Die Domain-Rechnung-Masche:
Fake-Post und „Seite 1"-Anrufe erkennen
Fast jeder Betrieb mit eigener Website bekommt sie früher oder später: offiziell wirkende Rechnungen für Domains, die man nie bestellt hat, und Anrufe mit großen Versprechen. Wer die Muster kennt, fällt nicht darauf herein.
Es liegt zwischen zwei echten Rechnungen im Posteingang: ein Schreiben, das nach Domain-Verlängerung aussieht, mit Logo, Betrag und Zahlungsfrist. Oder das Telefon klingelt, und eine freundliche Stimme erklärt, man könne den Betrieb „ganz nach oben bei Google" bringen — aber nur, wenn man jetzt gleich kurz etwas bestätigt.
Beides gehört zu einer Familie von Maschen, die sich gezielt an Unternehmen mit eigener Website richten. Sie funktionieren nicht über Technik, sondern über Routine und Zeitdruck: Im Tagesgeschäft wird eine Rechnung schnell mal durchgewunken, eine telefonische Zusage schnell mal gegeben. Dieser Beitrag zeigt die drei häufigsten Varianten, die typischen Warnsignale und wie Sie ruhig und richtig reagieren — auch, wenn schon etwas passiert ist.
Drei Maschen, ein Muster
So laufen die häufigsten Betrugsversuche rund um Ihre Website
Alle drei setzen auf Routine und Zeitdruck — eine ruhige Prüfung entwaffnet sie
Warum es fast jeden Betrieb trifft
Wer eine Domain registriert, hinterlässt damit in öffentlich zugänglichen Verzeichnissen Spuren — Firmenname, Adresse, oft ein Ansprechpartner. Diese Daten sind die Arbeitsgrundlage der Masche: Sie ermöglichen Schreiben, die persönlich und legitim wirken, weil sie Ihre echte Domain und Ihre echte Anschrift nennen. Das ist kein Zeichen eines gezielten Angriffs, sondern Massengeschäft.
Genau deshalb trifft es quer durch alle Branchen und Größen — vom Handwerksbetrieb bis zum Mittelständler. Die Absender setzen darauf, dass in einem kleinen Prozentsatz der Fälle jemand im Stress zahlt oder am Telefon zustimmt. Bei genügend Empfängern lohnt sich das. Die Verteidigung ist deshalb keine Frage von Technik, sondern von Wiedererkennung: Wer die Muster einmal kennt, sieht sie sofort.
Masche 1: die gefälschte Domain-Rechnung
Die häufigste Variante kommt per Post oder E-Mail und sieht aus wie eine Rechnung für die Verlängerung Ihrer Domain. Sie nennt Ihre echte Internet-Adresse, einen Betrag und eine Zahlungsfrist. Der Haken: Der Absender hat mit Ihrer tatsächlichen Domain-Verwaltung nichts zu tun. Sie haben dort nie etwas bestellt.
In vielen Fällen ist das Schreiben nicht einmal eine echte Rechnung, sondern ein als Rechnung gestaltetes Vertragsangebot. Das verrät sich im Kleingedruckten — dort steht dann, dass mit der Zahlung ein neuer, mehrjähriger Vertrag zustande kommt. Wer zahlt, bestellt also eine Leistung, die er nie wollte, oft zu einem Vielfachen des üblichen Aufwands.
Ihre Domain wird von genau einem Dienstleister verwaltet — dem, bei dem Sie (oder Ihre Agentur) sie registriert haben. Jede Rechnung, die nicht von diesem bekannten Absender kommt, ist erst einmal verdächtig. Wer weiß, wer die eigene Domain hält, erkennt die Fälschung in Sekunden.
Wer Domain, Hosting und E-Mail sauber dokumentiert hat, ist hier im Vorteil — etwa wenn ein Betrieb übernommen wird und alle Zugänge geordnet übergeben werden. Wie das sauber läuft, beschreibt unser Beitrag zur Domain-Übernahme bei Firmenkauf.
Masche 2: der „Seite 1"-Anruf
Die zweite Variante läuft über das Telefon. Eine freundliche, oft gut vorbereitete Stimme erklärt, man habe Ihre Website „geprüft" und könne Sie gegen eine überschaubare Gebühr „auf Platz 1 bei Google" bringen — manchmal mit der Behauptung, man rufe im Auftrag oder in Verbindung mit der Suchmaschine selbst an. Beides trifft nicht zu.
Der entscheidende Punkt: Eine feste Top-Platzierung in den Suchergebnissen kann niemand garantieren. Die Reihenfolge entsteht aus vielen Faktoren, die kein Anbieter allein steuert, und sie verändert sich laufend. Jedes „garantiert auf Seite 1" ist deshalb ein verlässliches Warnsignal — seriöse Arbeit an der Sichtbarkeit beginnt mit einer Analyse, nicht mit einem Versprechen.
