Domain-Hijacking liegt vor, wenn jemand ohne die Zustimmung des Eigentümers die Kontrolle über einen Domainnamen übernimmt. Ein Angreifer kann sich Zugang zum Registrar-Konto des Domaininhabers verschaffen, die Domain auf ein anderes Konto übertragen oder deren DNS-Einstellungen (Domain Name System) ändern. Diese Änderungen können Besucher auf eine gefälschte Webseite umleiten, den E-Mail-Verkehr stören oder dem Angreifer die Kontrolle über mit der Domain verknüpfte Dienste verschaffen.
Eine Domain ist mehr als nur eine Adresse für eine Webseite. Ein Unternehmen verwendet sie möglicherweise auch für E-Mails, Kundenkonten, Online-Zahlungen, Cloud-Tools und das Zurücksetzen von Passwörtern. Wenn jemand die Domain kapert, können mehrere Dienste ausfallen oder unter die Kontrolle des Angreifers geraten. Auch Mac-Benutzer, die eine Webseite betreiben oder ein kleines Unternehmen führen, können davon betroffen sein, da Angreifer auf die Online-Konten abzielen, die zur Verwaltung der Domain verwendet werden – nicht auf den Mac selbst.
Übernahme des Registrar-Kontos
Ein Angreifer meldet sich bei dem Konto an, das zur Verwaltung der Domain verwendet wird, und ändert anschließend deren Inhaberschaft, Kontaktdaten, Nameserver oder Übertragungseinstellungen.
Hijacking von DNS-Einträgen
Der Angreifer ändert DNS-Einträge, sodass Besucher von Webseiten oder E-Mails an Systeme unter der Kontrolle des Angreifers statt an ihr eigentliches Ziel weitergeleitet werden.
Übernahme abgelaufener Domains
Eine Domain, die nicht verlängert wird, kann schließlich für die Registrierung durch eine andere Person freigegeben werden. Der neue Inhaber kann dann ihren früheren Ruf oder E-Mail-Adressen missbrauchen.
Übernahme einer Subdomain
Ein veralteter DNS-Eintrag kann weiterhin auf einen Cloud- oder Hosting-Dienst verweisen, der nicht mehr verwendet wird. Ein Angreifer beansprucht diese aufgegebene Ressource für sich und übernimmt die Kontrolle über die betroffene Subdomain.
Reverse Domain Hijacking
Reverse Domain Hijacking ist kein technischer Cyberangriff. Der Begriff beschreibt in der Regel den Missbrauch eines Vorgangs zur Beilegung von Markenrechtsstreitigkeiten, um zu versuchen, eine rechtmäßig registrierte Domain ihrem Eigentümer zu entziehen.
Die genaue Vorgehensweise variiert, doch bei den meisten Domain-Hijacking-Angriffen wird zunächst die Kontrolle über ein Registrar-, Hosting-, DNS- oder Administratorkonto erlangt, um anschließend unbefugte Änderungen vorzunehmen.
01
Der Angreifer findet einen Einstiegspunkt
Der Angreifer identifiziert den Registrar, den Hosting-Anbieter, den DNS-Dienst, den Administrator oder das E-Mail-Konto, das mit der Domain verbunden ist.
02
Er umgeht die Kontosicherheit
Möglicherweise stiehlt er ein Passwort durch Phishing, Malware, wiederverwendete Passwörter oder andere Betrugsmaschen. Er könnte auch eine aktive Anmeldesitzung stehlen oder einen schwachen Vorgang zur Kontowiederherstellung ausnutzen.
03
Domain-Einstellungen werden geändert
Der Angreifer kann die Kontaktdaten der Domain, DNS-Einträge, Nameserver, Übertragungseinstellungen oder Informationen zur Kontowiederherstellung ändern. Diese Änderungen helfen ihm, die Kontrolle zu erlangen oder zu behalten.
04
Traffic oder E-Mails werden umgeleitet
Der Angreifer kann Besucher von Webseiten auf eine gefälschte Seite weiterleiten. Er kann zudem E-Mails, die über die Domain versendet werden, umleiten, abfangen oder blockieren.
