Eine ungesicherte Domain wartet auf ein Problem. Jedes Jahr verlieren Marken den Zugriff auf ihre Domains durch Angriffe, die sich mit ein paar einfachen Einstellungen hätten verhindern lassen. Der Schaden geht über den Verlust einer Webadresse hinaus. Wer die Kontrolle über deine Domain übernimmt, kontrolliert deine Website, deine E-Mails, deine Suchrankings und das Vertrauen deiner Besucher in deinen Namen. Domain-Sicherheit ist nicht ein Tool oder eine Einstellung. Sie ist eine Kombination aus Schutzmassnahmen, die zusammen deine Domain schwer angreifbar machen.
Was umfasst Domain-Sicherheit?
Domain-Sicherheit ist alles, was eine Domain vor unbefugtem Zugriff, unbefugtem Transfer und unbefugten Änderungen schützt. Sie deckt drei Bereiche ab.
Der erste ist die Kontosicherheit. Dabei geht es darum, dein Registrar-Konto so zu schützen, dass sich niemand sonst einloggen und Änderungen vornehmen kann. Dazu gehören starke Passwörter, Zwei-Faktor-Authentifizierung und eine abgesicherte Kontakt-E-Mail-Adresse.
Der zweite ist der Transferschutz. Er verhindert, dass jemand deine Domain ohne deine Erlaubnis zu einem anderen Registrar verschiebt. Registrar-Sperre und Autorisierungscodes sind hier die wichtigsten Werkzeuge.
Der dritte ist der DNS-Schutz. Deine DNS-Einträge sagen dem Internet, wo deine Website liegt und wohin deine E-Mails gehen. Ändert jemand diese Einträge, kann er deinen Traffic umleiten, ohne die Domain selbst je zu übertragen.
Die meisten Fehler bei der Domain-Sicherheit entstehen, weil einer dieser drei Bereiche offen bleibt. Erst wenn du alle drei absicherst, ist deine Domain sicher.
Was sind die grössten Bedrohungen für deine Domain?
Bedrohungen für Domains fallen in mehrere Kategorien. Jede zielt auf eine andere Schwachstelle, und jede erfordert eine andere Abwehr.
Domain-Hijacking
Beim Hijacking überträgt jemand deine Domain zu einem anderen Registrar oder ändert den Besitzer auf sein eigenes Konto. Sobald der Transfer abgeschlossen ist, kannst du die Domain nicht mehr verwalten, nicht verlängern und nirgendwohin zeigen lassen. Die Wiederherstellung ist langsam und gelingt nicht immer. Wie Hijacking genau funktioniert und wie du es verhinderst, zeigt Schritt für Schritt das Kapitel So schützt du deine Domain vor Hijacking .
Abgreifen abgelaufener Domains
Läuft die Registrierung einer Domain ab, beginnt eine Nachfrist, und irgendwann kann sie jeder registrieren. Angreifer und Domain-Spekulanten beobachten ablaufende Domains aktiv, besonders solche mit etabliertem Traffic und Backlinks. Im Moment des Freiwerdens registrieren sie sie. Dann bekommst du sie nur zurück, indem du mit dem neuen Inhaber verhandelst. Das Kapitel zum Domain-Ablauf erklärt jede Phase des Ablaufs und was in jeder Phase passiert.
Phishing-Angriffe auf Registrar-Konten
Das ist einer der häufigsten Einstiegswege. Ein Angreifer schickt eine E-Mail, die aussieht, als käme sie von deinem Registrar. Sie warnt, dass deine Domain bald abläuft, dass ein verdächtiger Login erkannt wurde oder dass dein Konto bestätigt werden muss. Der Link führt auf eine gefälschte Login-Seite. Gibst du dort deine Zugangsdaten ein, hat der Angreifer deinen Benutzernamen und dein Passwort und kann sich in dein echtes Konto einloggen.
Die Abwehr ist einfach, erfordert aber Disziplin. Klicke nie auf Login-Links in E-Mails. Rufe die Website deines Registrars immer direkt über deinen Browser auf.
