---
id: "d62a2b79-b9e1-42c8-a91c-ad022354aa78"
kind: "link"
title: "ICANN-Studie: Über die Hälfte gemeldeter Missbrauchsdomains hat verknüpfte Domains"
language: "de"
section: "security"
date: "2026-10-12T07:05:09Z"
updated: "2026-10-12T07:05:09Z"
canonical: "https://tldlog.com/de/l/icann-studie-haelfte-gemeldeter-missbrauchsdomains-hat/"
origin: "automatic"
master: "https://tldlog.com/l/icann-study-finds-over-half-flagged-abusive-domains-have/"
translations:
  en: "https://tldlog.com/l/icann-study-finds-over-half-flagged-abusive-domains-have/"
  es: "https://tldlog.com/es/l/estudio-icann-halla-dominios-vinculados-mas-mitad-casos/"
  fr: "https://tldlog.com/fr/l/etude-icann-revele-noms-domaine-lies-domaines-malveillants/"
  it: "https://tldlog.com/it/l/studio-icann-rileva-che-oltre-1-2-nomi-dominio-segnalati/"
  pt-BR: "https://tldlog.com/pt/l/estudo-icann-revela-que-mais-metade-dominios-abusivos/"
  ru: "https://tldlog.com/ru/l/issledovanie-icann-bolee-poloviny-vredonosnykh-domenov/"
  zh-Hans: "https://tldlog.com/zh/l/icann-guanlian-yuming-yanjiu/"
source:
  name: "domainbrief.de"
  url: "https://domainbrief.de/artikel/mehr-als-die-haelfte-der-gemeldeten-missbrauchsdomains-ist-mit-anderen-domains-v"
  language: "de-DE"
  date: "2026-10-12T06:00:00Z"
---

# ICANN-Studie: Über die Hälfte gemeldeter Missbrauchsdomains hat verknüpfte Domains

## in einfachen worten

Technisches Personal von ICANN untersuchte Domainnamen, die wegen Betrug, Phishing oder Malware gemeldet wurden, und prüfte dabei öffentliche Hinweise wie Registrar, genutzte Server und Zeitpunkt der Registrierung. Mehr als die Hälfte der bösartigen Domainnamen war mit anderen Domainnamen verknüpft, die etwa zur gleichen Zeit registriert wurden. Die Methode fand diese Verbindungen jedoch meist erst, nachdem Sperrlisten sie bereits erfasst hatten, nicht vorher, vor allem weil Registry-Daten oft zu langsam ankamen.

Das Office of the Chief Technology Officer von ICANN veröffentlichte am 6. Oktober einen auf den 18. September datierten Bericht von vier Mitarbeitern, der untersucht, ob als bösartig gemeldete Domainnamen mit anderen Domainnamen verbunden sind. Die Arbeit fließt in ein laufendes GNSO-Richtlinienvorhaben zur Bekämpfung von DNS-Missbrauch ein, dessen Arbeitsgruppe vorgeschlagen hat, dass Registrare nach Bestätigung eines Missbrauchsfalls mithilfe von Kunden- und Kontodaten nach verwandten Domainnamen suchen. Der ICANN-Bericht stützte sich dagegen ausschließlich auf öffentliche technische Signale: Registrar, Nameserver, Zeitpunkt der Registrierung und IP-Adressen, ohne Angaben zu Inhabern oder Zahlungen.

Die Forscher gingen von neu registrierten gTLD-Domainnamen aus, die bis Ende September 2025 auf Sperrlisten wie Spamhaus oder PhishTank landeten, als täglich etwa 4.000 Domainnamen hinzukamen. Sie wandten drei Methoden an: Zwei suchten nach Domainnamen, die mit demselben Registrar und denselben Nameservern innerhalb eines kurzen Zeitfensters registriert wurden, wobei die strengste eine Registrierung innerhalb von fünf Sekunden verlangte; eine dritte suchte nach Domainnamen mit derselben Kombination aus IP-Adresse und Nameserver am selben Tag, später gefiltert nach ähnlich aussehenden Namen.

Bei insgesamt 56,4 % der gemeldeten Domainnamen wurde mindestens ein verknüpfter Domainname gefunden, bei Phishing-Fällen stieg der Anteil auf 57 %, bei Malware und Botnetzen zusammen auf 43 %, wobei diese Stichproben klein waren. Die Methode erkannte nur 4,6 % der verknüpften Domainnamen, bevor sie auf Sperrlisten erschienen – eine Lücke, die darauf zurückgeführt wird, dass Registries Registrierungsdaten zu diesem Zeitpunkt nur wöchentlich an ICANN übermittelten. Ein Modell deutete darauf hin, dass eine Datenübermittlung innerhalb von 30 Minuten die frühzeitige Erkennung auf 10 % erhöhen könnte; der neueste Registry-Vertrag verlangt nun mindestens eine tägliche Datenübermittlung.

Die strengste Methode fand im Durchschnitt 2,32 zusätzliche Domainnamen pro gemeldetem Domainnamen, wobei ein Großteil davon aus einer einzigen Kampagne stammte, die algorithmisch erzeugte sechsstellige Namen unter einer einzigen Endung erzeugte, mit Chargen von über 6.000 Domainnamen; ohne diese Kampagne fielen die Zahlen deutlich geringer aus.

Quelle: [domainbrief.de](https://domainbrief.de/artikel/mehr-als-die-haelfte-der-gemeldeten-missbrauchsdomains-ist-mit-anderen-domains-v)

## weitere quellen

- [icann.org](https://www.icann.org/en/announcements/details/new-icann-report-introduces-a-method-for-associated-domain-detection-06-10-2026-en) (auf Englisch)