05
Der Angreifer verwendet die Domain
Der Angreifer kann die Domain für Phishing, Malware, Zahlungsbetrug, Datendiebstahl oder Identitätsbetrug verwenden. Er kann zudem Geld fordern, bevor er die Domain zurückgibt.
Was sind Beispiele für Domain-Hijacking aus der Praxis?
Domain-Hijacking kann die Änderung der DNS-Einstellungen einer Domain oder die Übernahme der Kontrolle über eine Subdomain beinhalten. Diese Vorfälle zeigen, wie Angreifer Besucher von Webseiten umleiten, Anmeldedaten stehlen, Malware verbreiten und das Vertrauen in eine Organisation untergraben können.
„Sea Turtle“-Kampagne, 2019
Cisco Talos berichtete, dass im Rahmen der „Sea Turtle“-Kampagne Domain-Registrare, DNS-Anbieter und andere Organisationen kompromittiert wurden. Die Angreifer änderten DNS-Einträge, um Benutzer auf von ihnen kontrollierte Server umzuleiten, wo sie Anmeldedaten stehlen konnten. Cisco identifizierte mindestens 40 betroffene Organisationen in 13 Ländern, darunter Regierungsbehörden, Telekommunikationsunternehmen und Internetdienstanbieter.
Angriff auf eine brasilianische Bank, 2016
Berichten zufolge änderten Angreifer die DNS-Einstellungen für 36 Domains einer brasilianischen Bank. Kunden, die die tatsächlichen Webadressen der Bank eingaben, wurden auf überzeugend gefälschte Webseiten umgeleitet, die darauf ausgelegt waren, Anmeldedaten zu stehlen und Malware zu installieren. Die Bank erlangte nach etwa fünf bis sechs Stunden die Kontrolle zurück. Der Vorfall zeigte, wie eine einzige DNS-Übernahme zahlreiche Online-Dienste gleichzeitig beeinträchtigen kann.
Hazy-Hawk-Subdomains, 2025
Forscher von Infoblox stellten fest, dass Hazy Hawk die Kontrolle über aufgegebene Cloud-Ressourcen übernommen hatte, die mit Subdomains von Organisationen wie Bose, Panasonic und den US-amerikanischen Centers for Disease Control and Prevention verbunden waren. Die Gruppe verwendete diese vertrauenswürdig wirkenden Subdomains, um Besucher auf Betrugsseiten und Malware umzuleiten. Die Hauptdomains der Organisationen wurden nicht gestohlen.
Welche Risiken und Auswirkungen hat Domain-Hijacking?
Eine gekaperte Domain kann die damit verbundene Webseite, E-Mail-Dienste und andere Dienste beeinträchtigen. Der Schaden kann auch dann noch andauern, wenn der rechtmäßige Eigentümer die Kontrolle zurückerlangt hat.
Störung der Webseite
Besucher sehen möglicherweise anstelle der echten Webseite der Organisation die Seite eines Angreifers, einen gefälschten Anmeldebildschirm, schädliche Inhalte oder eine Fehlermeldung.
Abfangen von E-Mails
Angreifer können die E-Mail-Einstellungen der Domain ändern und eingehende Nachrichten umleiten. Dadurch könnten Links zum Zurücksetzen von Passwörtern, Kundenmitteilungen oder vertrauliche Geschäftsinformationen offengelegt werden.
Betrug am Kunden
Angreifer können die vertrauenswürdige Domain ausnutzen, um Passwörter, Zahlungsdaten, personenbezogene Daten oder Downloads von Kunden zu sammeln, die die Webseite für legitim halten.
Reputationsschaden
Kunden könnten das Vertrauen in die Organisation verlieren, während Suchrankings, E-Mail-Zustellbarkeit, Geschäftsabläufe und Partnerbeziehungen ebenfalls beeinträchtigt werden können.
Wer ist am stärksten in Gefahr durch Domain-Hijacking?
