Wie man Betrug beim Domainverkauf vermeidet

Das Geld beim Domain-Flipping wird verdient, wenn ein Name endlich verkauft wird. Genau dann tauchen auch die Betrüger auf. Ein aktives Verkaufsangebot ist eine offene Einladung an jeden, der bereit ist, sich als Käufer, Broker oder Treuhandfirma auszugeben. Der teuerste Fehler, den ein Flipper machen kann, ist nicht, den falschen Namen zu kaufen. Es ist, einen guten Namen der falschen Person zu übergeben.

Fast jede Betrugsmasche beim Domainverkauf ist eine Variation desselben Tricks: dich dazu zu bringen, entweder die Domain oder das Geld herzugeben, bevor die Gegenseite tatsächlich geliefert hat. Sobald du diesen Trick durchschaust, sind die Abwehrmaßnahmen einfach und bremsen ein seriöses Geschäft kaum aus. Dieser Leitfaden führt durch die Maschen, die dir tatsächlich begegnen werden, und danach durch die Gewohnheiten, die sie alle aushebeln. Er ist Teil der Domain-Flipping-Skills-Serie und ergänzt eng die rechtliche Seite, die in Domain-Flipping und das Recht behandelt wird.

Der eine Trick hinter jeder Masche: Wer geht zuerst?

Jeder Verkauf zwischen Fremden hat dasselbe Patt. Der Käufer will nicht zahlen, bevor er die Domain bekommt, und der Verkäufer will die Domain nicht übertragen, bevor er bezahlt wird. Irgendjemand muss vorangehen, und voranzugehen bedeutet, der anderen Seite zu vertrauen. Genau dieses Problem sollte die Treuhand lösen, und wir behandeln die Mechanik in Domain-Treuhand erklärt.

Betrugsmaschen sind nichts weiter als Angriffe auf dieses Patt. Das ganze Ziel eines Betrügers ist es, einen Vorwand zu konstruieren, damit du zuerst handelst – den Namen überträgst, eine Rückerstattung schickst oder eine „Gebühr“ zahlst –, bevor irgendein echter Wert den Besitzer gewechselt hat. Betrachte jede Nachricht, die du erhältst, durch diese Brille, und die konkreten Tricks weiter unten überraschen dich nicht mehr. Es ist immer derselbe Trick in einem anderen Kostüm.

Gefälschte Treuhand-Websites

Das ist der Klassiker, und er funktioniert, weil er genau das Werkzeug als Waffe einsetzt, dem du eigentlich vertrauen sollst. Ein Käufer stimmt begeistert deinem Preis zu und besteht dann darauf, „seinen“ Treuhanddienst zu nutzen, und schickt dir einen Link. Die Seite sieht professionell aus. Sie zeigt deine Transaktion, deinen Namen, den vereinbarten Betrag, einen beruhigenden Status „Geld eingegangen“. Nichts davon ist echt.

Wikipedia beschreibt die Masche unverblümt: Der Bogus-Escrow-Betrug ist ein einfacher Vertrauensbetrug, bei dem ein Betrüger einen gefälschten Treuhanddienst betreibt. Die gefälschte Seite existiert, um dich genau in dem Moment zu belügen, in dem du am aufmerksamsten zuhörst. Wie Wikipedia es formuliert: Dieser gefälschte Treuhanddienst versichert dem Opfer, dass der Betrüger seine Ware verschickt hat und dass das Opfer seine Ware an den Treuhanddienst senden soll. Du siehst „Käufer hat die Treuhand finanziert“, du überträgst die Domain, um das Geschäft abzuschließen, und das Geld war nie da. Die Seite verschwindet, und der Käufer ebenfalls.

Das Warnsignal ist nicht einfach, wer den Treuhanddienst genannt hat, sondern der Druck, einen Anbieter oder Link zu verwenden, den du nicht unabhängig überprüft hast. Prüfe die rechtliche Identität des Anbieters, gegebenenfalls seine Lizenz, seine offizielle Domain und seine Kontaktdaten anhand maßgeblicher Quellen. Das kalifornische Department of Financial Protection and Innovation rät dazu, zu prüfen, ob ein Online-Treuhandunternehmen lizenziert ist, und warnt, dass ein Käufer oder Verkäufer, der auf einem bestimmten Dienst besteht, dich zu einer betrügerischen Website lenken könnte. Starte die Transaktion, indem du die bekannte offizielle Domain des Anbieters selbst eingibst oder dich bei einem Konto anmeldest, das du dort selbst eröffnet hast – niemals über den Link der Gegenpartei – und überprüfe die Transaktion in diesem authentifizierten Konto. Auch die Hinweise von Escrow.com zur Betrugsprävention empfehlen, die Website des Unternehmens direkt im Browser aufzurufen, statt auf einen Link zu klicken. Ein vom Käufer vorgeschlagener Anbieter kann legitim sein; Schutz entsteht dadurch, dass du den echten Dienst unabhängig bestätigst und nutzt.

