Malte ZanderInhalt
- Was ist Framing beim Takedown?
- Die drei Framings im Überblick
- Phishing: wenn Daten abgegriffen werden
- Markenfälschung: wenn Ihr Auftritt kopiert wird
- Zertifikatsfälschung: wenn eine Seite Fälschungen bestätigt
- Was tun bei Mischfällen?
- Welche Framing-Fehler kosten Zeit?
- Wie hilft AI Fraud Protect?
- Häufige Fragen
Framing heißt, einen Fall richtig einzuordnen, bevor Sie ihn melden. Ob eine Fälschung Phishing, Markenfälschung oder Zertifikatsfälschung ist, entscheidet, welche Anbieter zuständig sind, welche Begründung trägt und welche Belege Sie brauchen. Phishing zählt für Registrare zum DNS-Missbrauch, gegen den sie vertraglich vorgehen müssen. Eine reine Markenfälschung braucht dagegen Ihren Markennachweis und oft andere Wege.
- Seit April 2024 müssen ICANN-akkreditierte Registrare gegen DNS-Missbrauch vorgehen, sobald ihnen belastbare Belege vorliegen. Als DNS-Missbrauch gelten Malware, Botnetze, Phishing, Pharming und Spam als Transportweg dafür (ICANN).
- Hostingdienste in der EU müssen Meldungen zu allen Inhalten annehmen, die die meldende Person für rechtswidrig hält, von Betrug bis zur Verletzung geistigen Eigentums (DSA, Artikel 16).
- Als belastbaren Beleg für Phishing nennt ICANN etwa einen Screenshot, der zeigt, wen die Seite imitiert, und die vollständige URL (ICANN).
- Die DENIC, Registry für .de, kann nach eigenen Angaben keine Phishing-Seiten entfernen (DENIC).
Was ist Framing beim Takedown?
Die Antwort auf die Frage „Was genau ist hier das Problem?“, gestellt aus Sicht des Anbieters, der handeln soll. Ein Hoster, ein Registrar und Google prüfen eine Meldung jeweils gegen ihre eigenen Regeln. Eine Meldung, die in deren Sprache erklärt, warum die Seite gegen diese Regeln verstößt, wird schneller und häufiger bearbeitet als eine, die nur „Fälschung“ sagt.
Dieselbe Seite kann je nach Framing an verschiedene Stellen gehören. Eine kopierte Anmeldeseite, die Passwörter abgreift, ist für den Registrar DNS-Missbrauch. Eine kopierte Startseite ohne Formular ist für ihn eher ein Markenstreit, für den er oft auf andere Verfahren verweist.
Die drei Framings im Überblick
| Framing | Typischer Fall | Begründung | Wichtigste Kanäle | Kernbeleg |
|---|---|---|---|---|
| Phishing | Kopierte Anmelde- oder Zahlungsseite, die Daten abfragt | Betrug, DNS-Missbrauch, Nutzungsbedingungen | Hoster, Registrar, DNS-Anbieter, Google Safe Browsing | Screenshot des Formulars und vollständige URL |
| Markenfälschung | Lookalike-Domain oder kopierte Website ohne Datenabfrage | Markenrecht, Nutzungsbedingungen, bei exakten Kopien Urheberrecht | Hoster, Registrar mit Markennachweis, für die Domain UDRP oder DENIC-Dispute | Markennachweis und Vergleich mit Ihrer Seite |
| Zertifikatsfälschung | Gefälschte Prüfseite, die Zertifikate als gültig bestätigt | Betrug, Fälschung von Dokumenten, Markenrecht | Hoster, Registrar, DNS-Anbieter, Google Safe Browsing | Vollständiger Link mit Parametern, Screenshots mit und ohne Parameter |
Phishing: wenn Daten abgegriffen werden
Phishing liegt vor, wenn eine Seite Menschen dazu bringen soll, Zugangsdaten, Zahlungsdaten oder andere sensible Angaben einzugeben. Es ist das Framing mit den klarsten Regeln: Für Registrare gehört Phishing zum DNS-Missbrauch, gegen den sie seit 2024 vertraglich vorgehen müssen, und Hoster behandeln Phishing-Meldungen in der Regel mit höchster Priorität. Entscheidend ist der Beleg: ein Screenshot, der das Formular und die imitierte Marke zeigt, und die vollständige URL. Wie eine gute Meldung aussieht, zeigt Abuse-Meldung schreiben.
Markenfälschung: wenn Ihr Auftritt kopiert wird
Markenfälschung liegt vor, wenn eine Domain oder Website Ihre Marke nutzt, um sich als Sie auszugeben, ohne dass Daten abgefragt werden. Typisch sind kopierte Websites, Fake-Shops und Lookalike-Domains mit Inhalt. Hier zählt Ihr Markennachweis, etwa die Registernummer, und ein klarer Vergleich mit Ihrer echten Seite. Bei exakten Kopien Ihrer Texte und Bilder kommt das Urheberrecht als zusätzliche Grundlage hinzu.
