Kurz und einfach erklärt
Betrüger schicken falsche Mails zu Ihrer Domain. Die Domain ist Ihre Adresse im Netz. In der Mail steht: Die Domain wird bald gesperrt. Oft soll man dann ein Passwort eingeben.
Echte Mails zur Prüfung kommen zuerst von Ihrem Anbieter. Das ist die Firma, die Ihnen die Domain berechnet. Die DENIC schreibt erst später. Sie verwaltet alle Adressen mit .de am Ende. Sie fragt nicht nach einem Passwort.
Es gibt auch falsche Rechnungen für Domains. Sie kommen als Anhang per Mail. Oft fehlt die Anschrift. Klein steht dort: Das ist nur ein Angebot. Zahlen Sie nur an Firmen, mit denen Sie einen Vertrag haben.
Haben Sie schon gezahlt? Dann rufen Sie sofort Ihre Bank an. Haben Sie ein Passwort eingegeben? Dann ändern Sie es gleich in Ihrem Konto beim Anbieter.
Legen Sie fest, wer im Betrieb die Mails zur Domain liest. Und wer die Rechnungen dafür bezahlt. Wir helfen Ihnen gern dabei.
Eine Mail mit dem Betreff „Ihre Domain wird gesperrt“, im Anhang eine Rechnung für eine Domain-Registrierung, die im Betrieb niemand bestellt hat: Solche Nachrichten können jeden Betrieb erreichen, der eine eigene Domain hat, im Raum Hildesheim wie überall sonst. Die DENIC eG, die Registrierungsstelle für .de-Domains, warnt seit dem 6. August 2026 (DENIC) vor gefälschten Verifizierungs-Mails, die in ihrem Namen oder im Namen eines Providers Inhaberdaten abfragen und mit einer Sperre drohen. Parallel meldet der Deutsche Schutzverband gegen Wirtschaftskriminalität eine weitere Welle gefälschter Rechnungen für Domain-Registrierungen (DSW). Das Tückische daran: Echte Prüf-Mails und echte Domain-Rechnungen gibt es auch. Seit NIS-2 müssen Registrierungsstellen die Daten der Domaininhaber prüfen, und wer eine Domain nutzt, bezahlt jemanden dafür. Dieser Artikel zeigt, woran Sie eine echte Aufforderung von einer Fälschung unterscheiden, wer Ihnen eine Domain überhaupt in Rechnung stellt, was in den ersten Stunden nach einer Zahlung oder einem Klick zu tun ist und wie ein fester Ablauf im Betrieb verhindert, dass es so weit kommt.
Das Wichtigste in Kürze
- Gefälschte Prüf-Mails drohen mit einer Sperre „in 24 Stunden“, laut DENIC ein klassisches Phishing-Muster (DENIC). Echte DENIC-Mails kommen von Adressen unter denic.de und fragen per E-Mail weder Passwörter noch Zahlungs- oder Login-Daten ab.
- Eine echte .de-Verifizierung beginnt beim eigenen Provider. Die DENIC erinnert erst rund 24 Tage später und setzt dann 5 Tage Frist (DENIC); nach der Offline-Stellung bleiben 83 Tage (DENIC), um die Prüfung nachzuholen.
- Gefälschte Domain-Rechnungen kommen als Mail-Anhang ohne Anschrift des Absenders, im Kleingedruckten steht „Angebot“. In der Welle vom 17. Februar 2026 (DSW) lagen die Beträge im Schnitt bei 250 Euro (DSW).
- Eine Domain berechnet in der Regel der Anbieter, bei dem Sie sie bestellt haben. Die DENIC stellt nur bei Direktverwaltung über DENICdirect selbst Rechnungen, dann auch per E-Mail (§ 4 Abs. 3 DENIC-Domainbedingungen).
- Nach einer Zahlung sofort die Hausbank einschalten (IHK Frankfurt am Main): Ein Zahlungsauftrag ist nach Zugang bei der Bank nicht mehr widerruflich (§ 675p Abs. 1 BGB), die Bank kann nur noch einen Rückruf versuchen.