Wie echte lokale Sichtbarkeit tatsächlich entsteht — über Inhalte, ein gepflegtes Unternehmensprofil und Bewertungen statt über Garantien —, zeigt unser Beitrag zum lokalen SEO für KMU.
„Schicken Sie mir das bitte schriftlich zu, ich prüfe es in Ruhe." Dieser Satz beendet fast jedes dieser Gespräche — denn die Masche lebt von der spontanen Zusage am Telefon. Wer auf schriftliche Unterlagen besteht und nichts sofort bestätigt, ist aus dem Schneider.
Masche 3: der Verzeichnis-Eintrag
Die dritte Variante mischt die ersten beiden: ein Schreiben oder Anruf, der Sie bittet, einen „bestehenden Eintrag" in einem Branchenverzeichnis zu „bestätigen" oder zu „aktualisieren". Die Bestätigung ist in Wahrheit eine Unterschrift unter einen kostenpflichtigen Jahresvertrag für einen Eintrag, der kaum jemandem nützt.
Diese Verzeichnisse existieren oft nur, um diese Verträge zu verkaufen — die tatsächliche Reichweite ist gering bis nicht vorhanden. Das Muster ist immer gleich: ein vertraut wirkendes Formular, ein Feld zum „Bestätigen", und im Kleingedruckten die eigentliche Bindung. Wer unterschreibt oder zurückfaxt, hat den Vertrag geschlossen.
- „Bitte bestätigen Sie Ihren bestehenden Eintrag" — obwohl Sie nie einen hatten
- Ein Formular, das wie eine reine Datenkontrolle aussieht
- Die Kosten und die Vertragslaufzeit nur im Kleingedruckten
- Druck, „bis zum Stichtag" zu reagieren
- Ein Verzeichnis-Name, der bekannten Institutionen ähnelt
Die Warnsignale auf einen Blick
So unterschiedlich die drei Maschen wirken — sie teilen dieselben Erkennungsmerkmale. Wenn mehrere davon zusammenkommen, ist höchste Vorsicht angebracht.
Kommt nicht von Ihrem bekannten Domain- oder Hosting-Dienstleister
Kurze Frist, Drohung mit Domain-Verlust oder Nachteil
„Sicher auf Seite 1" — etwas, das niemand garantieren kann
Vertrag, Laufzeit und Kosten erst ganz unten oder auf der Rückseite
Keine zuordenbare Kundennummer, kein nachvollziehbarer Leistungszeitraum
Sie sollen etwas „bestätigen", das Sie nie beauftragt haben
Richtig reagieren — Schritt für Schritt
Wenn ein verdächtiges Schreiben oder ein Anruf hereinkommt, hilft eine feste Reihenfolge. Sie nimmt den Druck und verhindert die Schnellschuss-Zahlung, auf die die Masche setzt.
- Nicht sofort zahlen, nicht sofort zusagen: Kein seriöser Partner verlangt eine Entscheidung in Minuten. Zeitdruck ist das Signal, besonders gründlich zu sein.
- Gegen den echten Vertrag abgleichen: Wer verwaltet Ihre Domain wirklich? Ein Blick in die Unterlagen oder ein Anruf bei Ihrem bekannten Dienstleister klärt es.
- Das Kleingedruckte lesen: Steht dort „Angebot", „Vertrag", „Laufzeit"? Dann ist es keine Rechnung, sondern ein Lockmittel.
- Schriftlich widersprechen: Bei einer untergeschobenen Forderung der Forderung klar und schriftlich widersprechen — sachlich, ohne Zahlung, mit Aufbewahrung aller Unterlagen.
- Intern weitergeben: Kolleginnen und Kollegen kurz warnen — oft gehen mehrere gleichartige Schreiben an denselben Betrieb.
- Im Ernstfall Beratung holen: Bei echten Inkasso- oder Drohschreiben lohnt sich rechtliche Unterstützung. Der erste Schritt bleibt aber Ruhe und ein klarer Widerspruch.
Dieser Beitrag ordnet die Maschen ein und hilft beim Erkennen — er ersetzt keine Rechtsberatung. Bei untergeschobenen Verträgen, Inkasso-Forderungen oder Drohschreiben ist die zuständige Stelle eine Anwältin oder eine Verbraucher- bzw. Unternehmensberatung. Den technischen Teil — Klarheit über Domain, Hosting und Zugänge — bereiten wir Ihnen dafür sauber auf.
Dauerhaft vorbeugen
Gegen diese Maschen schützt am besten keine Software, sondern Klarheit und eine einfache Regel. Beides lässt sich einmal einrichten und wirkt dann dauerhaft.
