The Ultimate Guide To Domain Name Security

Ein Domainname ist ein wichtiges Online-Asset. Er ist für Unternehmen unerlässlich, die auf ihre Website als virtuelles Schaufenster, als Drehscheibe für Marketingaktivitäten oder als Plattform zur Präsentation ihrer Marke angewiesen sind. In der Praxis unterstützt Ihre Domain oft gleichzeitig Ihre Website, E-Mail, das Kundenvertrauen und die digitale Kernidentität.

Deshalb ist die Implementierung robuster Domainnamen-Sicherheitsmaßnahmen so wichtig. Guter Schutz bedeutet nicht mehr nur, einen Namen registriert zu halten. Es geht darum, unbefugten Zugriff zu verhindern, DNS-Manipulationen zu stoppen, Spoofing-Risiken zu reduzieren und die Wiederherstellung zu beschleunigen, falls etwas schiefgeht.

 

Was ist Domain Name Security?

Domainsicherheit umfasst alle Maßnahmen, die ergriffen werden, um Ihre Domain vor unbefugtem Zugriff, Manipulation oder Diebstahl zu schützen. Stellen Sie es sich als Sicherheitssystem für Ihr digitales Immobilienvermögen vor.

Es geht nicht nur um starke Passwörter. Ein modernes Domain-Sicherheitsprogramm umfasst normalerweise den Schutz des Registrar-Kontos, DNS-Integritätskontrollen wie DNSSEC, Überwachung und Alarmierung sowie Richtlinien dafür, wer kritische Einstellungen ändern kann. Wenn die Domain für E-Mail verwendet wird, sollte E-Mail-Authentifizierung Teil desselben Sicherheitsgrundniveaus sein.

 

Domain-Sicherheitsbewertungstool

Ein Domain-Sicherheitsbewertungstool kann Ihnen helfen, Ihre aktuellen Schutzmaßnahmen zu überprüfen und offensichtliche Lücken zu identifizieren. Es sollte mindestens prüfen, ob Sie sicheren Registrar-Zugang, Transfer- oder Registry-Locks, DNSSEC, Überwachung und dokumentierte Wiederherstellungskontakte verwenden.

Diese Art von Überprüfung ist nützlich, weil Domain-Sicherheit ist nicht statisch. Teams ändern sich, Anbieter ändern sich und Bedrohungstaktiken ändern sich, daher müssen Ihre Kontrollen regelmäßig überprüft werden, anstatt einmal festgelegt und vergessen zu werden.

 

Wichtige Sicherheitsstatistiken

Aktuelle Daten zeigen weiterhin, warum Domain-Sicherheit verdient mehr Aufmerksamkeit:

• 80% der registrierten Webdomains, die Global 2000 Marken ähneln, gehören nicht autorisierten Dritten.

• Nur 24% der Unternehmen nutzen Registry Locks.

• 107 der größten börsennotierten Unternehmen der Welt haben keine Domain-Sicherheitsmaßnahmen.

 

 

Wie Sie Ihren Domain-Namen sichern können?

Genau wie Sie Ihr Zuhause mit mehreren Sicherheitsmaßnahmen schützen, benötigt Ihre Domain mehrere Schutzebenen. Ein starkes Passwort ist nur der Anfang. Moderne Domänensicherheit funktioniert am besten, wenn mehrere Kontrollen sich gegenseitig unterstützen.

Domain-Sicherheit kombiniert verschiedene Tools und Methoden, um Ihre Domain vor unbefugtem Zugriff und Angriffen zu schützen. Dazu gehören:

• Domain Name System-Sicherheitsfunktionen wie DNSSEC
• Domain-Überwachung und -Benachrichtigungen
• Domain-Sperre und, wo verfügbar, Registry-Sperre
• Starke Registrar-Kontosicherheit, einschließlich MFA

Wenn diese Maßnahmen zusammenwirken, schaffen sie einen stärkeren Schutzschild für Ihr Online-Geschäft und helfen, das Risiko von Domain-Hijacking, Spoofing und Dienstunterbrechungen zu verringern.

 

Warum ist Domänensicherheit wichtig?

