Malte ZanderInhalt
- Was heißt es, eine Fake-Website entfernen zu lassen?
- Wen melden Sie zuerst: Hoster, Registrar oder DNS?
- Wie finden Sie die richtigen Ansprechpartner?
- Wie lassen Sie eine Fake-Website Schritt für Schritt entfernen?
- Was gehört in eine Takedown-Meldung?
- Wie lange dauert ein Takedown?
- Was tun, wenn niemand reagiert?
- Wann ist der Rechtsweg besser?
- Wie verhindern Sie, dass die Fake-Seite zurückkommt?
- Wie hilft AI Fraud Protect?
- Häufige Fragen
Um eine Fake-Website entfernen zu lassen, sichern Sie zuerst Beweise. Dann melden Sie die Seite gleichzeitig beim Hoster, beim Registrar der Domain, beim DNS- oder CDN-Anbieter und bei Google Safe Browsing, jeweils mit der genauen URL, Belegen und einer klaren Begründung. Fassen Sie bei jeder Meldung nach und achten Sie darauf, ob die Kopie unter einer neuen Domain zurückkommt.
- Seit dem 5. April 2024 müssen Registrare für generische Domains wie .com bei belastbaren Hinweisen auf Phishing umgehend handeln (ICANN).
- In der EU müssen Hostingdienste ein Melde- und Abhilfeverfahren anbieten und über Meldungen zeitnah, sorgfältig und objektiv entscheiden (DSA, Artikel 16).
- Seit dem 28. Januar 2025 ist RDAP die maßgebliche Quelle für Registrierungsdaten generischer Domains und ersetzt WHOIS (ICANN).
- Ein UDRP-Verfahren bei der WIPO kostet 1.500 US-Dollar für eine bis fünf Domains mit einem Einzelpanelisten. Ein beschleunigtes Verfahren verspricht eine Entscheidung innerhalb eines Monats für 4.000 US-Dollar (WIPO).
Was heißt es, eine Fake-Website entfernen zu lassen?
Eine Fake-Website entfernen zu lassen heißt, ihr die Reichweite zu nehmen. Das geht an vier Stellen: beim Inhalt, bei der Domain, bei der Auslieferung und im Browser. Jede Stelle hat eigene Zuständige, eigene Regeln und ein eigenes Tempo. Deshalb nutzt ein guter Takedown mehrere davon gleichzeitig.
| Hebel | Wer handelt | Was passiert | Typische Grundlage |
|---|---|---|---|
| Inhalt | Hoster | Seite oder Konto wird entfernt oder gesperrt | Phishing, Betrug, rechtswidrige Inhalte nach AGB oder Artikel 16 DSA |
| Domain | Registrar oder Registry | Domain wird gesperrt und ist nicht mehr erreichbar | DNS-Missbrauch wie Phishing, nach den ICANN-Pflichten des Registrars |
| Auslieferung | DNS-Anbieter oder CDN | Einträge werden entfernt oder die Meldung geht an den echten Hoster | Nutzungsbedingungen, Missbrauchsrichtlinie |
| Browser | Google Safe Browsing, Microsoft SmartScreen | Besucher sehen eine rote Warnung, bevor die Seite lädt | Phishing oder Täuschung |
| Inhaberschaft | UDRP-Panel oder Gericht | Domain wird übertragen oder gelöscht | Markenrechte und Bösgläubigkeit |
Die ersten vier Hebel stoppen den Schaden. Der letzte verhindert, dass dieselbe Domain zurückkommt, dauert aber Wochen statt Tage.
Wen melden Sie zuerst: Hoster, Registrar oder DNS?
Alle gleichzeitig. Wenn Sie eine Reihenfolge brauchen, beginnen Sie dort, wo der Missbrauch sitzt. Eine Domain, die nur registriert wurde, um Sie zu imitieren, etwa eine Lookalike-Domain mit Tippfehler, ist selbst missbräuchlich. Dann ist der Registrar Ihr stärkster Hebel. Eine echte Website, die gehackt wurde und ein Phishing-Kit beherbergt, ist ein anderer Fall: Der Domaininhaber ist selbst Opfer, also sind Hoster und Seitenbetreiber die richtigen ersten Adressaten.
Zwei Fehler kosten am meisten Zeit. Der erste: nur eine Stelle melden und auf Antwort warten, bevor die nächste drankommt. Der zweite: die falsche Stelle melden, etwa vom Registrar verlangen, eine Seite auf einer gehackten Website zu entfernen, oder vom CDN, Inhalte zu löschen, die es gar nicht hostet. Wie das Framing eines Falls den richtigen Kanal bestimmt, erklärt Klon-Website oder Phishing-Seite.
