Review-Bombing: Wie man einen Angriff übersteht und seine Bewertung wiederherstellt

Ein Aktionsplan für die ersten 72 Stunden einer gezielten Kampagne mit gefälschten negativen Bewertungen auf Google. Wir behandeln, was gemeldet werden muss, welche Aufzeichnungen zu führen sind, was Google löschen wird und was nicht, und wie eine Bewertung wieder ansteigt.

Am 8. Oktober 2025 stellte ein Geschäftsinhaber in einem BrightLocal-Forum fest, dass sein Google Business Profile unter zehn Ein-Stern-Bewertungen begraben war. Die meisten hatten keinen Text. Keiner der Namen befand sich in seiner Terminsoftware. Er meldete alle zehn am nächsten Morgen, und Google entfernte sie. Andere Geschäftsinhaber im Thread berichteten, eine WhatsApp-Nachricht erhalten zu haben, die anbot, das Problem gegen Bezahlung zu beseitigen.

So sieht Review-Bombing für ein lokales Unternehmen im Jahr 2026 aus: Es ist keine Fan-Revolte gegen einen Film, sondern eine Erpressungsintrige, eine persönliche Vendetta, eine Medienstory oder ein Rivale, die alle an einem Nachmittag auftauchen. Die Methode ist einfach. Der Schaden ist es nicht, denn eine Bewertung ist eine sich langsam bewegende Zahl, die von einer sich sehr schnell bewegenden Öffentlichkeit beobachtet wird.

Der Begriff stammt aus der Welt der Videospiele. Die Wikipedia-Liste der Review-Bombing-Ereignisse enthält Dutzende von Einträgen, fast alle davon Spiele, Filme und Fernsehsendungen. Fast keine sind Bäckereien, Kliniken oder Mechaniker, was viel aussagt. Wenn ein lokales Unternehmen angegriffen wird, schreibt niemand einen Artikel. Es geschieht im Verborgenen, bei einem Profil mit 40 Bewertungen statt 40.000, wo ein Dutzend Fälschungen ein Abrissbirne sind.

Die Skala funktioniert auch umgekehrt. Im Jahr 2025 blockierte oder löschte Google 292 Millionen gegen Richtlinien verstoßende Bewertungen, das sind etwa 22 % aller Einreichungen und ein Anstieg gegenüber 240 Millionen im Vorjahr. Es wurden auch 13 Millionen gefälschte Unternehmensprofile entfernt. Das Gemini-Modell prüft Bewertungen jetzt, bevor sie veröffentlicht werden. Was in Ihrem Profil erscheint, ist das, was durchgerutscht ist: Angriffe, die menschlich genug erschienen, um die Prüfung zu bestehen.

Was sind die Motive für Review-Bombing bei einem Kleinunternehmen?

Erpressung ist der am schnellsten wachsende Grund. Eine Flut von Ein-Stern-Bewertungen trifft ein, dann kommt eine Nachricht, die anbietet, sie für ein paar hundert Dollar entfernen zu lassen. Sterling Sky hat Kampagnen verfolgt, die fünfzehn oder mehr Ein-Stern-Bewertungen in weniger als 24 Stunden abladen, wobei die gefälschten Konten WhatsApp-Nummern in ihren Biografien angeben.

Die anderen Gründe sind älter. Eine Nachricht bringt Sie ins Rampenlicht, und Fremde nutzen einen schlechten Bewertungsangriff, um ihre Missbilligung zu zeigen. Ein gekündigter Mitarbeiter bringt Freunde dazu, sich anzuschließen. Ein Konkurrent bezahlt für eine negative Kampagne. Jedes Motiv hinterlässt eine andere Spur, und die Spur bestimmt, wie leicht die Bewertungen entfernt werden können.

Wie funktioniert eine Review-Bombing-Kampagne?

Preiswerte Kampagnen basieren auf neuen Konten: kein Bild, keine anderen Beiträge, eine Bewertung ohne Worte – denn Worte sind der Grund, warum eine Bewertung markiert wird. Teurere Kampagnen verwenden etablierte Konten mit echten Beitragsverläufen, die glaubwürdige Beschwerden über Dinge wie Wartezeiten schreiben, die kein Filter kennzeichnen kann.

