Wie erkennen Sie eine Phishing-Mail zu Ihrem Domainnamen?

Eine Phishing-Mail zu Ihrem Domainnamen erkennen Sie an drei Dingen: Der Absender ist nicht der Registrar, bei dem Ihr Domainname tatsächlich liegt, es wird Zeitdruck aufgebaut, und Sie sollen über einen Link in der Nachricht bezahlen oder sich anmelden. Klicken Sie nicht. Tippen Sie die Adresse Ihres Registrars selbst ein, melden Sie sich an und sehen Sie dort nach, wann Ihr Domainname abläuft und ob eine Rechnung offen ist. Steht dort nichts, ist die Nachricht gefälscht.

Die Formen, die Ihnen am häufigsten begegnen

• Die gefälschte Verlängerungsrechnung. Eine Nachricht oder ein Brief mit Ihrem Domainnamen, einem Ablaufdatum und einem Betrag, von einem Unternehmen, bei dem Sie kein Kunde sind. Oft geht es im Kleingedruckten nicht einmal um Ihren Domainnamen, sondern um einen Eintrag in einem Verzeichnis oder einen Dienst für Suchmaschinen. Wer bezahlt, nimmt ein Angebot an.
• Der Umzug, der als Verlängerung getarnt ist. Die Nachricht sieht aus wie eine Erinnerung, doch wer bezahlt und den verlangten Code weitergibt, zieht seinen Domainnamen zu einem anderen, meist teureren Anbieter um. Einen echten Umzug starten Sie immer selbst; siehe Domain umziehen.
• Die Meldung, dass Ihre Domain abläuft oder gesperrt wird. Der Link führt auf eine nachgebaute Anmeldeseite. Das Ziel sind Ihr Passwort oder Ihre Kartendaten.
• Jemand will Ihren Namen unter einer anderen Endung registrieren. Ein angebliches Registrierungsbüro meldet, dass ein Dritter Ihren Namen beantragt, und bietet an, ihn schnell für Sie zu sichern, zu einem viel zu hohen Preis.

Woran Sie eine gefälschte Nachricht erkennen

1. Sehen Sie sich die echte Absenderadresse an, nicht den Anzeigenamen. Der Teil hinter dem @-Zeichen muss die Domain Ihres Registrars sein, Buchstabe für Buchstabe.
2. Fahren Sie mit der Maus über den Link, ohne zu klicken: Dann sehen Sie, wohin er wirklich führt.
3. Vergleichen Sie das Ablaufdatum mit dem Datum in Ihrem Kundenkonto. Gefälschte Nachrichten raten, oder sie nehmen ein Datum aus öffentlichen Daten und setzen Zeitdruck obendrauf.
4. Achten Sie auf den Betrag und die Zahlungsweise. Ein Betrag, der nicht zu dem passt, was Sie im Vorjahr bezahlt haben, eine unbekannte ausländische Kontonummer oder eine Zahlung mit Geschenkkarten oder Kryptowährungen: nicht bezahlen.

Was ein echter Registrar verlangt und was nicht

Auch ein echter Registrar verschickt Erinnerungen, und genau das macht es verwirrend. Der Unterschied liegt in dem, was verlangt wird.

• Ja: eine Erinnerung vor dem Ablaufdatum, gerichtet an die Kontaktadresse des Inhabers, mit einer Rechnung, die Sie auch in Ihrem Kundenkonto wiederfinden.
• Nein: Ihr Passwort, einen Code aus Ihrer Authentifizierungs-App oder Ihre vollständigen Kartendaten per E-Mail, SMS oder Telefon.
• Nein: eine Zahlung auf das Konto eines Dritten oder eine Zahlung binnen weniger Stunden, weil Sie sonst Ihren Namen verlieren. Ein Domainname verschwindet nicht an einem Tag: Nach dem Ablaufdatum folgt noch eine Frist, in der Sie ihn als Inhaber wiederherstellen können.