Ihre Domain muss aus mehreren Gründen sicher bleiben:

• Es schützt die Online-Präsenz Ihrer Marke: Kunden erwarten, auf Ihre echte Website zu gelangen, nicht auf eine gefälschte oder ähnlich aussehende Version.
• Es hilft, Umsatzverluste zu verhindern: Unbefugte DNS- oder Zertifikatsänderungen können eine Website oder E-Mail-Dienste offline nehmen und Verkäufe, Support oder Marketing unterbrechen.
• Es erhält das Kundenvertrauen: Eine kompromittierte Domain kann Besucher gefährden Phishing-Seiten, Sicherheitswarnungen oder betrügerische E-Mails.
• Es schützt sensible Informationen: Domains sind oft mit E-Mail, Kontowiederherstellungsprozessen und Geschäftssystemen verbunden. Der Verlust der Kontrolle über die Domain kann auch diese Systeme gefährden.
• Es unterstützt die Geschäftskontinuität: Domain-Diebstahl oder Fehlkonfiguration kann einen gesamten Betrieb stören, nicht nur eine Website.

 

Häufige Domain-Sicherheitsbedrohungen

Das Verständnis der Hauptbedrohungskategorien erleichtert die Auswahl der richtigen Verteidigungsmaßnahmen. Die drei häufigsten Risiken bleiben Domain-Hijacking, DNS-Angriffe und Social Engineering.

 

Domain-Hijacking

Domain-Hijacking passiert, wenn jemand ohne Autorisierung die Kontrolle über Ihre Domain-Registrierung oder DNS-Einstellungen erlangt. Angreifer können Besucher umleiten, E-Mails stören, Nameserver ändern oder versuchen, die Domain als Geisel zu halten.

Eine grundlegende Domain-Sperre ist wichtig, weil sie unbefugte Übertragungen verhindert. Für höherwertige Domains fügt Registry Lock eine stärkere Ebene hinzu, indem es unbefugte Aktualisierungen, Löschungen und Übertragungen auf Registry-Ebene schützt, nicht nur innerhalb des Registrar-Kontos.

In der Praxis werden hochwertige Domains am besten durch die Verwendung sowohl von Registrar-Level-Kontrollen als auch Registry-Level-Kontrollen wenn verfügbar.

 

 

Domain-Name- und DNS-Angriffe

DNS-Angriffe zielen auf das System ab, das Ihren Domainnamen mit Ihrer Website und anderen Diensten verbindet. Häufige Beispiele sind Cache Poisoning, DDo S-Angriffe, DNS-Tunneling und DNS-Hijacking.

• Cache-Vergiftung: Cache-Vergiftung tritt auf, wenn Angreifer Schwachstellen im DNS-System ausnutzen. Auf diese Weise leiten sie Benutzer auf gefälschte Websites um, indem sie falsche IP-Adressen bereitstellen. Dieser Betrug täuscht Browser vor, dass sie die richtige Seite erreicht haben, was Angreifern ermöglicht, Daten zu stehlen oder Malware zu verbreiten.

• DDo S-Angriffe: Kriminelle überfluten Ihre DNS-Server mit gefälschtem Verkehr. Server sind nicht in der Lage, alle Anfragen gleichzeitig zu beantworten.

• DNS-Tunneling: DNS-Tunneling versteckt Daten in DNS-Abfragen, was es Angreifern ermöglicht, Informationen zu senden oder zu empfangen, ohne bemerkt zu werden. Es ist schwer zu erkennen, weil es normal aussehenden DNS-Verkehr verwendet, um an Firewalls und Sicherheitssystemen vorbeizuschleichen.

• DNS-Hijacking: DNS-Hijacking tritt auf, wenn Angreifer DNS-Einstellungen ändern, um Benutzer auf bösartige Websites umzuleiten. Sie könnten ein Domain-Registrar-Konto hacken, die IP-Adresse der Domain (A-Record) ändern oder einen Router kompromittieren, um DNS-Einstellungen für verbundene Geräte zu verändern.

DNSSEC ist eine der wichtigsten Verteidigungsmaßnahmen hier. ICANN erklärt, dass DNSSEC sicherstellt, dass DNS-Inhalte nicht unbemerkt von ihrer Quelle geändert werden können, was Umleitungsangriffe wie Cache-Poisoning verhindert. Es ersetzt nicht Transport Layer Security (TLS), hilft aber zu überprüfen, ob Benutzer an das richtige Ziel gesendet werden.

Erfahren Sie mehr über DNS-Angriffe und wie Sie sich schützen können, indem Sie sich dieses informative Video des IBM Technology-Teams ansehen.

