Malte ZanderInhalt
Eine gute Abuse-Meldung nennt im Betreff, worum es geht, enthält die vollständige URL, eine Begründung in einem Satz, Belege mit Datum und Uhrzeit sowie Ihren Namen und Kontakt. Bei Hostern in der EU kommt eine Erklärung hinzu, dass Sie in gutem Glauben handeln. Halten Sie den Ton sachlich und kurz, bitten Sie jede Stelle nur um das, was sie tun kann, und nutzen Sie die Vorlagen unten als Gerüst.
- Eine Meldung nach Artikel 16 des Digital Services Act enthält eine Begründung, die genaue URL, Name und E-Mail-Adresse sowie eine Erklärung zum guten Glauben (DSA, Artikel 16).
- Geben Sie elektronische Kontaktdaten an, muss der Hoster den Eingang umgehend bestätigen und Ihnen seine Entscheidung mit den Rechtsbehelfen mitteilen (DSA, Artikel 16).
- Für Registrare nennt die ICANN einen Screenshot und die vollständige URL als Beispiele für belastbare Belege (ICANN).
- Die ICANN will mehrsprachige Leitlinien veröffentlichen, weil viele Beschwerden zu wenig Details enthalten, um handeln zu können (ICANN).
Was muss in eine Abuse-Meldung?
Alles, was eine Prüferin braucht, um ohne Rückfrage zu entscheiden:
Die vollständige URL mit Pfad und Parametern, so wie Opfer sie erhalten haben.
Eine Begründung in einem Satz: was die Seite tut und wen sie imitiert.
Ihre offizielle Adresse zum Vergleich, etwa die echte Login-Seite.
Belege: Screenshots auf Desktop und Mobil mit Datum, Uhrzeit, Zeitzone und sichtbarer Adresszeile, bei Bedarf der Quelltext.
Wer meldet: Name, Funktion, Unternehmen, E-Mail und Telefon, bei Marken die Registernummer.
Die konkrete Bitte: Inhalte entfernen, Konto sperren oder Domain sperren.
Bei Hostern in der EU: den Hinweis auf Artikel 16 DSA und die Erklärung zum guten Glauben.
Wie schreiben Sie Betreff und ersten Satz?
So, dass das Abuse-Team den Fall ohne Öffnen der Anlagen einordnen kann. Ein bewährtes Muster für den Betreff ist Art des Missbrauchs, betroffene Marke und Adresse, etwa "Phishing-Seite unter Missbrauch der Marke [Marke] unter [Domain]". Der erste Satz wiederholt das mit der vollständigen URL. Vermeiden Sie Drohungen, Großbuchstaben und lange Vorreden. Abuse-Teams bearbeiten sachliche Meldungen schneller.
Vorlage 1: Meldung an den Hoster
Für Inhalte auf einem Server, etwa eine Phishing-Seite, einen Fake-Shop oder eine gefälschte Prüfseite. In der EU ist das zugleich eine Meldung nach Artikel 16 DSA.
Betreff: Phishing-Seite unter Missbrauch der Marke [Marke] unter [Domain]
Sehr geehrtes Abuse-Team von [Hoster],
unter [vollständige URL mit Pfad und Parametern] befindet sich eine Seite, die sich als [Marke] ausgibt. Sie kopiert unsere [Login-Seite, unseren Shop, unsere Prüfseite] und [fragt Zugangsdaten ab, verkauft Waren unter unserem Namen, bestätigt gefälschte Zertifikate]. Unsere offizielle Seite ist [offizielle URL]. [Marke] ist eine eingetragene Marke der [Unternehmen], Registernummer [Nummer].
Belege: Screenshots auf Desktop und Mobil vom [Datum, Uhrzeit, Zeitzone] und der Quelltext der Seite liegen bei. Die Seite ist unter der IP-Adresse [IP] erreichbar, die zu Ihrem Netz gehört.
Bitte entfernen Sie die Inhalte und sperren Sie das betroffene Konto. Dies ist eine Meldung nach Artikel 16 des Digital Services Act. Ich bestätige, dass die Angaben nach bestem Wissen richtig und vollständig sind und ich in gutem Glauben handle.
[Name, Funktion, Unternehmen, E-Mail, Telefon]
Vorlage 2: Meldung an den Registrar
Für Domains, die nur registriert wurden, um Sie zu imitieren. Bei generischen Domains greifen die Pflichten aus dem Registrarvertrag der ICANN.
Betreff: DNS-Missbrauch (Phishing) über die Domain [Domain]
Sehr geehrtes Abuse-Team von [Registrar],
die bei Ihnen registrierte Domain [Domain] wird für Phishing gegen Kunden von [Marke] genutzt. Unter [vollständige URL] imitiert eine Seite unsere [Login-Seite] und fragt Zugangsdaten ab. Die Domain wurde am [Datum laut RDAP] registriert und ahmt unseren Markennamen nach. Wir haben keine Verbindung zu ihrem Inhaber.