- Seit dem 9. Oktober 2025 (Verordnung (EU) 2024/886) gleichen Banken im Euroraum vor einer Überweisung IBAN und Empfängernamen ab. Eine Warnung ist ein Grund zum Abbrechen, eine Übereinstimmung belegt die Forderung nicht.
Zwei Maschen, ein Hebel: Zeitdruck
Die DENIC beschreibt die gefälschten Verifizierungs-Mails so: Sie geben vor, im Auftrag der DENIC oder eines Registrars zu verlangen, dass Inhaberdaten bestätigt oder aktualisiert werden, oft mit dem Hinweis, die Domain werde sonst gesperrt oder gelöscht (DENIC). Die gemeldeten Mails stammten weder von der DENIC noch von einem Registrar. Als typisches Muster nennt die DENIC Formulierungen wie „Ihre Domain wird in 24 Stunden gesperrt“ (DENIC) oder „sofortiges Handeln erforderlich“ und hält dagegen: Echte Verifizierungsprozesse laufen mit angemessenen Fristen.
Dass die Masche gerade jetzt verfängt, hat einen realen Hintergrund. Das BSI-Gesetz verpflichtet Registrierungsstellen seit der Umsetzung von NIS-2, genaue und vollständige Registrierungsdaten zu führen und dafür Verfahren einschließlich Überprüfungsverfahren vorzuhalten. Diese Verfahren mussten sie bis zum 6. März 2026 (§ 49 Abs. 3 BSIG) öffentlich zugänglich machen. Die DENIC prüft seither nicht nur neu registrierte Domains, sondern auch solche aus dem Bestand, die seit vielen Jahren ohne Beanstandung bestehen (DENIC). Eine Mail, die nach Verifizierung klingt, wirkt dadurch plausibel, und genau darauf setzen die Absender der Fälschungen. Bei mehr als 18 Millionen registrierten .de-Domains (DENIC) ist der Kreis möglicher Empfänger groß.
Die zweite Masche ist älter und zielt auf die Buchhaltung. Am 17. Februar 2026 (DSW) meldete der Schutzverband eine weitere Welle gefälschter Rechnungen für Domain-Registrierungen, die IHK Frankfurt am Main gab die Warnung an Unternehmen weiter (IHK Frankfurt am Main). Die Schreiben kommen als Anhang einer E-Mail, eine Anschrift des Absenders fehlt vollständig, und die Zahlbeträge liegen im Schnitt bei 250 Euro (DSW). Beide Maschen arbeiten mit demselben Hebel: Sie geben einem Routinevorgang einen Zeitdruck, der eine Rückfrage überflüssig erscheinen lässt. Wer den echten Ablauf kennt, nimmt ihnen diesen Hebel.
So läuft eine echte Verifizierung bei .de-Domains
Die DENIC prüft die hinterlegten Inhaberdaten automatisiert auf Vollständigkeit und Plausibilität und gleicht Adressen mit externen Quellen ab (DENIC). Fällt dabei etwas auf, wendet sie sich zuerst nicht an den Inhaber, sondern an das DENIC-Mitglied, das die Domain verwaltet, also an den Provider. Der Provider meldet sich beim Inhaber und erklärt, welches Verfahren nötig ist: eine Bestätigung per E-Mail, ein Code, eine Adressbestätigung per Post oder ein Identitätsnachweis mit Ausweis (DENIC). Die Verifizierung selbst läuft laut DENIC ausschließlich über den Provider, und sie kostet nichts (DENIC).
Erst wenn das nicht geklappt hat, schreibt die DENIC selbst. In den allermeisten Fällen hat der Provider dann bereits vor etwa 24 Tagen (DENIC) zur Verifizierung aufgefordert; die DENIC-Mail ist eine zusätzliche Erinnerung kurz vor Ablauf der Frist. Ab ihrem Eingang bleiben 5 Tage (DENIC). Verbindlich ist laut DENIC das konkrete Datum, das in der Mail steht. Danach nimmt die DENIC die Domain aus der .de-Zone, Website und E-Mail-Adressen sind nicht mehr erreichbar. Gelöscht ist die Domain damit noch nicht: Ab der Offline-Stellung bleiben 83 Tage (DENIC), um die Verifizierung über den Provider nachzuholen, erst dann wird der Domainvertrag gekündigt. Die folgende Übersicht stammt aus der Grafik, die die DENIC ihrer Warnung vom August 2026 beigefügt hat (DENIC).
