Hoster reagiert nicht auf Abuse-Meldung: was tun?

Inhalt

Wie lange sollten Sie auf eine Antwort warten?
Schritt 1: Meldung und Adressat prüfen
Schritt 2: Mit Bezug erinnern
Schritt 3: Kanäle nutzen, die nicht vom Hoster abhängen
Schritt 4: Eine Ebene höher gehen
Schritt 5: Öffentliche Meldestellen einbinden
Schritt 6: Den Rechtsweg prüfen
Was tun bei Hostern, die nie reagieren?
Wie hilft AI Fraud Protect?
Häufige Fragen

Kurz gesagt

Wenn ein Hoster nicht reagiert, prüfen Sie zuerst Ihre Meldung und den Adressaten, erinnern dann mit Vorgangsnummer und nutzen sofort die Kanäle, die nicht vom Hoster abhängen: Registrar, DNS-Anbieter und Google Safe Browsing. Reagiert der Hoster weiter nicht, gehen Sie eine Ebene höher zum vorgelagerten Netzbetreiber und, bei generischen Domains, über den Registrar bis zur Beschwerdestelle der ICANN. Dokumentieren Sie jeden Schritt mit Datum und Uhrzeit.

Die wichtigsten Fakten

Hoster in der EU müssen den Eingang einer Meldung umgehend bestätigen, wenn Sie elektronische Kontaktdaten angeben, und Ihnen ihre Entscheidung mitteilen (DSA, Artikel 16).
Seit 2013 setzt das RIPE NCC durch, dass alle von ihm vergebenen IP-Adressbereiche einen Abuse-Kontakt im Attribut "abuse-c" tragen (RIPE NCC).
Zwischen April 2024 und August 2025 eröffnete die ICANN 400 Untersuchungen zu DNS-Missbrauch. Als direkte Folge wurden rund 20.000 bösartige Domains entschärft (ICANN).
Beschwerden bei der ICANN über Registrare setzen voraus, dass Sie zuerst beim Registrar gemeldet haben (ICANN).

Wie lange sollten Sie auf eine Antwort warten?

Nicht lange, und nie untätig. Viele Hoster bestätigen eine Meldung automatisch innerhalb von Minuten. Kommt bei einem Hoster in der EU gar keine Eingangsbestätigung, obwohl Sie eine E-Mail-Adresse angegeben haben, ist das bereits ein Hinweis, dass die Meldung nicht angekommen ist oder im falschen Postfach liegt. Als Faustregel gilt: Nach einem Werktag ohne Bestätigung und nach zwei Werktagen ohne Entscheidung fassen Sie nach. Bei aktivem Phishing warten Sie mit den anderen Kanälen keine Minute.

Schritt 1: Meldung und Adressat prüfen

Bevor Sie eskalieren, prüfen Sie die drei häufigsten Ursachen:

Richtiger Hoster? Gehört die IP-Adresse einem CDN wie Cloudflare, ist der Empfänger nicht der Hoster. Dann brauchen Sie den Weg über das CDN, beschrieben in Phishing-Seite hinter Cloudflare melden.
Richtiges Postfach? Der offizielle Abuse-Kontakt eines europäischen Netzes steht in der RIPE-Datenbank im Attribut "abuse-c". Schreiben Sie diese Adresse an, nicht wahllos alle Kontakte eines Netzes.
Vollständige Meldung? URL mit Pfad, Belege, Begründung und Kontakt. Fehlt etwas, wird die Meldung oft still abgelegt. Die Checkliste steht in Warum Takedowns scheitern.

Schritt 2: Mit Bezug erinnern

Antworten Sie auf Ihre erste Meldung, statt eine neue zu schicken. So landet die Erinnerung im selben Vorgang. Nennen Sie Vorgangsnummer und Datum der ersten Meldung, bestätigen Sie, dass die Seite noch erreichbar ist, und legen Sie einen aktuellen Screenshot bei. Eine Vorlage finden Sie in Abuse-Meldung schreiben.

Schritt 3: Kanäle nutzen, die nicht vom Hoster abhängen

Ein schweigender Hoster blockiert nicht den ganzen Takedown. Drei Wege funktionieren ohne ihn:

Registrar: Ist die Domain eigens für den Betrug registriert, kann der Registrar sie sperren. Die Seite ist dann überall offline, egal wo sie liegt.
DNS-Anbieter: Betreibt ein eigener Anbieter die Nameserver, kann er die Einträge entfernen.
Browserwarnung: Eine Meldung bei Google Safe Browsing und bei Microsoft schützt Besucher, solange die Seite erreichbar ist.

Diese Kanäle gehören eigentlich schon in die erste Stunde. Wenn Sie sie noch nicht genutzt haben, ist jetzt der Zeitpunkt.

Schritt 4: Eine Ebene höher gehen

Jeder Hoster ist an ein größeres Netz angebunden. Bleibt der Hoster stumm, melden Sie seinem vorgelagerten Netzbetreiber, also dem Anbieter, über den sein Netz ins Internet geht. Den finden Sie über die Routing-Daten der IP-Adresse, etwa in den Werkzeugen des RIPE NCC. Netzbetreiber reagieren unterschiedlich, aber viele nehmen Hinweise auf Kunden ernst, die Missbrauch dauerhaft ignorieren.