Rechnen Sie damit, dass ein Registrar eine reine Markenverletzung nicht als DNS-Missbrauch behandelt. Für die Domain selbst stehen dann Verfahren wie UDRP oder bei .de-Domains der DENIC-Dispute offen, die Sie mit Ihrer Kanzlei führen. Wann sich welcher Weg lohnt, zeigt Takedown oder Rechtsweg.
Zertifikatsfälschung: wenn eine Seite Fälschungen bestätigt
Zertifikatsfälschung liegt vor, wenn eine Seite gefälschte Zertifikate, Abschlüsse oder Registereinträge als gültig bestätigt. Diese Seiten zeigen ihren Inhalt oft nur mit den Parametern aus dem QR-Code. Deshalb ist der wichtigste Beleg der vollständige Link mit allen Parametern, dazu Screenshots mit und ohne Parameter. Ohne diesen Link findet der Hoster die Seite nicht. Wie solche Seiten funktionieren, erklärt Versteckte Fake-Seiten.
Was tun bei Mischfällen?
Ein Fall bekommt ein führendes Framing, und weitere Gründe kommen in den Text der Meldung. Drei typische Mischfälle:
Ein Fake-Shop, der Kartendaten abfragt: Phishing führt, weil es die schnellsten Wege öffnet. Markenrecht und Urheberrecht stehen als zusätzliche Gründe in der Meldung.
Eine Domain mit Anmeldeseite und gefälschter Prüfseite: Melden Sie beide Seiten mit ihren genauen Links, das Framing richtet sich nach dem schwersten Missbrauch.
Eine geparkte Lookalike-Domain ohne Inhalt: Meist noch kein Takedown, sondern ein Fall für die Watchlist, bis Inhalte auftauchen oder das Risiko steigt.
Welche Framing-Fehler kosten Zeit?
Fünf Fehler, die Meldungen verzögern oder scheitern lassen:
Alles als Phishing melden, auch wenn kein Formular zu sehen ist. Das kostet Glaubwürdigkeit.
Markenrechte behaupten, ohne sie zu belegen. Ohne Registernummer bleibt die Meldung vage.
Zertifikatsfälschungen ohne vollständigen Link melden. Der Hoster sieht dann eine leere Seite.
Drohungen statt Belegen. Abuse-Teams brauchen Fakten, keine Abmahnung.
Viele Fälle in einer Meldung. Eine Meldung pro Seite oder Domain ist leichter zu bearbeiten.
Mehr Gründe, warum Takedowns scheitern, sammelt Warum Takedowns scheitern.
Wie hilft AI Fraud Protect?
In AI Fraud Protect wählen Sie für jeden Fall das Framing: Phishing, Markenfälschung oder Zertifikatsfälschung. Danach richten sich die Kanäle und die Begründung jeder Meldung. Die Meldung an den Hoster stützt sich je nach Framing auf den Digital Services Act, die Nutzungsbedingungen des Hosters und bei exakten Kopien auf das Urheberrecht. Der Registrar wird wegen Betrug oder Phishing angeschrieben, bei Markenfälschung zusätzlich mit Ihren Markenrechten. Für DENIC-Dispute und UDRP entsteht ein Entwurf, den Sie mit Ihrer Kanzlei einreichen. Jede Nachricht prüft und versendet ein Mensch.
Starten Sie den kostenlosen Fraud-Scan für einen Kurzreport innerhalb von 48 Stunden oder fragen Sie eine Demo an, um Framing und Meldungen in der App zu sehen.
Häufige Fragen
Kann ein Fall mehrere Framings haben?
Er hat ein führendes Framing, das Kanäle und Priorität bestimmt. Weitere Gründe, etwa Markenrecht bei einer Phishing-Seite, gehören als Ergänzung in den Text der Meldung.
Was passiert bei einem falschen Framing?
Meist eine Ablehnung oder eine Rückfrage, die Zeit kostet. Melden Sie dann erneut, mit dem passenden Framing und den passenden Belegen.
Wann hilft das Urheberrecht?
Bei exakten Kopien Ihrer Texte, Bilder oder Gestaltung. Es ist eine starke zusätzliche Grundlage für die Meldung an den Hoster, vor allem bei Klon-Websites. Siehe Klon-Website oder Phishing-Seite.
Ist eine geparkte Lookalike-Domain schon ein Fall?
Meist noch nicht für einen Takedown. Sie gehört auf die Watchlist und wird beobachtet. Ob ein Verfahren um die Domain selbst sinnvoll ist, entscheiden Sie mit Ihrer Kanzlei. Das ist keine Rechtsberatung.
Quellen
ICANN: Advisory zu den Pflichten gegen DNS-Missbrauch, 5. Februar 2024