DNS-Manipulation
Bei der DNS-Manipulation wird geändert, wohin deine Domain zeigt, ohne dass sich ändert, wem sie gehört. Ein Angreifer, der Zugang zu deinem Registrar-Konto oder deinem DNS-Anbieter bekommt, kann deine A-Records, MX-Records oder Nameserver verändern. Der Traffic deiner Website geht dann zu einem anderen Server. Deine E-Mails landen in einem Postfach, das du nicht kontrollierst. Besucher sehen eine Seite, die wie deine aussieht, aber nicht deine ist.
Das Tückische: DNS-Manipulation kann stunden- oder tagelang unbemerkt bleiben, wenn du deine DNS-Einträge nicht aktiv überwachst. Bis du es merkst, hat der Angreifer womöglich Kundendaten abgefangen, Zugangsdaten abgegriffen oder deinem Ruf geschadet.
Social Engineering
Manche Angreifer sparen sich den technischen Weg ganz. Sie rufen den Support deines Registrars an, geben sich als du aus und bitten darum, die Zugangsdaten des Kontos zurückzusetzen. Sind deine WHOIS -Daten öffentlich sichtbar, haben sie Name, E-Mail-Adresse, Telefonnummer und Anschrift schon, um ihre Geschichte glaubwürdig zu machen. Mit genug persönlichen Angaben bestehen sie Identitätsprüfungen, die eigentlich dich schützen sollten.
Wie sicherst du deine Domain mit einer Registrar-Sperre?
Die Registrar-Sperre, manchmal Transfersperre genannt, ist eine Statuseinstellung, die verhindert, dass deine Domain zu einem anderen Registrar übertragen wird. Ist die Sperre aktiv, wird jede Transferanfrage automatisch abgelehnt. Sie ist der wirksamste Einzelschutz gegen unbefugte Transfers.
Die meisten Registrare bieten diese Funktion kostenlos an. Manche lassen sie standardmässig aus, sodass du dich einloggen und sie selbst aktivieren musst. Schalte sie nur aus, wenn du die Domain aktiv zu einem neuen Registrar überträgst, und aktiviere sie danach sofort wieder.
Das nächste Kapitel behandelt die Domain-Sperre ausführlich, einschliesslich der verschiedenen Sperrarten und wann welche gilt.
Warum ist die Zwei-Faktor-Authentifizierung für Domains wichtig?
Die Zwei-Faktor-Authentifizierung (2FA) fügt beim Login in dein Registrar-Konto einen zweiten Bestätigungsschritt hinzu. Selbst wenn ein Angreifer dein Passwort durch Phishing oder ein Datenleck erbeutet, kommt er ohne deinen zweiten Faktor nicht hinein.
Nutze eine Authenticator-App statt SMS-Bestätigung. SMS-Codes lassen sich durch SIM-Swap-Angriffe abfangen, bei denen jemand deinen Mobilfunkanbieter überzeugt, deine Rufnummer auf ein Gerät zu übertragen, das er kontrolliert. Eine App als Authenticator ist schwerer zu kompromittieren.
Aktiviere 2FA für dein Registrar-Konto und für die E-Mail-Adresse, die zu diesem Konto gehört. Ist eines von beiden ungeschützt, kann ein Angreifer es als Einfallstor nutzen.
Wie schützt ein starkes Passwort deine Domain?
Das Passwort deines Registrar-Kontos ist die erste Hürde zwischen einem Angreifer und deiner Domain. Ist es kurz, gängig oder von einem anderen Dienst wiederverwendet, ist diese Hürde praktisch weg.
Angreifer nutzen automatische Tools, die geleakte Kombinationen aus Benutzername und Passwort aus anderen Datenlecks bei Registrar-Logins ausprobieren. Hast du dasselbe Passwort in einem Forum verwendet, das vor drei Jahren gehackt wurde, ist dein Registrar-Konto heute gefährdet.
Nutze einen Passwort-Manager, um ein zufälliges Passwort mit mindestens 16 Zeichen zu erzeugen. Speichere es im Passwort-Manager. Schreib es nicht auf, verwende es nicht erneut und nimm keine Variante eines Passworts, das du woanders benutzt.