Bei generischen Domains ist die Registry die Ebene über dem Registrar. Reagiert ein Registrar nicht, können Sie bei der ICANN Beschwerde einlegen, sofern Sie den Registrar zuvor angeschrieben haben. Halten Sie dafür Datum und Vorgangsnummer Ihrer Meldung bereit.

Schritt 5: Öffentliche Meldestellen einbinden

In einigen Ländern helfen staatliche oder gemeinnützige Stellen. In der Schweiz nimmt das Bundesamt für Cybersicherheit über antiphishing.ch Phishing-Seiten entgegen. 2024 gingen dort 975.309 Meldungen ein, 20.872 Phishing-Seiten wurden bestätigt (BACS). Im Vereinigten Königreich nimmt das NCSC Meldungen zu betrügerischen Websites an. In Österreich sammelt die Watchlist Internet Hinweise auf Online-Betrug und warnt öffentlich. Eine Übersicht nach Ländern steht in Phishing-Seite melden.

Schritt 6: Den Rechtsweg prüfen

Wenn dieselbe Domain Ihnen immer wieder schadet oder der Betreiber bekannt ist, kann ein Streitbeilegungsverfahren oder eine Klage sinnvoll sein. Das entscheidet Ihre Rechtsabteilung. Wann sich das lohnt, vergleicht Takedown oder Rechtsweg.

Stufe	Wann	Was Sie brauchen
Erinnerung beim Hoster	Nach 1 bis 2 Werktagen ohne Entscheidung	Vorgangsnummer, aktueller Screenshot
Registrar, DNS, Browser	Sofort, spätestens jetzt	Beweispaket, passendes Framing
Vorgelagerter Netzbetreiber	Wenn der Hoster weiter schweigt	Routing-Daten der IP, Verlauf Ihrer Meldungen
ICANN-Beschwerde	Wenn ein Registrar nicht handelt	Nachweis der Meldung beim Registrar
Öffentliche Meldestelle	Parallel, wo es eine gibt	URL und Belege
Rechtsweg	Bei wiederkehrendem Schaden	Vollständige Dokumentation aller Schritte

Was tun bei Hostern, die nie reagieren?

Manche Anbieter ignorieren Meldungen absichtlich, oft als "Bulletproof-Hosting" bezeichnet. Dort lohnt kein weiteres Nachfassen. Konzentrieren Sie sich auf die Hebel außerhalb des Hosters: Domain sperren lassen, Browserwarnung, Warnung an Ihre Kunden und Beobachtung neuer Domains. Ohne Domain und mit roter Browserwarnung erreicht auch eine Seite auf einem unkooperativen Server kaum noch Opfer.

Wie hilft AI Fraud Protect?

AI Fraud Protect setzt für jeden Kanal einen Nachfasstermin und bereitet die Erinnerung mit Vorgangsnummer und aktuellem Beleg vor, sobald ein Anbieter nicht reagiert. Registrar, DNS-Anbieter und Google Safe Browsing werden von Anfang an parallel gemeldet, damit ein schweigender Hoster den Fall nicht aufhält. Jede Nachricht prüft und versendet ein Mensch, und der Verlauf jedes Falls bleibt dokumentiert.

Sehen Sie, welche Fälschungen Ihren Namen nutzen.

Starten Sie den kostenlosen Fraud-Scan für einen Kurzreport innerhalb von 48 Stunden oder fragen Sie eine Demo an, um Erkennung, Beweise und Takedown in der App zu sehen.

Kostenlosen Fraud-Scan starten Demo anfragen

Häufige Fragen

Kann ich einen Hoster zwingen, eine Phishing-Seite zu entfernen?

Direkt nur über den Rechtsweg. In der EU muss ein Hoster über eine vollständige Meldung aber zeitnah und sorgfältig entscheiden. Wer Kenntnis von rechtswidrigen Inhalten hat und nicht handelt, riskiert seine Haftungsprivilegien.

Hilft es, den Hoster anzurufen?

Selten. Abuse-Teams arbeiten über Tickets. Ein Anruf kann helfen, das richtige Postfach zu finden, ersetzt aber keine schriftliche Meldung mit Belegen.

Soll ich den Hoster öffentlich nennen?

Davon raten wir ab. Öffentlicher Druck verzögert oft die Zusammenarbeit und warnt die Betreiber. Nutzen Sie die Eskalationswege und dokumentieren Sie alles.

Was, wenn der Hoster die Meldung an den Betrüger weiterleitet?

Das kommt vor. Sichern Sie deshalb vor jeder Meldung die Beweise und melden Sie parallel bei Registrar und Browsern, damit eine verschobene Seite trotzdem gesperrt und gewarnt wird.

Quellen

Mehr aus dieser Reihe

Zur Blog-Übersicht Read in English