Was ist ein Betrug bei der Domain-Verlängerung?
Ein Betrug bei der Domain-Verlängerung ist eine gefälschte Mitteilung, die dir sagt, dass deine Domain bald abläuft, und dich auffordert, für die Verlängerung zu zahlen. Die Mitteilung kommt von einer Firma, die nicht dein Registrar ist. Sie sieht offiziell aus, mit dringlicher Sprache, einer Frist und einem Zahlungsformular oder Link. Zahlst du, verlängerst du deine Domain nicht einfach. Du genehmigst einen Transfer zu einem anderen Registrar, oft zum Zwei- bis Fünffachen des normalen Preises.
Die Firmen hinter diesen Maschen ziehen deine Kontaktdaten aus öffentlichen WHOIS-Einträgen. Jede registrierte Domain hat einen Inhabernamen, eine E-Mail-Adresse und manchmal eine Postanschrift hinterlegt. Betrüger nutzen diese Daten, um Mitteilungen zu verschicken, die aussehen, als gehörten sie zu deiner aktuellen Registrierung. Sie rechnen damit, dass sich die meisten nicht genau erinnern, welche Firma ihre Domain verwaltet, und eine Verlängerungsmitteilung bezahlen, ohne nachzuprüfen.
Das unterscheidet sich vom Domain-Hijacking, bei dem jemand durch einen Einbruch in dein Konto die Kontrolle über deine Domain übernimmt. Bei einem Betrug bei der Domain-Verlängerung gibst du die Kontrolle selbst ab, indem du auf eine gefälschte Mitteilung reagierst.
Wie funktioniert Betrug bei der Domain-Verlängerung?
Der Ablauf folgt einem Muster. Eine Firma schickt dir eine Mitteilung, die wie eine Rechnung aussieht. Sie enthält deinen Domain-Namen, ein Ablaufdatum und einen Preis für die "Verlängerung". Die Sprache soll Dringlichkeit erzeugen. Wörter wie "letzte Mahnung", "Ablaufwarnung" und "jetzt handeln, um deine Domain nicht zu verlieren" sind typisch.
Zahlst du den genannten Betrag, genehmigt das Kleingedruckte auf der Mitteilung einen Domain-Transfer. Deine Domain wechselt von deinem aktuellen Registrar zum Dienst der Betrugsfirma. Du hast jetzt einen neuen Registrar, den du nicht gewählt hast, einen höheren Verlängerungspreis für die Zukunft und den Aufwand, die Domain wieder zurückzutransferieren , wenn du wegwillst.
Die Masche funktioniert, weil sie etwas Echtes nachahmt. Domains laufen tatsächlich ab. Du musst sie tatsächlich verlängern. Und seriöse Registrare schicken tatsächlich Erinnerungen. Der Unterschied: Diese Mitteilungen kommen von einer Firma, bei der du dich nie angemeldet hast, und wer sie bezahlt, gibt die Kontrolle darüber ab, wo seine Domain verwaltet wird.
Wie sehen diese betrügerischen Mitteilungen aus?
Betrug bei der Domain-Verlängerung erreicht dich über mehrere Kanäle. Jedes Format nutzt dieselbe Taktik, sieht aber so unterschiedlich aus, dass es hilft, alle zu kennen.
Briefe auf Papier
Manche Betrugsfirmen schicken gedruckte Briefe per Post. Sie sehen aus wie Rechnungen, mit deinem Domain-Namen, einem Fälligkeitsdatum und einem Gesamtbetrag. Das Layout ahmt oft ein Behördenformular oder eine offizielle Abrechnung nach. Der Firmenname klingt absichtlich amtlich, manchmal mit Wörtern wie "Domain Registry" oder "Domain Services". Weil der Brief auf Papier ankommt, behandeln ihn viele Markeninhaber wie eine echte Rechnung und zahlen, ohne nachzudenken.
E-Mail-Mitteilungen
Die betrügerische Domain-E-Mail ist die häufigste Form. Sie kommt mit einer Betreffzeile wie "Domain Expiration Notice" oder "Dringend: Deine Domain läuft bald ab". Der Text enthält deinen Domain-Namen, ein Datum, einen Preis und einen Link zur Zahlung. Der Absendername klingt oft nach einem Registrar. Der Link führt zu einer Zahlungsseite, die professionell aussieht, aber einer Firma gehört, von der du noch nie gehört hast.
