Domain-Alter und Phishing – Warum frische Domains verdächtig sind
Phishing-Domains werden meistens kurz vor einem Angriff registriert. Eine Domain, die erst wenige Tage oder Wochen alt ist, kann zwar legitim sein — aber sie ist auch ein klassisches Warnsignal. Seriöse Unternehmen wie die Sparkasse, DHL oder Amazon haben Domains, die seit Jahren oder Jahrzehnten existieren.
Warum nutzen Betrüger neue Domains?
- Neue Domains stehen noch nicht auf Sperrlisten und werden von Filtern nicht geblockt.
- Sie sind billig — viele Domains kosten unter 1 € pro Jahr.
- Wird eine Domain gesperrt, wird einfach eine neue registriert.
- Der schnelle Wechsel macht es schwer, Betrüger zu verfolgen.
Wie prüfe ich das Alter einer Domain?
Mit 2check.click (einfachste Methode)
Fügen Sie einen Link in 2check.click ein. Der Analysator zeigt automatisch das Registrierungsdatum der Domain aus RDAP-Daten — ohne dass Sie ein separates Tool nutzen müssen.
Mit WHOIS / RDAP
Geben Sie die Domain in einen WHOIS-Dienst ein (z.B. whois.domaintools.com). Unter „Creation Date" oder „Registered" finden Sie das Registrierungsdatum. Achtung: Manche Domains nutzen Privacy-Dienste, die dieses Datum verbergen.
Wie alt ist zu jung?
Es gibt keine feste Grenze, aber:
- Weniger als 30 Tage: Hohes Warnsignal, besonders bei Phishing-ähnlichem Inhalt.
- 1–6 Monate: Erhöhte Vorsicht — nicht automatisch verdächtig, aber prüfenswert.
- Mehrere Jahre: Geringeres Risiko, aber kein Freibrief — auch alte Domains können kompromittiert werden.
Domain-Alter allein reicht nicht aus
Eine alte Domain kann trotzdem gefälscht sein. Und manche legitimen Dienste sind erst seit kurzem online. Domain-Alter ist ein Hinweis — verwenden Sie es zusammen mit anderen Prüfungen: Domain-Name, HTTPS, Kontext der Nachricht, Markenerkennung.
Domain-Alter automatisch prüfen
2check.click zeigt das Domain-Alter jeder URL als Teil der Risikoanalyse — einfach Link einfügen und analysieren.
Häufig gestellte Fragen
Eine Domain ist 3 Monate alt — ist sie automatisch gefährlich?
Nicht automatisch. Domain-Alter ist ein Faktor unter vielen. Beurteilen Sie immer den Gesamtkontext: Was behauptet die Seite? Stimmt die Domain mit dem angeblichen Unternehmen überein?
Können Betrüger das Registrierungsdatum verstecken?
Manche nutzen Privacy-Dienste, die die tatsächlichen Registrierungsdaten verschleiern. 2check.click nutzt RDAP-Daten, die robuster sind als normale WHOIS-Abfragen.
Was bedeutet RDAP?
RDAP (Registration Data Access Protocol) ist ein modernes System zur Abfrage von Domain-Registrierungsdaten. Es ist genauer und strukturierter als das ältere WHOIS-System.