Stellen Sie sich die E-Mail vor. Sie trägt Ihren Domainnamen in der Betreffzeile, ein Fälligkeitsdatum, einen offenen Betrag und einen auffälligen Button mit der Aufschrift Jetzt verlängern. Das Layout sieht aus wie eine Rechnung. Der Ton ist dringlich: Zahlen Sie, bevor Ihre Website offline geht. Viele dieser Mitteilungen stammen nicht von dem Unternehmen, das Ihre Domain tatsächlich verwaltet. Manche sind Werbebriefe, die als Rechnungen verkleidet sind, manche sind schlicht Betrug, und sie funktionieren, weil die Person, die sie liest, keine einfache Möglichkeit hat, eine echte Mitteilung von einer gefälschten zu unterscheiden.

Die Lösung ist kein besserer Spamfilter. Sie besteht darin, schon bevor irgendetwas in Ihrem Posteingang landet, genau zu wissen, wer Ihre Domain und Ihr Hosting kontrolliert. Sobald Sie das wissen, lässt sich eine echte Verlängerung leicht bestätigen, und alles andere ist nur Rauschen. Diese Fehler machen Kleinunternehmer angreifbar, und dies sollten Sie stattdessen tun.

Sie halten eine Mitteilung für echt, weil sie offiziell aussieht

Der ganze Sinn dieser Schreiben besteht darin, wie etwas auszusehen, das Sie ohnehin schuldig sind. Sie borgen sich die Form einer echten Rechnung: ein Logo, eine Referenznummer, eine Gesamtsumme, eine Frist. Manche versuchen, Ihre Domain zu einem anderen, oft teureren Anbieter zu verschieben, indem sie Sie zum Unterschreiben oder Klicken bringen. Andere wollen einfach Ihre Kartendaten. Weil das Design überzeugend ist und die Zeit drängt, erledigt die Dringlichkeit den Rest der Arbeit.

Die Lösung: Beurteilen Sie eine Mitteilung nie danach, wie sie aussieht. Beurteilen Sie sie danach, ob sie zu dem passt, was Sie ohnehin über Ihr eigenes Setup wissen. Eine echte Verlängerung kommt von dem Unternehmen, bei dem Sie (oder das Team, das Ihre Website erstellt hat) die Domain tatsächlich registriert haben, trifft an der hinterlegten Kontaktadresse ein und nennt eine Domain und ein Datum, die Sie selbst überprüfen können. Wenn eines dieser Teile nicht zusammenpasst, behandeln Sie die Nachricht als verdächtig, bis das Gegenteil bewiesen ist.

Sie wissen nicht, wer Ihre Domain wirklich kontrolliert

Das ist die Wurzel des Problems. Wenn Sie das Unternehmen, das Ihre Domain registriert, und das Unternehmen, das Ihre Website hostet, nicht benennen können, dann wirkt jede Mitteilung gleich glaubwürdig, weil Sie nichts haben, woran Sie sie prüfen können. Sie raten, und ein Betrüger setzt genau auf dieses Raten.

Hören Sie also auf zu raten. Gehen Sie die sogenannte Wer-kontrolliert-was-Checkliste durch und schreiben Sie die Antworten an einen Ort, an dem Sie sie wiederfinden, nicht vergraben in einem Posteingang:

  1. Ihr Registrar. Das Unternehmen, bei dem die Domain registriert ist. Von diesem käme eine echte Domainverlängerung.
  2. Ihr Hoster. Das Unternehmen, auf dessen Servern die Dateien Ihrer Website tatsächlich liegen. Das kann dasselbe Unternehmen wie Ihr Registrar sein oder ein anderes.
  3. Das Abrechnungskonto. An welche E-Mail-Adresse und welchen Login die echten Verlängerungen gebunden sind und wer darauf Zugriff hat.
  4. Die Verlängerungstermine. Ungefähr wann Ihre Domain und Ihr Hosting zur Verlängerung anstehen, damit eine Zahlungsaufforderung außerhalb des Zyklus sofort auffällt.

Angenommen, Sie führen einen kleinen Garten- und Landschaftsbaubetrieb, und jemand anderes hat vor Jahren Ihre Website eingerichtet. Wenn Sie diese vier Fragen heute nicht beantworten können, ist genau diese Lücke das, was eine gefälschte Mitteilung ausnutzt. Sie zu schließen bedeutet, dass eine echte Verlängerung offensichtlich wird und eine gefälschte nichts hat, wohinter sie sich verstecken kann.