| Zeitpunkt laut DENIC | Wer schreibt | Was verlangt wird |
|---|---|---|
| Tag 0 | Ihr Provider | Inhaberdaten nachweisen; das Verfahren nennt der Provider |
| Tag 24 | DENIC, von Adressen unter denic.de | Erinnerung: Verifizierung binnen 5 Tagen beim Provider abschließen |
| Tag 30 | DENIC | Domain offline, Reaktivierung über den Provider weiter möglich |
| Tag 113 | DENIC | Kündigung des Domainvertrags, die Domain wird freigegeben |
Drei Merkmale der echten Abfolge taugen als Prüfstein. Erstens kommt die erste Aufforderung vom Provider, und den kennen Sie, weil er Ihnen die Domain berechnet. Zweitens ist eine Zahlungsaufforderung im Zusammenhang mit der Verifizierung ein Warnsignal, denn die Prüfung selbst ist kostenlos. Drittens fordert die DENIC nach eigener Aussage per E-Mail keine Passwörter, Zahlungsdaten oder Login-Daten an, und ihre Mails tragen die Absender-Domain denic.de (DENIC). Wichtig ist eine Einschränkung: Auch echte Provider-Mails können einen Bestätigungslink oder einen Code enthalten (DENIC). Ein Link allein ist also kein Beweis für eine Fälschung, entscheidend ist, wohin er führt und was dort verlangt wird.
Bei Endungen wie .com oder .net gelten die Regeln der ICANN, nicht die der DENIC. Auch dort sind echte Prüf-Mails Alltag: Inhaber müssen Anfragen ihres Registrars innerhalb von 15 Tagen (ICANN) beantworten und ihre Kontodaten aktuell halten. Absender ist auch hier der Registrar oder der Anbieter, über den die Domain bestellt wurde, nicht eine Stelle, die Sie bisher nicht kannten. Wie Sie Inhaberschaft, Provider und Zugänge einmal vollständig klären, beschreibt unser Beitrag Wem gehört Ihre Website?.
Vier Warnzeichen einer gefälschten Prüf-Mail
Die Merkmale aus der DENIC-Warnung lassen sich in jedem Postfach ohne Werkzeug prüfen. Keines davon verlangt Fachwissen, aber jedes verlangt, dass man kurz innehält, statt auf den ersten Knopf zu klicken. Im Mockup oben sind sie mit den Ziffern eins bis vier markiert.
Absender-Domain
Entscheidend ist die Domain hinter dem @, nicht der angezeigte Name. Mails der DENIC kommen von Adressen unter denic.de, Mails Ihres Providers von dessen bekannter Domain. Zusätze wie „-verify“ oder eine fremde Endung sind ein Grund, nicht weiterzulesen. Das BSI rät, den Mauszeiger über die Absenderzeile zu führen, ohne zu klicken, um die eingebettete Adresse zu sehen (BSI).
Drohung mit Stunden
„In 24 Stunden gesperrt“ ist laut DENIC ein klassisches Phishing-Muster (DENIC). Eine echte DENIC-Erinnerung nennt ein Datum mit mehreren Tagen Vorlauf, und vorher hat sich in aller Regel schon der Provider gemeldet. Wer zum ersten Mal von einer angeblichen Sperre hört, fragt zuerst dort nach.
Link mit anderem Ziel
Mit der Maus über den Link fahren, ohne zu klicken, und die tatsächliche Zieladresse lesen (DENIC). Weicht sie vom sichtbaren Text ab oder führt sie auf eine fremde Domain, gehört die Mail in den Papierkorb. Auch „https://“ ist laut BSI keine Entwarnung mehr, weil Betrüger ebenfalls Zertifikate erwerben (BSI).
