Wie man Domain-Diebstahl vermeidet? Beste Praktiken zur Sicherung Ihrer Domains

Ist es möglich, eine Internet-Domain zu stehlen? Sie werden überrascht sein, aber ja, das ist es. Diese Straftat ist nicht häufig, aber sie kommt vor. Zum Beispiel fiel 2015 ein Unternehmen, das Brillen verkauft, einem solchen Vorgehen zum Opfer. Im Juli 2021 nutzte ein Cyberkrimineller eine raffinierte Methode und stahl eine Domain über den Domain-Nachmarkt. Wir haben die Beispiele in diesem Artikel ausführlich beschrieben und möchten, dass sie als Warnung für Domain-Abonnenten dienen.

Sind Sie neugierig auf die Methoden, die Cyberkriminelle verwenden, um Domains zu stehlen, und wie Sie sich dagegen schützen können? Lesen Sie dazu unten weiter.

Wie können Cyberkriminelle eine Internet-Domain stehlen?

Eine Internet-Domain kann auf zwei Arten gestohlen werden:

• Durch Ändern der Domain-Delegation, d.h. durch Umleitung zu externen DNS-Servern. Dazu kann es ausreichen, die Anmeldedaten für das Domain-Administrationspanel zu kennen. Durch Ändern der Delegation können Sie den E-Mail-Verkehr abfangen und die Domain auf eine gefälschte Website umleiten, die woanders gehostet wird.
• Durch Übertragung der Domain, d.h. durch Verschieben zu einem anderen Registrar und damit vollständige Übernahme der Domain.

Im Falle der meisten Registrar benötigen Sie zur Übertragung einer Domain:

• Anmeldedaten für das Domain-Administrationspanel, d.h. die E-Mail-Adresse oder den Kontonamen und das entsprechende Passwort.
• Authinfo-Code – eine Zeichenfolge, die es Ihnen ermöglicht, eine Domain zu übertragen, d.h. sie zu einem anderen Registrar zu verschieben. In der Regel kann der Code nach zusätzlicher Autorisierung, z.B. nach Ausfüllen eines Antrags auf einen Code, erhalten werden. Es gibt jedoch Ausnahmen für Domains, die keine Authinfo-Codes haben, wie die britische ".uk"-Erweiterung.
• Anmeldedaten zum Postfach des Domain-Abonnenten, da der Authinfo-Code normalerweise dorthin gesendet wird. Der Authinfo-Code kann jedoch auch direkt im Domain-Administrationspanel bereitgestellt werden.

Im Jahr 2015 fiel die Domain shadesdaddy.com, die Luxusbrillen verkauft, einem solchen Diebstahl zum Opfer. Die Domain wurde von chinesischen Cyberkriminellen gestohlen und auf eine andere gefälschte Website umgeleitet. Schließlich wurde die Domain wiederhergestellt, aber nicht bevor die Diebe es geschafft hatten, Hunderte von gefälschten Produkten zu verkaufen, was sich negativ auf das Image des Unternehmens auswirkte.

Denken Sie darüber nach, Ihr Geschäft auf internationale Märkte auszudehnen? Wenn ja,  lesen Sie unseren Artikel darüber, wie Sie den richtigen Markt für Ihr Unternehmen auswählen. 

Wie schützen Sie Ihre Domain vor Diebstahl – praktische Tipps

1. Achten Sie auf den Domainnamen der Website, bei der Sie sich anmelden

Schauen Sie sich den Screenshot unten an. Sehen Sie etwas Beunruhigendes?

Quelle: https://isc.sans.edu/diary/Secure+Phishing%3A+Netflix+Phishing+Goes+TLS/23786

Es ist die gefälschte URL: “https://www.groupnetflixu.com/Login/” anstelle von “https://www.netflix.com/Login/”.

Der Betrüger fügte das Wort “group” vor dem ursprünglichen Namen und den Buchstaben “u” am Ende hinzu. Er stellte eine gefälschte Website bereit, die dem Anmeldeformular von Netflix ähnelt, unter dieser Adresse.

Dies ist ein gutes Beispiel für Phishing. Diese Art von Betrug besteht darin, eine bestehende Website zu imitieren, um vertrauliche Informationen zu erhalten, und basiert auf Techniken der sozialen Manipulation. Das Ziel ist es, die Benutzer zu falschen Entscheidungen zu bewegen, sie zu manipulieren und sie zu überzeugen, Maßnahmen zu ergreifen, die zu Betrug führen.