Die Geschwindigkeit der Veröffentlichung ist bei beiden der Hinweis. Ein Geschäft, das typischerweise vier Bewertungen pro Monat erhält, wird plötzlich mit vierzehn in sechs Stunden getroffen. Googles eigene Regeln beschreiben dieses Muster als „ungewöhnliche Mengen oder Muster von Bewertungsbeiträgen, die auf Bemühungen zur Manipulation der Bewertung eines Ortes hindeuten.“

Inhaber überspringen diesen Schritt oft, was ein kostspieliger Fehler ist. Das Melden eines koordinierten Angriffs für sechs echte Beschwerden über einen schlechten Samstag schadet Ihrer Glaubwürdigkeit beim Support. Sie verbringen dann eine Woche damit, einem Phantom nachzujagen, anstatt Ihren Service zu verbessern. Überprüfen Sie fünf Dinge, bevor Sie einen Bericht einreichen.

Die Beweise, die ein Support-Mitarbeiter tatsächlich verwenden wird

Algorithmen sehen Muster, keine Emotionen. Die Daten, die diesen Filter passieren, umfassen: Konten ohne andere Aktivitäten, nahezu identische Zeitstempel, Bewertungen, die Dienste erwähnen, die Sie nicht anbieten, Texte, die Mitarbeiter nennen, die Sie nicht beschäftigen, und Profile, die in derselben Woche unabhängige Unternehmen angegriffen haben. Dieser letzte Punkt ist Gold wert – öffnen Sie ein verdächtiges Profil und machen Sie Screenshots seiner anderen Ziele.

Was nutzlos ist: Ihre Überzeugung, die Anonymität des Rezensenten, die Ungerechtigkeit der Bewertung, die Ungenauigkeit der Bewertung. Google fungiert nicht als Richter über Fakten. Eine betrügerische Bewertung wird entfernt, weil sie gegen eine Regel verstößt, nicht weil sie unwahr ist.

Die Reihenfolge Ihrer Handlungen ist wichtiger als Ihre Geschwindigkeit. Fast alle behebbaren Fehler werden in den ersten zwei Stunden gemacht, während der Inhaber wütend auf die Tastatur hämmert. Arbeiten Sie diese Schritte von oben nach unten durch und hetzen Sie nicht, um etwas zu melden, bevor Sie alles gespeichert haben – eine entfernte Bewertung, die Sie nicht als Screenshot gespeichert haben, ist eine Bewertung, die spurlos verschwunden ist.

Hier ist eine Regel, die einfach zu sagen, aber schwer zu befolgen ist: Lassen Sie Freunde und Familie während eines laufenden Angriffs keine Bewertungen abgeben. Ihre Konten sind genauso um Sie herum gruppiert wie die Konten der Angreifer, und Ihr Profil wird verstärkt überwacht.

Wie man öffentlich auf eine gefälschte negative Google-Bewertung antwortet

Verwenden Sie höchstens drei Sätze. Geben Sie an, was Sie überprüft haben, was Sie entdeckt haben und welche Maßnahmen Sie ergriffen haben. „Wir haben unsere Aufzeichnungen für diesen Tag überprüft und können diesen Kunden nicht finden. Wir haben diese Bewertung an Google gemeldet. Sollte dies ein Fehler unsererseits sein, kontaktieren Sie uns bitte unter der Nummer in unserem Profil.“ Ihr Publikum ist die Person, die Ihr Profil nächsten Monat lesen wird.

Die Umfragedaten sind ein zweischneidiges Schwert: Die Hälfte der Verbraucher mag generische, kopierte Antworten nicht, und 45 % berichten, dass die Art und Weise, wie ein Unternehmen mit Kritik umgeht, ihre Wahrnehmung verändert. Schreiben Sie Ihre Antwort einmal, in Ihren eigenen Worten.

Eskalationsfälle werden mit Dokumentation gewonnen, nicht mit einer Geschichte. Der Unterschied zwischen einem Bericht, der innerhalb von drei Tagen bearbeitet wird, und einem, der in einer Warteschlange verschwindet, liegt darin, ob das Muster offensichtlich ist, ohne dass es zusammengesetzt werden muss. Erstellen Sie diese Datei einmal und fügen Sie sie jedem Ticket bei.

