Schnelle Antwort
Wie melden Sie eine Phishing-Domain?
Um eine Phishing-Domain zu melden, ermitteln Sie ihren Registrar und Missbrauchskontakt per RDAP-Abfrage, senden dort eine dokumentierte Meldung, informieren dann den Webhost und melden die URL bei Google Safe Browsing, Netcraft, Chainabuse und der Blockliste von MetaMask. Seit dem 5. April 2024 verpflichten ICANN-Regeln Registrare, bei belastbaren Hinweisen zu handeln; Wardmint handelt innerhalb von 24 Stunden nach einem gut dokumentierten Bericht.
Wen Sie informieren und was jeder tun kann
| Empfänger | Was er tun kann | Wie Sie ihn erreichen |
|---|---|---|
| Registrar der Domain | Die Domain sperren oder suspendieren; ICANN-akkreditierte Registrare müssen bei belastbaren Hinweisen auf Phishing zügig handeln | Missbrauchsadresse oder Webformular aus dem RDAP-Eintrag |
| Webhost oder CDN der Seite | Die Seite oder das Konto entfernen, das sie ausliefert | Missbrauchskontakt des IP-Netzes, aus einer RDAP-IP-Abfrage |
| Google Safe Browsing | Die Seite markieren, damit unterstützende Browser eine Warnung zeigen | Formular „Report a Page“ auf safebrowsing.google.com |
| Netcraft | Die URL in seinen Meldedienst für Phishing und Malware aufnehmen | report.netcraft.com |
| MetaMask eth-phishing-detect | Die Domain in die offene Blockliste aufnehmen, die MetaMask nutzt | Pull Request im GitHub-Repository |
| Chainabuse | Eine Community-Meldung veröffentlichen, die andere durchsuchen können | „Report a Scam“ auf chainabuse.com |
Sieben Schritte von einer verdächtigen URL zu eingereichten Meldungen
Das Beweispaket aufbauen
Speichern Sie die vollständige URL, einen datierten Screenshot, den Seitenquelltext, falls Sie ihn sicher erfassen können, die Wallet-Adressen, für die die Seite Sie zum Signieren auffordert, und den Ergebnislink von urlscan.io. Schreiben Sie die URL in E-Mails mit entschärften Punkten (example[.]com), damit Mailfilter sie nicht entfernen.
Den Registrar nachschlagen
Führen Sie die RDAP-Abfrage unten aus. Sie liefert den Namen des Registrars, das Erstellungsdatum, die Nameserver und in den meisten Einträgen den Missbrauchskontakt des Registrars.
Den Webhost finden
Lösen Sie die Domain auf eine IP-Adresse auf und fragen Sie RDAP nach dieser Adresse ab. Der Missbrauchskontakt des Netzbetreibers ist der Host, den Sie benachrichtigen.
Die Meldung an den Registrar senden
Nennen Sie die URL, die kopierte Marke und warum es Phishing ist (eine Anfrage nach einer Wallet-Signatur, ein Formular für die Seed-Phrase) und fügen Sie die Beweise bei. Bitten Sie um Sperrung und um die Referenznummer.
Die Meldung an den Host senden
Senden Sie dasselbe Paket an den Host. Ein Host kann die Seite entfernen, auch wenn der Registrar langsam ist.
Die URL auf den Warnlisten melden
Melden Sie die URL bei Google Safe Browsing und Netcraft und fügen Sie eine Meldung bei Chainabuse hinzu. Für Wallet-Nutzer öffnen Sie einen Pull Request für die Blockliste von MetaMask.
Die Referenzen und Daten protokollieren
Notieren Sie jede Empfangsbestätigung und jede Antwort. Eine UDRP-Akte oder eine spätere Eskalation an die ICANN geht von diesem Protokoll aus.
