Eine gestohlene Domain kann alles lahmlegen, was deine Marke online aufgebaut hat, und das in wenigen Stunden. Beim Domain-Diebstahl verlierst du deine Webadresse vollständig aus der Hand, und mit ihr Website, E-Mails, Suchrankings und das Vertrauen deines Publikums. Der Weg zurück ist nie einfach.
Was ist Domain-Diebstahl?
Domain-Diebstahl liegt vor, wenn jemand ohne dein Wissen oder deine Zustimmung Eigentum oder Kontrolle über eine Domain übernimmt, die dir gehört. Deine Website geht offline. Deine E-Mails funktionieren nicht mehr. Wer sie gestohlen hat, kann sie verkaufen, gegen Lösegeld festhalten oder unter deinem Namen für Betrug nutzen.
Das Schlimmste: Domain-Diebstahl passiert oft unbemerkt. Du merkst es vielleicht stunden- oder sogar tagelang nicht. Bis du merkst, dass deine Domain gestohlen ist, hat sich der Schaden schon auf deine E-Mails, die Kommunikation mit deinen Kunden und deinen Ruf ausgebreitet.
Wie unterscheidet sich Domain-Diebstahl von Domain-Hijacking?
Domain-Diebstahl und Domain-Hijacking überschneiden sich, beschreiben aber verschiedene Teile desselben Problems. Hijacking ist die Methode. Diebstahl ist das Ergebnis.
Domain-Hijacking bezeichnet den Vorgang, sich unbefugt Zugang zu einer Domain zu verschaffen, sei es durch einen Einbruch in ein Registrar-Konto, durch Täuschung eines Support-Mitarbeiters oder durch das Ausnutzen einer schwachen E-Mail. Eine Domain kann gehijackt und innerhalb weniger Stunden wiederhergestellt werden, wenn der Inhaber schnell genug reagiert. Sobald die Domain aber vollständig übertragen, weiterverkauft oder zwischen Registraren verschoben wurde, ist sie eine gestohlene Domain, und sie zurückzubekommen ist eine ganz andere Aufgabe.
Das vorherige Kapitel erklärt im Detail, wie Hijacking funktioniert. Dieses Kapitel behandelt, was danach passiert und welche Möglichkeiten du hast.
Wie werden Domains gestohlen?
Die meisten Domain-Diebstähle beginnen an einem von vier Einstiegspunkten. Jeder zielt auf eine andere Schwäche bei der Verwaltung deiner Domain.
Gekaperte Registrar-Konten. Kommt ein Angreifer über eine Phishing-E-Mail, ein Datenleck oder ein wiederverwendetes Passwort an deine Registrar-Zugangsdaten, kann er deine Transfersperre aufheben und die Domain in sein eigenes Konto verschieben.
Gekaperte E-Mail-Konten. Dein Registrar-Konto ist nur so sicher wie die E-Mail-Adresse, die daran hängt. Ein Angreifer, der in dieses Postfach kommt, kann dein Registrar-Passwort zurücksetzen und das Konto übernehmen. Deine Registrar-Zugangsdaten braucht er dafür gar nicht.
Social Engineering. Manche Angreifer rufen den Support deines Registrars an und geben sich als du aus. Sind deine persönlichen Daten in der öffentlichen WHOIS-Datenbank sichtbar, haben sie genug Informationen, um überzeugend zu klingen. Der Domain-Datenschutz beseitigt diese Schwachstelle.
Abgreifen abgelaufener Domains. Läuft deine Domain-Registrierung ab und du verlängerst nicht rechtzeitig, kann sie jeder registrieren. Automatische Bots beobachten ablaufende Domains und schnappen sich wertvolle innerhalb von Minuten. Im rechtlichen Sinn ist das kein Diebstahl, aber das Ergebnis fühlt sich genauso an.
