Domain-Hijacking bedeutet, dass jemand unbefugt die Kontrolle über eine Domain übernimmt, die dir gehört. Er holt sie sich aus deinem Registrar-Konto, überträgt sie auf sich, und plötzlich gehören deine Website, deine E-Mails und deine Online-Identität jemand anderem. Das kann in wenigen Stunden passieren, und es rückgängig zu machen kann Monate dauern.
Domain-Hijacking ist nicht dasselbe wie die Registrierung eines Namens, der deinem ähnlich sieht. Das ist Domain-Squatting. Hijacking zielt auf eine Domain, die du schon besitzt, eine, um die du vielleicht jahrelang eine Marke aufgebaut hast. Das Ziel des Angreifers ist, das, was du aufgebaut hast, zu nehmen und gegen dich einzusetzen.
Wie unterscheidet sich Domain-Hijacking von Domain-Squatting?
Domain-Squatting heißt, dass jemand eine Domain registriert, die er nicht nutzen will, meist weil sie zu einer bekannten Marke oder einem gefragten Suchbegriff passt. Der Squatter hofft, den Namen später mit Gewinn zu verkaufen. Das ist lästig, berührt aber nichts, was dir schon gehört.
Domain-Hijacking ist ein direkter Angriff auf dein bestehendes Eigentum. Der Angreifer bricht in dein Registrar-Konto ein oder täuscht deinen Registrar, damit dieser ihm die Kontrolle übergibt. Läuft der Transfer durch, gehört ihm deine Domain. Deine Website geht offline. Deine E-Mails hören auf. Deine Besucher landen auf einer Seite, die du nicht gebaut hast. Der Unterschied zwischen Squatting und Hijacking ist der Unterschied zwischen jemandem, der auf deinem reservierten Parkplatz parkt, und jemandem, der dein Auto stiehlt.
Wie passiert Domain-Hijacking?
Hijacker kommen fast immer über eine von vier Methoden hinein. Jede nutzt eine andere Schwachstelle aus, und die meisten Domain-Inhaber haben mindestens eine dieser Lücken gerade offen.
Phishing-E-Mails
Die häufigste Methode ist eine gefälschte E-Mail, die aussieht, als käme sie von deinem Domain-Registrar. Die Nachricht warnt, dass deine Domain bald abläuft, dass es verdächtige Aktivitäten in deinem Konto gibt oder dass du deine Identität bestätigen musst. Ein Link in der E-Mail führt dich auf eine Login-Seite, die genauso aussieht wie die echte. Gibst du deine Zugangsdaten ein, erfasst der Angreifer sie und loggt sich in dein echtes Konto ein. Von dort startet er einen Transfer und verschiebt deine Domain, bevor du es merkst.
Gekaperte E-Mail-Konten
Jedes Registrar-Konto ist mit einer E-Mail-Adresse verknüpft. Kommt ein Angreifer in dieses E-Mail-Konto, kann er dein Registrar-Passwort über den Link "Passwort vergessen" zurücksetzen. Deine Registrar-Zugangsdaten braucht er gar nicht. Er braucht nur Zugriff auf das Postfach, das den Link zum Zurücksetzen erhält. Ein schwaches Passwort für dein E-Mail-Konto ist eine Hintertür zu deiner Domain.
Schwache oder wiederverwendete Passwörter
Angreifer nutzen automatische Tools, die gestohlene Kombinationen aus Benutzername und Passwort aus Datenlecks auf Hunderten Websites testen, auch bei Domain-Registraren. Hast du für deinen Registrar dasselbe Passwort benutzt wie für irgendein anderes Konto, das je von einem Datenleck betroffen war, ist deine Domain gefährdet. Es spielt keine Rolle, wie stark sich das Passwort beim Erstellen angefühlt hat. Steht es in einer geleakten Datenbank, ist es schon kompromittiert.
Social Engineering
Manche Hijacker lassen den technischen Weg ganz weg und rufen den Support deines Registrars an. Sie geben sich als du aus. Sie behaupten, den Zugang zu ihrem Konto verloren zu haben, und bitten den Support, die Zugangsdaten zurückzusetzen oder einen Transfer zu genehmigen. Sind deine persönlichen Daten in der öffentlichen WHOIS-Datenbank sichtbar, hat der Angreifer Name, E-Mail-Adresse und Anschrift bereits, um die Geschichte zu stützen. Das ist eines der stärksten Argumente, den WHOIS-Datenschutz für jede Domain zu aktivieren, die du besitzt.
Was passiert, nachdem eine Domain gehijackt wurde?
Der Schaden beginnt sofort und breitet sich schnell aus.
Deine Website geht offline, sobald der Angreifer die DNS-Einstellungen ändert. Besucher, die deine Adresse eintippen, sehen eine Fehlerseite, einen leeren Bildschirm oder im schlimmsten Fall eine Seite, die der Angreifer gebaut hat. Stellt der Angreifer dort etwas Betrügerisches ein, hängt dein Markenname jetzt daran.
