Was ist das? Bei dieser Betrugsmasche erhalten Inhaber von Domainnamen gefälschte Rechnungen oder dringliche Registrierungsaufforderungen für scheinbar ähnliche Domains. Die Täter geben sich dabei als offizielle Registrierungsstellen aus und versuchen, überteuerte Dienstleistungen zu verkaufen oder sensible Zugangsdaten zu erschleichen.
Funktionsweise des Betrugs
Die Betrüger gehen dabei systematisch vor:
1. Datenbeschaffung
- WHOIS-Datenbanken werden nach Domaininhabern durchsucht - Öffentliche Unternehmensinformationen werden analysiert - Frühere Domainregistrierungen werden ausgewertet
2. Kontaktaufnahme
- Gefälschte Rechnungen für angebliche Domainverlängerungen - Warnungen vor angeblichen Drittregistrierungen - Angebliche rechtliche Verpflichtungen zur Registrierung
3. Täuschungsmethoden
- Nachahmung offizieller Kommunikationsdesigns - Verwendung täuschend echter Absenderadressen - Erzeugung künstlicher Dringlichkeit
Typische Betrugsvarianten
1. Falsche Verlängerungsrechnungen
- Gefälschte Mahnungen für nicht existierende Dienstleistungen - Überteuerte "Servicegebühren" für angebliche Zusatzleistungen
2. Registrierungsaufforderungen
- Behauptung, Dritte wollten ähnliche Domains registrieren - Angebliche "Vorkaufsrechte" müssen teuer gesichert werden
3. Datenabfragen
- Vorgetäuschte Sicherheitsüberprüfungen - Angebliche Bestätigungen von Kontodaten
Erkennungsmerkmale
Warnsignale für betrügerische Kommunikation:
• Unaufgeforderte Kontaktaufnahme
• Rechtschreibfehler und schlechte Übersetzungen
• Ungewöhnliche Zahlungsmodalitäten (Kryptowährungen, Western Union)
• Drohungen mit rechtlichen Konsequenzen
• Fehlende Kontaktmöglichkeiten zur Rückverifizierung
Schutzmaßnahmen
Präventive Vorkehrungen:
- WHOIS-Datenschutz aktivieren
- Domain-Registrierungen zentral verwalten
- Zahlungsverfahren dokumentieren
- Zuständigkeiten klar regeln
Verhaltensregeln:
- Keine ungeprüften Zahlungen leisten
- Absender immer verifizieren
- Keine Zugangsdaten preisgeben
- Verdächtige Mails melden
Rechtliche Situation
Derartige Betrugsversuche stellen in den meisten Ländern eine Straftat dar:
- Betrug
- Fälschung von Dokumenten
- Computerbetrug in einigen Rechtsordnungen
Was tun im Betrugsfall?
1. Sofortmaßnahmen
- Zahlungen stoppen lassen - Bank informieren - Zugangsdaten ändern
2. Meldungen
- Anzeige bei der Polizei - Meldung an eCops oder Internet-Beschwerdestelle - Information der echten Registrierungsstelle
3. Dokumentation
- E-Mails archivieren - Header-Informationen sichern - Zahlungsbelege sammeln