Recherche: Betrugs-Websites sind meist weniger als einen Monat alt
In diesem Artikel
Kurz gesagt: Wir haben abgefragt, wann 264 Domains registriert wurden, auf die betrügerische Anlage-Anzeigen führten. Die Hälfte war an dem Tag, an dem wir die Anzeige sahen, 27 Tage alt oder jünger, mehr als ein Viertel keine Woche alt und fast acht von zehn jünger als drei Monate. Das Alter einer Website zu prüfen dauert eine Minute und ist kostenlos. Es ist eines der am leichtesten erkennbaren Signale, auch wenn es kein Beweis ist.
Was wir gemacht haben
Für jede Domain in unserer Datenbank haben wir im November 2026 das öffentliche Domainregister (RDAP) abgefragt. Das Registrierungsdatum haben wir mit dem ersten Tag verglichen, an dem wir die Domain in einer Anzeige gesehen haben.
| Alter der Website, als wir sie sahen | Domains | Anteil |
|---|---|---|
| 7 Tage oder weniger | 73 | 28 % |
| 30 Tage oder weniger | 153 | 58 % |
| 90 Tage oder weniger | 209 | 79 % |
| 180 Tage oder weniger | 231 | 88 % |
Jede Zeile enthält die vorherigen. Nur 8 der 264 waren älter als ein Jahr. Der Median liegt bei 27 Tagen.
Ein seriöses Finanzunternehmen taucht nicht mit einer eine Woche alten Website auf Ihrem Handy auf.
Vorsicht bei alten Domains
Eine alte Website garantiert nichts. Unter den 8 Domains, die älter als ein Jahr sind, gibt es Websites, die nach kleinen Unternehmen aussehen, und Blogs ohne Bezug zu Geldanlagen. Am wahrscheinlichsten wurden sie manipuliert, oder die Domain hat den Besitzer gewechselt. Dieses Muster haben wir schon bei gehackten seriösen Websites gesehen.
Das Signal funktioniert also nur in eine Richtung: Eine sehr neue Website ist ein schlechtes Zeichen, aber eine alte Website ist kein gutes Zeichen.
Die „Broker“ halten etwas länger
Wir haben uns auch 42 Domains der Broker-Websites angesehen, bei denen die Opfer am Ende landeten. Sie sind älter: Der Median liegt bei 84 Tagen, und 9 sind älter als ein Jahr.
Das ist logisch. Die Seite aus der Anzeige ist zum Wegwerfen gemacht, denn sie fällt, sobald sie gemeldet wird. Beim falschen Broker läuft das Geschäft: Er muss so lange halten wie die Beziehung zum Opfer. Trotzdem war die Hälfte jünger als drei Monate. Ein Unternehmen mit „jahrelanger Erfahrung“ hat in der Regel keine 84 Tage alte Website.
Registrierung in Serie
Die Registrierungen häufen sich dort, wo die aktuelle Kampagne sie braucht. Von den Anzeigen-Domains mit Datum wurden 125 im Oktober 2026 registriert und 33 in den ersten Novembertagen. An manchen Tagen gab es mehr als zehn Registrierungen, etwa am 27. Oktober oder am 7. Oktober.
Weitere Muster:
- Die Hälfte endet auf .com. Der Rest verteilt sich vor allem auf .info, .click, .pro und .digital, billige Endungen, die ein Finanzinstitut selten für seine Hauptwebsite nutzt.
- Wenige Registrare. Am häufigsten sind Dynadot (96), Namecheap (40), NameSilo (33), Sav (29) und Spaceship (23). Das sind seriöse Unternehmen, und jeder kann dort eine Domain registrieren.
- Fast alle hinter demselben Schutzschild. 275 der 306 Anzeigen- und Broker-Domains mit Daten nutzen die Nameserver von Cloudflare, einem seriösen und sehr verbreiteten Dienst. Er verbirgt den echten Server, sodass schwerer zu erkennen ist, wo die Website gehostet wird.
So prüfen Sie es in einer Minute
- Kopieren Sie nur die Domain, zum Beispiel name.com, ohne das, was danach kommt.
- Öffnen Sie die offizielle Suche der ICANN: lookup.icann.org.
- Suchen Sie das Registrierungsdatum (Created oder Registration date).
Wenn die Website jahrelange Erfahrung verspricht und die Domain erst Wochen oder Monate alt ist, machen Sie nicht weiter. Manche Länderdomains zeigen das Datum in dieser Suche nicht an. Suchen Sie in diesem Fall das Register der jeweiligen Endung.
Und denken Sie daran, dass das nur ein Signal ist. Entscheidend ist, ob das Unternehmen zugelassen ist, denn viele Betrüger wechseln alle paar Tage die Website.
Grenzen dieser Recherche
- Wir zählen nur die Domains mit öffentlichem Datum: 264 der 292 Anzeigen-Domains in unserer Datenbank.
- Wir nutzen das Datum, an dem wir die Anzeige zum ersten Mal gesehen haben, nicht das ihrer ersten Veröffentlichung. Unsere Beobachtung begann am 26. Oktober 2026. Manche Domains dürften also früher erschienen sein, und das tatsächliche Alter wäre geringer.
- Eine Domain kann nach dem Ablauf neu registriert worden sein. Dann ist das Datum nicht das ihrer ersten Nutzung.
- Dass ein Registrar oder Dienst hier auftaucht, heißt nicht, dass er etwas mit dem Betrug zu tun hat.