Malte ZanderInhalt
- Warum ist eine Seite hinter Cloudflare schwerer zu melden?
- Woran erkennen Sie, dass Cloudflare dahintersteht?
- Was macht Cloudflare mit Ihrer Meldung?
- Wie melden Sie eine Phishing-Seite bei Cloudflare?
- Was melden Sie parallel?
- Was, wenn die Seite trotzdem online bleibt?
- Gilt das auch für andere CDNs und Proxys?
- Wie hilft AI Fraud Protect?
- Häufige Fragen
Liegt eine Fake-Seite hinter Cloudflare, sehen Sie nur die Adressen des CDN, nicht die des Hosters. Melden Sie die Seite über das Abuse-Formular von Cloudflare. Cloudflare entfernt keine Inhalte, die es nicht hostet, leitet Ihre Meldung aber an Seitenbetreiber und Hoster weiter und nennt dem Hoster die Ursprungs-IP. Parallel melden Sie den Registrar der Domain und Google Safe Browsing, denn diese Hebel funktionieren unabhängig vom CDN.
- Cloudflare leitet Missbrauchsmeldungen an den Betreiber der Website und an den Hoster weiter und gibt dem Hoster die Ursprungs-IP der Inhalte (Cloudflare).
- Cloudflare entfernt nach eigenen Angaben keine Inhalte aus dem Internet, die es nicht selbst hostet (Cloudflare).
- Bei einigen Kategorien können Meldende Cloudflare bitten, die Meldung nicht an den Seitenbetreiber weiterzuleiten (Cloudflare).
- Registrare generischer Domains müssen bei belastbaren Hinweisen auf Phishing umgehend handeln, unabhängig davon, welches CDN die Seite ausliefert (ICANN).
Warum ist eine Seite hinter Cloudflare schwerer zu melden?
Weil das CDN zwischen Besuchern und dem eigentlichen Server steht. Ruft jemand die Seite auf, antwortet ein Server von Cloudflare. Die IP-Adresse der Domain gehört deshalb Cloudflare, nicht dem Hoster, und eine Abfrage der Netzdaten führt Sie zum CDN statt zum Hoster. Betreiber von Fake-Seiten nutzen CDNs genau deshalb gern: Der Dienst ist schnell eingerichtet, oft kostenlos und verbirgt den Server.
Woran erkennen Sie, dass Cloudflare dahintersteht?
An zwei Stellen in den öffentlichen Daten:
Die IP-Adresse: Lösen Sie die Domain auf und prüfen Sie, wem die Adresse gehört. Steht in den Netzdaten Cloudflare als Inhaber, liefert Cloudflare die Seite aus.
Die Nameserver: Endet der Nameserver-Eintrag der Domain auf ns.cloudflare.com, nutzt die Domain zusätzlich das DNS von Cloudflare.
Der Hoster bleibt in beiden Fällen verborgen. Manchmal verraten ältere DNS-Einträge, Subdomains oder das TLS-Zertifikat den Ursprung, aber verlassen Sie sich nicht darauf. Der Weg über Cloudflare ist zuverlässiger.
Was macht Cloudflare mit Ihrer Meldung?
Es leitet sie weiter, statt selbst zu entfernen. Nach eigener Darstellung schickt Cloudflare die Meldung an den Betreiber der Website und an den Hoster und gibt dem Hoster die Ursprungs-IP, damit er die Inhalte findet (Cloudflare). Je nach Art der Meldung schickt Cloudflare Ihnen außerdem weitere Angaben, die beim Nachfassen helfen.
Für Ihren Takedown heißt das: Die eigentliche Entscheidung trifft weiterhin der Hoster. Ihre Meldung muss deshalb so vollständig sein, dass der Hoster sie ohne Rückfrage bearbeiten kann, denn sie kommt bei ihm über Cloudflare an.
Wie melden Sie eine Phishing-Seite bei Cloudflare?
Über das Formular unter abuse.cloudflare.com. So gehen Sie vor:
Beweise sichern. Screenshots auf Desktop und Mobil mit Datum, Uhrzeit und Adresszeile, vollständige URL und Quelltext, bevor irgendjemand gewarnt wird.
Die passende Kategorie wählen. Wählen Sie die Kategorie für Phishing beziehungsweise Betrug, nicht die für Urheberrecht, wenn Zugangsdaten oder Zahlungen abgefragt werden.
Die vollständige URL eintragen. Mit Pfad und Parametern, so wie Opfer sie erhalten haben.