Zwei Punkte gehören nicht in Ihren Bericht: Theorien darüber, wer verantwortlich ist, und jeglicher Hinweis darauf, dass Sie die Bewertungen entfernen lassen möchten, weil sie schlecht für das Geschäft sind. Beides verschiebt den Rahmen von einem Richtlinienverstoß zu einer Bewertungsdifferenz, und ein Richtlinienverstoß ist das einzige Werkzeug, das funktioniert.

Inhaber schätzen die erste Phase oft falsch ein und sind bei der letzten Phase übermäßig optimistisch. Der Angriff selbst ist in ein oder zwei Tagen vorbei. Die Bewertung erholt sich entweder, wenn die Fälschungen gelöscht werden, oder wenn genügend echte Bewertungen eingehen. Der Kundenverkehr ist das Letzte, was sich erholt, da der Geschäftsverlust stattfand, während Ihr Profil eine 3,6-Sterne-Bewertung hatte.

Wie lange dauert es, bis Google eine gemeldete Bewertung entfernt?

Eine einfache Spam-Meldung dauert drei bis zehn Werktage. Erpressungsfälle, die über das spezielle Formular eingereicht werden, sind oft innerhalb von Tagen gelöst. Rechtliche Anfragen und Einreichungen, die während eines Rückstands erfolgen, können über 30 Tage dauern. Google rät davon ab, doppelte Anfragen zu senden, da dies Ihren Fall ans Ende der Warteschlange verschiebt. Die Plattform friert manchmal auch neue Bewertungen auf einem Profil ein, das sie als angegriffen vermutet – dies ist ein gutes Zeichen in einer schlechten Situation, obwohl es Ihre Fähigkeit, die Fälschungen zu verwässern, pausiert.

Keine Plattform teilt Entfernungsstatistiken nach Angriffskategorie. Betrachten Sie diese Zahlen als Planungsleitfäden, basierend auf dem, was Agenturen und Supportforen konsistent sehen, nicht als offizielle Forschung. Sie sollen Sie davor bewahren, drei Wochen mit einem verlorenen Kampf zu verschwenden.

Alle sechs dieser Ideen stammen aus tatsächlichen Support-Foren und realen Diskussionen während eines Angriffs. Alle sechs erscheinen logisch, und sie alle entspringen dem gleichen Wunsch: die Bewertungszahl sofort zu korrigieren, mit jedem verfügbaren Werkzeug.

Es kann beides sein, je nachdem, welchen Teil Sie meinen. Koordinierte Manipulation verstößt eindeutig gegen die Richtlinien von Google: Inhalte müssen auf „einer echten Erfahrung an einem Ort oder Geschäft“ basieren, und Google verbietet „Inhalte, die von mehreren Konten von oder auf Anfrage einer Person veröffentlicht wurden.“ Dies ist der Grund, warum Bewertungen entfernt werden. Es führt nicht dazu, dass jemand verhaftet wird.

Rechtliche Konsequenzen sind an bestimmte Handlungen gebunden. Die Forderung nach Bezahlung für die Entfernung ist an vielen Orten eine Form der Erpressung. Eine falsche Tatsachenbehauptung – wie dass Ihr Restaurant eine Gesundheitsinspektion nicht bestanden hat, die es tatsächlich bestanden hat – ist Verleumdung. Die Bezahlung für Bewertungen ist seit Oktober 2024 ein US-Bundesvergehen; die FTC verschickte ihre ersten Warnschreiben im Dezember 2025, mit Geldstrafen von über 50.000 US-Dollar pro Verstoß.

Gilt Review-Bombing als Verleumdung, und können Sie eine Klage einreichen?

Eine textlose Ein-Stern-Bewertung ist fast nie verleumderisch – sie macht keine Tatsachenbehauptung, die als falsch erwiesen werden kann. „Schlechtestes Essen der Stadt“ ist eine Meinung. „Sie gaben mir verdorbenes Fleisch und wollten mir keine Rückerstattung geben“ ist eine Tatsachenbehauptung. Wenn das nie passiert ist und Ihrem Geschäft geschadet hat, ist dies in den meisten US-Bundesstaaten und im Vereinigten Königreich eine Grundlage für eine Klage.

Das Problem ist die Identität. Das Klagen gegen ein anonymes Profil erfordert eine John-Doe-Klage, eine Vorladung an die Plattform für die IP-Adresse, eine zweite Vorladung an den Internetdienstanbieter und dann die Einreichung einer geänderten Klage. Dieser Prozess funktioniert, ist aber langsam und kostspielig, weshalb Anwälte ihn typischerweise nur für Kampagnen verwenden, die dokumentierte finanzielle Verluste verursachen.