Wie finden Sie die richtigen Ansprechpartner?
In öffentlichen Registrierungs- und Netzdaten. Mit etwas Übung dauert das fünf Minuten:
Registrar: Suchen Sie die Domain im Lookup-Tool der ICANN, das RDAP abfragt. Das Ergebnis nennt den Registrar und bei generischen Domains seinen Abuse-Kontakt.
Hoster: Lösen Sie die Domain in ihre IP-Adresse auf und prüfen Sie, zu welchem Netz die Adresse gehört. Die europäische Registrierungsstelle RIPE NCC nennt Netzbetreiber und Abuse-Postfach.
DNS-Anbieter: Die Nameserver-Einträge (NS) zeigen, wer das DNS der Domain betreibt. Oft ist das der Registrar, manchmal ein eigener Anbieter.
CDN: Gehört die IP zu Cloudflare oder einem anderen Proxy, ist das CDN nicht der Hoster. Cloudflare leitet vollständige Missbrauchsmeldungen an Seitenbetreiber und Hoster weiter und nennt dem Hoster die Ursprungs-IP (Cloudflare). So lässt sich auch eine Phishing-Seite hinter Cloudflare melden, obwohl der eigentliche Hoster verborgen ist.
Länderdomains: Die Regeln der ICANN gelten nur für generische Domains. DENIC, die Registry für .de, gibt an, Phishing-Seiten nicht entfernen zu können. Für .de-Domains sind deshalb der Hoster und der Registrar, der die Domain verwaltet, Ihre Hebel (DENIC).
Wie lassen Sie eine Fake-Website Schritt für Schritt entfernen?
Mit denselben acht Schritten in derselben Reihenfolge, bei jedem Fall:
Fall prüfen und einordnen. Phishing, Fake-Shop, falscher Support oder gefälschte Prüfseite? Das Framing bestimmt die rechtliche Grundlage und die Kanäle.
Beweise sichern. Erfassen Sie vollständige URL, Screenshots auf Desktop und Mobil, Registrierungs-, DNS-, Hosting- und Zertifikatsdaten, bevor Sie melden. Ein gewarnter Betreiber kann die Seite verschieben. Die Checkliste steht in Beweise einer Fake-Website sichern.
Alle Beteiligten ermitteln. Hoster, Registrar, DNS-Anbieter, CDN und, wo es passt, die Werbeplattform oder das soziale Netzwerk, über das der Köder läuft.
Parallel melden. Schicken Sie vollständige Meldungen am selben Tag an alle. Der schnellste Kanal beendet den Schaden, und Sie verlieren keine Tage mit Warten auf den langsamsten.
Besucher sofort schützen. Melden Sie die URL bei Google Safe Browsing und Microsoft. Eine Browserwarnung kann Menschen schützen, bevor die Seite weg ist.
Betroffene warnen. Haben Kunden die Links schon erhalten, sagen Sie ihnen, welche Adresse echt ist. Kunden vor einer Fake-Website warnen enthält eine Vorlage.
Nachfassen. Notieren Sie jede Vorgangsnummer und setzen Sie pro Kanal einen Termin zum Nachfassen. Eine kurze Erinnerung mit Bezug auf die erste Meldung bringt stockende Fälle oft in Bewegung.
Auf die Rückkehr achten. Kopien kommen unter neuen Domains zurück. Lassen Sie den Fall offen, verknüpfen Sie neue Funde damit und melden Sie erneut mit Verweis auf den alten Fall.
Was gehört in eine Takedown-Meldung?
Eine gute Meldung lässt eine Prüferin ohne juristische Prüfung entscheiden. Für Hoster in der EU gilt Artikel 16 des Digital Services Act. Er nennt vier Bestandteile einer wirksamen Meldung: die Begründung, die genaue URL, Name und E-Mail-Adresse sowie eine Erklärung, dass Sie in gutem Glauben handeln (DSA, Artikel 16). Registrare brauchen belastbare Belege. Die ICANN nennt einen Screenshot und die vollständige URL als nützliche Beispiele (ICANN). Diese Struktur funktioniert für beide:
Betreff: Phishing-Seite unter Missbrauch der Marke [Marke] unter [genaue URL]
Sehr geehrtes Abuse-Team von [Anbieter],
die Seite unter [genaue URL mit Pfad und Parametern] gibt sich als [Marke] aus, eine eingetragene Marke der [Unternehmen] ([Registernummer]). Sie kopiert unsere Login-Seite und fragt Zugangsdaten ab. Unsere offizielle Website ist [offizielle URL].