Eine knappe Übersicht: Wer verwaltet Domain, Hosting, E-Mail — mit Absender und Kundennummer
Keine Zahlung und keine telefonische Zusage ohne Abgleich gegen die echten Verträge
Wer Post öffnet oder ans Telefon geht, kennt die typischen Muster
Im Zweifel eine Stelle, die schnell sagt: echt oder Masche
Wenn Sie unsicher sind, wer Ihre Domain und Ihr Hosting tatsächlich verwaltet — oder ein konkretes Schreiben gerade vor sich haben und nicht einordnen können — schauen wir gemeinsam drauf und sagen Ihnen, ob etwas dahintersteckt.
Häufig gestellte Fragen
Zahlen Sie nicht ungeprüft. Prüfen Sie zuerst, von wem Ihre Domain und Ihr Hosting tatsächlich verwaltet werden — das steht in Ihren Vertragsunterlagen oder lässt sich bei Ihrem bekannten Dienstleister erfragen. Viele dieser Schreiben kommen von Anbietern, mit denen Sie nie einen Vertrag geschlossen haben. Oft handelt es sich nicht einmal um eine Rechnung, sondern um ein als Rechnung gestaltetes Vertragsangebot — das Kleingedruckte verrät es. Eine echte Forderung Ihres Dienstleisters lässt sich immer eindeutig einem bestehenden Vertrag zuordnen.
Typische Merkmale: ein Absender, den Sie nicht kennen; ein Betrag, der höher wirkt als üblich; Zeitdruck („zahlbar innerhalb weniger Tage, sonst Domain-Verlust"); ein Kleingedrucktes, das das Schreiben als Angebot oder Verzeichnis-Eintrag entlarvt; und das Fehlen jedes Bezugs zu Ihrem echten Vertrag. Seriöse Anbieter nennen Ihre konkrete Domain, Ihre Kundennummer und einen nachvollziehbaren Leistungszeitraum. Im Zweifel hilft ein kurzer Abgleich mit Ihrem tatsächlichen Dienstleister.
Vorsicht. Niemand kann einen festen Platz in den Suchergebnissen garantieren — die Platzierung hängt von vielen Faktoren ab, die kein Anbieter allein kontrolliert. Garantieversprechen, Zeitdruck am Telefon und die Bitte, „nur kurz" etwas zu bestätigen, sind klassische Warnsignale. Seriöse Sichtbarkeits-Arbeit beginnt mit einer Analyse Ihrer Situation, nicht mit einem Versprechen am Telefon. Lassen Sie sich nichts unter Druck bestätigen und bitten Sie um schriftliche Unterlagen, die Sie in Ruhe prüfen können.
Nicht automatisch. Ein am Telefon erschlichenes „ja" führt nicht zwangsläufig zu einem wirksamen Vertrag, und bei untergeschobenen Verträgen bestehen oft Widerrufs- und Anfechtungsmöglichkeiten. Wichtig: Reagieren Sie schriftlich, widersprechen Sie der Forderung klar, und zahlen Sie nichts unter Druck. Bewahren Sie alle Unterlagen und Gesprächsnotizen auf. Bei echten Drohkulissen oder Inkasso-Schreiben lohnt sich rechtliche Beratung — der erste Schritt ist aber immer Ruhe und ein klarer schriftlicher Widerspruch.
Zwei Dinge helfen am meisten: Erstens Klarheit darüber, wer Ihre Domain, Ihr Hosting und Ihre E-Mail tatsächlich verwaltet — wer das jederzeit nachschlagen kann, erkennt Fremd-Schreiben sofort. Zweitens eine feste interne Regel: Keine Rechnung rund um die Website wird bezahlt und keine telefonische Zusage gegeben, ohne dass die zuständige Person sie gegen die echten Verträge abgleicht. Diese eine Regel stoppt die allermeisten dieser Maschen, bevor Geld fließt.
Ruhe ist die beste Abwehr
Diese Maschen sind kein Hightech-Angriff, sondern ein Spiel mit Routine und Zeitdruck. Genau deshalb ist die wirksamste Verteidigung so unspektakulär: nicht sofort zahlen, nicht sofort zusagen, gegen den echten Vertrag abgleichen. Wer diese drei Reflexe verinnerlicht hat, ist praktisch immun.
Die Grundlage dafür ist Klarheit darüber, wie Ihr digitaler Auftritt aufgestellt ist — wer die Domain hält, wo gehostet wird, welche Verträge echt sind. Wenn Sie diese Übersicht nicht parat haben, ist das ein guter Anlass, sie einmal sauber zu erstellen. Danach erkennen Sie jede dieser Maschen auf den ersten Blick.
Sie haben ein verdächtiges Schreiben oder einen Anruf bekommen? Wir prüfen in 2 Werktagen, wer Ihre Domain und Ihr Hosting wirklich verwaltet — und ob etwas dahintersteckt.