 

Social Engineering

Social Engineering zielt auf Menschen statt auf Infrastruktur ab. Angreifer können Phishing-E-Mails versenden, gefälschte Support-Anrufe tätigen oder irreführende Verlängerungsmitteilungen senden, um Zugang zu Ihrem Registrar-Konto oder sensiblen Geschäftsinformationen zu erlangen.

Das FBI stellt fest dass Spoofing oft auf leichten Änderungen an E-Mail-Adressen, URLs, Symbolen oder Schreibweisen beruht, um betrügerische Kommunikation legitim erscheinen zu lassen. Deshalb sollten Mitarbeiter Verlängerungsmitteilungen und Supportanfragen über bekannte Registrar-Kanäle überprüfen, nicht über Links oder Telefonnummern in unerwarteten Nachrichten.

 

Grundlegende Sicherheitsprotokolle

Ihre Domain-Sicherheitsstrategie benötigt mehrere Schutzebenen. Diese Maßnahmen arbeiten zusammen, um ein stärkeres Verteidigungssystem zu schaffen.

 

1. Domain-Datenschutz

Aktivieren Whois-Datenschutz Dienste helfen, Ihre Kontaktdaten vor öffentlichen Datenbanken zu verbergen. Verwenden Sie anstelle persönlicher E-Mail-Adressen rollenbasierte E-Mail-Konten.

Diese E-Mail-Konten können speziell nur für Ihre Domain-Registrierung erstellt werden. Überprüfen Sie regelmäßig öffentliche Kontaktinformationen, idealerweise jedes Quartal. Nehmen Sie Datenschutzänderungen nur vor, wenn es notwendig ist, um sowohl den Datenschutz als auch die Genauigkeit zu wahren.

 

2. Registry Lock

Registry Lock ist ein hochwertiges Sicherheitsmerkmal, das unbefugte Änderungen an einer Domain verhindert, indem zusätzliche Überprüfungen erforderlich sind, bevor Aktualisierungen, Löschungen oder Übertragungen verarbeitet werden können. Verisign bietet diesen Dienst an und beschreibt ihn als einen Service, der Domain-Hijacking bekämpft und bestehende Kundenebenen-Schutzmaßnahmen ergänzt.

Diese Funktion ist besonders nützlich für geschäftskritische Domains. Selbst wenn ein Angreifer Zugang zum Registrar-Konto erhält, kann Registry Lock einen manuellen Kontrollpunkt schaffen, der dem Eigentümer Zeit gibt, unbefugte Aktionen zu erkennen und zu stoppen. Die Verfügbarkeit variiert je nach Registrar und TLD, daher lohnt es sich zu prüfen, was Ihre spezifische Domain unterstützt.

 

 

3. DNSSEC-Implementierung für Domain Name System-Sicherheit

DNSSEC, oder Domain Name System Security Extensions, macht DNS-Antworten durch digitale Signaturen vertrauenswürdiger. ICANN empfiehlt, DNSSEC auf Domainnamen einzusetzen und DNSSEC-Validierung auf DNS-Auflösungsdiensten zu unterstützen.

Für Domain-Inhaber ist der praktische Punkt einfach: DNSSEC hilft Nutzern, die richtige Website zu erreichen, anstatt ein von Angreifern kontrolliertes Ziel. Es ist eine wertvolle Kontrolle zur Verhinderung von DNS-Manipulation, insbesondere für Marken, die auf das Vertrauen der Kunden und ununterbrochenen Zugang angewiesen sind.

 

4. Zwei-Faktor-Authentifizierung (2FA)

Zwei-Faktor-Authentifizierung (2FA) ist eine weitere Sicherheitsebene für Ihre Domain. Wie der Name schon sagt, erfordert 2FA zwei Arten der Verifizierung, um auf Ihr Konto zuzugreifen.

Dies kombiniert normalerweise etwas, das Sie wissen, wie ein Passwort, mit etwas, das Sie haben, wie ein Telefon oder ein Sicherheitsschlüssel. Sie können zwischen Methoden wie SMS-Codes, Authenticator-Apps oder physischen Sicherheitsschlüsseln wählen.