Sie haben bereits bezahlt

1. Rufen Sie sofort Ihre Bank an und fragen Sie, ob die Zahlung noch gestoppt oder zurückgeholt werden kann. Haben Sie Kartendaten eingegeben, lassen Sie die Karte in Belgien über Card Stop (078 170 170) sperren.
2. Bewahren Sie die Nachricht und den Zahlungsbeleg auf. Melden Sie den Fall in Belgien bei der Meldestelle des FÖD Wirtschaft und erstatten Sie Anzeige bei der lokalen Polizei.
3. Prüfen Sie bei Ihrem echten Registrar, ob Ihr Domainname dort ganz normal verlängert ist. Die Zahlung an den Betrüger hat daran nichts geändert.

Sie haben geklickt oder sich angemeldet

1. Haben Sie nur geklickt und nichts eingegeben, ist das Risiko eines Schadens gering. Schließen Sie die Seite und löschen Sie die Nachricht.
2. Haben Sie Ihr Passwort eingegeben, melden Sie sich sofort bei Ihrem echten Registrar an, über eine Adresse, die Sie selbst eintippen, und ändern Sie das Passwort. Verwenden Sie dasselbe Passwort auch anderswo, ändern Sie es dort ebenfalls. Schalten Sie die Zwei-Faktor-Authentifizierung ein, wenn Ihr Registrar sie anbietet.
3. Kontrollieren Sie die Daten Ihres Domainnamens: den Inhaber, die Kontaktadresse, die Nameserver und ob ein Transfercode angefordert wurde. Wer in Ihrem Konto ist, will den Namen umziehen oder den Datenverkehr umleiten. Wie ein Transfer normalerweise abläuft, lesen Sie in einen Transfercode anfordern.

Verdächtige Nachrichten leiten Sie in Belgien an suspicious@safeonweb.be weiter. So können die Links darin auch für andere gesperrt werden.

Warum Sie solche Nachrichten bekommen

Die Daten eines Domainnamens sind zum Teil öffentlich. Bei Unternehmen steht der Name des Inhabers oft in den WHOIS-Daten, und Ihre Adresse steht auf Ihrer eigenen Website und in Belgien in der Zentralen Datenbank der Unternehmen (ZDU). Dass Sie eine solche Nachricht erhalten, bedeutet also nicht, dass irgendwo eingebrochen wurde. Was dagegen hilft: Schalten Sie die automatische Verlängerung ein und sorgen Sie dafür, dass die Kontaktadresse des Inhabers eine Adresse ist, die Sie wirklich lesen. Mehr dazu in wie Sie verhindern, dass Ihr Domainname verfällt.

Häufig gestellte Fragen

Ich habe eine Rechnung für meinen Domainnamen von einem Unternehmen bekommen, das ich nicht kenne. Muss ich bezahlen?

Nein. Sie bezahlen nur den Anbieter, bei dem Ihr Domainname registriert ist. Wissen Sie nicht mehr, welcher das ist, machen Sie eine WHOIS-Abfrage Ihrer Domain: Dort steht der Registrar. Den Unterschied zwischen Registrar und Hostinganbieter lesen Sie in Domainname oder Hosting.

Kann mir jemand meinen Domainnamen wegnehmen, wenn ich auf eine solche Mail nicht reagiere?

Nein. Auf eine gefälschte Nachricht nicht zu reagieren, hat keinerlei Folgen. Ihr Name gerät nur in Gefahr, wenn Sie die echte Verlängerung verpassen oder wenn jemand Zugang zu Ihrem Konto beim Registrar bekommt.

Woher weiß ich, wann mein Domainname wirklich abläuft?

Das steht im Kundenkonto bei Ihrem Registrar.

Klappt es nicht?

Sind Sie bei einer Nachricht zu einem Domainnamen, der bei WWW4 liegt, unsicher? Schicken Sie sie uns über Kontakt, bevor Sie etwas bezahlen oder anklicken. Wir sagen Ihnen, ob sie von uns stammt.