Die Chancen, dass ein Angriff erfolgreich ist, werden unter anderem durch die Qualität des gefälschten Portals, die Wahl eines ähnlichen Domainnamens und die Methode, um Besucher zu weiteren Aktionen zu ermutigen, beeinflusst, z.B. durch eine richtig betitelte E-Mail mit gut durchdachten Inhalten, qualitativ hochwertigen Grafiken und anderen effektiven “Lockmitteln”. Im Fall des Netflix-Betrugs verwendete der Betrüger einen Namen, der dem echten sehr ähnlich war.

Ein Cyberkrimineller könnte eine gefälschte Nachricht an potenzielle LetsDomains.com-Abonnenten senden, z.B. über ein neues Angebot im Zusammenhang mit unseren Dienstleistungen, von einer anderen Domain. Der Inhalt könnte Links zu einer gefälschten Domain enthalten. Der Name des Absenders könnte sich von dem ursprünglichen unterscheiden, aber gleichzeitig so ähnlich aussehen, dass er mit dem echten verwechselt werden kann.

Einige Leute bemerken möglicherweise nicht, dass der Link zu einem gefälschten Portal führt. Natürlich wäre der Name des Absenders auch anders als der ursprüngliche, aber die Alphabete auf der ganzen Welt sind so komplex, dass es möglich ist, einen ähnlichen Namen zu registrieren, der ähnlich aussieht.

Beliebte Methoden zur Spoofing von Domains umfassen das Hinzufügen eines oder mehrerer ähnlich aussehender Buchstaben zur Adresse, wie ḁ anstelle von a, die sehr ähnlich aussehen, aber aus verschiedenen Alphabeten stammen.

Die Methode, die darin besteht, einen ähnlich aussehenden Buchstaben zu verwenden, wurde beispielsweise von Betrügern verwendet, die die Domain lọt.com (Polnische Airlines) registrierten und dort ein gefälschtes Portal für den Verkauf von Flugtickets veröffentlichten. Der mittlere Buchstabe ist “o” mit einem Punkt unten, was ein lateinisches Zeichen in der Igbo-Sprache ist.

Andere Methoden bestehen darin, Buchstaben nebeneinander zu duplizieren oder Wörter wie Lieferung, Sendungen, Marktplatzsendungen, 24, Einkaufen usw. hinzuzufügen. Eines der Portale, die Betrüger häufig imitieren, ist OLX (eine beliebte Kleinanzeigen-Website in Europa). Sie können auf ihren Blogs über unehrliche Methoden lesen, die viele Menschen ihr Geld gekostet haben. Achten Sie daher immer sorgfältig auf die URL der Website, da sie Sie vor einem potenziellen Betrug bewahren kann.

Quelle: https://blog.olx.pl/2020/06/18/uwaga-na-phishing/

2. Vermeiden Sie das Anmelden in offenen WLAN-Netzwerken und die Nutzung von Konten auf öffentlichen Geräten

Vielleicht haben Sie sich in ein offenes WLAN-Netzwerk eingeloggt, d.h. in ein Netzwerk, bei dem Sie kein Passwort benötigen, um sich anzumelden. Solche Netzwerke finden Sie beispielsweise an Flughäfen oder in Einkaufszentren. Wir raten von solchen Verbindungsversuchen ab, insbesondere von der Anmeldung bei Ihren privaten Konten, einschließlich des Domain-Administrationspanels. Seien Sie sich bewusst, dass ein bestimmter Hotspot möglicherweise speziell zum Zweck des Datendiebstahls erstellt wurde.

Bei der Erstellung eines WLAN-Netzwerks können Sie es leicht mit dem Namen eines Flughafens oder eines Einkaufszentrums benennen. Wenn Sie sich in ein Netzwerk einloggen, das von einem Cyberkriminellen erstellt wurde, kann dieser die Informationen einsehen, die zwischen Ihrem Gerät und den unverschlüsselten Websites, die Sie besuchen, gesendet werden, z.B. Websites, die nicht mit dem HTTPS-Protokoll über ein SSL-Zertifikat geschützt sind. Dies liegt daran, dass die Diebe so zu Vermittlern zwischen dem Netzwerk und dem Gerät werden.

Eine ähnliche Regel gilt für das Anmelden bei privaten Konten auf öffentlichen, unbekannten Geräten, z.B. in einer Bibliothek, einem Internetcafé oder an einem Kopierpunkt. Solche Einrichtungen können vertrauenswürdige WLAN-Netzwerke nutzen, haben jedoch möglicherweise nicht die vollständige Kontrolle über die Personen, die sie besuchen. Es reicht aus, dass ein Cyberkrimineller ein Gerät mit unentdeckbarer Malware, wie z.B. einem Keylogger, infiziert, der die von den Benutzern des Geräts eingegebenen Zeichen aufzeichnet.

