Du entscheidest, welche Dienste wir zur Analyse, Personalisierung und für externe Inhalte aktivieren dürfen.
Wir verwenden Cookies und ähnliche Technologien auf unserer Website, um Inhalte zu personalisieren, externe Medien einzubinden und die Nutzung einzelner Bereiche besser zu verstehen.
Notwendige Cookies
Diese Einträge sichern Grundfunktionen wie Sicherheit, Stabilität und Formularverarbeitung.
Optionale Bereiche
AnalyseMarketingPersonalisierungExterne Medien
Die Datenverarbeitung kann mit deiner Einwilligung oder auf Basis berechtigter Interessen erfolgen. In den Cookie-Einstellungen kannst du jeder optionalen Kategorie widersprechen oder sie gezielt freigeben.
Einige Services verarbeiten personenbezogene Daten in Drittländern. Mit deiner Einwilligung akzeptierst du auch diese Übermittlung. Weitere Informationen findest du in unserer Datenschutzerklärung.
Deine Auswahl kann später jederzeit erneut geöffnet und angepasst werden. · 1.0.2
Missbrauch und illegale Inhalte melden – Alles, was du wissen musst!
Erfahre, wie du Online-Missbrauch erkennst und meldest, um Nutzer und Services effektiv zu schützen → Jetzt mehr erfahren
26. Oktober 20263 Min. Lesezeit6 Aufrufe0 hilfreich
Einführung
Das Internet schafft Mehrwert. Missbrauch schadet Nutzern und Services. Unser Ziel ist es, Vorfälle schnell zu erkennen und zu stoppen. Du kannst vermuteten Missbrauch an unser Abuse Team melden. Wir prüfen jeden Bericht, sichern Beweise, handeln nach geltendem Recht und unseren Richtlinien und informieren bei Bedarf die zuständigen Behörden.
FAQ
Häufig gestellte Fragen
U. a. Spam, Angriffe/DDoS, Urheberrechts- und Markenrechtsverletzungen, Phishing, DSGVO-Verstöße, CSAM/SAM sowie sonstige illegale Inhalte wie Malware-Hosting, Botnet-C2, Betrug oder unautorisiertes Kryptomining.
Ort (URL, IP-Adresse, Port, Hostname, Dateipfad, Hash) und einen Zeitstempel in UTC im Format YYYY-MM-DDTHH:MM:SSZ, sowie je nach Kategorie zusätzliche Details wie Beispielnachrichten, Header oder Absender-IP bei Spam.
Jeder Bericht wird geprüft, Beweise werden gesichert, es wird nach geltendem Recht und den eigenen Richtlinien gehandelt und bei Bedarf werden die zuständigen Behörden informiert.
Bei jeglichem Material, das sexuelle Ausbeutung von Menschen darstellt, gilt Null Toleranz.
Feedback
War dieser Artikel hilfreich?
Deine Rückmeldung hilft uns, Inhalte besser zu priorisieren und zu überarbeiten.
0 von 0 Rückmeldungen fanden diesen Artikel hilfreich.
Persönliche Hilfe
Die Anleitung reicht nicht?
Unser ZAP-Support kennt dein Produkt — beschreib kurz dein Anliegen und wir helfen dir persönlich weiter.
Navigation
Allgemein
Arten von Missbrauch
Missbrauch kann sich auf verschiedene Arten zeigen. Melde jeden Fall, der in die folgenden Kategorien passt oder ihnen nahekommt:
Spam
Unaufgeforderte oder massenhaft versendete Nachrichten über unsere Systeme oder gehostete Inhalte, die Spamfilter auslösen. Varianten sind E-Mail-Spam, Kommentar-Spam, SEO-Link-Spam und automatisierte Kontoerstellung. Bitte gib Beispielnachrichten, Header, Absender-IP-Adressen und Versandmuster an.
Angriffe und DDoS
Feindlicher Traffic, der darauf abzielt, Services zu stören oder Systeme auszuspähen. Häufige Formen sind volumetrische L3/L4-Floods, HTTP Layer-7-Floods, Amplification, Brute-Force-Logins und aggressive Portscans. Hinweise sind Spitzen bei PPS oder Mbps, erhöhte 4xx/5xx-Raten und wiederholte Authentifizierungsfehler von wechselnden Quellen.
Urheberrechts- und Markenrechtsverletzungen
Unbefugte Verbreitung geschützter Werke oder missbräuchliche Nutzung eingetragener Marken. Varianten sind Piraterie-Spiegel, geknackte Downloads, Marken-Imitationen und irreführende Domains. Bitte gib das Werk, den Rechteinhaber, den genauen Ort und den Autorisierungsstatus an.
Phishing
Inhalte, die darauf abzielen, Zugangsdaten oder Zahlungsinformationen durch Nachahmung vertrauenswürdiger Marken zu stehlen. Varianten sind gefälschte Login-Portale, Rechnungstricks, QR- oder Anhangs-Lockmittel und MFA-Fatigue. Gib die Zielmarke, Erfassungspunkte und Unterschiede zur legitimen Seite an.
DSGVO
Unbefugte Verarbeitung, Offenlegung oder Leckage personenbezogener Daten. Typische Fälle sind offene Indizes, falsch konfigurierte Buckets, Scraping ohne Rechtsgrundlage und öffentliche Logs. Beschreibe Datenkategorien, Umfang, betroffene Personen und Ursache der Offenlegung.