Telefonanrufe
Seltener, aber trotzdem im Einsatz: Manche Betrüger rufen Domain-Inhaber direkt an. Der Anrufer gibt sich als "Domain Registry" aus und sagt, deine Domain laufe bald ab oder jemand anderes wolle sie registrieren. Er drängt dich, per Kreditkarte am Telefon zu verlängern. Der Druck ist sofort da, und der Anrufer verlässt sich darauf, dass du die Behauptung am Telefon nicht leicht prüfen kannst.
Welche Warnzeichen hat eine gefälschte Mitteilung zur Domain-Verlängerung?
Jeder Betrug bei der Domain-Verlängerung hat gemeinsame Merkmale. Darauf solltest du achten, bevor du auf eine Mitteilung zur Verlängerung reagierst.
- Der Firmenname passt nicht zu deinem Registrar. Das ist die erste und verlässlichste Prüfung. Hast du deine Domain bei einer Firma registriert und die Mitteilung kommt von einer anderen, ist das ein Warnzeichen. Logge dich in dein Registrar-Konto ein, um zu bestätigen, wer deine Domain verwaltet.
- Der Preis ist höher als üblich. Betrügerische Mitteilungen verlangen oft $30 bis $80 oder mehr für ein einzelnes Registrierungsjahr. Normale .com-Verlängerungen kosten weit weniger. Wirkt der Preis überhöht, ist er es wahrscheinlich auch.
- Die Sprache erzeugt Panik. Formulierungen wie "letzte Mahnung", "sofortiges Handeln erforderlich" und "deine Domain wird gelöscht" sollen dich zum Zahlen bringen, ohne nachzudenken. Seriöse Registrare schicken ruhige, klare Erinnerungen lange vor dem Ablauf.
- Der Zahlungslink führt zu einer unbekannten Website. Fahre mit der Maus über jeden Link in der Mitteilung, bevor du klickst. Passt die URL nicht zur Website deines Registrars, klicke nicht darauf.
- Im Kleingedruckten steht etwas zum Transfer deiner Domain. Lies die Bedingungen auf der Mitteilung genau. In vielen betrügerischen Mitteilungen steht klein gedruckt ein Satz, dass die Zahlung der Rechnung einen Domain-Transfer genehmigt. Eine echte Verlängerung verlangt nicht, dass du etwas überträgst.
Was passiert, wenn du auf einen Betrug bei der Domain-Verlängerung hereinfällst?
Zahlst du eine gefälschte Mitteilung, wird deine Domain zum Registrar-Dienst der Betrugsfirma übertragen. Du bist jetzt deren Kunde, ob du wolltest oder nicht. Die unmittelbaren Folgen sind absehbar.
Dein Verlängerungspreis steigt. Die Firma, die deine Domain jetzt verwaltet, berechnet einen Aufschlagspreis, oft das Zwei- bis Fünffache dessen, was du vorher gezahlt hast. Du hast diesem Preis nicht wissentlich zugestimmt, aber das Kleingedruckte der bezahlten Mitteilung deckt sie rechtlich ab.
Deine Domain-Einstellungen können sich ändern. Der neue Registrar hat womöglich andere DNS-Verwaltungstools, andere Reaktionszeiten beim Support und andere Regeln. Hängen deine E-Mails, deine Website oder deine SSL-Einstellungen von den Tools deines alten Registrars ab, kann beim Transfer etwas kaputtgehen.
Deine Domain zurück zum ursprünglichen Registrar zu bringen, heißt, einen kompletten Domain-Transfer zu durchlaufen. Das dauert, kann eine Wartefrist einschließen und kostet eine weitere Transfergebühr. In der Zwischenzeit liegt deine Domain in den Händen einer Firma, die du nicht gewählt hast.
Wie prüfst du, ob eine Mitteilung zur Verlängerung echt ist?
Am sichersten reagierst du nie direkt auf eine Mitteilung zur Verlängerung. Prüfe stattdessen mit diesen Schritten, ob sie echt ist.
