Ärger mit Top-Level-Domain:
fritz.box für Werbezwecke missbraucht

FritzBox-Nutzer kennen den folgenden Fall vielleicht schon aus eigener Erfahrung: Bislang unbekannte Dritte haben sich die Top-Level-Domain fritz.box gesichert und machen dort aktuell Werbung für NFTs und Krypto. AVM selbst prüft den Fall.

Großes Missbrauchspotenzial

Wer eine FritzBox sein Eigen nennt, kann sich mit der Router-Verwaltung im Heimnetzwerk ganz einfach über fritz.box verbinden. Wer aber außerhalb seines Netzwerks oder nach einer DNS-Änderung auf die Seite geht, sieht derzeit eine Website eines unbekannten Dritten.

Die Anzeige dort ist zumindest aktuell noch harmlos - ob das aber so bleibt, ist natürlich ungewiss. Es gibt auf jeden Fall großes Missbrauchspotenzial: Die Seite könnte als "Honeypot" genutzt werden, um FritzBox-Nutzer dazu zu verleiten, persönliche Daten preiszugeben.

Das meldete unter anderem Günter Born in seinem Blog, bevor es andere Medien aufnahmen und dann auch bei AVM nachfragten, was es mit der Domain auf sich hat.


Bisher ist nur bekannt: Die Domain ist erst seit wenigen Tagen aktiv, wurde allem Anschein nach am 22. Januar mit Inhalten gefüllt. Kurz darauf wurde auch ein TLS-Zertifikat von Let's Encrypt hinzugefügt. Klar ist zudem, dass sie nicht zu AVM gehört.

Domain-Verkaufsprozess

So erhielt Heise bereits eine kurze Stellungnahme zu dem Thema. Demnach weiß man bei AVM um die Domain und ihre aktuelle Ausrichtung. "Man sei sich seiner Verantwortung bewusst und beobachte den Vorgang genau", wird AVM zitiert. Gegenüber Günter Born erklärte AVM zudem, dass sich die Domain fritz.box derzeit in einem Verkaufsprozess befände, an dem auch AVM beteiligt ist.

Die aktuell angezeigte Website sei laut AVM harmlos und der Abruf von fritz.box als Log-in-Seite im Heimnetz bleibt weiterhin uneingeschränkt möglich. Was Born dann über die von AVM erhaltenen Informationen schreibt, ist interessant, wenn man sich fragt, wie es zu der Anzeige der Krypto-Werbung gekommen ist. So sollte der Besuch von fritz.box für Nutzer aussehen "Bisher haben Anwender, die versehentlich fritz.box außerhalb ihres Heimnetzes aufriefen, einen Fehler des Browsers gemeldet bekommen, oder wurden auf eine Suchmaschine geleitet", heißt es. Die Vermutung liegt daher nahe, dass sich der nun aktive Dritte die Domain erst kürzlich gesichert habe - und dass AVM versucht, die Domain zu kaufen, um Nutzern die Unannehmlichkeiten durch die Verwirrung abzunehmen.

Dazu passt, dass AVM bestätigte, dass man derzeit die Aktivitäten rund um die Domainvergabe beobachtet und sicherheitsrelevante Anforderungen im Blick hat. Warum AVM sich die Top-Level-Domain bisher nicht gesichert hatte, bleibt unklar.
Siehe auch: