Phishing-Seite melden: Meldewege in DE, AT, CH und der EU

Inhalt

Welche Beweise brauchen Sie vor der Meldung?
Wo melden Sie eine Phishing-Seite?
Welche Meldestellen gibt es in Deutschland, Österreich und der Schweiz?
Wie schreiben Sie eine Meldung, die der Hoster bearbeiten muss?
Wer muss handeln, und wie schnell?
Was gilt für Länderdomains wie .de oder .ch?
Was tun, wenn niemand reagiert?
Häufige Fragen

Kurz gesagt

Melden Sie eine Phishing-Seite gleichzeitig beim Hoster, beim Registrar der Domain und bei den Sperrlisten der Browser, dazu bei der Meldestelle in Ihrem Land. Jede Meldung braucht die genaue URL, einen Screenshot, eine kurze Begründung und Ihre Kontaktdaten. In der EU muss der Hoster eine vollständige Meldung zeitnah, sorgfältig und objektiv bearbeiten.

Die wichtigsten Fakten

Eine Meldung an einen Hoster nach dem Digital Services Act sollte vier Angaben enthalten: Begründung, genaue URL, Name und E-Mail-Adresse sowie eine Erklärung zum guten Glauben (DSA, Artikel 16).
In den ersten zwei Monaten der neuen ICANN-Regeln sperrten Registrare nach Prüfungen durch ICANN 2.528 betrügerische Domains und deaktivierten 328 Phishing-Seiten (ICANN).
Die meisten Beschwerden bei ICANN wurden in diesem Zeitraum geschlossen, weil sich die Meldenden nicht zuerst an den Registrar gewandt hatten (ICANN).
Die DENIC, Registry für .de, kann nach eigenen Angaben keine Phishing-Seiten entfernen (DENIC).
2024 gingen beim Schweizer Bundesamt für Cybersicherheit über antiphishing.ch 975.309 Meldungen ein, bestätigt wurden 20.872 Phishing-Seiten (BACS).

Welche Beweise brauchen Sie vor der Meldung?

Sie brauchen genug, damit eine fremde Person den Betrug in einer Minute bestätigen kann, ohne nachzufragen. Sichern Sie alles vor der ersten Meldung, denn Seiten ändern sich oder verschwinden, sobald jemand reagiert.

Die genaue URL mit Pfad und Parametern. Manche Seiten zeigen die Fälschung nur mit dem vollständigen Link.
Screenshots auf Desktop und Smartphone, mit sichtbarer Adresszeile und Uhrzeit.
Domaindaten: WHOIS- oder RDAP-Eintrag, Registrar und Registrierungsdatum.
Hostingdaten: IP-Adresse, Hoster, DNS-Einträge und ein eventuell vorgeschaltetes CDN.
Das TLS-Zertifikat: Aussteller und Ausstellungsdatum.
Die Quelle: die Phishing-Mail mit vollständigem Header, die Anzeige, der QR-Code oder die Nachricht, die zur Seite geführt hat.

Öffnen Sie verdächtige Seiten in einem separaten Browserprofil und geben Sie nie echte Zugangsdaten ein. Unser Leitfaden zur Beweissicherung beschreibt jeden Punkt ausführlich.

Wo melden Sie eine Phishing-Seite?

Bei allen Stellen, die sie abschalten oder Besucher warnen können, und zwar parallel. Der Hoster entfernt die Seite, der Registrar kann die Domain sperren, und die Browser warnen in der Zwischenzeit.

Stelle	Was sie tun kann	So erreichen Sie sie	Was in die Meldung gehört
Hoster	Seite entfernen	Abuse-Adresse oder Formular; in der EU als Meldung nach Artikel 16 DSA	Genaue URL, Screenshots, Begründung, Name und E-Mail, Erklärung zum guten Glauben
Registrar (bei .com, .net, .online und anderen generischen Domains)	Domain sperren	Abuse-Adresse oder Formular auf der Startseite des Registrars, die er veröffentlichen muss (ICANN)	Screenshot der Phishing-Seite und vollständige URL
CDN oder DNS-Anbieter	An den Hoster weiterleiten, teils den Zugriff beschränken	Abuse-Formular	Dieselben Belege und der Hinweis, dass die Seite hinter dem Anbieter liegt
Google Safe Browsing	Warnung in Chrome und anderen Browsern, die diese Daten nutzen	Meldeformular	Die URL
Microsoft	Warnung in Edge	Unsichere Website melden; Unternehmenskonten können mehrere URLs auf einmal melden	Die URL oder URLs
APWG	Teilt die Daten mit Sicherheitsteams weltweit	Phishing-Mail an reportphishing@apwg.org weiterleiten (APWG)	Die Original-Mail
Nationale Meldestelle	Warnungen, Analyse, teils Takedown	Siehe nächster Abschnitt	Je nach Stelle

Liegt die Seite hinter einem CDN wie Cloudflare, lesen Sie Phishing-Seite hinter Cloudflare melden.

Welche Meldestellen gibt es in Deutschland, Österreich und der Schweiz?

Nationale Stellen sammeln Meldungen, warnen die Öffentlichkeit und lösen teils Takedowns aus. Sie ergänzen die Meldungen an Hoster und Registrar, ersetzen sie aber nicht.

Deutschland

Verbraucherzentrale NRW: Phishing-Mails an phishing@verbraucherzentrale.nrw weiterleiten oder als .eml-Datei hochladen. Die Verbraucherzentrale wertet die Mails für ihr Phishing-Radar aus, beantwortet sie aber nicht (Verbraucherzentrale NRW).
Betroffenes Unternehmen: Die Verbraucherzentrale empfiehlt, Phishing-Mails auch an das Unternehmen weiterzuleiten, dessen Name missbraucht wird. Als Marke sollten Sie dafür eine sichtbare Adresse anbieten.
Polizei: Geschädigte sollten den Dienstanbieter informieren und Strafanzeige erstatten, etwa online bei der Polizei ihres Bundeslandes. Die gefälschte Nachricht dient als Beweismittel (BayernPortal, DENIC).

Österreich

Watchlist Internet: Meldeformular der unabhängigen Plattform, die das Österreichische Institut für angewandte Telekommunikation gemeinsam mit der Internet Ombudsstelle betreibt (Watchlist Internet).

Schweiz

antiphishing.ch: Phishing-Seiten über das Formular melden, Phishing-Mails an reports@antiphishing.ch weiterleiten. Das Postfach wird maschinell verarbeitet; wer eine Antwort möchte, nutzt das Meldeformular des BACS (antiphishing.ch).
BACS: Bei bestätigtem Phishing schreibt das Bundesamt Hoster, Registrar und Domaininhaber an und informiert wenn möglich den Markeninhaber (BACS).

Andere EU-Staaten und Vereinigtes Königreich

In anderen EU-Staaten sind meist das nationale CSIRT oder der Verbraucherschutz die richtige Adresse.
Im Vereinigten Königreich nimmt das NCSC verdächtige Websites über ein Formular entgegen, E-Mails gehen an report@phishing.gov.uk (NCSC, GOV.UK).

Wie schreiben Sie eine Meldung, die der Hoster bearbeiten muss?

So, dass eine sorgfältige Prüferin das Problem ohne juristische Detailprüfung erkennt. Nach Artikel 16 DSA verschafft eine solche Meldung dem Hoster tatsächliche Kenntnis vom rechtswidrigen Inhalt, was für seine Haftung entscheidend ist (DSA). Nutzen Sie diesen Aufbau:

Vorlage

Betreff: Phishing-Seite im Namen von [Marke] unter [genaue URL]: Meldung nach Artikel 16 DSA
Fundstelle: [genaue URL oder URLs]
Was es ist: Eine Kopie der Anmeldeseite von [Marke], die Benutzernamen und Passwörter abfragt. [Marke] hat die Seite weder erstellt noch erlaubt.
Warum rechtswidrig: Die Seite gibt sich als [Marke] aus, um durch Täuschung Zugangsdaten zu erlangen, und nutzt die eingetragene Marke [Marke].
Belege: Screenshots im Anhang, erstellt am [Datum, Uhrzeit, Zeitzone]. Zuerst gesehen in [Mail, Anzeige oder QR-Code].
Kontakt: [Name, Funktion, E-Mail]
Erklärung: Ich bestätige in gutem Glauben, dass die Angaben und Vorwürfe in dieser Meldung richtig und vollständig sind.

Viele Hoster sitzen im Ausland und arbeiten auf Englisch. Schicken Sie die Meldung dann auf Englisch oder zweisprachig. Weitere Formulierungen finden Sie in unserer Vorlage für Abuse-Meldungen und im Leitfaden zum DSA-Meldeverfahren.

Wer muss handeln, und wie schnell?