Welche Rolle spielt der WHOIS-Datenschutz für die Domain-Sicherheit?
Der WHOIS-Datenschutz ersetzt deine persönlichen Registrierungsdaten in der öffentlichen WHOIS-Datenbank durch Proxy-Angaben deines Registrars. Dein echter Name, deine E-Mail-Adresse, Telefonnummer und Anschrift bleiben für alle verborgen, die eine öffentliche Abfrage machen.
Für die Sicherheit ist das wichtig, denn jede persönliche Angabe, die ein Angreifer findet, macht Social Engineering leichter. Kennt er deinen Namen, deine E-Mail-Adresse und deine Anschrift, ist es einfach, sich als du auszugeben. Der WHOIS-Datenschutz nimmt diese Angaben aus der Öffentlichkeit. Das Kapitel zur Domain-Privatsphäre erklärt, wie er funktioniert und wer ihn aktiviert haben sollte.
Solltest du die automatische Verlängerung einschalten?
Ja. Die automatische Verlängerung verhindert, dass deine Domain abläuft, weil du das Verlängerungsdatum vergessen hast oder eine Erinnerungs-E-Mail im Spam-Ordner gelandet ist. Eine abgelaufene Domain ist ein leichtes Ziel. Angreifer beobachten Ablaufdatenbanken und registrieren wertvolle Domains, sobald sie frei werden.
Aktiviere die automatische Verlängerung für jede Domain, die du besitzt. Prüfe dann, ob die hinterlegte Zahlungsmethode aktuell ist. Eine fehlgeschlagene Zahlung macht die automatische Verlängerung nutzlos. Setze dir als Absicherung 60 Tage vor Ablauf eine Kalendererinnerung. Schlägt die automatische Verlängerung aus irgendeinem Grund fehl, hast du Zeit, es zu beheben, bevor die Domain freigegeben wird.
Wie wählst du einen Registrar, der Sicherheit ernst nimmt?
Nicht alle Registrare bieten dasselbe Schutzniveau. Prüfe vor der Wahl, ob sie 2FA unterstützen, ob sie eine Registrar-Sperre anbieten, ob der WHOIS-Datenschutz enthalten ist und wie ihr Support mit Anfragen zur Kontowiederherstellung umgeht.
Ein Registrar, der die Identität gründlich prüft, bevor er Kontoänderungen vornimmt, ist sicherer als einer, der Anfragen schnell und mit minimalen Prüfungen bearbeitet. Die Bequemlichkeit eines schnellen Supports wird zur Schwachstelle, wenn ein Angreifer anruft.
Such nach Registraren, die alle Sicherheitsfunktionen in der Standardregistrierung enthalten, nicht als bezahlte Extras, an deren Aktivierung du dich erinnern musst.
Wie sollte deine Checkliste für die Domain-Sicherheit aussehen?
Geh diese Liste für jede Domain durch, die du besitzt. Ist ein Punkt nicht erledigt, behebe ihn jetzt.
- Die Registrar-Sperre ist aktiviert
- Die Zwei-Faktor-Authentifizierung ist für dein Registrar-Konto eingeschaltet
- Die Zwei-Faktor-Authentifizierung ist für die E-Mail-Adresse eingeschaltet, die zu deinem Registrar-Konto gehört
- Dein Registrar-Passwort ist einmalig, zufällig und mindestens 16 Zeichen lang
- Das Passwort deines Registrar-E-Mail-Kontos ist einmalig und mit 2FA geschützt
- Der WHOIS-Datenschutz ist aktiviert
- Die automatische Verlängerung ist eingeschaltet
- Deine hinterlegte Zahlungsmethode ist aktuell und läuft vor der nächsten Verlängerung nicht ab
- Du hast bestätigt, dass die Kontowiederherstellung deines Registrars eine strenge Identitätsprüfung verlangt
- Du prüfst deine DNS-Einträge regelmässig, um sicherzugehen, dass sich nichts geändert hat
Jeder Punkt dieser Liste begegnet einer konkreten Bedrohung. Die Registrar-Sperre stoppt unbefugte Transfers. 2FA macht gestohlene Passwörter nutzlos. Der WHOIS-Datenschutz nimmt dem Social Engineering das Rohmaterial. Die automatische Verlängerung verhindert Angriffe über den Ablauf. Zusammen ergeben sie ein vollständiges Setup für die Domain-Sicherheit.