Falsche Käufer und falsche Broker

Nicht jede Masche braucht eine gefälschte Website. Manche brauchen nur eine überzeugende Person. Ein „Käufer“ schreibt mit ernsthaftem Interesse an einem Namen, lässt einen Firmennamen fallen, hängt vielleicht ein Logo an und steuert zügig auf eine Zahl zu, die ein bisschen zu gut ist. Der Druck ist das eigentliche Produkt. Das Ziel ist, dich emotional auf einen fünfstelligen Verkauf festzulegen, damit du, wenn der „eine kleine Schritt“ kommt – eine Transfergebühr zahlen, eine Treuhand-Kaution decken, eine Rückerstattung schicken –, es tust, ohne nachzudenken.

Eine gängige Variante ist der gefälschte Broker oder Marktplatz-Agent. Du erhältst eine Nachricht, die behauptet, ein hochkarätiger Käufer stehe bereit, aber das Geschäft müsse über einen bestimmten Bewertungsdienst, eine Zertifizierung oder eine „Freigabe“-Gebühr laufen, die du im Voraus zahlst. Seriöse Broker und Marktplätze nehmen eine Provision aus einem abgeschlossenen Verkauf. Sie verlangen nicht, dass der Verkäufer im Voraus Geld zahlt, um einen Käufer freizuschalten, der angeblich bereits existiert. Jedes Geschäft, das verlangt, dass du zuerst zahlst, um später bezahlt zu werden, ist der Betrug – Punkt.

Diese Angriffe stützen sich darauf, dass ein Name seriöser wirkt, als er ist – ein Grund mehr, warum es sich lohnt, Eigentumsdaten zu lesen. Eine schnelle WHOIS-Abfrage und eine Suche nach der Firma, die der „Käufer“ vorgibt zu vertreten, lassen die Geschichte oft in unter einer Minute zusammenbrechen. Echte Käufer überstehen eine Google-Suche. Erfundene nicht.

Überzahlungs- und Rückbuchungsbetrug

Der Überzahlungsbetrug ist älter als Domains und passt sich ihnen perfekt an. Der „Käufer“ schickt eine Zahlung über mehr als den vereinbarten Preis – ein Versehen, sagt er, oder ein Fehler der Buchhaltung – und bittet dich, die Differenz zurückzuerstatten. Du starrst jetzt auf Geld, das anscheinend auf deinem Konto gelandet ist, also fühlt es sich harmlos an, ein paar Tausend Dollar von „seinem“ Geld zurückzuüberweisen. Dann wird die ursprüngliche Zahlung rückgängig gemacht, und du bist die Rückerstattung los, die du aus deinen eigenen Mitteln geschickt hast.

Der Motor dahinter ist die Rückbuchung. Wikipedia definiert sie als eine Rückzahlung von Geld an den Zahler einer Transaktion, insbesondere einer Kreditkartentransaktion. Entscheidend ist: Die Rückbuchung macht eine Geldüberweisung vom Bankkonto, Kreditrahmen oder der Kreditkarte des Verbrauchers rückgängig. Diese Rückabwicklung kann Tage oder Wochen nach dem Zeitpunkt eintreffen, an dem die Zahlung abgeschlossen schien, und sie ist ein gängiger Käuferschutz, den Betrüger ausnutzen, indem sie mit einem gestohlenen oder anfechtbaren Zahlungsmittel bezahlen. Bis die Rückbuchung eintrifft, hast du die Domain bereits übertragen und die „Überzahlung“ zurückerstattet. Du verlierst beides.

Die Abwehr besteht darin, niemals auf Grundlage von Geld zu handeln, das noch zurückgeholt werden kann. Eine Benachrichtigung über „Zahlungseingang“ ist nicht dasselbe wie gutgeschriebene, unwiderrufliche Mittel, und eine Rückerstattungsanfrage zusätzlich zu einer frischen Zahlung ist eine schreiend rote Warnflagge und keine Höflichkeit.

Transfer vor Zahlung

Manchmal verzichtet die Masche auf das Theater und appelliert einfach an deinen Anstand. Der „Käufer“ erklärt, dass seine Firma eine Rechnung erst bezahlen kann, nachdem sie das Gut erhalten hat – Beschaffungsrichtlinien, Buchhaltungsvorgaben, ein Chef, der die Domain erst im Konto sehen muss. Könntest du sie jetzt übertragen, und sie geben die Zahlung sofort frei? Sie klingen vernünftig. Sie klingen fast verärgert darüber, dass du an ihnen zweifeln könntest.

