Der Domainname ist eines der wichtigsten und wertvollsten Güter eines Unternehmens (oder auch einer Privatperson). Verlieren Sie die Kontrolle darüber, weil die Registrierung ausläuft oder weil Sie Opfer von Betrug oder eines Hackerangriffs werden, kann Ihnen der gesamte Traffic Ihrer Website verloren gehen, dessen Aufbau womöglich Jahre gedauert hat.
Gleichzeitig landet jeder, der Ihre Domain besucht und erwartet, Ihr Unternehmen zu finden, auf einer anderen Website. Im schlimmsten Fall ist das eine bösartige Website, vielleicht sogar eine Kopie Ihrer Website, die Ihre Kunden bestiehlt. Damit das nicht passiert, ist es wichtig, Ihre Domainnamen zu schützen. Hier einige Tipps, die Ihnen dabei helfen.
Die hier aufgeführten Tipps beziehen sich im Wesentlichen auf internationale Domainnamen wie .com, .net, .org und ähnliche
Verlängern Sie Ihre Domainnamen automatisch
Eine der einfachsten Arten, die Kontrolle über Ihren Domainnamen zu verlieren, ist, die Registrierung nicht zu verlängern. In diesem Fall kann die Domain – nach Ablauf einer bestimmten Schonfrist – von jedem anderen registriert werden. Hat jemand anderes sie registriert, ist es unmöglich, sie zurückzubekommen – abgesehen von einigen Sonderfällen, etwa wenn eine Marke betroffen ist.
Der neue Inhaber profitiert dann vom Ruf des Domainnamens, vom Traffic Ihrer Website und von ihren Platzierungen in den Suchmaschinen. Am einfachsten verhindern Sie das Auslaufen der Registrierung, indem Sie in unserem Kundenbereich die automatische Verlängerung einschalten, sodass Sie sich nicht manuell darum kümmern müssen. Ist die Verlängerung fällig, erfolgt sie dann automatisch.
Wenn die Verlängerung fällig wird, erhalten Sie außerdem eine Erinnerungs-E-Mail, in der wir Sie über die Kosten und den Verlängerungszeitraum (ein oder zwei Jahre oder ein anderer) informieren, und Sie werden benachrichtigt, sobald die Verlängerung erfolgt ist. Veraltete Zahlungsdaten können die automatische Verlängerung jedoch verhindern.
Wenn Sie eine neue Zahlungskarte oder ein neues Bankkonto verwenden und die Angaben in Ihrem Hosting-Konto nicht geändert haben, kann es sein, dass die Verlängerungsgebühr nicht bezahlt werden kann. Achten Sie darauf, dass diese Angaben aktuell sind, und hinterlegen Sie zur doppelten Sicherheit mehrere Zahlungsmethoden, wenn das möglich ist.
Verwalten Sie Ihr Domain-Portfolio an einem Ort
Wenn Sie mehrere Domains bei verschiedenen Registraren haben oder Ihr Webhosting und Ihre Domainregistrierung bei verschiedenen Unternehmen liegen, kann es schwierig sein, den Überblick zu behalten, wo sich Ihre Domains befinden und wann sie verlängert werden müssen. So kann leicht eine Verlängerung oder eine abgelaufene Zahlungsmethode unbemerkt bleiben. Um die Verwaltung von Domains und Zahlungen zu vereinfachen, ist es am besten, alle zum selben Registrar zu übertragen, idealerweise zu dem Unternehmen, bei dem Sie auch Ihr Webhosting haben. So können Sie alles von einer Stelle aus verwalten.
Halten Sie Ihre Daten immer aktuell
ICANN, EURid und im Grunde jede für die Domainregistrierung zuständige Organisation verlangen, dass die Kontaktdaten aktuell gehalten werden. Wichtig ist, dass Ihr Registrar immer Ihre neuesten Kontaktdaten hat, damit er Sie schnell erreichen kann, wenn es Probleme mit der Verlängerung gibt oder verdächtige Aktivitäten auftreten.
Domainnamen sperren
Für zusätzlichen Schutz sollten Sie Ihre Domain in unserem Kundenbereich sperren können (sofern die jeweilige Endung das erlaubt; nicht überall gibt es diese Funktion). Das ist nützlich, weil es verhindern kann, dass Cyberkriminelle Ihre Domain zu einem anderen Registrar oder auf andere Nameserver übertragen. Ändern sie zum Beispiel Ihre Nameserver, landen Besucher, die auf einen Link zu Ihrer Domain klicken, auf einer ganz anderen Website, womöglich – wie oben erwähnt – auf einem Klon Ihrer Website, der eigens erstellt wurde, um sie zu täuschen.
Halten Sie die Domaindaten geheim
Standardmäßig sind in der WHOIS-Datenbank die Daten desjenigen, der eine Domain registriert hat, öffentlich einsehbar. Es gab bereits Fälle, in denen Cyberkriminelle versucht haben, diese Daten zu nutzen, um Domains zu stehlen oder den Inhabern andere Probleme zu bereiten.
Zwei-Faktor-Authentifizierung nutzen
Cyberkriminelle, die Ihre Domain stehlen oder Ihre Nameserver ändern wollen, müssen sich Zugang zu den Konten verschaffen, über die Sie sie verwalten. Deshalb ist es entscheidend, Ihren Kundenbereich, das Control Panel und das Login Ihrer Website mit starken Benutzernamen und Passwörtern zu schützen und für doppelte Sicherheit die Zwei-Faktor-Authentifizierung einzusetzen. Benutzernamen und Passwörter allein lassen sich mit ausgefeilten Tools knacken; mit Zwei-Faktor-Authentifizierung braucht ein Hacker jedoch zusätzlich ein kurzlebiges Passwort, das an Ihr Mobiltelefon gesendet wird.
Fallen Sie nicht auf Phishing herein
Für Hacker ist es leicht, die E-Mail-Adressen eines Unternehmens und den Namen seines Hosting-Anbieters herauszufinden. Mit diesen Informationen nehmen sie Personen in Ihrer Organisation mit Phishing-E-Mails ins Visier, die – manchmal überzeugend – so tun, als kämen sie von Ihrem Hosting-Anbieter. Oft wird darin behauptet, es gebe ein Problem mit Ihrem Hosting, und Sie werden aufgefordert, sich zur Behebung in Ihr Konto einzuloggen.
Der Link in diesen E-Mails führt Sie jedoch auf eine gefälschte Website, auf der Ihre Zugangsdaten gestohlen werden. Am besten melden Sie sich immer in Ihrem Konto an, indem Sie die Adresse direkt eingeben oder ein Lesezeichen verwenden, statt auf einen Link in einer E-Mail zu klicken. Mit Zwei-Faktor-Authentifizierung könnte ein Hacker aber selbst mit gestohlenen Zugangsdaten nicht auf das geschützte Konto zugreifen, ohne auch den Code auf Ihrem Mobiltelefon zu haben.