Passwort- oder Zahlungsfeld
Die DENIC fragt per E-Mail weder Passwörter noch Zahlungs- oder Login-Daten ab, und die Verifizierung selbst kostet nichts (DENIC). Ein Formular, das genau das verlangt, ist die Fälschung. Zugangsdaten gehören nur in das Kundenkonto, das Sie über eine bekannte Adresse selbst aufrufen.
Auf Rechtschreibfehler sollten Sie sich dabei nicht verlassen. Tippfehler oder seltsame Umlaute sind laut BSI nur noch selten ein eindeutiger Hinweis auf einen Phishing-Versuch (BSI). In der aktuellen Wirtschaftsschutz-Befragung des Bitkom machen 38 Prozent (Bitkom) der Unternehmen, die einen verstärkten Einsatz künstlicher Intelligenz durch Angreifer feststellen oder vermuten, das unter anderem an der hohen Qualität von Textnachrichten und Mails fest. Phishing zählt der Bitkom mit 16 Prozent (Bitkom) und Spoofing, also das Vortäuschen eines fremden Absenders, mit 11 Prozent (Bitkom) zu den weit verbreiteten Angriffsarten, die bei Unternehmen Schaden anrichten. Befragt wurden 1.003 Unternehmen (Bitkom) ab zehn Beschäftigten und einer Million Euro Jahresumsatz in Deutschland. Eine sauber formulierte, freundliche Mail ist also kein Gegenbeweis.
Gegenprobe ohne den Link aus der Mail
Rechnungen, die Angebote sind
Die gefälschten Domain-Rechnungen sind keine technischen Angriffe, sondern Schreiben, die auf eine eingespielte Routine zielen. Domains werden regelmäßig bezahlt, die Beträge sind überschaubar, und in vielen Betrieben weiß die Buchhaltung nicht, über welchen Anbieter die Domain läuft. Der Schutzverband beschreibt die aktuellen Schreiben als Anhänge zu E-Mails, deren Herkunft unklar ist; essentielle Basisangaben wie die Adresse fehlen vollständig (DSW). Schon bei früheren Aussendungen stand erst im Kleingedruckten, dass die vermeintliche Rechnung nur ein Angebot ist (DSW). Wer zahlt, bezahlt im glimpflichen Fall für eine Leistung, die er nicht braucht, und sonst an Unbekannte.
Die Konten wechseln von Welle zu Welle. Für die Schreiben vom Februar 2026 weisen die Zahlungskonten auf Belgien hin (DSW), in der Meldung vom 27. August 2025 (DSW) wurden die Empfängerkonten in Deutschland, Spanien und Portugal geführt. Eine deutsche IBAN ist deshalb kein Beleg für Echtheit. Umgekehrt lohnt der Blick trotzdem: Eine deutsche IBAN hat 22 Stellen (Deutsche Bundesbank), und die ersten zwei Stellen (Deutsche Bundesbank) jeder IBAN nennen das Land, in dem das Konto geführt wird. Wer seine Domain bei einem Anbieter aus Deutschland hat und eine Rechnung mit Konto im Ausland bekommt, hat einen konkreten Anlass zur Rückfrage.
Ein zweiter Prüfpunkt ist formal. Für Rechnungen inländischer Unternehmer verlangt das Umsatzsteuerrecht unter anderem den vollständigen Namen und die vollständige Anschrift des leistenden Unternehmers (§ 14 Abs. 4 UStG), selbst bei Kleinbetragsrechnungen bis 250 Euro (§ 33 UStDV). Ein Schreiben, auf dem gerade diese Angaben fehlen, taugt schon deshalb nicht als Grundlage einer Zahlung. Für die Buchhaltung ist die praktische Regel ohnehin einfacher als jede Rechtsfrage: Domain-Rechnungen werden nur bezahlt, wenn der Absender als Vertragspartner bekannt ist.
- Ist der Absender der Anbieter, bei dem die Domain tatsächlich bestellt wurde, laut Vertrag, Kundenkonto oder bisherigen Rechnungen?
- Nennt das Schreiben eine Kunden- oder Vertragsnummer, die zu Ihren Unterlagen passt?