DOMAIN=suspect-example.com
# registrar name, creation date, name servers
curl -sL "https://rdap.org/domain/$DOMAIN" > domain.json
jq -r '.entities[] | select(.roles[]=="registrar") | .vcardArray[1][] | select(.[0]=="fn") | .[3]' domain.json
jq -r '.events[] | select(.eventAction=="registration") | .eventDate' domain.json
jq -r '.nameservers[].ldhName' domain.json
# registrar abuse email, when the record carries one
jq -r '.entities[] | select(.roles[]=="registrar") | .entities[]? | select(.roles[]=="abuse") | .vcardArray[1][] | select(.[0]=="email") | .[3]' domain.json
# web host: resolve, then ask RDAP about the address
IP=$(dig +short A "$DOMAIN" | head -n 1)
curl -sL "https://rdap.org/ip/$IP" | jq -r '.name, (.entities[]? | .. | objects | select(.roles? and (.roles | index("abuse"))) | .vcardArray[1][] | select(.[0]=="email") | .[3])'Was verlangt die ICANN von einem Registrar in Bezug auf Ihre Meldung?
Seit dem 5. April 2024 muss ein ICANN-akkreditierter Registrar, der belastbare Hinweise auf DNS-Missbrauch hat, zügig angemessene Gegenmaßnahmen ergreifen. Die globale Änderung der ICANN von 2024 am Registrar Accreditation Agreement verlangt außerdem, dass der Registrar Missbrauchskontakte auf seiner Website veröffentlicht, den Eingang einer Meldung gegenüber der meldenden Person bestätigt und als Alternative zur E-Mail ein Webformular anbietet. Der Registrar behält einen angemessenen Ermessensspielraum bei der Maßnahme, die er ergreift.
ICANN Compliance setzt diese Pflichten gegenüber Registraren durch. Eine Meldung mit der URL, den Beweisen und dem Schaden in den ersten Zeilen macht aus einem Ticket belastbare Hinweise. Antwortet der Registrar nicht, ist der nächste Schritt eine Beschwerde bei ICANN Compliance, mit Ihrem Protokoll der Daten.
Wie finden Sie den Registrar und den Host?
Eine RDAP-Abfrage liefert den Registrar einer Domain und den Netzbetreiber einer IP-Adresse in maschinenlesbarem JSON. RDAP ist der Nachfolger von WHOIS; der Dienst rdap.org leitet jede Abfrage an die richtige Registry weiter. Die Befehle oben geben den Registrar, das Registrierungsdatum und die Missbrauchs-E-Mail aus. Der Ratgeber zur Prüfung des Inhabers erklärt, wie Sie den Rest des Eintrags lesen und was die Schwärzung verbirgt.
Steht die Domain hinter einem Reverse-Proxy, gehört die IP-Adresse dem Proxy, nicht dem Ursprungs-Host. Melden Sie an beide: Der Proxy-Betreiber kann die Meldung oft an seinen Kunden weiterleiten.
Welche Warnlisten zählen bei einer Krypto-Phishing-Seite?
Safe Browsing und Netcraft warnen Browser-Nutzer; die Blockliste von MetaMask und Chainabuse warnen Wallet-Nutzer. Eine Markierung entfernt die Seite nicht, sie ergänzt also die Meldungen an Registrar und Host, statt sie zu ersetzen.
Die Open-Source-Blockliste von MetaMask nimmt Seiten auf, die etablierte Seiten imitieren oder Signaturschlüssel einsammeln. Ihr README nennt den Befehl yarn add:blocklist <domain> und nimmt Änderungen per Pull Request an; eine Bearbeitungszeit nennt sie nicht. Chainabuse ist eine Community-Plattform zum Melden bösartiger Krypto-Aktivitäten; sie gibt an, dass die örtlichen Behörden ermitteln.
Für eine feindliche Seite, die Ihr eigenes Projekt kopiert, folgen Sie dem vollständigen Ablauf in So nehmen Sie eine Phishing-Seite vom Netz, die Ihre dApp kopiert.
Wie melden Sie eine Phishing-Seite auf einer bei Wardmint registrierten Domain?
Senden Sie sie an [email protected]; ein Konto ist nicht nötig. Wardmint bestätigt eine Meldung mit einer Referenznummer und handelt innerhalb von 24 Stunden nach einem gut dokumentierten Bericht bei Phishing, Malware, Botnetzen und Betrug, bei dem Opfern Geld abgenommen wird. Material über sexuellen Kindesmissbrauch wird sofort behandelt, und die Aufforderung eines UDRP-Anbieters sperrt die Domain innerhalb von 2 Werktagen nach Anfrage eines UDRP-Anbieters. Beschwerden wegen Urheberrecht, Verleumdung, Politik oder von Wettbewerbern führen allein aufgrund der Beschwerde zu keiner Maßnahme; es braucht eine Entscheidung, die Wardmint bindet. Die Einzelheiten stehen auf der Missbrauchsseite.