3. Verwenden Sie unterschiedliche, starke Passwörter

Das Verwenden desselben Passworts überall ist sicherlich eine bequeme Lösung, aber es ist mit erheblichen Gefahren verbunden. Wenn Ihre Anmeldedaten von einer Website geleakt werden, wird der Cyberkriminelle wahrscheinlich versuchen, sie anderswo zu verwenden. Daher besteht das Risiko, dass der Dieb sich über Ausprobieren in die anderen Plattformen, die Sie nutzen, einloggt. Scheint unrealistisch? Vielleicht werden Sie von einem Nachrichtenartikel überzeugt, der von TroyHunt.com (einem sicherheitsfokussierten Blog) veröffentlicht wurde und einen Leak von 21 Millionen Passwörtern von 2000 Plattformen beschreibt.

Wenn Sie sich Sorgen machen, dass Sie sich nicht an all diese Passwörter erinnern können, können Sie spezielle Software verwenden, wie Password Safe, KeyPass und LastPass, um Ihre Anmeldedaten sicher zu sammeln und zu speichern. Die Programme sind sowohl für Computer als auch für Smartphones verfügbar.

Wenn Sie sich fragen, ob Ihre Daten jemals geleakt worden sein könnten und ob es ein Risiko gibt, dass eine unbefugte Person Ihr Passwort kennt, gibt es eine Möglichkeit, dies zu überprüfen – besuchen Sie haveibeenpwned.com. Die Website ermöglicht es Ihnen zu überprüfen, ob die E-Mail oder Telefonnummer, die Sie verwenden, nicht von Dieben abgefangen wurde.

Quelle: haveibeenpwned.com

4. Aktivieren Sie die Zwei-Faktor-Authentifizierung

Die Zwei-Faktor-Authentifizierung (2FA) ist eine Möglichkeit, Ihr Konto, z.B. das Domain-Administrationspanel, vor Personen zu schützen, die möglicherweise Ihre Benutzer-ID und Ihr Passwort unbefugt erlangt haben. Die Zwei-Faktor-Authentifizierung besteht aus einer zusätzlichen Verifizierungsstufe, d.h. der Eingabe eines speziellen Codes, der z.B. an ein externes Gerät – wie ein Smartphone – oder an eine zuvor zugewiesene E-Mail-Adresse gesendet wird.

Bei LetsDomains.com bieten wir eine Zwei-Schritt-Verifizierung über den externen Google Authenticator-Mechanismus an. Der Prozess besteht darin, einen Code mit einer kurzen Gültigkeitsdauer in der Smartphone-Anwendung zu generieren, der im Anmeldefenster des Administrationspanels eingegeben werden muss. Anleitungen zur Konfiguration von Google Authenticator zur Verwendung mit einem LetsDomains.com-Konto finden Sie im Administrationspanel.

5. Sichern Sie die Domain mit Registry Lock oder Registrar Lock

Der Registry Lock-Service sichert Domains gegen unbefugten Zugriff durch Dritte und versehentliche Änderungen. Registry Lock hilft Ihnen, potenzielle Angreifer daran zu hindern, unter anderem den Abonnenten zu ändern, die Domain zu einem anderen Registrar zu übertragen oder sie zu löschen. Die Sicherheitsmaßnahmen werden auf der Ebene des Registrars (der Einheit, die eine bestimmte Domain verwaltet) angewendet, wodurch Sie einen effektiven Schutz gegen ungünstige Änderungen an Ihrer Domain erhalten. Bei LetsDomains.com ist der Service ausschließlich für .pl- und .eu-Domains verfügbar. Er kann jederzeit deaktiviert werden, aber im Falle einer .pl-Domain müssen Sie ihn erneut aktivieren, um ihn zu nutzen. Im Falle einer .eu-Domain können Sie die Sperre vorübergehend entfernen. Bei Interesse an der Aktivierung des Registry Lock kontaktieren Sie uns bitte.

Eine ähnliche Lösung ist die Verwendung des Registrar Lock-Services. Es handelt sich ebenfalls um eine Option auf Registry-Ebene, die dazu dient, unbefugte oder versehentliche Änderungen an der Domain zu verhindern. Registrar Lock ist kostenlos und funktioniert für globale und neue Domains.

Es ist erwähnenswert, dass zusätzlich, unabhängig vom Registrar, die Übertragungssperre solcher Domains immer für 60 Tage ab dem Zeitpunkt der Registrierung, der letzten Übertragung oder Zuweisung auferlegt wird, und es ist nicht möglich, sie früher zu deaktivieren.