Wann es sinnvoll ist, einen Anwalt zu kontaktieren

Drei Szenarien rechtfertigen die Kosten: eine kontinuierliche Erpressungskampagne mit schriftlichen Drohungen, ein Konkurrent, den Sie benennen können, und eine Bewertung, die eine spezifische strafrechtliche Anschuldigung enthält. Ein Anwaltsschreiben reicht oft aus, um dies zu stoppen. Alles andere ist ein Problem des Reputationsmanagements.

Nachdem Google seine Entscheidungen über Entfernungen getroffen hat, ist der Rest nur noch Zahlen. Eine einzelne Ein-Stern-Bewertung senkt Ihren Durchschnitt um ungefähr (Ihre aktuelle Bewertung − 1) ÷ (Ihre Gesamtbewertungen + 1). Wenn Sie eine 4,7 mit 200 Bewertungen haben, ist das ein Rückgang von 0,018 Sternen, was unmerklich ist. Mit einer 4,7 und 30 Bewertungen ist es ein Rückgang von 0,12, und zwölf dieser Bewertungen werden Sie auf eine 3,6 herunterziehen – unter die Vier-Sterne-Schwelle, die laut einer BrightLocal-Umfrage 68 % der Verbraucher nicht überschreiten werden, gegenüber 55 % im Vorjahr.

Das Verwässern der Fälschungen folgt derselben Logik. Um ein halbes Stern auf einem Profil mit 30 Bewertungen zurückzugewinnen, sind etwa 25 bis 35 neue Fünf-Sterne-Bewertungen erforderlich. Auf einem Profil mit 300 Bewertungen würde derselbe Angriff kaum einen Schaden anrichten. Die wahre Verteidigung ist das Volumen.

Wie man Review-Bombing realistisch verhindert

Sie können niemanden daran hindern, eine Bewertung zu veröffentlichen. Sie können den Angriff jedoch überlebbar machen und ihn in Stunden statt in Wochen erkennen. Das bedeutet, einen konsistenten, ganzjährigen Fluss von Bewertungen aufrechtzuerhalten, damit Ihre normale Geschwindigkeit zwölf Fälschungen wie statisches Rauschen und nicht wie eine Katastrophe aussehen lässt. Es bedeutet auch, Benachrichtigungen für jede neue Bewertung einzurichten.

Zwei Gewohnheiten sind die Mühe wert. Halten Sie Ihre Transaktionsaufzeichnungen nach Namen und Datum durchsuchbar, denn „wir haben keine Aufzeichnungen über diesen Kunden“ ist Ihr stärkster Beweis, und er ist nutzlos, wenn Sie einen Tag brauchen, um ihn zu finden. Und schreiben Sie Ihre Antwortvorlage jetzt, wenn Sie nicht angegriffen werden.

Der Teil, den niemand akzeptieren will

Einige betrügerische Bewertungen werden niemals entfernt. Etablierte Konten, die glaubwürdige Beschwerden veröffentlichen, sind für einen Algorithmus identisch mit unzufriedenen Kunden. Google würde es vorziehen, zehn fragwürdige Bewertungen stehen zu lassen, als eine echte zu löschen. Nach sechs Wochen ist die einzige Lösung mehr Volumen.

Die Fragen, die Geschäftsinhaber während eines Angriffs tatsächlich in Suchmaschinen eingeben, direkt beantwortet.

Die Unternehmen, die einen Review-Bombing-Angriff unbeschadet überstehen, sind selten diejenigen mit dem schärfsten Anwalt oder der aggressivsten Reaktion. Es sind diejenigen, die bereits 200 Bewertungen statt 25 hatten, den Angriff in Stunden erkannten, alles dokumentierten, bevor sie anfingen zu streiten, und dem Erpresser keinen Grund gaben, zurückzukehren.

Nichts davon ist käuflich, sobald ein Angriff im Gange ist. Es wird in den ruhigen Monaten aufgebaut, eine legitime Bewertung nach der anderen. Deshalb sieht die stärkste Verteidigung gegen eine koordinierte negative Bewertungskampagne überhaupt nicht nach Verteidigung aus.