Ich habe Bestätigungs-E-Mails erhalten. Was muss ich jetzt tun?
In folgenden Fällen erhalten Sie als Inhaber oder administrativer Kontakt einer Domain E-Mails zu Vorgängen, bei denen eine Reaktion Ihrerseits erforderlich sein kann:
- Aktualität der Whois-Daten
Gemäß einer ICANN-Vorgabe erhält der Admin-C einer gTLD einmal pro Jahr eine Informations-E-Mail, die die vollständigen Whois-Daten der von ihm verwalteten Domain(s) enthält. Der Admin-C ist verpflichtet, die Whois-Daten auf ihre Aktualität zu überprüfen und ggf. anzupassen. Sollten hier Änderungen notwendig sein, können Sie Ihre Domain-Kontakte im hosting.de-Kundenportal anpassen. Weitere Informationen dazu finden Sie im Helpdesk-Artikel “Ich bin umgezogen - was muss ich jetzt bei meiner Domain ändern?”. - Expired Registration Recovery Policy (ERRP)
Der Inhaber einer Domain muss gemäß einer Vorgabe der ICANN rechtzeitig über den Ablauf des bezahlten Registrierungszeitraums einer Domain informiert werden, unabhängig davon, ob die Domain vom Provider oder Registrar automatisch verlängert wird. Eine direkte Reaktion auf diese E-Mail ist nicht erforderlich, es sei denn, Ihre gewählte Zahlungsart ist Prepaid / Vorkasse. Hier muss ggf. in Ihrem Kundenkonto Guthaben aufgeladen werden, da Ihre Produkte sonst nicht automatisch verlängert werden können. - Verifizierung des Owner-C-Kontakts
Aufgrund einer Vorgabe der ICANN müssen bei gTLDs die Kontakt-Daten des Owner-C (Domaininhabers) verifiziert werden. Nach erfolgreicher Registrierung einer Domain, einem eingehenden Transfer oder einer Änderung an der E-Mail-Adresse des Owner-C-Kontaktes im Partnersystem wird automatisch eine E-Mail an den hinterlegten Owner-C-Kontakt geschickt. Sie enthält einen Verifizierungslink, über den der Owner-C seine geänderten Kontaktdaten aktiv bestätigen muss.
Die Verifizierung über diesen Link muss innerhalb von 15 Tagen erfolgen. Innerhalb dieses Zeitfensters erhält der Domaininhaber alle 3 Tage eine Erinnerungs-E-Mail mit dem Verifizierungslink.
Wichtig: Werden die Daten im vorgegebenen Zeitfenster nicht verifiziert, hat dies die Deaktivierung der betroffenen Domain zur Folge! - FOA-Mail / “Form of Authorization”
Bei einem eingehenden oder ausgehenden Transfer einer gTLD erhält der Admin-C-Kontakt eine E-Mail des Registrars mit Informationen zum eingeleiteten Domaintransfer. Der Transfer kann danach entweder im Kundeninterface bestätigt und sofort durchgewinkt oder abgebrochen werden. Wird der Transfer weder aktiv bestätigt noch abgebrochen, wird er nach fünf Tagen automatisch durchgeführt.
Nähere Informationen zu Abbruch oder Bestätigung eines eingeleiteten Transfers finden Sie im Helpdesk-Artikel “ACK/NACK, was heißt das?”.
Was sind diese Domain-Bestätigungs-E-Mails und warum kriegst Du sie?
Domain-Bestätigungs-E-Mails sind automatische Nachrichten, die an den Domaininhaber oder den administrativen Ansprechpartner geschickt werden, um bestimmte domainbezogene Aktionen zu bestätigen oder sicherzustellen, dass die Kontaktdaten korrekt bleiben. Diese E-Mails sind keine „Marketing"-Nachrichten. Sie existieren, weil Domain-Registries und Branchenvorschriften von Registraren verlangen, aktuelle, überprüfbare Kontaktinformationen zu pflegen und bestimmte wichtige Aktionen zu bestätigen, wie z. B. Änderungen der Inhaberdaten oder die Einleitung einer Übertragung.
In der Praxis kannst Du Bestätigungs-E-Mails in Situationen wie der Überprüfung der Kontaktdaten des Eigentümers nach einer Registrierung, Übertragung oder Kontaktaktualisierung, der Beantwortung von Benachrichtigungen im Zusammenhang mit dem Ablauf oder der Bestätigung einer Übertragungsautorisierungsanfrage erhalten. Diese Nachrichten enthalten in der Regel einen Bestätigungslink und eine Frist. Wenn Du die Bestätigung innerhalb der erforderlichen Frist abschließt, funktioniert die Domain weiterhin normal. Wenn Du das nicht machst, kann die Domain je nach Art der Bestätigung und den geltenden Regeln eingeschränkt oder deaktiviert werden.
Das Wichtigste: Behandle diese E-Mails wie operative Aufgaben. Sie wirken sich direkt auf die Verfügbarkeit und Übertragbarkeit der Domain aus.
Was tun, wenn Du eine Bestätigungs-E-Mail bekommst?
Wenn Du eine Bestätigungs-E-Mail bekommst, finde zuerst heraus, auf welche Domain sie sich bezieht und welche Aktion sie verlangt. Der Betreff und der Inhalt der E-Mail geben normalerweise an, ob es sich um eine Datenüberprüfungsanfrage, eine Übertragungsautorisierungsnachricht oder eine Ablauf-/Verlängerungsbenachrichtigung handelt. Befolge dann den unten stehenden Aktionsplan.
