Eine Domain geht meist durch eine abgelaufene Verlängerung, ein kompromittiertes Registrarkonto oder einen unbemerkten Transfer verloren — nicht durch einen technischen Angriff.
Eine Domain ist ein Vermögenswert mit Pachtvertrag. Läuft die Pacht ab oder wird das verwaltende Konto übernommen, wechselt alles darunter den Besitzer — auch die E-Mail-Adressen, denen Menschen vertrauen.
Die Abwehrarbeit ist unspektakulär und fast vollständig administrativ: Verlängerungen, Sperren, Zugriffslisten und Kontaktdaten, die auch in drei Jahren noch erreichbar sind.
Einstellungen, die die meisten Verluste verhindern
- Automatische Verlängerung an, mit einer Zahlungsmethode, die nicht vor der Domain abläuft. Ablaufende Karten sind eine häufige Ursache.
- Registrar-Sperre aktiviert, die Transfers blockiert, bis sie bewusst aufgehoben wird.
- Zwei-Faktor-Authentifizierung am Registrarkonto, mit offline aufbewahrten Wiederherstellungscodes.
- Eine Registrierungsadresse auf einer Domain, die Sie kontrollieren — nicht ein Postfach auf der Domain selbst, sonst geht mit der Domain auch das Postfach verloren.
- Aktuelle Kontaktdaten und, wo möglich, Datenschutzschutz, damit keine Übernahme durch jemanden geltend gemacht wird, der sich als nicht mehr erreichbare Person ausgibt.
- Verlängerungserinnerungen an mehrere Adressen und in einen Kalender, den Sie wirklich ansehen.
Nachahmer-Domains und ihre Nutzung
- Zeichentausch: rn für m, l für I, Ziffern für Buchstaben und identisch aussehende Buchstaben anderer Alphabete.
- Zusatzwörter oder Bindestriche: Markenname plus „secure“, „support“, „billing“ oder eine Ländersilbe.
- Andere Endungen: ein bekannter Name unter einer anderen Top-Level-Domain — gerade weil es plausibel aussieht.
- Subdomains fremder Namen: marke.ihr-name.example wirkt in einer Nachricht beruhigend und gehört weder der Marke noch Ihnen.
- Genutzt werden sie für Absenderadressen, geklonte Login-Seiten und die Antwortadresse auf sonst echt wirkenden Rechnungen — die Antwortadresse verdient mehr Aufmerksamkeit als der Anzeigename.
Wenn eine Domain Ihr Unternehmen nachahmt
- 1Erst Beweise sichern: vollständige URL, Screenshot mit sichtbarem Datum und E-Mail-Header statt weitergeleiteter Nachricht.
- 2Den Hosting-Anbieter und ggf. den auf der Seite genannten Zahlungsdienstleister melden. Hosting reagiert auf Abuse-Meldungen, der Registrar auf Eigentumsstreit.
- 3Die Absenderadresse bei den Mail-Anbietern melden, damit künftige Mails gefiltert werden, bevor sie Kunden erreichen.
- 4Beim Marken- oder Streitbeilegungsverfahren der Top-Level-Domain Beschwerde einlegen, wenn Sie den Namen geschäftlich nutzen.
- 5Ihre Kunden mit echter Adresse und echter Domain warnen und erklären, wie sie prüfen. Eine stille Reaktion lässt die Fake-Seite weiterarbeiten.
- 6Die Nachahmung mit dem Domain-Werkzeug hier prüfen und die Begründungen lesen — es entscheidet keine Rechtsfrage, erkennt aber das Muster.
Häufige Fragen
Reicht eine Domain-Sperre?
Sie verhindert unbefugte Transfers — einen der drei Hauptverluste. Gegen Ablauf und ein kompromittiertes Registrarkonto hilft sie nicht, also gehört sie zu Auto-Verlängerung und Zwei-Faktor dazu.
Sollte ich Nachahmer-Domains defensiv kaufen?
Das ist eine Kostenfrage, kein Schutz. Ein paar offensichtliche Varianten sind manchmal sinnvoll, aber alle sind unlösbar zu kaufen; die nützliche Arbeit ist Beobachten und Melden.
Wie erkenne ich einen gefälschten Absender?
Sehen Sie auf die tatsächliche Adresse, nicht den Anzeigenamen. Ist die Adresse eine Nachahmung oder auf einer fremden Domain, stammt die Nachricht nicht von der Marke.
Geschrieben von Das BaitScan-Team
Zuletzt aktualisiert 16. September 2026
Ergebnisse sind automatische Risikoeinschätzungen auf Basis öffentlicher Indikatoren und Heuristiken.