Abuse-Meldungen an Registrare: Was zur Sperrung gefälschter Domains führt

Eine gefälschte Domain landet in Ihrem Posteingang. Sie nutzt Ihren Markennamen, kopiert Ihre Website und kassiert Zahlungen von Kunden, die glauben, bei Ihnen zu kaufen. Sie wollen, dass sie verschwindet. Der schnellste Weg ist in den meisten Fällen eine Abuse-Meldung beim Registrar.

Doch diese Meldungen scheitern öfter, als sie sollten. Nicht weil der Missbrauch unklar ist, sondern weil die Meldung unvollständig ist, an die falsche Stelle geht oder auf einer Rechtsgrundlage beruht, auf die der Registrar gar nicht reagieren kann.

Dieser Artikel erklärt, wozu Registrare verpflichtet sind, welche Nachweise Ihrer Meldung die besten Erfolgschancen geben und warum Meldungen zu Phishing und Betrug schneller bearbeitet werden als reine Markenbeschwerden.

Die Kurzfassung: Eine Abuse-Meldung beim Registrar ist erfolgreich, wenn sie aktiven Schaden belegt und nicht nur Markenmissbrauch. Je stärker die Nachweise für Betrug an Verbrauchern, desto schneller wird gehandelt.

Wozu Registrare tatsächlich verpflichtet sind

Nach dem Registrar Accreditation Agreement (RAA) von 2013 hat jeder bei der ICANN akkreditierte Registrar konkrete Pflichten im Umgang mit Missbrauch. Diese zu kennen, ist der erste Schritt zu einer Meldung, die Wirkung zeigt.

Das RAA (Abschnitt 3.18) verpflichtet akkreditierte Registrare dazu:

• Eine Abuse-Kontaktadresse per E-Mail auf ihrer Website zu veröffentlichen
• Angemessene und zügige Schritte zu unternehmen, um Abuse-Meldungen zu prüfen und zu beantworten
• Für Strafverfolgungsbehörden einen eigenen Abuse-Ansprechpartner bereitzustellen, der rund um die Uhr an sieben Tagen pro Woche erreichbar ist
• Ihre Verfahren für den Eingang, die Bearbeitung und die Nachverfolgung von Abuse-Meldungen zu veröffentlichen
• Eine Abuse-E-Mail-Adresse und Telefonnummer in den WHOIS-Einträgen anzugeben

Entscheidend ist die Formulierung „angemessene und zügige Schritte“. Registrare müssen nicht jedes Mal eine Domain sperren, wenn sich jemand beschwert. Sie müssen prüfen und angemessen reagieren. Dieser Unterschied ist wichtig, wenn Sie Ihre Meldung aufbauen.

Was Registrare tun können und was nicht

Registrare können nur auf Domainebene handeln. Sie können keine Website-Inhalte bearbeiten oder entfernen. Liegt das Problem also im Inhalt einer gefälschten Seite und nicht in der Domain selbst, ist der Registrar nicht die richtige erste Anlaufstelle.

Was ein Registrar tun kann:

• Die Domain sperren oder blockieren
• Die Registrierung beenden
• WHOIS-Informationen in UDRP-Verfahren an Schiedsstellen weitergeben
• Technischen Missbrauch wie Phishing über die eigenen Systeme eindämmen

Deshalb ist die Art des gemeldeten Missbrauchs genauso wichtig wie die Nachweise, die Sie liefern.

Phishing- und Betrugsmeldungen vs. reine Markenbeschwerden

Genau hier machen die meisten Markenteams einen Fehler. Sie reichen eine Beschwerde wegen Markenrechtsverletzung ein und erwarten, dass der Registrar schnell handelt. In der Praxis werden reine Markenbeschwerden anders und langsamer bearbeitet als Meldungen, die aktiven Betrug oder Phishing belegen.

Warum Phishing-Meldungen schneller bearbeitet werden

Phishing ist eine Kategorie technischen Missbrauchs. Registrare sind vertraglich klar verpflichtet, dagegen vorzugehen, und viele nutzen inzwischen automatisierte Systeme zur Bearbeitung solcher Meldungen. Cloudflare zeigt, wie schnell das gehen kann. Laut seinem  Transparenzbericht von Cloudflare zu Abuse-Prozessen für das zweite Halbjahr 2024 wurden 78 % der bei Cloudflare eingegangenen Phishing-Meldungen automatisiert gelöst, mit einer mittleren Bearbeitungszeit von unter einer Stunde, gegenüber 4,5 Tagen bei Meldungen ohne Phishing-Bezug. 