 

5. Richtlinien zur Domain-Namen-Verwaltung

Effektive Domain-Sicherheit beginnt mit klaren internen Richtlinien für Domain-Änderungen und -Updates. Diese Richtlinien sollten definieren, wer autorisiert ist, Änderungen vorzunehmen, wie Anfragen verifiziert werden und wie Notfall-Eskalationen funktionieren.

Es ist auch hilfreich, Ihre Registrar-Kontakte, den Verlängerungsprozess, DNS-Anbieter, Zertifikatsinhaber und interne Genehmigungsschritte zu dokumentieren. Gute Dokumentation reduziert Verwirrung, wenn ein dringendes Problem außerhalb der normalen Arbeitszeiten auftritt.

 

6. Verwaltung der Zugangskontrolle

Zugriffskontrolle stellt sicher, dass nur autorisiertes Personal Domain-Einstellungen verwalten kann. Weisen Sie spezifische Rollen für domainbezogene Aufgaben zu, beschränken Sie administrativen Zugriff auf eine kleine Gruppe und überprüfen Sie Berechtigungen regelmäßig.

Ziehen Sie den Zugriff sofort zurück, wenn jemand das Team verlässt oder die Rolle wechselt. Starke, eindeutige Passwörter sollten für alle domainbezogenen Konten erforderlich sein, und jedes Konto, das DNS, Zertifikate oder Registrar-Einstellungen ändern kann, sollte eng überwacht werden.

Sie können bei uns ein Dynadot-Unterkonto erstellen, ein separates Konto, das auf ein anderes Konto zugreifen kann. Dies ist nützlich für große Unternehmen und wenn Sie jemanden benötigen, der Ihnen bei der Verwaltung Ihrer Domains hilft.

Verwandter Artikel: Was ist ein Dynadot-Unterkonto?

 

7. Domain-Portfoliomanagement

Die Verwaltung mehrerer Domains ist einfacher und in der Regel sicherer, wenn Sie einen klaren Überblick und ein konsistentes Betriebsmodell haben. In vielen Fällen bedeutet dies, kritische Domains bei einem vertrauenswürdigen Registrar und einem überwachten Workflow zu zentralisieren.

Das gesagt, das eigentliche Ziel ist Kontrolle und Sichtbarkeit, nicht Zentralisierung um ihrer selbst willen. Verfolgen Sie Verlängerungsdaten, Registrar-Kontakte, DNS-Anbieter, Zertifikatsinhaber und Sicherheitseinstellungen für jede wichtige Domain. Richten Sie Alarme für Änderungen ein und überprüfen Sie Aktivitätsprotokolle auf verdächtiges Verhalten.

 

8. SSL-Zertifikate und Domain-Sicherheit

SSL-Zertifikate sichern die Kommunikation zwischen Ihrer Website und den Nutzern für eine bessere Datensicherheit und Vertrauen. Alpha SSL-Zertifikate sind verkettete Root-Zertifikate. Das bedeutet, sie bieten eine höhere Sicherheit als einzelne Root-Zertifikate.

Für mehrere Subdomains sind Wildcard-SSL-Zertifikate eine großartige Option. Sie schützen alle Subdomains unter einem einzigen Zertifikat. Dynadot bietet erschwingliche Pakete für sowohl Alpha- als auch Wildcard-SSL an.

 

Domain-Sicherheitsüberwachung und Alarmierungssysteme

Die Implementierung starker Sicherheitskontrollen ist nur ein Teil der Aufgabe. Überwachung und Alarmierung helfen Ihnen, Probleme zu erkennen, bevor sie zu Ausfällen oder Hijacks werden.

 

1. Echtzeit-Benachrichtigungen für Domain-Schutz

Echtzeit-Warnungen können viel Zeit sparen und Schäden reduzieren. Nützliche Warnkategorien umfassen:

• DNS-Überwachung für unbefugte Record- oder Nameserver-Änderungen
• Zertifikatverfolgung für unerwartete Ausstellung oder bevorstehende Ablauf
• Login- und Kontoveränderungsbenachrichtigungen von Ihrem Registrar
• Verkehrsanalyse für ungewöhnliche Spitzen oder plötzliche Routing-Anomalien

 

2. Regelmäßige Sicherheitsüberprüfungen für die Domain-Sicherheit

Ähnlich wie Echtzeit-Warnungen sind regelmäßige Sicherheitsüberprüfungen sehr wichtig. Hier ist, was sie sind:

• Schwachstellen-Scans: Führen Sie regelmäßige Sicherheitsbewertungen Ihrer Domain-Einrichtung durch. Überprüfen Sie auf neue Schwachstellen in Ihrer Sicherheitskonfiguration.
• Konfigurationsüberprüfung: Stellen Sie sicher, dass alle Domain-Einstellungen, wie - Domain-Registry-Sperren und DNS-Konfigurationen, ordnungsgemäß konfiguriert bleiben. Testen Sie Sicherheitsmaßnahmen, um sicherzustellen, dass sie wie beabsichtigt funktionieren.
• Zugriffsüberprüfungen: Überprüfen Sie Zugriffsprotokolle und Benutzerberechtigungen monatlich. Untersuchen Sie verdächtige Anmeldeversuche oder Aktivitäten, die auf Domain-Hijacking-Versuche hindeuten könnten.

 

Domain-Sicherheitsrichtlinienplanung

Das Erstellen einer Domain-Sicherheitsrichtlinie hilft, Verwirrung innerhalb Ihres Teams zu verhindern. Beginnen Sie damit, Verantwortlichkeiten für die Domain-Verwaltung, DNS, Zertifikate, Verlängerungen und Incident Response zuzuweisen. Dokumentieren Sie dann Backup-Kontakte und Eskalationspfade für jeden dieser Bereiche.

Schulung ist auch wichtig. Mitarbeiter, die Finanzen, IT, Marketing oder Führungskommunikation handhaben, sollten wissen, wie gefälschte Verlängerungsmitteilungen, gespoofte E-Mails und Registrar-Impersonationsversuche normalerweise aussehen.

 

Domain-Wiederherstellungsverfahren

Planen Sie Ihre unmittelbaren Reaktionsmaßnahmen im Voraus. Ein schriftlicher Wiederherstellungsplan macht Ihre Reaktion schneller und organisierter, wenn eine Domain kompromittiert wird.

 

Erste Schritte nach einem Domain-Angriff

• Zugang zum Konto: Sperren Sie sofort alle Domain-Verwaltungskonten. Ändern Sie Passwörter und Sicherheitsfragen.

• Registrar Kontakt: Melden Sie den Vorfall sofort Ihrem Domain-Registrar. Befolgen Sie deren Sicherheitsvorfallverfahren.

• Beweissammlung: Dokumentieren Sie alles über den Sicherheitsvorfall. Machen Sie Screenshots und speichern Sie Systemprotokolle. Fügen Sie verwendete Zugangsdaten hinzu und speichern Sie Protokolle von DNS-Änderungen.

 

Kommunikationsplan für Domänensicherheitsvorfälle

• Interne Mitteilung: Alarmieren Sie alle notwendigen Teammitglieder über die Situation. Geben Sie klare Anweisungen zu den nächsten Schritten.

• Externe Updates: Benachrichtigen Sie betroffene Kunden oder Partner nach Bedarf. Seien Sie transparent, aber vorsichtig mit sensiblen Details.

• Rechtliche Anforderungen: Prüfen Sie, ob der Vorfall der Meldung an Behörden erfordert. Befolgen Sie alle Compliance-Anforderungen.

 

Führende Experten und Domain-Sicherheitsbehörden

Führende Experten und Behörden im Bereich der Domain-Namenssicherheit sind:

• ICANN, für Registrierungsdaten, DNSSEC, Registrantenrichtlinien und DNS-Ökosystem-Policy-Informationen.
• NIST, für moderne Identitäts- und Authentifizierungsrichtlinien, insbesondere phishing-resistente MFA.
• CISA und der FBI, für praktische Anleitungen zu Phishing, Spoofing und E-Mail-Authentifizierung.
• Cybersicherheitsfirmen: Unternehmen wie Name Block und Zero Fox bieten fortschrittliche Tools zur Überwachung und Bekämpfung von domainbasierten Angriffen.
  • Name Block: Eine Domain-Sicherheitslösung, die entwickelt wurde, um Marken vor Online-Bedrohungen wie Domain-Squatting, Phishing und Markenmissbrauch zu schützen. Name Block bietet fortschrittliche Überwachungs- und Durchsetzungstools, um Unternehmen dabei zu helfen, ihre digitale Identität zu sichern und die Markenintegrität zu wahren.
  • Zero Fox: Bekannt für seine KI-gestützten Lösungen, schützt Zero Fox Marken vor domainbasierten Bedrohungen, indem es Einblicke in effektive Überwachungs- und Reaktionsstrategien bietet.