Laut der Erhebung von Wardmint vom 12. November 2026 kosten die sechs Wege in diesem Ratgeber USD 0 Einreichung, gegenüber USD 1,500 für die einfachste WIPO-UDRP-Einreichung (eine bis fünf Domains, ein Schiedsrichter).
Was ist die Kurzfassung?
Registrar und Host können eine Phishing-Seite abschalten; Safe Browsing, Netcraft, MetaMask und Chainabuse warnen Nutzer. RDAP findet Registrar und Host kostenlos. ICANN-Regeln, die seit dem 5. April 2024 gelten, verpflichten akkreditierte Registrare, bei belastbaren Hinweisen auf Phishing zu handeln.
Fragen zum Melden einer Phishing-Domain
Wie lange braucht ein Registrar, um auf eine Phishing-Meldung zu reagieren?
Keine veröffentlichte Frist bindet jeden Registrar: Die ICANN verlangt zügiges Handeln bei belastbaren Hinweisen und überlässt die Form der Maßnahme dem Registrar. Verzögerungen sind am kürzesten, wenn die Meldung die URL nennt, die kopierte Marke zeigt und datierte Beweise beifügt.
Entfernt eine Meldung bei Google Safe Browsing die Seite?
Nein. Sie markiert die Seite, damit unterstützende Browser eine Warnung zeigen. Die Seite bleibt online, bis der Host oder der Registrar handelt.
Was, wenn der Registrar nicht antwortet?
Melden Sie parallel an den Webhost und reichen Sie dann eine Beschwerde bei ICANN Compliance mit Ihrem Protokoll der Daten ein. Wenn Sie eine Marke halten, ist eine UDRP-Beschwerde der nächste Weg.
Sollte ich vom offiziellen Konto meines Projekts aus melden?
Melden Sie von einem Postfach aus, von dem Sie zeigen können, dass es Ihnen gehört, etwa der Sicherheitsadresse auf Ihrer Hauptdomain. Ein Registrar handelt eher, wenn der Absender die Marke ist, die die Seite kopiert.
Welche Absenderadresse sollte ich verwenden?
Nutzen Sie ein Rollenpostfach auf Ihrer Hauptdomain, etwa eine Sicherheitsadresse, statt eines persönlichen. Eine Meldung per E-Mail an den Registrar trägt die Absenderadresse, und Antworten erreichen dann das ganze Team.
Zusammenfassung
- Melden Sie zuerst an den Registrar und den Host; sie können die Seite abschalten.
- RDAP (rdap.org) liefert Registrar, Erstellungsdatum und Missbrauchskontakte kostenlos.
- Die ICANN-Änderung zu DNS-Missbrauch gilt für akkreditierte Registrare seit dem 5. April 2024.
- Safe Browsing, Netcraft, die Blockliste von MetaMask und Chainabuse warnen Nutzer, entfernen die Seite aber nicht.
- ICANN Compliance setzt die Pflichten durch, eine unbeantwortete Meldung kann also dorthin eskaliert werden.
- Wardmint bestätigt Meldungen mit einer Referenznummer und handelt innerhalb von 24 Stunden nach einem gut dokumentierten Bericht.
- Meldungen an [email protected] erfordern kein Konto.
Quellen (6)
- Globale Änderungen 2024 der Registrar Accreditation Agreement: DNS-Missbrauch — ICANN (abgelesen am 2026-11-12)
- MetaMask eth-phishing-detect (README) — MetaMask, GitHub (abgelesen am 2026-11-12)
- Eine Seite bei Google Safe Browsing melden — Google (abgelesen am 2026-11-12)
- Netcraft: eine URL melden — Netcraft (abgelesen am 2026-11-12)
- Chainabuse — Chainabuse (abgelesen am 2026-11-12)
- WIPO-Gebühren für UDRP-Verfahren — WIPO (abgelesen am 2026-11-12)