Binnen Tagen verschwanden 1.305 .de-Domains samt E-Mail-Adressen

Wird eine Domain gelöscht, verschwinden ihre E-Mail-Adressen mit. Ist der Name später wieder frei, kann ein Fremder ihn neu anmelden und ab dann lesen, was Kunden, Ämter und Online-Dienste an die alten Adressen schicken, auch die Mail „Passwort zurücksetzen“. Von gut 1,1 Millionen vermessenen .de-Domains, die Ende Oktober einen Mailserver (MX-Eintrag) eingetragen hatten, gab es bei der nächsten Abfrage wenige Tage später 1.305 nicht mehr.

Für diese Namen meldet das DNS, das Adressbuch des Internets, nur „unbekannt“ (NXDOMAIN). Der Name fehlt, gelöscht sein muss die Domain deshalb nicht. Frei wird eine gelöschte .de-Domain nicht sofort: DENIC hält sie eine Frist lang für den bisherigen Inhaber zurück¹. Die Frist entfällt, wenn die Prüfung der Inhaberdaten scheitert, die DENIC verlangt. Ob eine der Domains schon wieder zu haben ist, zeigt das DNS nicht.

Schärfer liegt der Fall bei knapp hundert dieser Domains: Ihr Postfach lag bei Microsoft 365 oder Google. Wer sich bei Buchhaltung, Personalverwaltung oder Videokonferenz mit dem Google- oder Microsoft-Konto anmeldet, benutzt die Adresse als Ausweis. Im Januar 2025 kaufte der Sicherheitsforscher Dylan Ayrey die Domain eines gescheiterten US-Start-ups und kam über „Mit Google anmelden“ in Konten früherer Mitarbeiter, darunter Personalsysteme, wie Truffle Security berichtet². Ein Passwort brauchte er nicht.

Vor dem Löschen der Domain gehören die Konten auf eine neue Adresse#

Wer einen Betrieb schließt, löscht die Domain besser nicht. Sie ein paar Jahre weiter zu bezahlen, kostet wenig. Vorher gehören alle Konten, die an der alten E-Mail-Adresse hängen, auf eine neue: Bank, Steuerberater, Cloud, Shop, Lieferanten. Fragt der eigene Anbieter nach den Inhaberdaten, braucht das eine Antwort, am besten über dessen Kundenbereich statt über einen Link in der Mail.

Und wer selbst schreibt: Kommt die Mail an die Praxis, den Verein oder den Handwerker als unzustellbar zurück, hilft ein Anruf, bevor Befunde oder Rechnungen ein zweites Mal an dieselbe Adresse gehen. Sonst landet die Post womöglich bei Fremden, wie schon bei Tippfehlern in der Adresse.