Abuse-Meldungen für Registrare, Hosting-Provider und CDNs erstellen, als E-Mail und als JSON.
Neu
Abuse-Kontakt-Suche
Netzwerk: RDAP + DoHNeu
Das Tool selbst ist auf Englisch; auf dieser Seite wird es in Ihrer Sprache erklärt.
Abuse-Kontakt-Suche verwenden
Was es bewirkt
Geben Sie eine Domain, URL, IP-Adresse oder AS-Nummer ein, um die Abuse-Kontakte zu erhalten, die Registrys in RDAP veröffentlichen: die Abuse-Adresse des Registrars für eine Domain und die Abuse-Adresse des Netzbetreibers für die IP-Adressen, auf die sie auflöst.
Domain-Abfragen werden über das PhishDestroy-RDAP-Relay (/api/rdap.php) an die Registrierungsstelle weitergeleitet; IP- und ASN-Abfragen werden direkt an die regionalen Internet-Registrierungsstellen (ARIN, RIPE NCC, APNIC, LACNIC, AFRINIC) gesendet. Die von Ihnen abgefragten DNS-Namen werden an den PhishDestroy-DNS-Relay (/api/dns-resolve.php) gesendet, der die Abfrage über HTTPS an Cloudflare oder Google DNS weiterleitet.
So verwenden Sie Abuse-Kontakt-Suche
- Eingeben, was Sie melden möchten. Geben Sie eine Domain, eine vollständige URL, eine E-Mail-Adresse, eine IP-Adresse oder eine AS-Nummer ein. Entschärfte Eingaben wie hxxps:// und [.] sind in Ordnung; URLs und E-Mail-Adressen werden auf ihre registrierte Domain reduziert.
- Registrierung abfragen. Drücken Sie Look up (Abfragen) oder die Eingabetaste. Bei einer Domain erscheint der Registrar-Block; bei einer IP-Adresse oder AS-Nummer erscheinen das Netz und die regionale Registry, die geantwortet hat.
- Abuse-Kontakt ablesen. Das Feld „Missbrauchskontakt“ ist grün, wenn die Registrierungsstelle die Adresse als Missbrauchskontakt kennzeichnet, gelb, wenn nur eine Ausweichadresse gefunden wurde, und zeigt andernfalls an, dass keine gefunden wurde. Das Symbol neben jedem Kontakt gibt Auskunft darüber, woher dieser stammt.
- Host einer Domain finden. Drücken Sie bei einer Domain Find hosting abuse contact (Abuse-Kontakt des Hosters finden). Der Hostname wird aufgelöst, und bis zu vier seiner IP-Adressen werden bei den regionalen Registrys abgefragt.
- Kopieren oder weitergeben. Drücken Sie Copy (Kopieren) neben einer Adresse, oder öffnen Sie mit Send to… (Senden an…) den Abuse Report Generator mit der passenden Vorlage, in der Empfängername, Domain und IPs bereits eingetragen sind.
Beispiel
Eine reservierte Domain
example.comRegistrar of example[.]com
DOMAIN
example[.]com
REGISTRAR
RESERVED-Internet Assigned Numbers Authority IANA ID 376
CREATED
1995-08-14 (11391 days ago)
EXPIRES
2027-08-13 (in 296 days)
LAST CHANGED
2026-08-14 (67 days ago)
RDAP SERVER
rdap.verisign.com
REGISTRAR ABUSE CONTACT
The registry response has no abuse contact for this registrar.
STATUS
clientDeleteProhibited clientTransferProhibited clientUpdateProhibited
NAMESERVERS
elliott[.]ns[.]cloudflare[.]com
hera[.]ns[.]cloudflare[.]comRegistrar ist RESERVED-Internet Assigned Numbers Authority (IANA ID 376) ohne Abuse-Adresse, weil die IANA den Namen hält. Find hosting abuse contact löst example.com anschließend auf und zeigt die Netze, über die die Domain ausgeliefert wird.