Logge dich in dein Registrar-Konto ein. Öffne deinen Browser, rufe die Website deines Registrars direkt auf (nicht über einen Link in der E-Mail oder im Brief) und prüfe das Ablaufdatum deiner Domain. Läuft deine Domain nicht bald ab, ist die Mitteilung gefälscht. Läuft sie bald ab, verlängere sie im Dashboard deines Registrars. Wie du dein Ablaufdatum findest, steht in der Anleitung So prüfst du das Ablaufdatum deiner Domain.
Vergleiche den Absender mit deinem Registrar. Vergleiche den Firmennamen auf der Mitteilung mit dem, den du beim Login in dein Konto siehst. Passen sie nicht zusammen, kam die Mitteilung nicht von deinem Registrar.
Klicke nie auf Links in E-Mails zur Verlängerung. Auch wenn die E-Mail echt wirkt, tippe die URL deines Registrars von Hand in den Browser. So landest du garantiert nicht auf einer Phishing-Seite, die deine Zugangsdaten stehlen soll.
Prüfe den Preis. Liegt der Verlängerungspreis in der Mitteilung deutlich über dem, was du üblicherweise zahlst, ist das ein starkes Zeichen, dass die Mitteilung nicht von deinem Registrar stammt.
Was tust du, wenn du eine betrügerische Mitteilung schon bezahlt hast?
Hast du zu spät gemerkt, dass die Mitteilung nicht von deinem Registrar kam, handle schnell.
Kontaktiere deine Kreditkartenfirma oder Bank. Erkläre, dass du eine Rechnung unter falschen Angaben bezahlt hast. Je nachdem, wie kurz die Zahlung zurückliegt, kannst du die Abbuchung womöglich anfechten oder eine Rückbuchung beantragen.
Kontaktiere deinen ursprünglichen Registrar. Sag ihm, was passiert ist. Ist der Domain-Transfer noch nicht abgeschlossen, kann er ihn womöglich stoppen. Ist der Transfer schon durch, kann er dich durch den Ablauf begleiten, die Domain zurückzuübertragen.
Sperre deine Domain sofort. Hast du noch Zugriff auf dein Registrar-Konto, aktiviere die Registrar-Sperre (auch Transfersperre genannt), um weitere unbefugte Transfers zu verhindern. Das Kapitel zur Domain-Sicherheit zeigt, wie die Sperre funktioniert und warum sie wichtig ist.
Reiche eine Beschwerde ein. In den USA kannst du den Betrug bei der Federal Trade Commission (FTC) melden. In anderen Ländern wende dich an deine nationale Verbraucherschutzbehörde. Meldungen helfen den Behörden, Wiederholungstäter zu verfolgen.
Wie schützt du dich vor Betrug bei der Domain-Verlängerung?
Vorbeugen ist einfach, wenn du weißt, wie diese Maschen funktionieren.
Kenne deinen Registrar. Schreibe dir den Namen der Firma, bei der deine Domain registriert ist, auf oder setze ein Lesezeichen. Kommt eine Mitteilung zur Verlängerung, prüfst du sie in Sekunden anhand deiner Unterlagen.
Schalte die automatische Verlängerung ein. Die meisten Registrare bieten eine automatische Verlängerung an. Ist sie aktiv, verlängert sich deine Domain vor dem Ablauf von selbst. Du musst auf keine Mitteilung zur Verlängerung reagieren, und der Betrug hat keine Chance. Das Kapitel zur Domain-Verlängerung zeigt, wie du das einrichtest.
Aktiviere den Domain-Datenschutz. Der WHOIS-Datenschutz ersetzt deine persönlichen Kontaktdaten in der öffentlichen WHOIS-Datenbank durch die Proxy-Daten deines Registrars. Sehen Betrüger deinen Namen, deine E-Mail-Adresse oder deine Postanschrift nicht, können sie dich nicht mit gefälschten Mitteilungen ansprechen.
Sperre deine Domain. Eine Registrar-Sperre verhindert, dass deine Domain ohne deine ausdrückliche Zustimmung übertragen wird. Genehmigst du versehentlich einen Transfer, indem du eine betrügerische Mitteilung bezahlst, fügt die Sperre einen Schritt hinzu, der den Fehler vor Abschluss des Transfers auffangen kann.
