Domain-Betrug: 7 Maschen und wie du sie erkennst

Wer eine Domain besitzt, bekommt Post. Manches davon ist echt, ein Teil ist Werbung, und ein erstaunlich großer Teil ist Betrug, der genau auf die Unsicherheit von Domaininhabern zielt: Was ist mein Name wert? Muss ich etwas verlängern? Ist dieser Treuhänder seriös? Die Maschen sind seit Jahren bekannt, sie funktionieren trotzdem.

Domain-Betrug Nr. 1: Kaufanfrage mit Bewertungsgutachten

Die verbreitetste Masche gegen Verkäufer. Ablauf:

1. Du bekommst eine freundliche Anfrage, oft über ein Kontaktformular oder einen Marktplatz. Der Interessent bietet überraschend viel.
2. Nach kurzem Hin und Her erklärt er, sein Unternehmen brauche vor dem Kauf ein „zertifiziertes Gutachten“ von einem bestimmten Dienst.
3. Das Gutachten kostet einen kleinen Betrag, in Berichten von Registraren und Fachseiten ist von Summen um 200 bis 350 US-Dollar die Rede.
4. Du zahlst. Danach hörst du nie wieder etwas.

Gutachter und Käufer sind dieselben Leute. Die einfache Gegenprobe: Schlag vor, dass der Käufer das Gutachten selbst bestellt und bezahlt. Ein echter Käufer akzeptiert das, ein Betrüger verschwindet. Was ein Gutachten wirklich aussagen kann, steht im Artikel Domainwert ermitteln.

Nr. 2: Rechnungen angeblicher Registries

Per Post oder Mail kommt ein Schreiben, das wie eine Rechnung aussieht: „Domain-Registrierung“, Domainname, Betrag, Fälligkeit. Absender ist ein Unternehmen mit seriös klingendem Namen, irgendwas mit „Domain Registry“ oder „Domain Services“. Im Kleingedruckten steht, dass es sich um ein Angebot handelt, oft für einen Suchmaschineneintrag oder einen Wechsel des Registrars.

Wer zahlt, bekommt im besten Fall eine wertlose Leistung und im schlechtesten Fall einen Transfer zu einem teuren Anbieter. Deine Domain verlängerst du immer nur bei dem Registrar, bei dem du Kunde bist. Echte Rechnungen kommen von dort und passen zu deinem Kundenkonto.

Nr. 3: Asiatische Registrare und die „Fremdregistrierung“

Eine Mail, meist auf Englisch, angeblich von einem Registrar in China oder Hongkong: Ein Unternehmen wolle deinen Markennamen als .cn, .asia oder .com.cn registrieren. Man wolle dich als Inhaber vorher fragen. Wenn du antwortest, wird dir angeboten, die Domains selbst zu registrieren, zu einem Mehrfachen des üblichen Preises.

Der angebliche Mitbewerber existiert nicht. Brauchst du wirklich eine .cn-Domain, registrierst du sie bei einem Registrar deiner Wahl, bei betadomain etwa laut der .cn-Endungsseite für 15,99 € im Jahr.

Nr. 4: Gefälschte Treuhand-Websites

Beim Kauf oder Verkauf schlägt dein Gegenüber einen Treuhanddienst vor und schickt einen Link. Die Seite sieht professionell aus, hat Kundenkonto, Fortschrittsanzeige und Support-Chat. Sie gehört aber dem Betrüger. Typische Merkmale:

• Die Domain ähnelt einem bekannten Dienst, mit Bindestrich, anderer Endung oder vertauschten Buchstaben.
• Sie wurde erst vor kurzem registriert, das Whois zeigt ein Datum von vor wenigen Wochen.
• Zahlungen sollen per Krypto, Western Union oder auf ein Privatkonto gehen.
• Als Verkäufer bekommst du eine Mail „Zahlung eingegangen, bitte Domain übertragen“, aber kein echtes Konto zeigt Geld.

Schutz: Den Treuhänder wählst du selbst oder gemeinsam, und du tippst die Adresse immer selbst ein. Worauf du bei seriösen Diensten achtest, beschreibt der Ratgeber Domain-Treuhand.

Nr. 5: Phishing nach dem Registrar-Login

Eine Mail im Design deines Registrars: Domain läuft ab, Zahlung fehlgeschlagen, Verifizierung nötig. Der Link führt auf eine Login-Seite, die Zugangsdaten abgreift. Wer einmal im Konto ist, kann Nameserver umbiegen, Auth-Codes anfordern oder die Domain wegtransferieren.

Seit 2026 verschickt die DENIC tatsächlich Aufforderungen zur Verifizierung von Inhaberdaten, weil das NIS-2-Umsetzungsgesetz das verlangt. Genau solche echten Anlässe nutzen Betrüger als Vorlage. Logge dich deshalb nie über einen Mail-Link ein, sondern ruf die Seite deines Registrars selbst auf und schau dort nach, ob wirklich etwas zu tun ist.

Nr. 6: Transfer-Klau und Social Engineering

Wertvolle Domains werden gezielt gestohlen. Täter verschaffen sich Zugang zum Mail-Postfach des Inhabers, fordern den Auth-Code an und ziehen die Domain zu einem anderen Registrar, gern im Ausland. Manchmal wird auch der Support eines Registrars mit gefälschten Ausweisen getäuscht.

Bei betadomain ist DNSSEC verfügbar, etwa für .de-Domains zum festen Jahrespreis. Wer viele Domains automatisiert verwaltet, sollte API-Schlüssel genauso schützen wie Passwörter, Hinweise dazu stehen in der Entwicklerdokumentation.

Nr. 7: Der Kauf, der nie kommt

Die umgekehrte Variante trifft Käufer. Ein Verkäufer bietet eine attraktive Domain günstig an, verlangt Vorkasse per Überweisung und liefert nie. Oft gehört ihm die Domain nicht einmal. Gegenmittel: Treuhand, Prüfung der Inhaberschaft und ein kurzer Vertrag. Wie das abläuft, steht im Artikel Domain von privat kaufen.

Die Warnsignale auf einen Blick

• Angebot oder Drohung kommt unaufgefordert
• Zeitdruck: „heute noch“, „sonst geht die Domain verloren“
• Zahlung an einen Dritten, den du nicht gewählt hast
• Ungewöhnliche Zahlungswege: Krypto, Gutscheine, Bargeldtransfer
• Links zu Seiten, deren Domain du nicht kennst
• Bitte um Auth-Code, Passwort oder Bestätigungscode
• Rechnung ohne Bezug zu deinem Kundenkonto

Ein Punkt reicht nicht für ein Urteil, zwei oder mehr sollten dich stoppen.

Wenn es schon passiert ist

Sofort beim Registrar melden, Passwörter ändern, Zwei-Faktor-Anmeldung aktivieren. Bei einem Transfer an einen anderen Registrar kann dein Registrar versuchen, den Transfer über die Registry rückgängig zu machen. Die Chancen sind umso besser, je schneller du meldest. Anzeige bei der Polizei erstatten, Belege sichern. Für rechtliche Schritte gegen einen bekannten Täter gelten die Grundlagen aus dem Artikel Domain-Grabbing.

Am sichersten ist, Domains an einem Ort zu bündeln, den du kennst und kontrollierst. Ein Blick in die Domainsuche von betadomain zeigt, ob deine Wunschnamen noch frei sind, bevor jemand anderes auf die Idee kommt.