Deine E-Mails funktionieren nicht mehr. Nachrichten an deine Domain kommen zurück oder landen direkt im Postfach des Angreifers. Dazu gehören auch E-Mails zum Zurücksetzen von Passwörtern von jedem Dienst, der an deine Domain-E-Mail gebunden ist. Kontrolliert er deine E-Mails, kann er auf deine Social-Media-Konten, Zahlungsdienstleister und jede Plattform zugreifen, die diese Adresse für die Kontowiederherstellung nutzt.
Der Markenschaden wächst schnell. Kunden, die dich erreichen wollen, kommen nicht durch. Partner, die E-Mails schicken, bekommen keine Antwort. Hält der Angreifer die Domain lange genug, sinken deine Suchrankings. Links, die andere Websites auf deine Inhalte gesetzt haben, führen jetzt auf die Seite eines anderen. Je länger du ausgesperrt bist, desto schwerer ist es, deine Position zurückzugewinnen.
In manchen Fällen von Domain-Hijacking meldet sich der Angreifer beim Inhaber und verlangt Geld für die Rückgabe der Domain. In anderen verkauft er sie an einen Dritten, der womöglich nicht weiß, dass sie gestohlen wurde. In beiden Fällen steht der ursprüngliche Inhaber vor einem Scherbenhaufen.
Kannst du eine gehijackte Domain zurückbekommen?
Manchmal. Aber der Weg ist langsam, ungewiss und nie garantiert.
Der erste Schritt: Kontaktiere sofort deinen Registrar und melde den unbefugten Transfer. Läuft der Transfer noch, kann der Registrar ihn womöglich einfrieren oder rückgängig machen. Geschwindigkeit zählt hier. Jede Stunde, die du wartest, erschwert die Wiederherstellung.
Wurde die Domain schon zu einem anderen Registrar verschoben, kannst du eine Beschwerde über die Transfer Dispute Resolution Policy der ICANN einreichen. Dieses Verfahren ist für unbefugte Transfers gedacht, dauert aber 30 bis 60 Tage. Du brauchst Unterlagen, die dich als rechtmäßigen Inhaber ausweisen, darunter die ursprünglichen Registrierungsbelege, Zahlungsnachweise und den Schriftverkehr mit dem Registrar.
Rechtliche Schritte sind eine weitere Möglichkeit, aber teuer und langsam. Gerichtsbeschlüsse können einen Registrar zur Rückgabe einer Domain zwingen, doch wurde die Domain zu einem Registrar in einem anderen Land übertragen, erschweren Fragen der Zuständigkeit die Durchsetzung. Manche gestohlenen Domains werden mehrfach weiterverkauft, wodurch eine Eigentümerkette entsteht, die schwer zu entwirren ist.
Die ehrliche Wahrheit: Viele gehijackte Domains werden nie zurückgeholt. Vorbeugen ist wirksamer als heilen.
Wie sehen echte Fälle von Domain-Hijacking aus?
Stell dir eine kleine E-Commerce-Marke vor, die über ihre Website verkauft. Eines Morgens öffnet der Gründer den Laptop, und die Website ist down. Das Passwort des Registrar-Kontos wurde geändert. Die Domain zeigt jetzt auf eine fremdsprachige Seite. Kunden-E-Mails kommen zurück. Laufende Bestellungen lassen sich nicht abwickeln, weil die Bestätigungs-E-Mails des Zahlungsdienstleisters in einem Postfach landen, das der Gründer nicht mehr kontrolliert.
Oder denk an eine Dienstleistungsmarke, die für die Kundenkommunikation auf E-Mail angewiesen ist. Ein Angreifer übernimmt die Domain über ein gekapertes E-Mail-Konto. Er erhält jetzt jede E-Mail, die an die Marke geht, einschließlich Rechnungen, Verträgen und Kundendaten. Die Marke merkt zwei Tage lang nicht, was passiert ist, weil die Website im Browser noch aus dem Cache lädt.
In einem weiteren häufigen Szenario lässt ein Domain-Inhaber seine Registrierung versehentlich ablaufen. Ein Angreifer, der ablaufende Domains beobachtet, registriert sie innerhalb von Minuten. Technisch ist das kein Hijacking, aber das Ergebnis ist dasselbe. Die Marke verliert ihre Webadresse und hat keinen rechtlichen Anspruch, weil die Registrierung abgelaufen ist.
Diese Beispiele haben etwas gemeinsam. Der Schaden ging über den Verlust einer Website hinaus. Er traf E-Mails, das Vertrauen der Kunden, den Umsatz und in manchen Fällen die Datensicherheit.
Wie schützt du dich vor Domain-Hijacking?
Vorbeugung heißt, die vier Einstiegspunkte der Angreifer zu schließen. Hier die kurze Zusammenfassung.