Übertrage nicht zuerst. Sobald eine Domain deine Kontrolle verlässt, ist dein Hebel weg, und sie zurückzuholen bedeutet einen langsamen, ungewissen Streitfall statt einer Rückerstattung. Das wiegt umso schwerer wegen der Art, wie Transfers tatsächlich ablaufen. Eine Domain zu einem anderen Registrar zu verschieben, erfordert einen Autorisierungscode – ICANN erklärt, dass ein Auth-Code erforderlich ist, damit ein Domaininhaber einen Domainnamen von einem Registrar zu einem anderen übertragen kann – und sobald dieser Code draußen und der Transfer abgeschlossen ist, gehört der Name ihnen. ICANNs aktuelle Transfer Policy erlaubt weiterhin, einen Transfer abzulehnen, wenn sich eine Domain innerhalb von 60 Tagen nach ihrer Registrierung oder einer vorherigen registrarübergreifenden Übertragung befindet. Außerdem verlangt sie nach einem Inhaberwechsel eine 60-tägige registrarübergreifende Transfersperre, es sei denn, der Registrar bot eine Opt-out-Möglichkeit an und der Domaininhaber nutzte sie (ICANN Transfer Policy, Abschnitte 3.7.5–3.8.5 und II.C.2). Diese aktuellen 60-Tage-Regeln wurden nicht umfassend durch eine allgemeine 30-Tage-Sperre ersetzt, und keine davon hilft dir, wenn du den Namen bereits einem Dieb gegeben hast.

Eine nahe Verwandte dieser Masche zielt auf den Namen ab, den du kaufst, nicht verkaufst: Der Verkäufer nimmt die Zahlung an und gibt den Auth-Code nie heraus oder gibt einen heraus, der nicht funktioniert. Das Prinzip ist von beiden Seiten identisch. Wer zuerst handelt, ohne dass eine neutrale Partei die andere Hälfte des Geschäfts hält, ist derjenige, der entblößt dasteht.

Die Gewohnheiten, die sie alle schlagen

Die obigen Maschen sind vielfältig. Die Abwehrmaßnahmen sind es nicht. Eine kurze, langweilige Checkliste neutralisiert nahezu jeden Angriff beim Domainverkauf, und ein seriöses Gegenüber wird bei all dem bereitwillig mitmachen.

Nutze immer eine unabhängig überprüfte, treuhandgestützte Abwicklung. Nutze einen seriösen Treuhanddienst oder Marktplatz und prüfe dessen rechtliche Identität, gegebenenfalls seine Lizenz und seine offizielle Domain unabhängig, bevor du dich anmeldest oder Geld einzahlst. Öffne die Transaktion oder tritt ihr über die offizielle Website des Anbieters und dein authentifiziertes Konto bei, nicht über einen Link, den eine der Gegenparteien bereitgestellt hat. Weigert sich ein Käufer, irgendeinen unabhängig überprüften neutralen Dienst zu nutzen, solltest du das Geschäft abbrechen; lediglich einen legitimen Anbieter vorzuschlagen, ist noch kein Betrugsbeweis. Unsere ausführliche Erklärung, wie das aussehen sollte, findest du in Domain-Treuhand erklärt, und die Verkäufer-Checkliste in Wie man einen eigenen Domainnamen verkauft.

Überprüfe die Gegenseite, bevor du dem Geschäft vertraust. Führe eine WHOIS-Abfrage durch, prüfe die Firma, die der Käufer vorgibt zu sein, bestätige, dass die E-Mail-Domains übereinstimmen, und sei misstrauisch gegenüber kostenlosen Webmail-Adressen, die sich als Unternehmensbeschaffung ausgeben. Eine zweiminütige Identitätsprüfung entschärft die Maschen mit falschen Käufern und falschen Brokern fast vollständig.

Übertrage nie zuerst und handle nie auf Grundlage nicht gutgeschriebenen Geldes. Gib die Domain oder den Auth-Code nicht heraus, bis die Treuhand eine echte, unwiderrufliche Zahlung bestätigt. Erstatte keine „Überzahlung“ zurück. Behandle einen „Geld eingegangen“-Bildschirm nicht als Beweis für irgendetwas. Die Zeit ist immer auf der Seite der ehrlichen Partei, also lass die Uhr laufen.