Die Begründung schreiben. Ein bis zwei Sätze: welche Marke imitiert wird, was die Seite abfragt und wo Ihre echte Seite liegt.
Die Weiterleitung an den Betreiber prüfen. Bietet das Formular für Ihre Kategorie die Option, die Meldung nicht an den Seitenbetreiber weiterzuleiten, nutzen Sie sie. Bei Phishing ist der Betreiber der Täter.
Absenden und die Bestätigung aufheben. Notieren Sie Datum, Uhrzeit und Vorgangsnummer.
Eine Textvorlage für das Beschreibungsfeld finden Sie in Abuse-Meldung schreiben.
Was melden Sie parallel?
Alles, was nicht vom CDN abhängt. Das CDN ändert nichts daran, wer die Domain verwaltet:
| Kanal | Warum er hilft | Was Sie brauchen |
|---|---|---|
| Registrar | Kann die Domain sperren, dann hilft auch das CDN nicht mehr | RDAP-Daten, Belege, Begründung DNS-Missbrauch |
| Google Safe Browsing | Browserwarnung schützt Besucher sofort | Vollständige URL |
| Microsoft | Warnung im Browser Microsoft Edge | Vollständige URL |
| Hoster, sobald bekannt | Entfernt Inhalte und Konto direkt | Ihre Meldung mit Bezug auf Cloudflare |
Ist die Domain eigens für den Betrug registriert, ist der Registrar meist Ihr schnellster Hebel. Warum, erklärt Hoster, Registrar oder DNS.
Was, wenn die Seite trotzdem online bleibt?
Dann liegt das meist beim Hoster, nicht beim CDN. Fassen Sie mit der Vorgangsnummer bei Cloudflare nach und fragen Sie, an welchen Hoster die Meldung ging. Kennen Sie den Hoster, melden Sie ihm direkt und verweisen auf die weitergeleitete Meldung. Reagiert er nicht, hilft der Eskalationsweg in Hoster reagiert nicht auf die Abuse-Meldung.
Gilt das auch für andere CDNs und Proxys?
Im Grundsatz ja. Auch andere CDNs und Reverse-Proxys hosten die Inhalte meist nicht selbst und haben eigene Abuse-Formulare oder Postfächer. Prüfen Sie in den Netzdaten, wem die IP gehört, und suchen Sie den Abuse-Kontakt auf der Website des Anbieters. Bei kostenlosen Website-Baukästen und Cloud-Speichern ist es anders: Dort hostet die Plattform die Inhalte selbst und kann sie direkt entfernen.
Wie hilft AI Fraud Protect?
AI Fraud Protect erkennt, wenn eine Fälschung hinter einem CDN liegt, und bereitet die Meldung an das CDN zusammen mit den Meldungen an Registrar, DNS-Anbieter und Google Safe Browsing vor. Das Beweispaket ist für alle Kanäle dasselbe, die Begründung passt zum jeweiligen Kanal. Jede Nachricht prüft und versendet ein Mensch, und der Fall bleibt auf der Nachfassliste, bis die Seite weg ist.
Starten Sie den kostenlosen Fraud-Scan für einen Kurzreport innerhalb von 48 Stunden oder fragen Sie eine Demo an, um Erkennung, Beweise und Takedown in der App zu sehen.
Häufige Fragen
Nennt Cloudflare mir den echten Hoster?
Cloudflare gibt die Ursprungs-IP an den Hoster weiter, damit er handeln kann. Ob und welche Angaben Sie selbst erhalten, hängt von der Art der Meldung ab.
Kann Cloudflare die Seite sperren?
Cloudflare beschreibt, dass es Inhalte, die es nicht hostet, nicht aus dem Internet entfernen kann. Entfernen muss der Hoster. Unabhängig davon kann der Registrar die Domain sperren.
Warnt die Meldung den Betrüger?
Cloudflare leitet Meldungen grundsätzlich auch an den Seitenbetreiber weiter. Für einige Kategorien können Sie das abwählen. Sichern Sie deshalb vor der Meldung alle Beweise.
Muss ich Cloudflare melden, wenn ich den Hoster schon kenne?
Es schadet nicht und hilft, wenn der Hoster nicht reagiert. Melden Sie in jedem Fall den Hoster direkt und den Registrar parallel.
Quellen
ICANN-Leitfaden zu den Pflichten gegen DNS-Missbrauch, 5. Februar 2024