Um zu überprüfen, ob die Domain Registrar-Lock aktiviert hat, können Sie die WHOIS-Datenbank verwenden, den Domainnamen eingeben und nach dem Eintrag "Domain Status: clientTransferProhibited" suchen.

6. Überprüfen Sie Ihren Domain-Registrar und sehen Sie, welche Sicherheitsbedingungen er bietet

Registrieren Sie Ihren Domainnamen nicht bei dem ersten Registrar, den Sie finden. Lesen Sie stattdessen die Meinungen über Registrar online und überprüfen Sie, welche Sicherheitsbedingungen sie bieten.

Domain-Registrar sollten in der Lage sein, mehr als nur Registrierungen, Erneuerungen und Übertragungen anzubieten. Suchen Sie nach einem Registrar, der ergänzende Dienstleistungen wie SSL-Zertifikate und Hosting anbietet. Ein guter Registrar ermöglicht auch viele Kontaktmethoden.

Überprüfen Sie, welche Formalitäten erforderlich sind, um die Domain zu übertragen. Ein vertrauenswürdiger Registrar sollte unbedingt zusätzliche Autorisierung verlangen, wenn der Authinfo-Code heruntergeladen wird. Bei LetsDomains.com können Sie den Authinfo-Code im Administrationspanel erhalten. Ein vernünftiger Kompromiss zwischen Sicherheit und Komfort ist hier entscheidend. Codes, die direkt im Panel verfügbar sind, sind praktisch, disqualifizieren jedoch den Registrar als sicheren Dienstanbieter. Andererseits sollte das Verfahren zur Ausstellung des Authinfo-Codes nicht mit zu komplizierten Formalitäten (die die Übertragung der Domain erschweren) verbunden sein, wie z.B. der Anforderung, die Korrespondenz per Post zu führen.

7. Teilen Sie niemals Ihre Anmeldedaten und halten Sie sie privat

Schützen Sie Ihre Anmeldedaten für die Domain-Administration auf die gleiche Weise, wie Sie Ihre Bank-Anmeldedaten schützen. Teilen Sie niemals Ihre Anmeldedaten mit jemandem. Selbst wenn Sie vollständig gegen potenzielle Angriffe von außen geschützt sind, können Sie sich nicht sicher sein, ob die andere Person ähnliche Vorsichtsmaßnahmen getroffen hat.

8. Halten Sie Ihre Kontaktdaten aktuell

Stellen Sie immer sicher, dass Sie Ihre Kontaktdaten im System aktualisiert haben, z.B. wenn Sie Ihre Adresse geändert, Ihr Büro verlegt oder die Verwaltung der Domains in Ihrem Unternehmen einer anderen Person zugewiesen haben. Es ist besonders wichtig, Ihre Telefonnummer und E-Mail-Adresse zu aktualisieren, da diese Daten vom Registrar verwendet werden können, um zu versuchen, Sie zu kontaktieren, wenn sie verdächtige Aktivitäten in Bezug auf Ihr Konto feststellen.

Was tun, wenn eine unbefugte Person Zugriff auf das Administrationspanel der Domain erhält und z.B. die DNS-Einstellungen ändert?

Wenn Sie feststellen, dass eine unbefugte Person Zugriff auf Ihr Domain-Panel erhalten hat, z.B. nach Überprüfung der letzten (unbefugten) Anmeldezeit in das Konto, informieren Sie sofort Ihren Registrar. Sie sollten wissen, welche Maßnahmen in solchen Momenten zu ergreifen sind.

Ändern Sie das Passwort für Ihr Domain-Konto, die E-Mail, die mit dem Domain-Panel verknüpft ist, und, falls erforderlich, das Hosting-Konto.

Bei LetsDomains.com haben wir Sicherheitsverfahren entwickelt, die die Folgen eines Eindringens in Ihr Konto minimieren, aber Sie müssen daran denken, uns so schnell wie möglich über den gesamten Vorfall zu informieren.

Was tun im Falle einer unbefugten Übertragung einer Internet-Domain?

Wenn Ihre Domain aus dem Panel Ihres Registrars verschwunden ist, bedeutet das nicht unbedingt, dass sie gestohlen wurde. Vielleicht ist sie aufgrund eines Versehens oder einer fehlenden Zahlung abgelaufen, vielleicht befindet sie sich auf einem anderen Konto beim gleichen Registrar oder wurde aus irgendeinem Grund gesperrt. Eine schnelle Kontaktaufnahme mit dem Kundenservice Ihres Registrars wird sicherlich hilfreich sein.

