Rätselraten bei Denic um EBay-Domainklau

Hintergrund des Vorgangs ist war nach Recherchen von Denic ein Providerwechselantrag. Domains werden in der Regel von einem Provider für den Domaininhaber verwaltet. Dieser Provider ist entweder Denic-Mitglied oder er arbeitet mit einem Mitglied zusammen, der Domainaufträge und Providerwechselaufträge direkt ins zugangsgesicherte Registrierungssystem einspeisen kann.

Die Denic bearbeitet pro Monat mehrere zehntausend Providerwechsel. Der neue Provider schickt dazu einen Providerwechselauftrag an das automatische Registrierungssystem. Dieses sendet eine Benachrichtigung an den derzeitigen Provider und fordert seine Bestätigung ein. Um den unberechtigte Providerwechsel zu verhindern, sind zwei Kontrollinstanzen vorgesehen. Zum einen hat der neue Provider vor dem Absenden des Auftrags zu prüfen, dass der Auftraggeber des Providerwechsels mit dem Domaininhaber identisch ist oder in dessen Auftrag handelt. Zum anderen hat auch der abgebende Provider die Verpflichtung, den Providerwechsel abzulehnen, wenn er nicht sicher ist, dass dieser dem Willen des Domaininhabers entspricht.

"Im konkreten Fall haben augenscheinlich beide Prüfungsmechanismen nicht funktioniert", klagt die Denic und weiss nicht, warum. Schliesslich wurde der Auftrag gestellt, obwohl Ebay nicht die Absicht hatte, den Provider zu wechseln. Außerdem erfolgte vom verwaltenden Provider innerhalb der für diese Fälle üblichen Frist von fünf Werktagen keine Reaktion, was nach den Denic-Regeln als Bestätigung interpretiert wird. Damit wurde der Providerwechsel durchgeführt.

In einem zweiten Schritt erhielt die Denic dann vom neuen Provider einen Änderungsauftrag für die Daten des Inhabers und der Nameserver der Domain Ebay.de. Auch hier ist es Aufgabe des Providers, sich zu versichern, dass solche Aufträge tatsächlich vom Inhaber der Domain stammen oder eine entsprechende Vereinbarung zwischen altem und neuem Inhaber vorliegt. Ebenso wie der Providerwechselauftrag sei auch dieser Änderungsauftrag vom Denic-Registrierungssystem vollautomatisch bearbeitet worden, weist die EG alle Schuld von sich. Die Denic will nun in Zusammenarbeit mit den betroffenen Providern im Detail klären, wie es trotz der doppelten Prüfung zu dieser nicht vom Domaininhaber autorisierten Änderung kommen konnte - und gegebenenfalls rechtliche Schritte gegen den Initiator des Providerwechsels und des Änderungsauftrages eingeleiten.