Belege: Screenshots auf Desktop und Mobil vom [Datum, Uhrzeit, Zeitzone], der Quelltext der Seite sowie Registrierungs- und Hostingdaten liegen bei.
Bitte sperren Sie den Zugang zu den Inhalten und das betroffene Konto. An den Hoster: Dies ist eine Meldung nach Artikel 16 des Digital Services Act. Ich bestätige, dass die Angaben nach bestem Wissen richtig und vollständig sind und ich in gutem Glauben handle.
[Name, Funktion, Unternehmen, E-Mail, Telefon]
Die Meldewege für Deutschland, Österreich, die Schweiz und die EU finden Sie in Phishing-Seite melden.
Wie lange dauert ein Takedown?
Eine feste Frist gibt es nicht. Der DSA verlangt von Hostern eine zeitnahe Entscheidung, die ICANN von Registraren umgehendes Handeln. Der ICANN-Leitfaden nennt als Beispiel eine Sperrung innerhalb von zwei Werktagen für eine Domain, die nur für Phishing registriert wurde, und betont, dass seine Beispiele keine vertraglichen Fristen sind (ICANN).
Was Sie steuern, ist die Qualität Ihrer Meldung. Vollständige Beweise, das richtige Framing und parallele Meldungen nehmen die häufigsten Gründe für Verzögerungen weg. Eine Browserwarnung schützt Besucher meist schon, bevor die Seite selbst entfernt ist. Deshalb gehört die Meldung an Safe Browsing in die erste Stunde, nicht an den Schluss.
Was tun, wenn niemand reagiert?
Eskalieren Sie Stufe für Stufe und dokumentieren Sie jeden Schritt:
Mit Bezug erinnern. Antworten Sie auf Ihre erste Meldung mit Vorgangsnummer, Datum und dem kurzen Hinweis, dass die Seite noch online ist.
Eine Ebene höher gehen. Reagiert ein Hoster nicht, melden Sie seinem vorgelagerten Netzbetreiber. Bei generischen Domains ist die Registry die nächste Ebene über dem Registrar.
ICANN Compliance nutzen. Für generische Domains nimmt die ICANN Beschwerden über Registrare an, aber erst, wenn Sie zuvor beim Registrar gemeldet haben. In den ersten zwei Monaten der neuen Regeln sperrten Registrare nach Durchsetzung durch die ICANN 2.528 bösartige Domains und schalteten 328 Phishing-Websites ab (ICANN).
Den Rechtsweg wählen. Ist die Domain selbst das Problem und haben Sie eine Marke, kann ein Streitbeilegungsverfahren sie übertragen. Über Abmahnung und Klage entscheidet Ihre Rechtsabteilung.
Oft stockt ein Fall, weil der Hoster nicht auf die Abuse-Meldung reagiert. Halten Sie deshalb für jeden Hoster fest, wann Sie gemeldet und wann Sie erinnert haben.
Wann ist der Rechtsweg besser?
Der Rechtsweg ist besser, wenn Ihnen dieselbe Domain immer wieder schadet, wenn der Betreiber greifbar ist oder wenn Sie Schadensersatz brauchen. Für aktives Phishing ist eine Takedown-Meldung schneller. Diese Übersicht ist keine Rechtsberatung.
| Weg | Was er bewirkt | Voraussetzung | Kosten und Dauer |
|---|---|---|---|
| Abuse-Meldung | Inhalt entfernt, Domain gesperrt, Browserwarnung | Beweise und eine klare Begründung | Kostenlos, Dauer je nach Anbieter |
| UDRP | Domain wird an Sie übertragen oder gelöscht | Markenrechte, kein berechtigtes Interesse des Inhabers, Bösgläubigkeit | Ab 1.500 US-Dollar bei der WIPO, Standardfälle dauern länger als das beschleunigte Verfahren mit einem Monat (WIPO) |
| Gericht | Unterlassung, Schadensersatz, Auskunft über den Betreiber | Ein Anspruch und ein erreichbarer Gegner | Höchste Kosten, langsamster Weg |
Eine UDRP-Entscheidung nimmt eine Seite nicht am Tag der Einreichung vom Netz. Nutzen Sie sie, um die Domain nach dem Takedown zurückzuholen, damit die Adresse nicht wiederverwendet wird. Das UDRP-Verfahren ist deshalb ein Werkzeug für Domains, die Ihnen dauerhaft schaden, nicht für den akuten Notfall.