Eine ausführliche Aufschlüsselung jeder Angriffsmethode findest du im Kapitel zum Domain-Hijacking weiter vorn in dieser Reihe.
Was passiert, wenn jemand deine Domain kauft und dir wieder verkauft?
Es gibt eine weitere Form des Domain-Verlusts, die nicht illegal ist, aber genauso schmerzen kann. Jemand beobachtet das Ablaufdatum deiner Domain, wartet, bis du die Verlängerungsfrist verpasst, und registriert sie in dem Moment, in dem sie frei wird. Jetzt gehört sie ihm, und willst du sie zurück, musst du sie ihm zu dem Preis abkaufen, den er festlegt.
Das passiert häufiger, als du denkst. Automatische Tools verfolgen jeden Tag Tausende ablaufender Domains, und die mit etabliertem Traffic, Backlinks oder bekannten Markennamen werden innerhalb von Minuten nach dem Freiwerden registriert. Der neue Inhaber ist nicht verpflichtet, sie dir zurückzuverkaufen, und auch nicht, den Preis vernünftig zu halten. Domains, die $15 in der Registrierung kosten, können für Hunderte oder sogar Tausende weiterverkauft werden.
Das ist technisch kein Diebstahl. Die Domain ist abgelaufen, der frühere Inhaber hat nicht verlängert, und jemand anderes hat sie über normale Wege registriert. Aber für die Marke, die sie verloren hat, ist das Ergebnis dasselbe. Die Website ist weg, die E-Mails funktionieren nicht mehr, und ob du sie zurückbekommst, hängt von der Verhandlungsbereitschaft eines anderen ab.
Die beste Abwehr ist einfach. Aktiviere die automatische Verlängerung für jede Domain, die du besitzt, halte deine Zahlungsmethode aktuell und achte darauf, dass die E-Mail-Adresse deines Registrar-Kontos eine ist, die du regelmäßig liest. Bemerkst du eine verpasste Verlängerung noch in der Nachfrist, kannst du die Domain zum normalen Verlängerungspreis zurückholen. Ist diese Frist vorbei, wird die Wiederherstellung schnell teuer.
Was solltest du tun, wenn deine Domain gestohlen wurde?
Tempo ist alles. Je schneller du handelst, desto besser sind deine Chancen auf Wiederherstellung. Das tust du, der Reihe nach.
Kontaktiere sofort deinen Registrar. Ruf den Support an. Warte nicht auf Antworten per E-Mail. Sag, dass deine Domain ohne deine Genehmigung übertragen wurde, und bitte darum, sie einzufrieren. Läuft der Transfer noch, kann er sich womöglich rückgängig machen lassen.
Dokumentiere alles. Mach Screenshots von deinem Registrar-Konto, vom E-Mail-Verkehr, von den ursprünglichen Registrierungsunterlagen und von Zahlungsbelegen. Speichere WHOIS-Abfrageergebnisse, die den neuen Inhaber zeigen. Diese Dokumentation ist für jeden Weg der Wiederherstellung entscheidend.
Ändere alle zugehörigen Passwörter. Ist der Angreifer über deine E-Mail oder deine Registrar-Zugangsdaten hineingekommen, ändere diese Passwörter jetzt. Aktiviere die Zwei-Faktor-Authentifizierung für jedes verbundene Konto. Geh davon aus, dass jedes Konto mit demselben Passwort kompromittiert ist.
Reiche eine Beschwerde bei der ICANN ein. Wurde die Domain ohne deine Zustimmung zu einem anderen Registrar übertragen, reiche eine Beschwerde im Rahmen der Transfer Dispute Resolution ein. Dieses förmliche Verfahren behandelt unbefugte Transfers zwischen Registraren.
Erwäge rechtliche Schritte. Reicht das Streitbeilegungsverfahren nicht aus, wende dich an einen Anwalt, der auf Internet- oder Immaterialgüterrecht spezialisiert ist. Gerichtsbeschlüsse können einen Registrar zur Rückgabe einer gestohlenen Domain zwingen, doch dieser Weg ist teuer und langsam.