Belege: Screenshots vom [Datum, Uhrzeit, Zeitzone], die vollständige URL, die DNS-Einträge und die Registrierungsdaten liegen bei.
Wir bitten Sie, die Domain wegen DNS-Missbrauchs zu sperren. Für Rückfragen erreichen Sie mich unter den Angaben unten.
[Name, Funktion, Unternehmen, E-Mail, Telefon]
Melden Sie nie eine gehackte, sonst echte Domain zur Sperrung. Dort gehört die Meldung an Hoster und Betreiber. Warum, erklärt Hoster, Registrar oder DNS.
Vorlage 3: Meldung an ein CDN
Für Seiten hinter Cloudflare oder einem anderen Proxy. Viele CDNs nutzen ein Formular statt E-Mail, der Text passt in das Beschreibungsfeld. Cloudflare leitet Meldungen an Betreiber und Hoster weiter und nennt dem Hoster die Ursprungs-IP (Cloudflare).
Die Seite [vollständige URL] gibt sich als [Marke] aus und fragt Zugangsdaten unserer Kunden ab. Unsere offizielle Seite ist [offizielle URL]. Screenshots vom [Datum, Uhrzeit, Zeitzone] liegen bei.
Bitte leiten Sie diese Meldung an den Hoster weiter und nennen Sie ihm die Ursprungs-IP, damit er die Inhalte entfernen kann. Bitte zeigen Sie Besuchern, soweit möglich, eine Warnung an.
[Name, Funktion, Unternehmen, E-Mail]
Die Schritte im Detail stehen in Phishing-Seite hinter Cloudflare melden.
Vorlage 4: Erinnerung ohne Antwort
Für Meldungen, die nach ein bis zwei Werktagen unbeantwortet sind.
Betreff: Erinnerung zu Vorgang [Vorgangsnummer]: Phishing-Seite unter [Domain] weiterhin online
Sehr geehrtes Abuse-Team von [Anbieter],
am [Datum] haben wir Ihnen die Phishing-Seite unter [vollständige URL] gemeldet (Vorgang [Vorgangsnummer]). Die Seite ist zum Stand [Datum, Uhrzeit, Zeitzone] weiterhin erreichbar, ein aktueller Screenshot liegt bei. Bitte teilen Sie uns mit, wann Sie die Meldung bearbeiten.
[Name, Funktion, Unternehmen, E-Mail, Telefon]
Welche Anlagen gehören dazu?
Wenige, gut benannte Dateien statt eines unsortierten Archivs. Bewährt haben sich Screenshots als PNG mit Datum im Dateinamen, ein PDF mit der Gegenüberstellung von Fälschung und Original und bei Bedarf der Quelltext als Textdatei. Manche Anbieter blockieren ZIP-Anhänge, deshalb sind einzelne Dateien oder ein Link zu einem geschützten Ordner sicherer. Was Sie vor dem Melden sichern sollten, steht in Beweise einer Fake-Website sichern.
Wie hilft AI Fraud Protect?
AI Fraud Protect füllt diese Vorlagen für jeden Fall automatisch aus: mit vollständiger URL, Belegen, Registrierungs- und Hostingdaten und der passenden Begründung für Hoster, Registrar, DNS-Anbieter, CDN und Google Safe Browsing. Ein Mensch prüft und versendet jede Nachricht. Erinnerungen werden mit Vorgangsnummer vorbereitet, sobald ein Kanal nicht reagiert.
Starten Sie den kostenlosen Fraud-Scan für einen Kurzreport innerhalb von 48 Stunden oder fragen Sie eine Demo an, um Erkennung, Beweise und Takedown in der App zu sehen.
Häufige Fragen
Auf Deutsch oder auf Englisch melden?
Bei Anbietern im Ausland auf Englisch. Abuse-Teams großer Anbieter arbeiten international, und eine englische Meldung wird schneller bearbeitet. Bei kleinen deutschsprachigen Anbietern ist Deutsch in Ordnung.
Muss ich Artikel 16 DSA ausdrücklich nennen?
Es ist nicht vorgeschrieben, hilft aber. Der Hinweis zeigt dem Hoster, dass Ihre Meldung die Anforderungen erfüllt und er eine Eingangsbestätigung und eine Entscheidung schuldet.
Darf ein Dienstleister die Meldung für uns schicken?
Ja. Er sollte offenlegen, dass er im Auftrag des Rechteinhabers handelt, und eine schriftliche Vollmacht vorlegen können.
Wie lang sollte eine Abuse-Meldung sein?
So kurz wie möglich. Fünf bis zehn Sätze plus Anlagen reichen. Alles Weitere steht in den Belegen.
Quellen
Digital Services Act, Artikel 16, mit dem amtlichen Text auf EUR-Lex
ICANN-Leitfaden zu den Pflichten gegen DNS-Missbrauch, 5. Februar 2024
ICANN: Fortschritte und nächste Schritte bei der Durchsetzung der Regeln gegen DNS-Missbrauch, 20. Oktober 2025