Wer eine .de-Domain besitzt und kürzlich eine E-Mail der DENIC eG zur Verifizierung der Kontaktdaten erhalten hat, sollte dieser Aufforderung unbedingt nachkommen. Andernfalls drohen im schlimmsten Fall die Löschung der Domain sowie die Kündigung des Domainvertrags.
Hintergrund ist die Umsetzung der europäischen NIS-2-Richtlinie. Dadurch ist die DENIC eG als Vergabestelle für .de-Domains verpflichtet, die hinterlegten Kontaktdaten bei Bedarf zu überprüfen.
Der Zeitpunkt der Maßnahme ist jedoch unglücklich gewählt: Die Verifizierungsanfragen erfolgen unmittelbar nach einem schwerwiegenden Konfigurationsfehler bei DNSSEC-Einträgen. Dadurch könnten die E-Mails von Empfängern fälschlicherweise als Phishing eingestuft werden. Gleichzeitig besteht die Gefahr, dass Cyberkriminelle die Situation ausnutzen und die Verifizierungsaktion für echte Phishing-Angriffe missbrauchen. DENIC weist deshalb ausdrücklich darauf hin, dass Sie Mails ausschließlich von der Domain denic.de verschicken.
Weitere Informationen finden Sie in folgendem Beitrag von heise online: DENIC fordert zur Verifizierung von Domaininhaberdaten auf | heise online