Ignoriere Mitteilungen von Firmen, die du nicht kennst. Ist der Absender nicht dein Registrar, schuldest du ihm nichts. Wirf den Brief weg oder lösche die E-Mail.
Wie verschickt WEMASY Erinnerungen zur Verlängerung?
Ist deine Domain mit WEMASY verbunden, kommen Erinnerungen zur Verlängerung aus deinem WEMASY-Dashboard. Du bekommst Benachrichtigungen über die Plattform selbst, nicht über eine beliebige E-Mail eines Dritten. Der Absender ist immer WEMASY, und du kannst jede Angabe zur Verlängerung prüfen, indem du dich direkt in dein Konto einloggst.
WEMASY unterstützt für verbundene Domains auch die automatische Verlängerung, damit deine Domain ohne Handarbeit aktiv bleibt. Nähert sich deine Domain ihrem Ablaufdatum, benachrichtigt WEMASY dich rechtzeitig, damit du deine Einstellungen prüfen kannst. Was dein Tarif enthält, siehst du unter WEMASY Preise.
Häufig gestellte Fragen
Sind Briefe mit Betrug bei der Domain-Verlängerung illegal?
Das hängt von der Rechtsordnung und den konkreten Behauptungen im Brief ab. Viele dieser Mitteilungen sind technisch legal, weil sie im Kleingedruckten offenlegen, dass die Zahlung einen Transfer und keine einfache Verlängerung genehmigt. Gibt sich die Mitteilung aber bewusst als dein Registrar aus oder behauptet fälschlich, deine Domain laufe ab, kann sie gegen Verbraucherschutzgesetze verstoßen. Mehrere Firmen sind von der FTC wegen irreführender Domain-Werbung rechtlich belangt worden. Mit dem Website-Builder von WEMASY richtest du das direkt auf deiner Website ein.
Kann mir eine Betrugsfirma meine Domain wegnehmen, wenn ich nicht zahle?
Nein. Ignorierst du eine gefälschte Mitteilung zur Verlängerung, passiert mit deiner Domain nichts. Die Betrugsfirma hat keine Befugnis über deine Registrierung. Deine Domain bleibt bei deinem aktuellen Registrar und funktioniert normal weiter. Sie bekommt die Kontrolle nur, wenn du die Mitteilung bezahlst und damit einen Transfer in deinem Namen genehmigst.
Wie kommen Betrüger an meine Kontaktdaten für diese Mitteilungen?
Sie ziehen sie aus der öffentlichen WHOIS-Datenbank. Jede Domain-Registrierung enthält Kontaktdaten des Inhabers, und ohne aktivierten WHOIS-Datenschutz sind dein Name, deine E-Mail-Adresse, deine Telefonnummer und deine Postanschrift öffentlich sichtbar. Betrüger lesen diese Daten massenhaft aus und nutzen sie für gezielte Mitteilungen zur Verlängerung. Mit dem Domain-Datenschutz bei deinem Registrar verschwinden deine persönlichen Daten aus dem öffentlichen Eintrag.
Was, wenn die betrügerische Mitteilung mein richtiges Ablaufdatum nennt?
Das heißt nicht, dass die Mitteilung echt ist. Ablaufdaten von Domains gehören zum öffentlichen WHOIS-Eintrag. Jeder kann nachschlagen, wann deine Domain abläuft, und dieses Datum in eine gefälschte Mitteilung schreiben, damit sie überzeugender wirkt. Prüfe immer direkt in deinem Registrar-Konto, statt dem Datum auf einer Mitteilung zu vertrauen.
Sollte ich einen Betrug bei der Domain-Verlängerung auch melden, wenn ich nicht darauf hereingefallen bin?
Ja. Meldungen helfen Verbraucherschutzbehörden, Wiederholungstäter zu verfolgen und Fälle gegen sie aufzubauen. In den USA kannst du bei der FTC unter reportfraud.ftc.gov Meldung erstatten. Du kannst den Absender auch bei deinem E-Mail-Anbieter als Spam melden, damit dessen Filter ähnliche Nachrichten für andere Nutzer abfangen.
Das nächste Kapitel behandelt DNSSEC, das Sicherheitsprotokoll, das die DNS-Einträge deiner Domain bei Abfragen vor Manipulation schützt.