Auf den Punkt: Automatisierte Domain-Überwachung, Transfer-Locks und MFA auf Registrar-Accounts sind die wirksamsten Maßnahmen, um in der Ferienzeit – wenn reguläres Monitoring pausiert – Angriffe zu verhindern.
Während IT-Teams in der Urlaubssaison unterbesetzt sind, nutzen Angreifer gezielt Schwachstellen in der Domain- und DNS-Verwaltung aus. Unbeobachtete Registrierungen, abgelaufene Domains und stillgelegte Zertifikate ermöglichen Phishing, Spoofing und Identitätsdiebstahl.
In den Monaten Juli bis September, wenn Urlaubsvertretungen häufig unvollständig sind und Monitoring-Alerts ungelesen bleiben, entstehen systematische Sicherheitslücken in der Domain- und DNS-Verwaltung. Angreifer kennen dieses Muster und nutzen es gezielt aus, um in die IT-Infrastruktur von Unternehmen einzudringen. Das Risiko wird dabei oft unterschätzt, weil Domains häufig als niedrigprioritär behandelt werden – obwohl sie unmittelbar Webseiten, E-Mail-Dienste und Authentifizierungsmechanismen kontrollieren.
Drei Angriffsmuster dominieren die Ferienzeit: Erstens werden abgelaufene oder nicht verlängerte Domains von Angreifern neu registriert. Da diese Adressen noch in externen Systemen verankert sind – etwa als Ziele von E-Mail-Weiterleitungen, als referenzierte Subdomains in übergeordneten DNS-Zonen oder in SPF- und DKIM-Einträgen – können Angreifer Kommunikationsflüsse abfangen oder sich als legitimer Absender ausgeben. Zweitens registrieren Angreifer Lookalike-Domains mit Buchstabendrehern, zusätzlichen Bindestrichen oder alternativen Top-Level-Domains (Typosquatting), um Phishing-Kampagnen, CEO-Fraud oder gefälschte Lieferantenkorrespondenz zu führen. Drittens können automatische SSL-Zertifikat-Erneuerungen fehlschlagen, was dazu führt, dass legitime Unternehmensdomains im Browser als „nicht sicher“ markiert werden – während Angreifer mit optisch ähnlichen Domains und gültigen Zertifikaten Nutzer abfangen.
Ein strukturelles Problem verschärft die Situation: Viele Unternehmen haben kein vollständiges Inventar ihrer Domain-Portfolios. Domains aus beendeten Kampagnen, Subdomains abgelöster Dienste und Weiterleitungen ohne aktiven Inhalt bleiben undokumentiert und damit ungeschützt. Laut dem Global Domain Report 2026 gehört .de zwar zu den sichersten ccTLDs weltweit – Platz 1 vor .ch, .ca, .nl und .uk – doch diese Sicherheit entsteht durch ständiges aktives Monitoring. Fällt dieses aus, entfällt auch der Schutz.
Zur Minderung des Risikos vor der Urlaubssaison sollten folgende Maßnahmen umgesetzt werden: Transfer-Lock und Registrar-Lock, die bei den meisten Registraren kostenlos verfügbar sind, verhindern unbefugte Domainüberträge oder Löschungen. Mehrfaktor-Authentifizierung auf allen Domain-Verwaltungskonten ist der wirksamste Schutz gegen Unauthorized Access und sollte auch für Vertretungen aktiviert sein – ohne Passwort-Sharing. Automatisiertes Domain-Monitoring erkennt neue Lookalike-Registrierungen, DNS-Änderungen und Zertifikatsprobleme unabhängig vom manuellen Einsatz und alarmiert Verantwortliche über sichere Kanäle.
Quelle: www.it-daily.net · Erschienen 14. Juli 2026
Lumi AI News — KI-assistierte Kuratierung gemaess Art. 50 EU AI Act. Paraphrase und Klassifikation durch Lumi News Pipeline v1.7.3.