Angreifer können jede beliebige Domain als Ziel ins Visier nehmen. Häufig konzentrieren sie sich jedoch auf Domains, die ihnen Zugang zu vielen Benutzern, Zahlungen, E-Mails oder wertvollen Online-Diensten verschaffen.
Kleine Unternehmen
Kleine Teams verlassen sich möglicherweise auf einen einzigen Administrator, gemeinsam genutzte Konten oder einen einfachen Registrar-Tarif ohne erweiterte Sicherheitsmaßnahmen, Überwachung oder dokumentierte Wiederherstellungsverfahren.
Online-Händler
Eine vertrauenswürdige Shopping-Domain kann auf gefälschte Bezahlseiten umleiten, die darauf ausgelegt sind, Zahlungsdaten, Kontopasswörter und Kundeninformationen zu erfassen.
Prominente Organisationen
Behörden, Finanzdienstleister, Wohltätigkeitsorganisationen, Medienunternehmen und bekannte Marken bieten Angreifern eine größere Reichweite und einen stärkeren Anschein von Legitimität.
Domain-Investoren
Personen, die viele wertvolle Domains verwalten, können gezielten Phishing-Angriffen, betrügerischen Übertragungsanfragen, Kontoübernahmen oder Streitigkeiten über Eigentumsrechte und Markenzeichen ausgesetzt sein.
Wie kann man sich vor Domain-Hijacking schützen?
Der wirksamste Schutz vor Domain-Hijacking kombiniert Sicherheitsmaßnahmen des Registrars, sichere Administratorkonten, eine sorgfältige DNS-Verwaltung und einen Wiederherstellungsplan, der bereits vor dem Eintreten eines Problems erstellt wird.
Sichern Sie Ihr Registrar-Konto
Verwenden Sie ein eindeutiges Passwort und, sofern verfügbar, eine Phishing-resistente Multi-Faktor-Authentifizierung. Teilen Sie ein Konto nicht unter mehreren Mitarbeitern oder Auftragnehmern.
Aktivieren Sie Domain-Sperren
Aktivieren Sie Registrar- oder Transfersperren, um unbefugte Übertragungen zu verhindern. Inhaber hochwertiger Domains sollten sich erkundigen, ob ein stärkerer Schutz durch eine Registry-Sperre verfügbar ist.
Schützen Sie die zugehörige E-Mail-Adresse
Sichern Sie das E-Mail-Konto, das für Benachrichtigungen des Registrars und die Passwortwiederherstellung verwendet wird. Vermeiden Sie die Verwendung einer Adresse, auf die kein Zugriff mehr möglich ist, wenn die Domain selbst nicht erreichbar ist.
Achten Sie auf Domain-Änderungen
Aktivieren Sie Benachrichtigungen für Anmeldungen, DNS-Änderungen, Kontaktänderungen, Verlängerungsvorgänge und Transferanfragen. Gehen Sie unerwarteten Benachrichtigungen sofort nach, anstatt sie zu ignorieren.
Halten Sie Ihre Unterlagen auf dem neuesten Stand
Pflegen Sie genaue Angaben zum Inhaber, verlängern Sie Domains frühzeitig, entfernen Sie veraltete DNS-Einträge und dokumentieren Sie den Registrar, die Registry, den DNS-Anbieter sowie die autorisierten Administratoren.
So unterstützt der Schutz Ihres Macs sichereres Online-Shopping
Intego ONE kann Ihre Domain nicht sperren oder jemanden daran hindern, in Ihren Registrar einzudringen. Es kann jedoch dazu beitragen, den Mac zu schützen, den Sie für den Zugriff auf Ihre Domain, Ihr DNS, Ihr Hosting und Ihre geschäftlichen E-Mail-Konten verwenden.
Bekannte Malware wird erkannt
Intego ONE Antivirus kann bekannte Mac-Malware erkennen und unter Quarantäne stellen, die möglicherweise versucht, Informationen zu stehlen, Aktivitäten zu überwachen oder Dateien auf Ihrem Gerät zu kompromittieren.
