?
Nutze Flat Files für Deine Angebote. Wenn Du die Artikel über die Sellercentral einstellst, hast Du kein Backup. Was geändert oder gelöscht wurde, ist weg. Nutze daher am besten immer die Lagerbestandsdateien, die Amazon anbietet. Wenn Du bereits viele Angebote hast und dafür gerne Flat Files hättest, kannst Du beim Verkäuferservice sog. “Reverse Flat Files” beantragen. Nach ein, zwei Tagen werden diese für den bestehenden Lagerbestand angeboten. Eine Anleitung folgt per Mail von Amazon. Lade diese Datei sofort herunter, denn nach einer Woche wird diese Funktion wieder deaktiviert. Diese Dateien sind zwar TXT-Dateien, beinhalten aber fast alle Daten, die in eine Flat File gehören. Natürlich sind dort keine Bilderlinks hinterlegt. Diese musst Du händisch nachtragen.
Benutzt Du bis jetzt keine Flat Files, dann hole dies so schnell wie möglich nach.
Die Lagerbestandsdateien (Flat Files) findest Du hier:
Oft ist der Schreck groß. Man kommt nicht in die Sellercentral, die Umsätze sind bei 0 Euro oder man findet bei Amazon plötzlich völlig andere Artikel unter seinem Verkäuferaccount. Als erstes sollte man Ruhe bewahren, denn nur dann kann man richtige Entscheidungen treffen.
Zunächst lässt man sich das Passwort zurücksetzen und zwar am besten per hinterlegtem Handy. Das geht hier:
Man kann davon ausgehen, dass der Rechner, an dem man sich täglich einloggt, nicht mehr sicher ist. Sobald Du also ein neues Passwort auf diesem Rechner wählst, wird dieses vermutlich per Keylogger bereits an den Angreifer übertragen. Wähle also am besten einen völlig anderen, neuen Rechner aus (z.B. Laptop des Ehepartners, iPad des Freundes o.ä.) aus und lasse ein neues Passwort zuschicken. Mit diesem Passwort kommst Du wieder in die Sellercentral. Gehe dort als erstes in die Sicherheitseinstellungen auf https://www.amazon.de/a/settings/approval und entferne dort ALLE Handynummern oder Apps. Als wir gehackt wurden, waren statt drei Apps plötzlich neun hinterlegt. Der Angreifer hatte also gezielt eigene Apps hinterlegt, mit denen er sich problemlos einloggen konnte.
Füge nun eine App hinzu, am besten nur von Deinem Handy. Auch hier rate ich zur Vorsicht. Ist Dein Handy infiltriert, kann es wieder passieren, dass diese Schutzfunktion versagt. Am besten nimmst Du ein völlig neues Smartphone (z.B. das Deines Partners, des Freundes o.ä.) und installierst dort 2FA.
Lösche die Bankverbindungen, wenn nicht bereits durch Amazon getan. Entferne alle hinterlegten Kreditkarten. Tue dies auch in Deinem Käuferaccount unter amazon.de. Logge Dich dort einfach mit den Zugangsdaten des Verkäuferaccounts ein. Zu jedem Verkäuferaccount gehört auch ein Käuferaccount. Stelle also sicher, dass dort auch alle Kreditkarten und Bankkonten entfernt sind. Es kann nämlich vorkommen, dass dort andere Karten angezeigt werden als im Verkäuferaccount. Das habe ich selbst bereits mehrfach festgestellt.
Wenn Du Glück hast, sind Deine Angebote nur deaktiviert über die globalen Einstellungen. Siehe also nach dem Rechten, ob alle Angebote noch vorhanden sind. Lösche Angebote, die nicht Dir gehören. Aktualisiere die Preise usw. bis der ordentliche Zustand wieder hergestellt ist. Hast Du den obigen Ratschlag befolgt und hast Flat Files, dann geht es meistens sehr viel schneller.
Sind Deine Angebote durch Amazon gesperrt und nicht nur deaktiviert, musst Du eventuell einen Maßnahmeplan erstellen. Dieser sollte ganz klare, einfach strukturierte Sätze enthalten, wie z.B.
Warum dieser Maßnahmeplan erstellt werden muss: Das Konto wurde infiltriert durch eine fremde Person
Was für Gegenmaßnahmen man ergriffen hat: Die obigen Tipps beschreiben
Was man getan hat, damit dies in Zukunft vermieden wird: Auch hier die obigen Tipps beschreiben
Lies Dir in jedem Fall die Anweisungen des Maßnahmeplans durch und beantworte JEDE Frage klar und deutlich. Den Mitarbeitern ist es egal, wie schlimm das Ganze ist und was jetzt alles passiert. Es geht um ganz konkrete Anweisungen. Wer diese befolgt, ist sehr viel schneller wieder im Besitz seines Kontos. Der Mitarbeiter ist angewiesen, nicht auf Emotionen zu reagieren, sondern auf Fakten. Es nützt nichts, wenn Du beschreibst, dass Du jetzt insolvent gehen wirst, wenn nicht bald schnell der Account wieder frei ist. Es hilft, wenn Du Dich in die Lage von Amazon versetzt. Amazon möchte keine gehackten Konten haben. Diese schaden Kunden. Kunden sind das Wichtigste für Amazon. Hast Du also dafür gesorgt, dass alles wieder sicher ist, erhältst Du auch das Konto zurück.
Was denkst Du wird Amazon mit einem Händlerkonto tun, dass regelmäßig gehackt wird, weil der Besitzer einfach keine oder schlechte Sicherheitsvorkehrungen trifft? Wenn Du die Antwort weißt, wirst Du die richtige Entscheidung treffen.
Spezialtipp von Grötzi: Lege einen weiteren Benutzer mit vollem Zugriff an. Du solltest hier logischerweise eine Vertrauensperson wählen. Sollte Dir etwas zustoßen oder Du anderweitig verhindert sein, kann die zweite Person das Ruder übernehmen. Nicht umsonst fliegen Prince Harry und Prince William immer getrennt.
Ich hoffe, dass Dir dieser Guide dem ein oder anderen Rockstar geholfen hat. In diesem Sinne: happy selling!
PS: Ihr wisst, wie es geht. Bitte hinterlasst mir eine Bewertung und/oder Kommentar 😀
Zunächst einmal muss erklärt werden, welche Angriffsszenarien es gibt. Zum Einen möchten die Hijacker das Konto selbst benutzen, um das Guthaben des Kontos, sei es durch Verkäufe von Waren, die bereits im Lagerbestand sind oder durch Verkäufe von neu hinzugefügten (hochpreisigen) Artikeln, auf das eigene Konto umzuleiten. Zum Anderen soll einem Händlerkonto gezielt geschadet werden. Dieses Szenario ist aber eher selten, denn um gezielt ein Konto anzugreifen, braucht man mehr als ein paar Phishing-Mails.
Klicke niemals beim Einloggen das Kästchen an “In diesem Browser zukünftig keine Codes verlangen”. Verbiete diese Option auch Deinen Mitarbeitern per schriftlicher Arbeitsanweisung, die Dir unterschrieben vorliegen muss. Ein Mitarbeiter kann Dir hier gezielt Schaden, wenn Du dies nicht tust.
Neue Kommentare