Was dabei geprüft wird
| Signal | Was das bedeutet |
|---|---|
| Registrar und IANA ID | Das Unternehmen, über das die Domain registriert ist, mit seiner IANA-Nummer. Dieses Unternehmen kann die Domain sperren. |
| Created, Expires, Last changed (Erstellt, Läuft ab, Zuletzt geändert) | Daten der Registry, jeweils mit der Zahl der Tage seitdem oder bis dahin. Eine Domain, die nur wenige Tage vor ihrem Einsatz als Köder registriert wurde, ist ein häufiges Anzeichen für eine Phishing-Website. |
| Badge zur Kontaktquelle | Grünes abuse role oder abuse-mailbox ist die Adresse, die für Meldungen vorgesehen ist. Blaues remarks oder eine Adresse, die abuse enthält, sowie gelbes other contact sind Ausweichlösungen. |
| Status-Badges | Die EPP-Statuscodes der Domain. clientHold, serverHold, redemptionPeriod und pendingDelete erscheinen rot; die übrigen dienen nur zur Information. |
| Feld On hold oder Deleted | On hold bedeutet, dass die Domain nicht im DNS veröffentlicht ist und höchstwahrscheinlich bereits gesperrt wurde. Deleted bedeutet, dass sie sich in der Redemption- oder Pending-Delete-Phase befindet. |
| Warnung zu gemeinsam genutzter Plattform | Der Host liegt unter einem privaten Suffix der Public Suffix List, etwa bei einer Plattform für Website-Hosting. Der Registrar wird wegen einer einzelnen Website nicht tätig; melden Sie sie der Plattform. |
| Hinweis auf CDN oder Reverse Proxy | Das Netz gehört zu einem CDN wie Cloudflare, Akamai, Fastly oder CloudFront, das den tatsächlichen Host verbirgt. Verwenden Sie die CDN-Vorlage des Abuse Report Generator. |
| Kein A- oder AAAA-Eintrag / NXDOMAIN | Der Host löst nicht auf. So sieht eine gesperrte oder bereits abgeschaltete Domain aus. |
| Entschärfte Anzeige | Domains, IPs und E-Mail-Adressen werden entschärft (defanged) angezeigt, etwa abuse[@]iana[.]org. Die Schaltfläche Copy kopiert die echte Adresse. |
Weitere Beispiele
IPv4-Adresse für Dokumentationszwecke
192.0.2.1Network of 192[.]0[.]2[.]1: Netz TEST-NET-1 (NET-192-0-2-0-1), Bereich 192.0.2.0/24, Organisation Internet Assigned Numbers Authority, Land nicht veröffentlicht, Registry ARIN sowie ein Abuse-Rollenkontakt abuse[@]iana[.]org.
AS-Nummer für Dokumentationszwecke
AS64496AS-Nummer AS64496, Name IANA-RSVD, Organisation Internet Assigned Numbers Authority, Registry ARIN, registriert am 2008-12-03, mit demselben Abuse-Rollenkontakt der IANA.
Entschärfte URL im Phishing-Stil
hxxps://login.example[.]org/verifyDie Eingabe wird auf example.org reduziert, und die Überschrift lautet Registrar of example[.]org: Registrar ICANN mit IANA ID 376, RDAP-Server rdap.publicinterestregistry.org sowie die Badges serverDeleteProhibited, serverTransferProhibited und serverUpdateProhibited. Find hosting abuse contact löst anschließend login.example.org auf.
Häufig gestellte Fragen
Woher stammen die Kontakte?
Aus RDAP, dem Protokoll für Registrierungsdaten, das WHOIS abgelöst hat. Bei einer Domain antwortet die Registry ihrer TLD, und der Abuse-Kontakt des Registrars ist Teil dieser Antwort; bei IP-Adressen und AS-Nummern antworten die regionalen Internet-Registrys ARIN, RIPE NCC, APNIC, LACNIC und AFRINIC.
Warum fehlt ein Abuse-Kontakt manchmal oder ist nicht der richtige?
Einige Registries veröffentlichen keine RDAP-Daten (.de und .io sind nicht in der IANA-Bootstrap-Datei enthalten), einige Netzwerke verfügen über keine „Abuse“-Rolle; in diesem Fall greift das Tool auf Anmerkungen oder andere Kontaktdaten zurück, kennzeichnet diese und zeigt sie in Gelb statt in Grün an, und ein CDN wie Cloudflare verbirgt den tatsächlichen Host. Websites auf gemeinsam genutzten Plattformen wie github.io müssen der Plattform gemeldet werden, nicht dem Registrar.
Was wird gesendet, und an wen?
Nichts, bis Sie eine Schaltfläche drücken. Eine Domain geht an das RDAP-Relay von PhishDestroy (/api/rdap.php), das die Registry abfragt; IP-Adressen und AS-Nummern gehen von Ihrem Browser an rdap.arin.net und an die regionale Registry, an die von dort weitergeleitet wird; Find hosting abuse contact löst den Host über das DNS-over-HTTPS-Relay von PhishDestroy auf.
Was bedeutet On hold für meine Meldung?
clientHold oder serverHold bedeutet, dass die Domain nicht im DNS veröffentlicht ist und sich daher nicht mehr öffnen lässt. Sie wurde höchstwahrscheinlich bereits gesperrt. Fragen Sie sie später erneut ab, falls die Website wieder erreichbar ist.
Kann ich die Domain des Absenders einer Phishing-E-Mail abfragen?
Ja. Fügen Sie die E-Mail-Adresse ein, und das Tool fragt ihre registrierte Domain ab. Absenderadressen lassen sich fälschen; prüfen Sie die Nachricht daher mit Email Auth Checker, bevor Sie dem Domaininhaber die Schuld geben.
Warum schlägt eine IP-Abfrage für manche Länder fehl?
Adressen, die von einer nationalen Registry wie JPNIC, KRNIC, TWNIC, IDNIC oder NIC.br verwaltet werden, werden an den eigenen RDAP-Server dieser Registry weitergeleitet, den diese Seite möglicherweise nicht kontaktieren darf. Sie sehen dann Could not reach the registry (Registry nicht erreichbar).