Wie funktioniert die Streitbeilegung der ICANN?
Die ICANN bietet zwei förmliche Verfahren an. Die Transfer Dispute Resolution Policy (TDRP) behandelt unbefugte Transfers zwischen Registraren. Du reichst die Beschwerde bei deinem ursprünglichen Registrar ein, er prüft sie und kann den Transfer rückgängig machen. Das dauert in der Regel 30 bis 60 Tage.
Die Uniform Domain-Name Dispute-Resolution Policy (UDRP) deckt umfassendere Streitigkeiten um das Eigentum ab, einschließlich der bösgläubigen Nutzung einer Domain. Ein Gremium prüft die Beweise und kann anordnen, dass die Domain zurückgegeben wird. Die Gebühren für die Einreichung liegen zwischen $1,500 und $5,000. Beide Verfahren erfordern eine gute Dokumentation.
Kannst du eine gestohlene Domain zurückbekommen?
Manchmal. Es hängt davon ab, wie schnell du reagierst, wo die Domain gelandet ist und wie gut du dein Eigentum dokumentiert hast.
Bemerkst du den Diebstahl innerhalb von Stunden und kann dein Registrar den Transfer einfrieren, ist die Wiederherstellung oft unkompliziert. Ist die Domain schon zu einem neuen Registrar umgezogen, bietet das TDRP-Verfahren einen förmlichen Weg, dauert aber Wochen. Wurde die gestohlene Domain an einen Dritten weiterverkauft, der sie in gutem Glauben gekauft hat, wird die Wiederherstellung viel schwieriger und erfordert meist rechtliche Schritte über Rechtsordnungen hinweg.
Ist die Domain abgelaufen und hat jemand sie über normale Wege registriert, hast du keinen rechtlichen Anspruch. Dann bleibt nur, sie dem neuen Inhaber abzukaufen, oft zu einem viel höheren Preis.
Vorbeugen ist immer einfacher als Zurückholen. Jede Stunde, die du jetzt in die Absicherung deiner Domain steckst, erspart dir Wochen voller Stress und Tausende Dollar, wenn etwas schiefgeht.
Wie beugst du Domain-Diebstahl vor?
Eine gestohlene Domain zu verhindern heißt, jede Lücke zu schließen, die ein Angreifer nutzen könnte.
Aktiviere die Domain-Sperre. Die Transfersperre verhindert, dass jemand deine Domain verschiebt, ohne dass du sie vorher manuell aufhebst. Diese eine Einstellung blockiert die häufigste Diebstahlsmethode.
Nutze die Zwei-Faktor-Authentifizierung. Aktiviere sie für dein Registrar-Konto und für die E-Mail-Adresse, die dazugehört. Nutze eine Authenticator-App statt SMS-Codes, weil Rufnummern per SIM-Swapping kompromittiert werden können.
Nutze starke, einmalige Passwörter. Dein Registrar-Konto und deine E-Mail-Adresse für den Domain-Kontakt sollten jeweils ein eigenes, einmaliges Passwort haben. Verwende nie ein Passwort eines anderen Kontos erneut.
Aktiviere den WHOIS-Datenschutz. Ohne ihn sind dein Name, deine E-Mail-Adresse, deine Telefonnummer und deine Anschrift in der öffentlichen WHOIS-Datenbank sichtbar. Angreifer nutzen das für Social Engineering.
Schalte die automatische Verlängerung ein. Abgelaufene Domains sind leichte Ziele. Die automatische Verlängerung stellt sicher, dass deine Registrierung aktiv bleibt, auch wenn du vergisst, manuell zu verlängern.
Überwache deine Domain. Richte Benachrichtigungen für WHOIS-Änderungen, Transferanfragen oder DNS-Änderungen ein. Unbefugte Änderungen früh zu bemerken, ist der Unterschied zwischen einem Beinahe-Vorfall und einer gestohlenen Domain.