Scannen Sie verdächtige Downloads
Echtzeit- und manuelle Scans können bekannte schädliche Dateien aufspüren, die über Phishing-E-Mails, gefälschte Support-Seiten oder kompromittierte Webseiten heruntergeladen wurden.
App-Verbindungen kontrollieren
Die Smart Firewall von Intego ONE zeigt Ihnen, wie Apps eine Verbindung zum Internet herstellen. Sie können sie verwenden, um unbekannte Verbindungen zu identifizieren und zu blockieren.
Unsichere Verbindungen schützen
Intego ONE Complete enthält ein VPN, das die Verbindung zwischen Ihrem Mac und dem VPN-Server verschlüsselt. Dies ist besonders nützlich, wenn Sie Ihre Domain in einem nicht vertrauenswürdigen Netzwerk verwalten.
Domain-Hijacking kann eine Webseite offline schalten, Besucher umleiten, den E-Mail-Verkehr stören und verbundene Konten gefährden. Es kann zudem zu Betrug, Umsatzverlusten, Wiederherstellungskosten und einer Rufschädigung des Unternehmens führen.
Wenden Sie sich umgehend an Ihren Registrar, um die Übernahme zu melden. Bitten Sie den Registrar, die Domain zu sperren und alle unbefugten Änderungen rückgängig zu machen. Ändern Sie anschließend die Passwörter für Ihre Registrar-, DNS-, Hosting- und E-Mail-Konten und aktivieren Sie die Multi-Faktor-Authentifizierung. Bewahren Sie Kontoprotokolle, E-Mails, Screenshots, Rechnungen und Eigentumsnachweise als Beweismittel auf.
Es gibt keine verlässlichen weltweiten Zahlen, da viele Vorfälle nicht öffentlich gemeldet oder als Kontoübernahmen oder DNS-Angriffe erfasst werden. Obwohl Domain-Hijacking nicht so verbreitet ist wie Phishing, kann ein einziger Angriff alle mit der Domain verbundenen Dienste lahmlegen.
In der Regel ja. Die Aneignung einer Domain durch unbefugten Zugriff, Betrug oder Identitätsmissbrauch kann gegen Gesetze zum Computermissbrauch, zum Identitätsdiebstahl oder zum Betrug verstoßen. Ein Streit um das Eigentumsrecht an einer Domain stellt jedoch nicht automatisch eine Straftat dar. Ob eine Handlung rechtswidrig ist, hängt von den geltenden Gesetzen und den jeweiligen Umständen ab.
Ja. Ein Angreifer kann DNS-Einträge ändern, um die Webseite umzuleiten oder E-Mails an einen von ihm kontrollierten Server zu senden. Er könnte sich dann als die Organisation ausgeben, Nachrichten abfangen, gefälschte Anmeldeseiten erstellen oder Zahlungsbetrug begehen. Die genauen Auswirkungen hängen davon ab, welche Einstellungen und verbundenen Konten er kontrolliert.
Die Wiederherstellung kann einige Stunden, mehrere Tage oder sogar länger dauern. Dies hängt davon ab, was der Angreifer geändert hat, ob er die Domain übertragen hat, wie schnell der Registrar reagiert und ob Sie Ihre Eigentumsrechte nachweisen können. Auch die Aktualisierung der DNS-Einstellungen kann nach der Wiederherstellung der Domain einige Zeit in Anspruch nehmen.
Intego
Vertrauenswürdig. Bewährt. Leistungsstark.
Seit über 25 Jahren treibt Intego Innovationen voran und bietet fortschrittliche Cybersicherheitslösungen zum Schutz Ihrer wichtigsten Dinge – Ihrer Daten, Ihrer Privatsphäre und Ihrer Geräte.
Mit preisgekrönten Antiviren-, Firewall-, VPN- und Systemoptimierungstools kombiniert Intego einen leistungsstarken Schutz mit der Einfachheit und Zuverlässigkeit, die Mac- und PC-Nutzer erwarten.