Es ist ratsam, die Informationen über die Domain in der WHOIS-Datenbank selbst zu überprüfen. Der Umfang der bereitgestellten Daten hängt von der Politik eines bestimmten Registrars und der Art des Abonnenten ab. Am häufigsten sind die Daten des Abonnenten nicht öffentlich verfügbar. Sie können jedoch das Ablaufdatum der Domain und den Eigentümer überprüfen. Ist die Domain einfach abgelaufen? Wenn dies nicht der Fall ist und Sie einen unbekannten Registrar in der WHOIS-Datenbank sehen, kontaktieren Sie so schnell wie möglich Ihren Registrar.

Sie sollten herausfinden, was mit der Domain passiert ist, ob und wann sie übertragen wurde und wie sie autorisiert wurde. Diese Informationen werden für den Erfolg Ihrer Versuche zur Wiederherstellung der Domain äußerst wertvoll sein. Wenn sich Ihre Verdachtsmomente über eine unbefugte Übertragung bestätigen, kontaktieren Sie auch den neuen Registrar und informieren Sie ihn über diese Tatsache. Sie sollten versuchen, weitere Aktivitäten auf einer bestimmten Domain zu verhindern, um die Zweifel klären zu können. In diesem Stadium ist es auch ratsam, rechtliche Hilfe in Anspruch zu nehmen.

Zusammenfassung – wie man Domain-Diebstahl vermeidet?

Domain-Diebstahl ist eine Praxis, die jedem passieren kann, der grundlegende Sicherheitsvorkehrungen nicht beachtet. Am wichtigsten ist es, zu vermeiden, sich über öffentlich zugängliche Geräte, auf die jeder zugreifen kann, in Ihre Konten einzuloggen. Melden Sie sich nicht in offenen WLAN-Netzwerken an, da diese möglicherweise speziell eingerichtet wurden, um sensible Daten abzufangen. Senden Sie niemals Ihre Anmeldedaten an Dritte.

Manchmal, trotz der Einhaltung grundlegender Sicherheitsvorkehrungen, können Sie Opfer von Betrügereien werden, die außerhalb Ihrer Kontrolle liegen, was einen Datenleck auf einer der Plattformen betrifft, die Sie nutzen. Daher ist es eine gute Idee, für jedes Konto ein anderes Passwort zu verwenden. Darüber hinaus empfehlen wir dringend, die Zwei-Schritt-Authentifizierung zu aktivieren, wenn die Plattform, die Sie nutzen, eine solche Option anbietet.

Denken Sie daran, Ihre Kontaktdaten zu aktualisieren, da wir diese verwenden werden, um Sie zu kontaktieren, wenn wir verdächtige Aktivitäten in Bezug auf Ihre Domain feststellen.

Wenn Sie feststellen, dass eine unbefugte Person in Ihr Domain-Konto eingedrungen ist, informieren Sie bitte sofort Ihren Registrar. Wenn Ihre Domain gestohlen wurde, bitten Sie um Hilfe und melden Sie die Situation beim Registrar. Sie können auch in Betracht ziehen, Ihre Domain gerichtlich zurückzufordern.

FAQ – Domain-Diebstahl und Schutz

1.Was ist Domain-Diebstahl (Domain-Hijacking)?

Domain-Diebstahl, auch bekannt als Domain-Hijacking, ist eine unbefugte Übernahme eines Domainnamens, normalerweise durch Ändern der DNS-Einstellungen oder Übertragen der Domain zu einem anderen Registrar.

2.Wie kann ich meine Domain vor Diebstahl schützen?

Sie können Ihre Domain sichern, indem Sie starke, einzigartige Passwörter verwenden, die Zwei-Faktor-Authentifizierung aktivieren, öffentliches WLAN vermeiden und Registry Lock oder Registrar Lock anwenden.

3.Was soll ich tun, wenn meine Domain gestohlen wird?

Kontaktieren Sie sofort Ihren Registrar, überprüfen Sie die WHOIS-Daten, um die Übertragung zu bestätigen, und fordern Sie eine Intervention an. Wenn nötig, suchen Sie rechtliche Unterstützung, um die gestohlene Domain zurückzuerhalten.

4.Was ist Registry Lock?

Registry Lock ist ein fortschrittlicher Sicherheitsdienst, der unbefugte Domainübertragungen, -löschungen oder -besitzänderungen auf Registry-Ebene verhindert.

5.Ist die Zwei-Faktor-Authentifizierung wirklich notwendig für Domains?

Ja. 2FA fügt eine zusätzliche Schutzschicht hinzu, die es Angreifern erheblich erschwert, sich in Ihr Registrar-Konto einzuloggen, selbst wenn sie Ihr Passwort erhalten.