 

Erfolgreiche Beispiele für Domain-Name-Sicherheitsimplementierung

Beispiele für eine solide Domain-Sicherheitsimplementierung umfassen:

• Nutzung der Registry Lock : Einige Registry-Unternehmen (wie Verisign) bieten Registry Lock Dienstleistungen. Viele Unternehmen haben Registry Locks als Sicherheitsmaßnahme eingeführt. Ein Registry Lock fügt eine zusätzliche Authentifizierungsebene zwischen der Registry (z.B. Verisign) und dem Domaininhaber (Registrar) hinzu.

  • Zum Beispiel, wenn der Eigentümer eine Änderung an einer gesperrten Domain anfordert, muss der Registrar eine Anfrage an Verisign stellen, um sie zu entsperren. Verisign kontaktiert dann den Antragsteller telefonisch und verlangt von ihm, eine eindeutige Sicherheitsphrase zur Autorisierung der Entsperrung anzugeben.

• KI-Überwachungslösungen : Unternehmen wie Zero Fox haben erfolgreich KI-gesteuerte Überwachungstools eingesetzt, um domainbasierte Cyberangriffe zu verhindern. Diese Tools erkennen Typosquatting-Versuche, bevor sie den Ruf der Marke beeinträchtigen können.

• Erweiterte Authentifizierungsmaßnahmen: Die Verwendung von Multi-Faktor-Authentifizierung (MFA) wird zum Standard für das Domain-Management. Es ist ein großartiger Schutz vor unbefugtem Zugriff.

• Überwachung von ähnlich aussehenden Domains und Homoglyphen-Registrierungen , da die kommerzielle Branchenforschung weiterhin eine große Anzahl von Drittregistrierungen zeigt, die großen Marken ähneln.

 

Fazit: Aufbau einer umfassenden Domain-Sicherheitsstrategie

Die Sicherung Ihrer Domain ist keine einmalige Aufgabe. Es ist eine fortlaufende Verpflichtung zum Schutz Ihrer Marke, Kunden, Kommunikation und Ihres Rufs.

Die stärkste Strategie beruht immer noch auf geschichteten Verteidigungsmaßnahmen: sichere Registrar-Zugänge, Domain Lock und Registry Lock wo verfügbar, DNSSEC, Überwachung, klare interne Richtlinien und ein getesteter Wiederherstellungsplan. Im Jahr 2026 sollte diese Basis auch moderne E-Mail-Authentifizierung für E-Mail-fähige Domains und eine bessere Zertifikatsbetriebsdisziplin umfassen, als viele Teams in der Vergangenheit benötigten.

Warten Sie nicht auf einen Verstoß, um die Schwachstellen zu finden. Überprüfen Sie Ihre aktuelle Einrichtung, schließen Sie offensichtliche Lücken und stellen Sie sicher, dass Ihr Team genau weiß, wie Ihre Domains geschützt sind und wer dafür verantwortlich ist. Eine sichere Domain bleibt die Grundlage für eine vertrauenswürdige Online-Präsenz.

Bereit, Ihre Domain zu registrieren und zu sichern? Starten Sie noch heute mit Dynadot!

 

Domain-Sicherheit FAQs

 

Was sind die wichtigsten Kontrollen zur Verhinderung von Domain-Hijacking?

Die wichtigsten Kontrollen sind starke Registrar-Kontosicherheit, Phishing-resistente MFA, Domain-Lock, Registry-Lock wo verfügbar, eingeschränkter Administratorzugriff und kontinuierliche Überwachung von DNS- oder Kontoveränderungen.

 

Brauche ich 2026 noch „WHOIS-Datenschutz“?

Ja, Sie müssen weiterhin über den Datenschutz bei Registrierungsdaten nachdenken und entscheiden, ob Sie Ihre Domain-Privatsphäre ein- oder ausschalten.

 

Was sollte ich zuerst tun, wenn ich glaube, dass meine Domain kompromittiert wurde?

Sichern Sie sofort das Registrar-Konto, überprüfen Sie kürzliche DNS- und Kontoveränderungen, kontaktieren Sie den Registrar über einen verifizierten Kanal und bewahren Sie Beweise wie Screenshots, Protokolle und verdächtige Nachrichten auf.