Aktiviere die Domain-Sperre (auch Transfersperre genannt) für jede Domain, die du besitzt. Sie blockiert jede Transferanfrage, solange du die Sperre nicht manuell aufhebst. Nutze ein starkes, einmaliges Passwort für dein Registrar-Konto und aktiviere die Zwei-Faktor-Authentifizierung, damit ein gestohlenes Passwort allein nicht reicht. Sichere die E-Mail-Adresse deines WHOIS-Kontakts mit einem eigenen starken Passwort und Zwei-Faktor-Authentifizierung ab. Aktiviere den WHOIS-Datenschutz, um Social-Engineering-Angriffe zu verhindern.
Die vollständige Schritt-für-Schritt-Anleitung zu jeder Schutzmaßnahme findest du im Kapitel So schützt du deine Domain vor Hijacking. Dieser Leitfaden behandelt jede Verteidigungsebene im Detail.
Wie schützt WEMASY vor Domain-Hijacking?
Bei WEMASY registrierte Domains haben die Transfersperre standardmäßig aktiviert. Der WHOIS-Datenschutz ist bei jeder Registrierung ohne Aufpreis enthalten, sodass deine persönlichen Daten nie in der öffentlichen Datenbank erscheinen. Die Verwaltung deiner Domain ist an dein WEMASY-Konto gebunden, das die Zwei-Faktor-Authentifizierung unterstützt.
Die automatische Verlängerung ist standardmäßig eingeschaltet, und WEMASY schickt Verlängerungserinnerungen 90, 60 und 30 Tage vor Ablauf. So verlierst du keine Domain, weil eine Registrierung unbemerkt abgelaufen ist. Mehr zu den Funktionen der Domain-Sicherheit und dazu, was in jedem Tarif enthalten ist, findest du unter WEMASY Preise.
Häufig gestellte Fragen zu Domain-Hijacking
Ist Domain-Hijacking illegal?
Ja. Domain-Hijacking gilt in den meisten Rechtsordnungen als Form von Identitätsdiebstahl oder Betrug. Es verstößt gegen die Richtlinien der ICANN und kann je nach Land strafrechtliche Folgen haben. Die Durchsetzung unterscheidet sich allerdings stark. Das Hijacking nachzuweisen und Strafverfolgungsbehörden zum Handeln zu bringen, kann schwierig sein, besonders wenn der Angreifer über Landesgrenzen hinweg agiert. Der Rechtsweg existiert, ist aber selten schnell. Mit dem Website-Builder von WEMASY richtest du das direkt auf deiner Website ein.
Wie lange dauert es, eine gehijackte Domain zurückzuholen?
Bemerkt dein Registrar den unbefugten Transfer, bevor er abgeschlossen ist, kann die Wiederherstellung wenige Tage dauern. Ist die Domain schon zu einem anderen Registrar umgezogen, dauert das Streitverfahren der ICANN in der Regel 30 bis 60 Tage. Gerichtsverfahren können mehrere Monate oder länger dauern. In manchen Fällen wird die Domain nie zurückgeholt. Wie schnell du anfangs reagierst, ist der wichtigste Faktor dafür, ob die Wiederherstellung gelingt.
Kann die Zwei-Faktor-Authentifizierung Domain-Hijacking vollständig verhindern?
Die Zwei-Faktor-Authentifizierung erschwert Hijacking erheblich, aber keine einzelne Maßnahme verhindert es vollständig. Ein Angreifer, der deine Rufnummer per SIM-Swap übernimmt, kann SMS-Codes abfangen. App-basierte Authenticator sind sicherer, hängen aber trotzdem davon ab, dass das Gerät sicher ist. Der stärkste Schutz kombiniert die Zwei-Faktor-Authentifizierung mit der Domain-Sperre, einem einmaligen Passwort und dem WHOIS-Datenschutz. Jede Ebene blockiert eine andere Angriffsmethode.
Was ist der Unterschied zwischen Domain-Hijacking und DNS-Hijacking?
Beim Domain-Hijacking wird das Eigentum an der Domain-Registrierung selbst übertragen. Der Angreifer wird zum eingetragenen Inhaber. Beim DNS-Hijacking wird geändert, wohin die Domain zeigt, ohne das Eigentum zu übertragen. Dein Name steht weiter in der Registrierung, aber deine Besucher werden auf einen Server geschickt, den der Angreifer kontrolliert. Beides ist ernst, aber Domain-Hijacking ist schwerer rückgängig zu machen, weil der Angreifer die Registrierung hält.
Benachrichtigt WEMASY mich, wenn jemand versucht, meine Domain zu übertragen?
Ja. Wird für eine über WEMASY registrierte Domain eine Transferanfrage gestartet, geht eine Bestätigungs-E-Mail an die Kontaktadresse des Domain-Inhabers. Da die Transfersperre standardmäßig aktiviert ist, wird die Anfrage automatisch abgelehnt, es sei denn, der Inhaber hat die Sperre manuell aufgehoben. So hast du Zeit, einen unbefugten Versuch zu prüfen, bevor sich etwas ändert.
Das nächste Kapitel behandelt Domain-Diebstahl genauer, einschließlich der Frage, wie gestohlene Domains auf dem Zweitmarkt landen und welche rechtlichen Möglichkeiten Inhaber haben, die ihre Domain dauerhaft verlieren.