Zahle nie eine Vorab-Gebühr, um einen Verkauf freizuschalten. Seriöse Broker und Marktplätze werden aus einer abgeschlossenen Transaktion bezahlt. Die Forderung nach Vorab-Gebühren, „Bewertungen“ oder „Freigabe“-Zahlungen, um an einen Käufer zu kommen, ist der Betrug selbst.

Verlangsame, wenn die Dringlichkeit hochschnellt. Druck, Schmeichelei und ein Geschäft, das ein klein wenig zu gut ist, sind die Kernwerkzeuge des Betrügers, denn sie alle drängen dich dazu, die obigen Schritte zu überspringen. Je mehr ein Käufer dich drängt, desto sorgfältiger solltest du vorgehen.

Wenn ein Name wertvoll genug ist, um einen Betrüger anzuziehen, ist er wertvoll genug, um ordentlich verkauft zu werden. Der Sinn dieser Gewohnheiten ist nicht Paranoia. Es geht darum, dass du den Gewinn behältst, für den du gearbeitet hast, statt ihn jemandem mit einer überzeugenden E-Mail zu schenken.

Die Namefi-Perspektive

Der größte Teil dieses Leitfadens dreht sich darum, den Moment der Übergabe zu verteidigen – zu beweisen, dass die Zahlung echt ist, bevor der Name den Besitzer wechselt, und zu beweisen, dass der Name echt ist, bevor das Geld fließt. Dieses ganze Patt existiert, weil im traditionellen System Eigentum und Zahlung an zwei getrennten Orten liegen, die von einem vertrauenswürdigen Mittelsmann abgeglichen werden müssen.

Namefi verkleinert diese Lücke, indem es das Eigentum an echten ICANN-Domains tokenisiert, die Kontrolle über den Namen prüfbar macht und zugleich die DNS-Kontinuität bei der Übergabe bewahrt. Ein Token-Transfer allein ist jedoch keine atomare Abwicklung von Zahlung gegen Eigentum: Die standardisierten Transferfunktionen von ERC-721 legen fest, dass NFT-Eigentum von einer Adresse auf eine andere übertragen wird, schreiben aber keinen erforderlichen Kaufpreis-Zahlungsteil vor. Wenn beide Seiten des Geschäfts onchain abgewickelt werden, kann ein konkreter Verkaufsvertrag Zahlung und Eigentumsübergabe in einer einzigen Transaktion miteinander verknüpfen und die gesamte Ausführung zurücksetzen, falls eine Seite scheitert; EIP-140 legt fest, dass REVERT die Ausführung stoppt und alle bis dahin vorgenommenen Zustandsänderungen zurückrollt. Erst diese Bindung auf Vertragsebene – nicht die Tokenisierung allein – schafft eine atomare Abwicklung „Lieferung gegen Zahlung“ (DvP) und entschärft das Problem „Wer geht zuerst?“. Ohne sie benötigen die Parteien weiterhin einen Treuhanddienst oder einen anderen Abwicklungsmechanismus. Wir vertiefen diesen Wandel in Wie tokenisierte Marktplätze Treuhanddienste ersetzen.

Freundlicher Haftungsausschluss (Bitte lesen!)

Wir sind keine Anwälte, Buchhalter, Finanzberater oder Ärzte, und nichts in diesem Artikel ist rechtliche, finanzielle, steuerliche, buchhalterische, medizinische oder sonst irgendeine Art von professioneller Beratung. Wir schreiben diese Beiträge, um uns selbst weiterzubilden, und als Service für unsere Kunden. Die Infos hier können veraltet, ortsspezifisch oder schlicht falsch sein. Auch wir machen Fehler.

Für jede wichtige Entscheidung konsultiere bitte einen echten Fachmann (im Ernst!). Oder, wenn das nicht dein Ding ist, frag einen Freund, frag Twitter, frag Reddit, frag eine KI oder frag einen Hellseher. Kurz gesagt: DOYR – Do Your Own Research (Mach deine eigene Recherche). Lass uns lernen und Spaß haben.

Quellen und weiterführende Literatur

• Wikipedia – Bogus escrow (Definition und Mechanik des Fake-Escrow-Betrugs)
• Wikipedia – Chargeback (Definition und wie eine Rückbuchung eine Zahlung rückgängig macht)
• ICANN – Transfer Policy · FAQ für Domaininhaber zu Transfers
• Ethereum Improvement Proposals – ERC-721-Semantik für Token-Transfers · EIP-140-Semantik für Transaktions-Rollbacks
• California DFPI – 10 Tipps zur Vermeidung von Online-Treuhandbetrug
• Escrow.com – Betrugsprävention
• Namefi-Ressourcen – Domain-Treuhand erklärt · Wie man einen eigenen Domainnamen verkauft · Wie Domain-Hijacking tatsächlich abläuft