Sie klicken auf den Link oder rufen die Nummer in der Mitteilung an

Selbst wenn eine Nachricht echt ist, lohnt es sich, die Gewohnheit abzulegen, innerhalb von ihr zu handeln. Ein Link in einer E-Mail kann überallhin führen, und eine auf einem Brief gedruckte Telefonnummer kann direkt bei der Person klingeln, die ihn verschickt hat. Ihren Login oder Ihre Kartendaten über einen Kanal preiszugeben, den jemand anderes kontrolliert, ist der Weg, auf dem aus einer überzeugenden Nachricht ein echter Verlust wird.

Die Lösung: Gehen Sie direkt zu Ihrem Konto, nicht über die Mitteilung. Tippen Sie die Adresse Ihres Registrars oder Hosters selbst in den Browser ein oder nutzen Sie ein zuvor gespeichertes Lesezeichen und melden Sie sich dort an. Wenn eine echte Verlängerung fällig ist, wartet sie dort in Ihrem Konto auf Sie. Wenn nichts fällig ist, haben Sie sich gerade vor einer gefälschten bewahrt. Diese eine Gewohnheit kann viele dieser Betrugsversuche schon allein entschärfen.

Sie lassen die Kontaktdaten Ihrer Domain veralten

Verlängerungserinnerungen, Transferanfragen und Bestätigungsnachrichten werden in der Regel an die Kontakt-E-Mail-Adresse gesendet, die mit der Domain selbst verknüpft ist. Wenn diese Adresse eine alte ist, die Sie nicht mehr abrufen, oder der Posteingang eines ehemaligen Mitarbeiters, geschehen tendenziell zwei Dinge. Sie verpassen möglicherweise die echten Erinnerungen, was ein Ablaufen riskiert. Und weil Sie die echten nicht sehen, verlieren Sie das Gefühl dafür, wie eine normale Mitteilung überhaupt aussieht, was das Erkennen von Fälschungen erschwert.

Die Lösung: Stellen Sie sicher, dass die Kontakt-E-Mail-Adresse für Ihre Domain und Ihr Hosting eine ist, die Sie tatsächlich lesen, und halten Sie sie aktuell, wenn Personen oder Anbieter wechseln. Wenn ein Team Ihre Website für Sie pflegt, ist es legitim, es zu fragen, wer diese Nachrichten erhält und wie es Sie informiert, wenn eine echte Verlängerung ansteht.

Sie verwechseln eine Domainrechnung mit einer Hostingrechnung

Eine Domain (Ihre Webadresse) und Hosting (der Speicherplatz, auf dem Ihre Website tatsächlich liegt) sind zwei getrennte Dienste. Sie können von einem Anbieter gemeinsam abgerechnet werden oder getrennt von zweien. Betrüger verlassen sich auf diese Verwechslung, denn eine vage Mitteilung über Ihre Website könnte plausibel das eine oder das andere betreffen, und viele Inhaber sind sich nicht sicher, welches davon.

Die Lösung: Wenn eine Mitteilung eintrifft, stellen Sie zuerst eine einfache Frage: Behauptet sie, es gehe um meine Domain oder um mein Hosting? Prüfen Sie sie dann anhand der passenden Zeile in Ihrer Wer-kontrolliert-was-Checkliste. Eine Hostingforderung, die einen Registrar nennt, den Sie nicht nutzen, oder eine Domainmitteilung für einen Dienst, von dem Sie wissen, dass er anderswo gebündelt ist, verrät sich in dem Moment, in dem Sie sie mit dem vergleichen, was Sie aufgeschrieben haben.

Ihr Setup zu kennen, macht einen Betrug offensichtlich

Betrug bei Domainverlängerungen hat nicht deshalb Erfolg, weil er clever ist. Er hat Erfolg, weil die Person, die ihn liest, sich nicht sicher ist, wer wirklich für ihre Website verantwortlich ist. Jeder Fehler hier führt auf dieselbe Lücke zurück, und die obige Checkliste ist eigentlich nur ein Weg, sie einmal zu schließen, damit Sie nicht jedes Mal unvorbereitet erwischt werden.

Die entspanntere Lösung ist eine, bei der Ihre Website auf ihrer eigenen Domain liegt und ein menschliches Team die Registrierung, das Hosting und die Verlängerungen in Ordnung hält, sodass eine seltsame E-Mail etwas ist, das Sie weiterleiten und nachfragen können, statt in Panik zu geraten. Wenn Sie Ihr eigenes Setup kennen oder genau wissen, wer es tut, verliert die offiziell aussehende Mitteilung ihre Macht. Sie wird zu dem, was sie immer war: eine Nachricht zum Überprüfen, kein Befehl zum Befolgen.

Ähnliche Artikel