- Stehen vollständiger Name und Anschrift des Absenders darauf, dazu Steuernummer oder Umsatzsteuer-Identifikationsnummer?
- Passt das Länderkennzeichen der IBAN zum Sitz des Anbieters, mit dem Sie einen Vertrag haben?
- Steht irgendwo „Angebot“, „Offerte“ oder „Eintragung“, auch im Kleingedruckten oder auf einer zweiten Seite?
Wer Ihnen eine Domain tatsächlich berechnet
Bei .de-Domains gibt es drei Beteiligte: den Inhaber, die DENIC als Registrierungsstelle und den Provider, der die Domain im Auftrag des Inhabers verwaltet. Ihr direkter Vertragspartner ist laut DENIC in der Regel der Anbieter, der Ihnen die Domain in Rechnung stellt (DENIC). Oft ist das ein Hosting-Anbieter oder eine Agentur, die selbst Kunde eines DENIC-Mitglieds ist. In der Domainabfrage erscheint dann nicht Ihr Vertragspartner, sondern das Mitglied am Ende dieser Kette (DENIC). Ein unbekannter Firmenname in einer echten DENIC-Mail ist deshalb noch kein Zeichen einer Fälschung, wohl aber ein Grund, beim eigenen Anbieter nachzufragen.
Solange ein DENIC-Mitglied die Domain verwaltet, ruht Ihre Pflicht, an die DENIC zu zahlen. Genau hier liegt der Fall, in dem eine echte Zahlungsaufforderung der DENIC kommt: Gibt der Provider die Verwaltung auf, lebt die Vergütungspflicht auf, und der Inhaber zahlt die Domainentgelte für die Zukunft unmittelbar an die DENIC (§ 4 Abs. 2 DENIC-Domainbedingungen). Die DENIC darf ihre Rechnungen dann auch per E-Mail schicken (§ 4 Abs. 3 DENIC-Domainbedingungen). Eine Rechnung der DENIC ist also nicht von vornherein gefälscht. Sie kann echt sein, wenn die Domain in der Direktverwaltung DENICdirect liegt, und sie ist verdächtig, wenn ein Provider die Domain verwaltet.
Fällt der Provider weg, informiert die DENIC den Inhaber zuerst per Brief über den TRANSIT-Status, mit einem persönlichen Passwort für das TRANSIT Service Center (DENIC). Für die Entscheidung, die Domain zu einem neuen Provider umzuziehen oder löschen zu lassen, hat der Inhaber einen Monat (DENIC) Zeit; beides ist bei der DENIC kostenlos, die Verwaltung durch DENICdirect dagegen kostenpflichtig (DENIC). Wer einen solchen Brief bekommt, sollte die Frist ernst nehmen und den Umzug planen, statt die Domain dauerhaft direkt verwalten zu lassen. Wie ein Wechsel ohne Ausfall von Website und Postfach gelingt, zeigt unser Beitrag Domain und E-Mail umziehen.
Faustregel für die Buchhaltung
Schon gezahlt oder geklickt: die ersten Stunden
Ist eine gefälschte Rechnung bereits bezahlt, zählt Tempo. Der DSW rät Betroffenen, schnellstmöglich die Hausbank einzuschalten, um die Überweisung rückgängig zu machen; auch die Kontaktaufnahme mit der Empfängerbank zwecks Rückforderung kann helfen (IHK Frankfurt am Main). Einen einfachen Widerruf gibt es dabei nicht: Nach dem Zugang bei der Bank kann ein Zahlungsauftrag nicht mehr widerrufen werden (§ 675p Abs. 1 BGB). Die Bank kann nur noch versuchen, das Geld zurückzuholen, und das gelingt eher, solange es noch auf dem Empfängerkonto liegt. Bei einer Echtzeitüberweisung ist der Betrag innerhalb von zehn Sekunden (Verordnung (EU) 2024/886) beim Empfänger verfügbar, Stunden des Abwartens kosten also Chancen.
- Die Hausbank sofort anrufen, nicht per Mail oder Kontaktformular melden. Datum, Betrag, Empfänger-IBAN und Verwendungszweck bereithalten.