Wie sichert WEMASY deine Domain?
Bei WEMASY registrierte Domains haben die Transfersperre standardmässig aktiviert, den WHOIS-Datenschutz ohne Aufpreis und die automatische Verlängerung ab dem Moment der Registrierung eingeschaltet. Dein WEMASY-Konto unterstützt die Zwei-Faktor-Authentifizierung, sodass du zur Verwaltung deiner Domain Passwort und zweiten Faktor brauchst.
Verlängerungserinnerungen gehen 90, 60 und 30 Tage vor Ablauf raus. DNS-Einstellungen verwaltest du im selben Konto wie deine Website, es gibt also einen Ort zum Überwachen und einen Satz Zugangsdaten zum Schützen.
Was in jedem Tarif enthalten ist, siehst du unter WEMASY Preise.
Häufig gestellte Fragen
Kann jemand meine Domain stehlen, wenn alle Sicherheitseinstellungen aktiv sind?
Kein Sicherheitssetup ist völlig unknackbar, aber mit Registrar-Sperre, 2FA, einem starken einmaligen Passwort und aktivem WHOIS-Datenschutz ist ein erfolgreicher Angriff äusserst unwahrscheinlich. Jede Ebene blockiert eine andere Angriffsmethode. Ein Angreifer müsste alle gleichzeitig umgehen, was weit mehr Aufwand ist, als eine Domain mit schwächerem Schutz anzugreifen. Mit dem Website-Builder von WEMASY richtest du das direkt auf deiner Website ein.
Wie oft sollte ich meine Einstellungen zur Domain-Sicherheit prüfen?
Mindestens alle drei Monate. Logge dich in dein Registrar-Konto ein, bestätige, dass die Registrar-Sperre noch aktiv ist, prüfe, ob du an deine Kontakt-E-Mail-Adresse noch herankommst, ob die automatische Verlängerung aktiv ist, und kontrolliere deine DNS-Einträge auf Änderungen, die du nicht selbst gemacht hast. Schickt dein Registrar Benachrichtigungen per E-Mail, achte darauf, dass sie in einem Postfach landen, das du aktiv beobachtest.
Unterscheidet sich Domain-Sicherheit von Website-Sicherheit?
Ja. Domain-Sicherheit schützt die Domain selbst, also wem sie gehört, wohin sie zeigt und wer sie übertragen kann. Website-Sicherheit schützt Inhalte, Code und Daten auf dem Server, auf den deine Domain zeigt. Du brauchst beides. Eine perfekt gesicherte Website ist trotzdem verwundbar, wenn jemand die Kontrolle über die Domain übernimmt und den Traffic von ihr wegleitet.
Zählt ein SSL-Zertifikat als Domain-Sicherheit?
Ein SSL-Zertifikat verschlüsselt die Verbindung zwischen dem Browser deines Besuchers und deinem Server. Es schützt Daten während der Übertragung, aber nicht, wem die Domain gehört oder wer sie kontrolliert. Überträgt ein Angreifer deine Domain auf sein eigenes Konto, kann er dafür ein neues SSL-Zertifikat ausstellen. SSL gehört zur allgemeinen Website-Sicherheit, nicht speziell zur Domain-Sicherheit.
Was sollte ich zuerst tun, wenn ich glaube, dass meine Domain kompromittiert wurde?
Ändere sofort das Passwort deines Registrar-Kontos und aktiviere 2FA, falls sie noch nicht an ist. Prüfe dann deine DNS-Einträge auf unbefugte Änderungen. Kontaktiere den Support deines Registrars und melde den Verdacht. Wurde ein Transfer gestartet, bitte darum, ihn einzufrieren. Dokumentiere alles mit Screenshots für ein mögliches Streitverfahren.
Das nächste Kapitel behandelt die Domain-Sperre, einschliesslich der verschiedenen Sperrarten, wie sie funktionieren und wann du welche nutzen solltest.