CSAM/SAM
Jegliches Material, das sexuelle Ausbeutung von Menschen darstellt. Null Toleranz.
Illegale Inhalte
Inhalte, die geltendes Recht verletzen, wie extremistische Propaganda, Drohungen, Hassrede, Aufruf zu Gewalt oder Verleumdung. Varianten sind Doxxing, explizite Drohungen und juristisch verbotene Materialien. Gib den genauen Ort und, falls bekannt, die rechtliche Grundlage an.
Sonstiges
Missbrauch, der nicht in die obigen Kategorien passt, aber dennoch Nutzer oder Systeme schädigt. Beispiele sind Malware-Hosting, Botnet-C2, Betrug und unautorisierte Kryptomining-Aktivitäten. Teile Hashes, URLs, C2-Muster und Auffälligkeiten bei der Ressourcennutzung mit.
Erforderliche Informationen
Damit dein Bericht vollständig und handlungsfähig ist, gib bitte umfassende Details an, die uns helfen, die Ressource zu identifizieren, den Vorfall zu verifizieren und die richtigen Maßnahmen zu ergreifen, darunter:
Beschreibung: Was ist passiert, wie entdeckt, beobachtete Auswirkungen
Beweise: Screenshots, Text-Logs, komplette E-Mails mit Headern als EML, kurze PCAPs, NetFlow, HTTP-Header
Akzeptierte Dateien und Bereitstellung
Stelle Beweise in klaren Formaten bereit, auf die wir zuverlässig zugreifen können. Kleinere Dateien kannst du an deine E-Mail anhängen, größere Dateien extern hosten. Kleine bis mittelgroße Dateien direkt anhängen. Bevorzuge offene, unveränderte Formate. Rohtext ist besser als Screenshots von Text.
Für große Dateien teile einen stabilen Download-Link. Er sollte ohne Interaktion abrufbar sein oder klare Zugangsdaten enthalten. Gib die Gültigkeitsdauer des Links an. Füge Prüfsummen zur Integritätsprüfung hinzu.
Verwende Standardformate wie TXT, PDF, PNG, JPG, PCAP oder PCAPNG, EML, HAR, CSV und JSON. Füge keine Passwörter, private Schlüssel oder vollständige persönliche Daten bei, außer es ist unbedingt nötig.
Für Qualität reiche E-Mails als EML mit vollständigen Headern ein, Logs als Klartext, Netzwerk-Traces als kurze und relevante PCAP- oder PCAPNG-Dateien und Screenshots in Originalauflösung.
Zur Sicherheit schwärze alle Geheimnisse; falls nötig, packe Dateien in ein passwortgeschütztes Archiv und teile das Passwort separat mit. Bei CSAM/SAM übermittle keine Dateien, sondern nur Links.
Kontakt zu uns
Sende deinen Bericht an abuse@zap-hosting.com. Wichtig ist ein klarer Betreff wie Abuse Report Phishing oder Abuse Report DDoS. Pro Vorfall bitte eine E-Mail. Das folgende Beispiel zeigt eine vollständige Anfrage:
Code
To: abuse@zap-hosting.com
Subject: Abuse Report Brute Force (SSH)
Location:
- Ziel-IP: XXX.XX.XXX.XX
- Service: SSH
- Port: 22
- Hostname: v12345.zap-hosting.com
Timestamps (UTC):
- Erstmalig gesehen: 2025-08-23T09:12:04Z
- Zuletzt gesehen: 2025-08-23T10:03:31Z
Beschreibung:
"Wiederholte SSH-Login-Versuche mit wechselnden Benutzernamen und Quell-IP-Adressen. Entdeckt durch Anomalien in auth.log und erhöhte Verbindungsrate. Passwort-Authentifizierung nach Entdeckung deaktiviert. Kein erfolgreicher Login beobachtet."
Beweise:
- auth.log-Auszug mit mehreren "Failed password" und "Invalid user"-Einträgen
- fail2ban-Log-Snippet mit Sperren und Quelladressen
- 60-Sekunden-PCAP mit TCP-Versuchen auf Port 22
- Gesamtanzahl: 12.438 Versuche von 352 Quell-IP-Adressen
- Top-Quellen mit ASN-Informationen
Beispiel Log-Auszug:
2025-08-23T09:55:17Z sshd[2173]: Failed password for invalid user admin from XXX.X.XXX.XX port XXXX ssh2
2025-08-23T09:55:18Z sshd[2173]: Failed password for root from XXX.X.XX
Was passiert danach
Unser Abuse Team bearbeitet deinen Bericht so schnell wie möglich und antwortet zügig. Wir prüfen den Vorfall und priorisieren ihn nach Schweregrad.
Basierend auf der Prüfung ergreifen wir Maßnahmen wie Kundenbenachrichtigung, temporäre oder dauerhafte Sperrung, Entfernung der gemeldeten Inhalte, Beweissicherung und Benachrichtigung der zuständigen Behörden, wenn nötig.
Server-Hosting ab 2,49 €/Mo., sofort online, DDoS-Schutz inklusive.
Bevorzugte Quelle bei Google