- Die Bank bitten, über die Empfängerbank eine Rückforderung anzustoßen, und sich den Vorgang mit Datum bestätigen lassen.
- Rechnung, E-Mail samt Kopfzeilen und Kontoauszug sichern und Anzeige bei der Polizei erstatten; in Niedersachsen geht das auch über die Onlinewache.
- Buchhaltung und alle, die Rechnungen freigeben, über das Muster informieren, damit eine zweite Rechnung derselben Art nicht durchrutscht.
Wer auf einen Link geklickt und Zugangsdaten eingegeben hat, hat ein anderes Problem. Dann geht es um das Kundenkonto beim Provider, über das sich Domain, DNS-Einträge und Postfächer steuern lassen. Mit diesen Daten lassen sich Mails umleiten, Einträge verändern oder ein Providerwechsel anstoßen. Hier hilft keine Bank, sondern nur schnelles Handeln im eigenen Konto und beim Provider.
- Das Passwort im Kundenkonto ändern, über die bekannte Adresse und nicht über den Link aus der Mail, und überall dort ändern, wo dasselbe Passwort verwendet wurde.
- Eine Anmeldung mit zweitem Faktor aktivieren, falls der Provider sie anbietet.
- Im Kundenkonto prüfen, ob Nameserver, MX-Einträge, Weiterleitungen oder Kontaktdaten verändert wurden und ob ein Passwort für einen Providerwechsel angefordert wurde.
- Den Provider informieren und den Vorfall dokumentieren. Hat sich jemand Zugriff auf die Website verschafft, helfen die Schritte aus unserem Beitrag Website gehackt.
Was die Empfängerüberprüfung der Bank leistet
Seit dem 9. Oktober 2025 (Verordnung (EU) 2024/886) müssen Banken im Euroraum vor jeder Überweisung einen Abgleich anbieten: Sie prüfen, ob die eingegebene IBAN und der Name des Empfängers zusammenpassen, bevor der Auftrag freigegeben wird. Bei fehlender Übereinstimmung erhält der Zahler einen Hinweis, dass das Geld auf ein Konto gehen könnte, dessen Inhaber nicht der angegebene Empfänger ist. Für die Kundschaft der Bank ist dieser Dienst unentgeltlich.
Für gefälschte Domain-Rechnungen ist das eine Hilfe mit Grenzen. Steht auf der Rechnung ein Firmenname, das Konto gehört aber jemand anderem, zeigt die Bank eine Warnung, und diese Warnung ist ein klarer Grund, nicht zu zahlen. Gibt der Absender dagegen den richtigen Kontoinhaber an, passt der Abgleich, obwohl die Forderung erfunden ist. Die Prüfung hindert den Zahler außerdem nicht daran, die Überweisung trotz Warnung freizugeben (Verordnung (EU) 2024/886). Und Unternehmen, die mehrere Zahlungsaufträge als Bündel einreichen, können auf den Abgleich verzichten (Verordnung (EU) 2024/886). Gerade dort, wo kleine Rechnungen gesammelt bezahlt werden, fehlt er dann. Die Empfängerüberprüfung ersetzt deshalb nicht die Frage, ob es den Vertrag überhaupt gibt.
Ein fester Ablauf im Betrieb
Gegen beide Maschen hilft eine klare Organisation im Betrieb. In vielen Betrieben landet Domain-Post bei der Person, die die Website vor Jahren in Auftrag gegeben hat, oder in einem Postfach, das kaum jemand liest. Dort versanden echte Aufforderungen; die DENIC nennt den Spam-Ordner und veraltete E-Mail-Adressen als häufige Gründe, warum Inhaber die Mail ihres Providers nicht gesehen haben (DENIC). Fälschungen dagegen landen oft bei der Person, die Rechnungen bezahlt. Beides lässt sich mit wenigen Festlegungen ordnen.