Gängige Arten von Bestätigungs-E-Mails und empfohlene Maßnahmen:
Überprüfung der Kontaktdaten des Eigentümers/Registranten (nach der Registrierung, Übertragung oder Aktualisierung der Kontaktdaten)
- Öffne die E-Mail und folge den Anweisungen zum Bestätigungslink.
- Schließe die Bestätigung so schnell wie möglich ab, um Einschränkungen zu vermeiden.
- Wenn die E-Mail-Adresse nicht mehr zugänglich ist, aktualisiere zuerst die Kontakt-E-Mail-Adresse über den Registrar-Prozess.
Übertragungsbestätigung/-autorisierung (FOA)
- Wenn Du eine Übertragung initiiert hast, folge den Anweisungen zur Autorisierung, um sie zu genehmigen.
- Wenn Du keine Übertragung initiiert hast, genehmige sie nicht und überprüfe sofort die Kontosicherheit.
Erinnerungen zur Richtigkeit der Whois-Daten
- Überprüfe, ob die angezeigten Eigentümer-/Kontaktdaten korrekt sind.
- Aktualisiere falsche Daten umgehend, um Compliance-Probleme zu vermeiden.
Benachrichtigungen zum Ablauf
- Behandle diese als zeitkritisch. Überprüfe, ob die Domain verlängert, gekündigt oder übertragen werden soll.
- Wenn Du eine Übertragung planst, vermeide Last-Minute-Aktionen und stelle sicher, dass die Übertragung vor Ablauf der Frist abgeschlossen ist.
Diese strukturierte Vorgehensweise verringert das Risiko, eine wichtige Frist zu versäumen oder eine Aktion zu genehmigen, die Du nicht beabsichtigt hast.
Was passiert, wenn Du die Frist versäumst, und wie kannst Du das Problem beheben?
Die meisten Bestätigungs-E-Mails enthalten einen festen Zeitrahmen für die Durchführung der erforderlichen Aktion. Wenn Du die Frist versäumst, hängen die Folgen von der Art der E-Mail ab. Bei Kontaktüberprüfungsanfragen kann die Domain eingeschränkt, pausiert oder deaktiviert werden, bis die Überprüfung abgeschlossen ist. In Fällen, die mit einer Übertragung zusammenhängen, kann das Verpassen des Bestätigungszeitraums die Übertragung verzögern oder zum Scheitern bringen.
Empfohlene Schritte zur Wiederherstellung:
- Wenn die E-Mail noch verfügbar ist und der Link noch funktioniert, schließ die Überprüfung sofort ab.
- Wenn der Link abgelaufen ist, starte einen neuen Bestätigungsprozess, falls das Portal das erneute Senden unterstützt, oder wiederhole die zugrunde liegende Aktion, die eine Bestätigung erfordert.
- Wenn die Domain bereits eingeschränkt ist und Du die Bestätigung nicht abschließen kannst, wende Dich mit dem Domainnamen und einer kurzen Beschreibung der Situation (z. B. „Bestätigungs-E-Mail abgelaufen" oder „kein Zugriff auf die E-Mail-Adresse des Registranten möglich") an den Support.
In der Praxis ist die beste Vorbeugung ganz einfach: Behandle Domain-Bestätigungs-E-Mails als dringend, weil Verzögerungen die Verfügbarkeit der Website, die Zustellung von E-Mails und die Zeitpläne für Domain-Übertragungen beeinträchtigen können.
So erkennst Du legitime Bestätigungs-E-Mails und vermeidest Phishing
Da Bestätigungs-E-Mails direkten Einfluss auf die Domain-Inhaberschaft und -Verfügbarkeit haben können, fälschen Angreifer sie manchmal. Überprüfe die Nachricht immer, bevor Du auf Links klickst.
Nutze diese Sicherheitsprüfungen:
- Überprüfe, ob die E-Mail den richtigen Domainnamen enthält und mit den von Dir tatsächlich vorgenommenen Änderungen (Registrierung, Kontaktaktualisierung, Übertragung usw.) übereinstimmt.
- Sei vorsichtig, wenn die E-Mail ohne Kontext Dringlichkeit suggeriert oder direkt nach Anmeldedaten fragt. Seriöse Bestätigungen bitten Dich in der Regel, über einen Link zu bestätigen, anstatt Passwörter zu senden.
- Klicke nicht auf Links, wenn die Absenderadresse, das Linkziel oder der Wortlaut nicht mit dem üblichen Kommunikationsstil Deines Anbieters übereinstimmen.
- Wenn Du einen Phishing-Versuch vermutest, genehmige nichts. Melde Dich stattdessen direkt bei Deinem Kundenportal an (ohne E-Mail-Links zu verwenden) und überprüfe, ob ausstehende Übertragungsanfragen oder Schritte zur Kontaktüberprüfung vorliegen.
Als allgemeine Regel gilt: Genehmige Bestätigungsaktionen nur, wenn Du die Änderung veranlasst hast oder eindeutig überprüfen kannst, warum sie erforderlich ist. So vermeidest Du versehentliche Übertragungsgenehmigungen und verhinderst unbefugte domänenbezogene Aktionen.