Wenn Ihre gefälschte Domain Zugangsdaten oder Zahlungsdaten abgreift oder Ihre Marke imitiert, um Verbraucher zu betrügen, stellen Sie genau das an den Anfang. Formulieren Sie die Meldung zuerst als Phishing oder Betrug und führen Sie den Markenmissbrauch als ergänzenden Kontext an.

Reine Markenbeschwerden

Eine Markenrechtsverletzung allein löst nicht dieselbe Dringlichkeit aus. Die meisten Registrare verweisen bei markenrechtlichen Streitigkeiten auf das UDRP-Verfahren (Uniform Domain-Name Dispute Resolution Policy). Dabei handelt es sich um ein formelles Schiedsverfahren, das zur Übertragung oder Löschung der Domain führen kann, aber Wochen statt Stunden dauert.

Wann Sie UDRP statt einer Abuse-Meldung nutzen sollten:

• Die gefälschte Domain betreibt keinen aktiven Betrug, verletzt aber eindeutig Ihre Marke
• Der Domaininhaber nutzt die Domain für Cybersquatting, ohne eine betrügerische Seite zu betreiben
• Sie wollen ein formelles, durchsetzbares Ergebnis einschließlich Übertragung der Domain

Wann Sie stattdessen eine Abuse-Meldung nutzen sollten:

• Die Seite betreibt aktiv Phishing oder kassiert unter Ihrem Markennamen Zahlungen
• Die Domain wurde mit falschen WHOIS-Angaben registriert
• Die Seite verbreitet Malware oder betreibt Betrugsmaschen

In vielen Fällen sollten Sie beide Wege gleichzeitig verfolgen. Die Abuse-Meldung kann schnell zur Sperrung der Domain führen. Das UDRP-Verfahren kann sicherstellen, dass Sie die Domain dauerhaft übernehmen.

Welche Nachweise eine erfolgreiche Meldung braucht

Eine vage Beschwerde wird selten bearbeitet. Registrare erhalten viele Meldungen, und solche ohne klare, konkrete Dokumentation bleiben meist in der Warteschlange liegen oder werden mit einer Standardantwort abgelehnt.

Die Nachweise, die funktionieren

Sammeln Sie vor der Einreichung:

• Den genauen Domainnamen und die vollständige URL der gefälschten Seite
• Screenshots der Startseite, der Produktseiten, des Checkout-Prozesses und aller Seiten, die Nutzerdaten erfassen
• Kopien Ihrer Marken-Assets, die ohne Erlaubnis genutzt werden (Logos, Produktbilder, Markenname)
• Nachweise für Betrug an Verbrauchern, etwa gefälschte Bestellbestätigungen, Zahlungsaufforderungen oder die Imitation Ihres Kundenservice
• WHOIS-Einträge der gefälschten Domain, einschließlich Registrierungsdatum und Kontaktdaten des Domaininhabers
• Nachweise Ihrer Markeninhaberschaft: Nummern eingetragener Marken, Unterlagen zur Domainregistrierung oder Handelsregistereintrag
• Kundenbeschwerden oder Meldungen, die Sie im Zusammenhang mit der gefälschten Seite erhalten haben
• Links zu Social-Media-Profilen, bezahlten Anzeigen oder Marktplatzangeboten, die Traffic auf die gefälschte Domain leiten

Was eine Meldung schwächt

• Nur zu melden, dass eine Domain Ihrer „ähnlich sieht“, ohne den Betrug zu dokumentieren, den sie begeht
• Screenshots ohne Live-URLs einzureichen (gefälschte Seiten ändern sich oft, nachdem eine Meldung eingegangen ist)
• Vor der Meldung nicht zu klären, bei welchem Registrar die Domain liegt
• Die Meldung an Cloudflare zu senden, wenn Cloudflare nur CDN-Dienste bereitstellt und nicht als Registrar auftritt

Speziell zum Thema Cloudflare: Viele Markenteams melden gefälschte Seiten an Cloudflare, weil dessen IP-Adresse in den WHOIS-Einträgen auftaucht. Cloudflare als CDN-Anbieter und Cloudflare als Registrar sind jedoch zwei verschiedene Dinge. Wie die Dokumentation von Cloudflare zum Umgang mit Missbrauch erklärt, leitet Cloudflare Ihre Meldung an den Hosting-Anbieter und den Websitebetreiber weiter, wenn eine Domain die durchgeleiteten CDN-Dienste von Cloudflare nutzt. Ist Cloudflare der Registrar, handelt das Unternehmen direkt auf Domainebene. Wer zuerst den WHOIS-Eintrag prüft, spart erheblich Zeit.

Den vollständigen Workflow für Nachweise und Meldungen über mehrere Kanäle hinweg finden Sie im Leitfaden von Remove.tech dazu, wie Sie gefälschte Websites finden und stilllegen, die Ihre Marke imitieren.