Keiner der wichtigsten Kanäle verspricht eine feste Frist, die Regeln setzen aber klare Erwartungen:

Hoster in der EU müssen den Eingang bestätigen, wenn Sie eine E-Mail-Adresse angeben. Sie entscheiden zeitnah, sorgfältig, frei von Willkür und objektiv und teilen Ihnen die Entscheidung mit Hinweisen auf Rechtsbehelfe mit (DSA).
Registrare generischer Domains müssen bei belastbaren Hinweisen umgehend angemessene Maßnahmen ergreifen. Der ICANN-Leitfaden nennt als Beispiel eine Sperre innerhalb von zwei Werktagen für eine reine Phishing-Domain und betont, dass Beispiele keine vertraglichen Fristen sind (ICANN).
Browser-Sperrlisten nennen keine Fristen. Die Warnung erscheint aber oft, bevor die Seite entfernt ist.

Nach Erfahrung von AI Fraud Protect dauert eine Entfernung zwei bis vierzehn Tage. Parallele Meldungen verkürzen das, weil die schnellste Stelle entscheidet.

Was gilt für Länderdomains wie .de oder .ch?

Die Registrar-Regeln von ICANN gelten nur für generische Domains. Für Länderdomains legt jede Registry eigene Regeln fest. Die DENIC erklärt, dass sie nicht für Website-Inhalte zuständig ist und keine Phishing-Seiten entfernen kann (DENIC). Bei .de-Domains sind deshalb der Hoster und der Provider, der die Domain verwaltet, Ihre Ansprechpartner.

In der Schweiz ist das anders: Das BACS ließ 2024 gestützt auf die Verordnung über Internet-Domains 57 betrügerische .ch-Domains bei der Registry blockieren. Für .com oder .me fehlt ihm dieser Hebel (BACS).

Was tun, wenn niemand reagiert?

Passiert innerhalb von zwei Werktagen nichts, haken Sie nach und erweitern den Kreis:

Erneut senden, mit denselben Belegen und dem Datum Ihrer ersten Meldung.
Eine Ebene höher gehen: zum Anbieter, dem der IP-Bereich gehört, zum CDN und zum DNS-Anbieter.
Bei ICANN eskalieren, wenn es um eine generische Domain geht. ICANN Compliance nimmt Beschwerden von allen an, aber erst nach einer Meldung an den Registrar (ICANN).
Markenrechtliche Verfahren nutzen, etwa das UDRP oder den DENIC-Dispute, wenn schon die Domain Ihre Marke verletzt.

Weitere Wege beschreibt Wenn der Hoster nicht auf Ihre Abuse-Meldung reagiert.

Eine Phishing-Seite kommt selten allein.

Für eine Kampagne registrieren Täter oft mehrere Lookalike-Domains. Starten Sie den kostenlosen Fraud-Scan und sehen Sie, welche weiteren Kopien Ihren Namen nutzen. Den Kurzreport erhalten Sie innerhalb von 48 Stunden.

Kostenlosen Fraud-Scan starten

Häufige Fragen

Kann ich eine Phishing-Seite anonym melden?

Teilweise. Browser-Sperrlisten und manche Meldestellen nehmen Meldungen ohne Kontaktdaten an. Eine Meldung nach Artikel 16 DSA braucht Name und E-Mail-Adresse, dafür erhalten Sie eine Eingangsbestätigung und eine Entscheidung.

Muss mir die Marke gehören, damit ich melden darf?

Nein. Jeder kann eine Phishing-Seite bei Hoster, Registrar, Browsern und Meldestellen melden. Markeninhaber können zusätzlich mit ihrer Marke argumentieren und Streitverfahren nutzen.

Entfernt eine Meldung bei Google Safe Browsing die Seite?

Nein. Safe Browsing sorgt für eine Warnung im Browser, das schützt Besucher. Entfernen können die Seite nur Hoster oder Registrar.

Soll ich das Formular auf der Phishing-Seite testen?

Nein. Geben Sie nie echte Zugangsdaten oder persönliche Daten ein. Sichern Sie Screenshots und den Quelltext und überlassen Sie die Bewertung den Prüfern bei Hoster und Registrar.

Wer meldet, wenn die Phishing-Seite unseren Namen nutzt?

Am besten eine feste verantwortliche Person in IT-Sicherheit oder Markenschutz, mit einem schriftlichen Ablauf. Unser Notfallplan für die ersten 24 Stunden verteilt jeden Schritt.

Phishing-Seite melden: Meldewege in Deutschland, Österreich, der Schweiz und der EU