Ein fester Ablauf beantwortet drei Fragen vorab: Wer empfängt Mails zu Domains und Hosting, wer darf Domain-Rechnungen freigeben, und wo steht, bei welchem Anbieter welche Domain liegt? Wichtig ist auch die Vertretung. Eine Frist von 5 Tagen (DENIC) kann in den Betriebsferien vollständig ablaufen. Wer zwischen den Jahren schließt, sollte neben den Sonderzeiten im Google-Profil auch klären, wer in dieser Zeit das Postfach für Domain-Post im Blick behält.
- Domain-Inventur: alle Domains des Betriebs mit Anbieter, Vertragspartner, Kundennummer und Abrechnungsrhythmus in einer Liste, die Buchhaltung und Geschäftsführung kennen.
- Kontaktadresse: bei Provider und DENIC eine Funktionsadresse wie domains@ hinterlegen, die mehrere Personen lesen, statt eines persönlichen Postfachs.
- Freigaberegel: Domain- und Hosting-Rechnungen nur von Anbietern auf dieser Liste zahlen; alles andere geht vor der Zahlung an die zuständige Person.
- Rückfrageweg: verdächtige Mails nicht beantworten, sondern über die bekannte Telefonnummer oder das Kundenkonto beim Provider nachfragen.
- Meldeweg: verdächtige Prüf-Mails an den Provider weiterleiten oder im Mailprogramm als Phishing markieren, wie es die DENIC empfiehlt (DENIC).
Ein Nebeneffekt dieser Ordnung betrifft die eigene Domain. Wer sie mit SPF, DKIM und DMARC absichert, erschwert es, dass Dritte in seinem Namen Mails an Kunden schicken, etwa gefälschte Rechnungen mit dem eigenen Firmennamen. Was diese Einträge leisten und wie sie eingerichtet werden, beschreibt unser Beitrag Professionelle E-Mail mit eigener Domain. Dasselbe Muster aus Zeitdruck und Prüfversprechen kennen viele Betriebe übrigens schon vom Google-Unternehmensprofil, wie unser Beitrag zum Schutz vor Fake-Profilen zeigt.
Eine echte Prüf-Mail hält die Rückfrage beim eigenen Provider aus. Eine Fälschung fällt dabei in aller Regel auf.
Domains und Hosting mit festem Ansprechpartner
Betreuen wir Website und Hosting, laufen Domain, Hosting und Postfächer über einen Vertragspartner, den die Buchhaltung kennt. Liegt die Domain bei uns, sind wir der Anbieter, über den eine Verifizierung läuft, und der feste Ansprechpartner, den Sie bei einer verdächtigen Mail anrufen, bevor jemand klickt oder zahlt. Wie wir Hosting, Domains, DNS und E-Mail aufsetzen, zeigt unsere Seite Webhosting und Domains. Laufende Updates, Sicherungen und Kontrollen beschreibt die Seite zur Website-Wartung, und wer Website, Pflege und Hosting gebündelt möchte, findet das im Website-Abo.
Für den Anfang reicht oft ein Gespräch, in dem wir gemeinsam die Domain-Inventur aufstellen: welche Domains es gibt, wo sie liegen, wer sie berechnet und an welche Adresse Prüf-Mails gehen. Einen Überblick über alle Leistungen finden Sie auf der Seite Leistungen, einen Termin vereinbaren Sie über unser Kontaktformular. Danach wissen Sie bei der nächsten Mail zur Domain, ob sie zu Ihrem Vertrag passt, und bei der nächsten Rechnung, ob sie bezahlt werden muss.
Verwandte Artikel
Professionelle E-Mail mit eigener Domain einrichten
Warum info@firmenname.invalid statt Freemail den Unterschied macht: seriöses Auftreten, Zustellbarkeit und Schutz vor Spoofing mit SPF, DKIM und DMARC.
Firmenname und Domain: Markenrecht vor dem Start prüfen
Ein Firmenname kann durch Marke, Unternehmenskennzeichen, Namensrecht und Firma zugleich belegt sein. Was das DPMA prüft, was die Domain nicht klärt und in.
Webhosting 2026: Worauf lokale Betriebe achten müssen
Serverstandort, Backups, Verfügbarkeit und PHP-Stand: Woran Sie tragfähiges Webhosting erkennen - und welche acht Fragen Sie Ihrem Anbieter stellen sollten.