Zeitplan für Nachfassen: Wann nachhaken und wann eskalieren

Die meisten Registrare informieren Sie nach einer Meldung nicht von sich aus. Sie brauchen einen eigenen Prozess zum Nachfassen in Ihrem Workflow.

Realistische Zeitrahmen

• Phishing-Meldungen: Bearbeitung mit automatisierten Systemen in unter einer Stunde, bei manueller Prüfung bis zu einige Tage
• Abuse-Meldungen ohne Phishing-Bezug: in der Regel 4 bis 7 Tage bis zur ersten Antwort
• UDRP-Verfahren: meist 45 bis 60 Tage von der Einreichung bis zur Entscheidung

Haben Sie innerhalb von fünf Werktagen nach einer Abuse-Meldung ohne Phishing-Bezug keine Antwort erhalten, fassen Sie direkt über die Abuse-Kontaktadresse des Registrars nach. Nennen Sie das Datum Ihrer ursprünglichen Meldung und, falls vorhanden, die Ticketnummer.

Wann Sie eskalieren sollten

Prüft oder reagiert der Registrar nicht angemessen, können Sie eine Beschwerde beim Contractual-Compliance-Team der ICANN einreichen. Dieser Weg ist ausdrücklich für Fälle gedacht, in denen ein Registrar seine Pflichten aus dem RAA nicht erfüllt, nicht für Streitigkeiten über die Inhalte der Domain.

Parallele Eskalationswege, die sich lohnen:

• Die Domain bei Google Safe Browsing melden, wenn sie für Phishing genutzt wird
• Sie direkt beim Hosting-Anbieter melden, unabhängig vom Registrar
• Zahlungsdienstleister informieren, wenn die gefälschte Seite Transaktionen abwickelt
• Sie bei den zuständigen nationalen Meldestellen für Cyberkriminalität melden

Gefälschte Domains treten selten isoliert auf. Derselbe Betreiber taucht nach einer Sperrung oft unter einer neuen Domain wieder auf. Die Überwachung auf Lookalike-Domains nach der Durchsetzung ist genauso wichtig wie der erste Takedown, und genau hier macht ein strukturierter Workflow den größten Unterschied.

Remove.tech übernimmt diesen gesamten Workflow für Sie. Die Plattform überwacht Domain-Registrare rund um die Uhr, stellt das Beweispaket zusammen, reicht Meldungen über den richtigen Kanal ein, eskaliert an Hoster und Zahlungsdienstleister, wenn Registrare nicht reagieren, und achtet darauf, ob derselbe Betreiber unter neuen Domains zurückkehrt. Ein kostenloses Marken-Audit zeigt, welche gefälschten Domains Ihre Marke bereits ins Visier nehmen.

Häufig gestellte Fragen

Was ist eine Abuse-Meldung beim Registrar?

Eine Abuse-Meldung beim Registrar ist eine formelle Beschwerde an den Domain-Registrar einer gefälschten oder schädlichen Website. Sie fordert den Registrar auf, den Fall zu prüfen und auf Domainebene zu handeln, etwa durch Sperrung, Blockierung oder Beendigung der Registrierung.

Wie lange dauert es, bis ein Registrar eine gefälschte Domain sperrt?

Das hängt von der Art des Missbrauchs ab. Phishing-Meldungen können mit automatisierten Systemen in unter einer Stunde gelöst werden. Abuse-Meldungen ohne Phishing-Bezug dauern in der Regel vier bis sieben Werktage. Markenrechtliche Streitigkeiten über UDRP dauern 45 bis 60 Tage.

Was ist der Unterschied zwischen einer Abuse-Meldung beim Registrar und einem UDRP-Verfahren?

Eine Abuse-Meldung beim Registrar zielt auf aktiven Schaden wie Phishing, Betrug oder falsche WHOIS-Angaben. Ein UDRP-Verfahren ist ein formelles Schiedsverfahren für markenrechtliche Domainstreitigkeiten. Es kann zur Übertragung oder Löschung der Domain führen, dauert aber länger.

Was, wenn der Registrar nicht reagiert?

Prüft oder reagiert ein Registrar nicht angemessen, können Sie an das Contractual-Compliance-Team der ICANN eskalieren. Verfolgen Sie außerdem parallele Wege wie den Hosting-Anbieter, Google Safe Browsing und Zahlungsdienstleister.

Unterstützt Remove.tech bei Abuse-Meldungen an Registrare?

Der Markenschutzservice von Remove.tech unterstützt bei der Erkennung, der Beweissicherung und der Überwachung auf wiederholten Missbrauch nach der Durchsetzung und deckt damit den gesamten Workflow rund um gefälschte Domains ab.

‍