{"id":1314,"date":"2024-10-25T12:10:31","date_gmt":"2024-10-25T10:10:31","guid":{"rendered":"https:\/\/www.flane.ch\/blog\/?p=1314"},"modified":"2024-10-25T13:24:24","modified_gmt":"2024-10-25T11:24:24","slug":"erneuern-sie-ihre-domain-oder-ein-anderer-betreibtcybernack-damit","status":"publish","type":"post","link":"https:\/\/www.flane.ch\/blog\/2024\/10\/25\/erneuern-sie-ihre-domain-oder-ein-anderer-betreibtcybernack-damit\/","title":{"rendered":"ERNEUERN SIE IHRE DOMAIN – ODER EIN ANDERER BETREIBT CYBERNACK IN IHREM NAMEN"},"content":{"rendered":"\n

Cybernack klingt lustig, ist es aber nicht immer. Der Schabernack, den Betr\u00fcger mit Ihren Domains im Netz anstellen k\u00f6nnen, geht mittlerweile nicht mehr als Bagatelle durch. Wenn Sie vergessen, Ihre Dom\u00e4ne fristgerecht zu erneuern, macht es jemand anderes f\u00fcr Sie – und zieht Ihren Namen (bestenfalls) in\u00b4s L\u00e4cherliche.<\/strong><\/p>\n\n\n\n


Eine Domain ist erschwinglich und rasch registriert – f\u00fcr ein oder auch mehrere Jahre. Gerade im letzteren Fall geraten die Expiry Dates – und die entscheidenden „40 Tage \u00dcbergangsfrist“ – des Domainvertrags gerne mal „out of sight“. Denn wer kennt es nicht: Man besitzt Dom\u00e4nen, die eigentlich nicht mehr ben\u00f6tigt werden und \u00fcberlegt sich vielleicht kurz, diese zu k\u00fcndigen, da sie j\u00e4hrliche Geb\u00fchren generieren. Die aber so gering sind, dass schon das n\u00e4chste Telefonat mit einem A-Kunden die Priorit\u00e4ten in eine komplett andere Richtung verschiebt.<\/p>\n\n\n\n


Die Krux der 40-Tage-\u00dcbergangsfrist<\/strong><\/p>\n\n\n\n


Dabei liegt die Krux: Denn wird die Domain, aus welchen Gr\u00fcnden auch immer, nicht erneuert, steht sie der Allgemeinheit nach einer \u00dcbergangsfrist (40 Tage) zur erneuten Registrierung zur Verf\u00fcgung. Und es machen sich, wie erw\u00e4hnt, die wenigsten Gedanken, dass nach der K\u00fcndigung jede und jeder die Domain f\u00fcr sich und seine Zwecke wieder registrieren und darauf beliebige Inhalte platzieren kann.<\/p>\n\n\n\n


Zum Beispiel, Erwachsenenangebote – angezeigt \u00fcber der URL ihrer alten Webseite.<\/p>\n\n\n\n


Grunds\u00e4tzlich nutzen Betr\u00fcger vor allem Dom\u00e4nen mit kleinen, aber f\u00fcr sie interessanten Besucherkreisen und profitieren vom original aufgebauten Website Ranking in den Suchmaschinen. Mit entsprechendem Suchbegriff taucht dann nicht die urspr\u00fcngliche, sondern eben die wiederauferstandene, vom Angreifer neu gel\u00f6ste Domain und deren Inhalte an der alten Position im Suchmaschinen-Ranking auf.<\/p>\n\n\n\n


Javascript-Trickdiebe<\/strong><\/p>\n\n\n\n


Zum Beispiel leitete das Javascript den Besucher einer leeren Webseite auf eine dubiose Website weiter, aber nur dann, wenn die Aufrufe von einer Suchmaschine oder von Social-Media-Seiten kamen. Gesch\u00e4ftemacher \u00fcbernehmen systematisch aufgegebene Dom\u00e4nen, insbesondere solche mit einem vertrauensw\u00fcrdigen Ruf und somit einem guten Suchmaschinen-Ranking, und versuchen, diese gezielt auf dubiose Werbeseiten weiterzuleiten, um dann mit verschiedenen Tricks Geld zu machen.<\/p>\n\n\n\n

F\u00fcr den urspr\u00fcnglichen Besitzer kann eine \u00dcbernahme durchaus auch zu einem Reputationsschaden f\u00fchren, wenn die alte Domain mit betr\u00fcgerischen oder pornografischen Inhalten bef\u00fcllt wird bzw. zu solchen weiterleitet.<\/p>\n\n\n\n


Einfallstor: Veralteter Dom\u00e4nen-Alias von Beh\u00f6rden<\/strong><\/p>\n\n\n\n


Dasselbe wird gerne auch mit fr\u00fcheren Domain-Aliases von Beh\u00f6rden bewirkt. Zum Beispiel, wenn ein Kanton eine Anwendung betreibt, unter einer (fiktiven) Subdom\u00e4ne – nehmen wir: „anwendung.kt.ch“. Dabei f\u00fchrt dieser Name aber nicht direkt auf eine IP-Adresse, sondern stellt nur eine Art Alias dar (ein sogenannter „CNAME“), welcher wiederum auf die Dom\u00e4ne „kanton-anwendung.ch“ zeigt:<\/p>\n\n\n\n


— > anwendung.kt.ch
–> kanton-anwendung.ch (Kanton)
–> IP-Adresse des Kantons<\/p>\n\n\n\n


Wenn diese Anwendung ausser Betrieb gesetzt wird, kann der Dom\u00e4nenname „kanton-anwendung.ch“ in der Folge wieder aufgegeben werden. Zur Weiterleitung auf eine Seite mit betr\u00fcgerischen Gewinnspielen versehen. Und wenn man vergisst, den alten Alias zu l\u00f6schen, k\u00f6nnen die Betr\u00fcger Links mit der offiziellen – vertrauensw\u00fcrdige – Kantonsdom\u00e4ne „anwendung.kt.ch“ f\u00fcr ihre Zwecke missbrauchen.

— > anwendung.kt.ch
–> kanton-anwendung.ch (Betr\u00fcger)  
–> IP-Adresse der Betr\u00fcger<\/p>\n\n\n\n


Empfehlungs-Meccano f\u00fcr sichere Domainverwaltung<\/strong><\/p>\n\n\n\n


Es macht also Sinn, die Auslaufdaten von Domain-Registrierungen mit fettem Marker und h\u00e4sslichen Alarm-Klingelt\u00f6nen in den virtuellen Kalender zu versehen – und wenn\u00b4s bimmelt, alles beiseite zu legen und sowieso – immer – folgendem Empfehlungs-Meccano zu folgen:<\/p>\n\n\n\n