DENIC warnt vor gefälschten Verifizierungsmails

DENIC hat am 6. August 2026 vor gefälschten Verifizierungsmails gewarnt. Nach Angaben der Registry häufen sich Hinweise auf Nachrichten, die vorgeben, im Auftrag von DENIC oder einem Registrar zu handeln, und den Empfänger auffordern, die Inhaberdaten seiner Domain zu bestätigen oder zu aktualisieren. Der Druck wird durch Formulierungen wie "Ihre Domain wird in 24 Stunden gesperrt" oder "sofortiges Handeln erforderlich" aufgebaut. Worauf die gemeldeten Nachrichten im Einzelnen zielen, sagt DENIC nicht; typisch für solche Mails ist das Abgreifen von Daten und Zugangsdaten. Die Fallzahlen nennt die Registry ebenfalls nicht.

Zur Einordnung nennt die Registry ihre eigene Kommunikationspraxis: DENIC schreibt ausschließlich von Absenderadressen unter denic.de und fordert niemals Passwörter oder Zugangsdaten per E-Mail an. Wer eine verdächtige Nachricht erhält, soll weder Links öffnen noch Anhänge herunterladen, nicht antworten, sondern stattdessen beim eigenen Registrar nachfragen.

Bemerkenswert ist weniger die Masche als vielmehr ihre Voraussetzung. Das Muster funktioniert, weil es einem echten Vorgang ähnelt. Bei generischen Endungen müssen Registrare in bestimmten Fällen die Registrierungsdaten tatsächlich verifizieren. Bleibt die Bestätigung aus, kann die Domain gemäß den ICANN-Regeln gesperrt werden. Solche Verfahren laufen allerdings mit deutlich längeren Fristen ab als die 24 Stunden aus den gefälschten Mails. Zur Unterscheidung bleiben dem Empfänger damit vor allem formale Merkmale: Absenderadresse und Linkziel, ungewöhnlicher Zeitdruck, Sprache und Gestaltung sowie die Frage, ob überhaupt Zugangsdaten verlangt werden. Gerade weil der zugrunde liegende Vorgang real ist, wirkt die Fälschung glaubwürdig.

Quellen

• DENIC-Blog: Vorsicht Phishing, wenn gefälschte Verifizierungs-Mails im Namen vom Provider oder von DENIC auftauchen, 6. August 2026