Wie verhindern Sie, dass die Fake-Seite zurückkommt?
Indem Sie die Stellen beobachten, die eine neue Kopie passieren muss. Betreiber nutzen ihre Kits, Vorlagen und Hoster wieder, deshalb ähnelt die nächste Kopie oft der letzten:
Neue Domains: Beobachten Sie Registrierungen mit Ihrem Namen, typischen Tippfehlern und verwechselbaren Zeichen.
Zertifikate: Fast jede Fälschung nutzt HTTPS, und öffentlich vertrauenswürdige Zertifikate müssen in Certificate-Transparency-Logs stehen, damit Chrome ihnen vertraut (Chrome). Neue Zertifikate für verwechselbare Namen sind ein frühes Signal.
Hinweise von außen: Kunden, Partner und Prüfende sehen Links, die Ihr Monitoring nie sieht. Geben Sie ihnen eine Stelle zum Melden.
Abgeschlossene Fälle: Bewahren Sie die Beweise jedes Falls auf. So lässt sich ein neuer Fund dem alten zuordnen und schneller melden.
Taucht die Fake-Website trotzdem wieder auf, melden Sie die neue Adresse mit Verweis auf den alten Fall. Das macht die Prüfung für Hoster und Registrar leichter.
Wie hilft AI Fraud Protect?
AI Fraud Protect findet Lookalike-Domains, nachgebaute Websites, Phishing-Seiten und gefälschte Prüfseiten, die Ihren Namen nutzen, und erstellt für jeden Fall automatisch das Beweispaket. Die Meldungen an Hoster, Registrar, DNS-Anbieter und Google Safe Browsing werden mit dem passenden Framing vorbereitet, und jede Nachricht prüft und versendet ein Mensch. Offene Fälle bleiben auf der Nachfassliste, bis die Fälschung weg ist, und neue Kopien werden früheren Fällen zugeordnet.
Starten Sie den kostenlosen Fraud-Scan für einen Kurzreport innerhalb von 48 Stunden oder fragen Sie eine Demo an, um Erkennung, Beweise und Takedown in der App zu sehen.
Häufige Fragen
Kann ich eine Fake-Website selbst entfernen lassen?
Ja. Missbrauchsmeldungen an Hoster, Registrare und Browser stehen allen offen, und die Meldung des Rechteinhabers hat das meiste Gewicht. Schwierig wird es durch die Zahl der Kanäle und das Nachfassen, nicht durch den Zugang.
Brauche ich einen Anwalt, um eine Fake-Website entfernen zu lassen?
Für Missbrauchsmeldungen nicht. Eine vollständige Meldung mit Belegen reicht für Hoster, Registrare und Browser-Sperrlisten. Anwaltliche Hilfe lohnt sich für Streitbeilegungsverfahren, Abmahnungen, Klagen oder wenn der Betreiber bekannt ist.
Kostet es etwas, eine Phishing-Seite zu melden?
Nein. Missbrauchsmeldungen an Hoster und Registrare sowie Meldungen an Google Safe Browsing und Microsoft sind kostenlos. Gebühren fallen beim Rechtsweg an, etwa bei einem UDRP-Verfahren ab 1.500 US-Dollar bei der WIPO.
Was, wenn die Fake-Seite außerhalb der EU gehostet wird?
Sie können trotzdem handeln. Registrare generischer Domains sind an die Missbrauchsregeln der ICANN gebunden, egal wo sie sitzen, und Browserwarnungen wirken weltweit. Artikel 16 DSA gilt für Hostingdienste, die in der EU angeboten werden.
Kann ein Takedown versehentlich eine echte Seite treffen?
Ja, wenn eine Meldung falsch ist. Prüfen Sie, ob die Seite Sie wirklich imitiert, führen Sie Partner und Wiederverkäufer auf einer Ignorierliste und lassen Sie jede Meldung vor dem Versand von einem Menschen prüfen.
Quellen
ICANN-Leitfaden zu den Pflichten gegen DNS-Missbrauch, 5. Februar 2024
ICANN: Durchsetzung der Regeln gegen DNS-Missbrauch in den ersten zwei Monaten, 7. Juni 2024
ICANN: Start von RDAP, Ende von WHOIS, 27. Januar 2025
Digital Services Act, Artikel 16, mit dem amtlichen Text auf EUR-Lex