Die vollständige Übersicht zu den besten Praktiken für die Domain-Sicherheit findest du im eigenen Kapitel dieser Reihe.
Wie schützt WEMASY vor Domain-Diebstahl?
Bei WEMASY registrierte Domains haben Transfersperre und WHOIS-Datenschutz standardmäßig aktiviert, ohne Aufpreis. Die Verwaltung deiner Domain ist an dein WEMASY-Konto gebunden, das die Zwei-Faktor-Authentifizierung unterstützt.
Die automatische Verlängerung ist standardmäßig an, und WEMASY schickt Verlängerungserinnerungen 90, 60 und 30 Tage vor Ablauf. Wird ein Transfer gestartet, geht eine Bestätigungs-E-Mail an den Domain-Inhaber, bevor sich etwas ändert. Was in jedem Tarif enthalten ist, siehst du unter WEMASY Preise.
Häufig gestellte Fragen zu Domain-Diebstahl
Ist Domain-Diebstahl eine Straftat?
In den meisten Ländern fällt Domain-Diebstahl unter Computerbetrug oder unbefugten Zugriff auf Computersysteme. Die Durchsetzung ist über Landesgrenzen hinweg uneinheitlich. Eine Anzeige bei der Polizei hilft bei der Dokumentation, aber die Wiederherstellung läuft meist über deinen Registrar oder die ICANN statt über Strafverfolgungsbehörden. Mit dem Website-Builder von WEMASY richtest du das direkt auf deiner Website ein.
Was kostet es, eine gestohlene Domain zurückzuholen?
Macht dein Registrar den Transfer direkt rückgängig, fallen womöglich keine Kosten an. Das TDRP-Verfahren der ICANN wird von Registraren ohne zusätzliche Gebühr abgewickelt. Eine UDRP-Einreichung kostet zwischen $1,500 und $5,000. Rechtliche Schritte vor Gericht können je nach beteiligten Rechtsordnungen Zehntausende kosten.
Kann jemand eine Domain mit aktiviertem WHOIS-Datenschutz stehlen?
Der WHOIS-Datenschutz verringert das Risiko von Social Engineering, indem er deine Daten vor der öffentlichen Datenbank verbirgt. Diebstahl macht er allein nicht unmöglich. Kompromittiert ein Angreifer dein Registrar-Konto oder deine E-Mail, stoppt der WHOIS-Datenschutz ihn nicht. Er wirkt am besten als eine Ebene neben Domain-Sperre, Zwei-Faktor-Authentifizierung und starken Passwörtern.
Was passiert mit einer Website, die auf einer gestohlenen Domain läuft?
Die Dateien und Inhalte deiner Website bleiben auf deinem Hosting-Server. Aber die Domain zeigt nicht mehr darauf. Besucher, die deine Webadresse eingeben, sehen eine Fehlerseite oder eine Website, die der Angreifer eingerichtet hat. Deine Inhalte gehören weiterhin dir, aber niemand erreicht sie, bis du die Domain zurückholst oder eine neue Domain auf dein Hosting zeigen lässt.
Sollte ich eine Versicherung gegen Domain-Diebstahl abschließen?
Manche Anbieter haben Domain-Schutzpakete mit Hilfe bei der Wiederherstellung. Prüfe vor dem Kauf, ob dein Registrar Transfersperre, WHOIS-Datenschutz und Zwei-Faktor-Authentifizierung schon ohne Aufpreis enthält. Sind diese Schutzmaßnahmen aktiv, bringt eine zusätzliche Versicherung womöglich wenig. Konzentriere dich zuerst auf die Vorbeugung.
Das nächste Kapitel zeigt, wie du deine Domain mit einer vollständigen Sicherheits-Checkliste und den wichtigsten Einstellungen schützt.