Spiegeldomains: warum sie entstehen und was sie riskant macht

Rund um bekannte Marken tauchen regelmäßig Adressen auf, die einer Plattform zum Verwechseln ähnlich sehen. Diese Seite erklärt, wie solche Kopien entstehen, warum die meisten davon nichts mit dem Betreiber zu tun haben und mit welchen wenigen Prüfschritten sich eine echte von einer nachgebauten Adresse unterscheiden lässt. Was diese Seite bewusst nicht enthält, ist eine Adressliste — dazu weiter unten mehr.

Drei Ursachen, drei völlig verschiedene Fälle

Erstens gibt es legitime technische Änderungen: Ein Betreiber wechselt Domain oder Endung, weil ein Vertrag ausläuft, eine Marke umgestellt wird oder ein Anbieterwechsel ansteht. Solche Wechsel werden in aller Regel im Konto angekündigt und per E-Mail an die hinterlegte Adresse mitgeteilt.

Zweitens kursieren Adressen aus dem Umfeld von Werbepartnern, die eigene Einstiegsseiten betreiben. Sie sind nicht bösartig, aber sie sind auch nicht der Betreiber; wer dort Zugangsdaten eingibt, gibt sie an einen Dritten.

Drittens — und das ist der Fall, um den es hier geht — gibt es Nachbauten mit betrügerischer Absicht. Sie kopieren Gestaltung, Anmeldemaske und teils die gesamte Seitenstruktur, um Zugangsdaten oder Zahlungsdaten abzugreifen. Ihr wirtschaftliches Modell ist einfach: Sie brauchen keine Spieleinsätze, sondern nur eine einzige erfolgreiche Anmeldung.

Warum hier keine Adressliste steht

Eine Auflistung von Spiegeladressen hätte zwei Wirkungen, und beide sind schädlich. Sie veraltet innerhalb weniger Tage, weil solche Adressen kurzlebig sind — und eine veraltete Liste wird zur Falle, sobald eine dort genannte Adresse den Besitzer wechselt. Und sie verleiht jeder genannten Adresse eine Glaubwürdigkeit, die sie nicht verdient, weil Leserinnen und Leser eine Nennung als Bestätigung lesen. Aus demselben Grund enthält diese Seite auch keine Anleitung zur Umgehung von Zugangsbeschränkungen: Das ist nicht das Thema, und es wäre kein Sicherheitsgewinn.

Fünf Prüfschritte vor der Anmeldung

Schritt vier ist der zuverlässigste und wird am seltensten genutzt. Ein Passwortspeicher ordnet Zugangsdaten exakt einer Adresse zu; erscheint der gespeicherte Eintrag nicht, stimmt die Adresse nicht — unabhängig davon, wie überzeugend die Seite aussieht. Wer zusätzlich die echte Adresse als Lesezeichen ablegt und ausschließlich darüber aufruft, hat das Risiko praktisch ausgeschlossen.

Wenn Daten bereits eingegeben wurden

Dann zählt Geschwindigkeit. Zuerst das Passwort auf der echten Adresse ändern und die Zwei-Faktor-Bestätigung aktivieren, falls das noch nicht geschehen ist. Danach dieselbe Kombination überall dort ersetzen, wo sie ebenfalls verwendet wurde — Wiederverwendung ist der eigentliche Schadensmultiplikator. Anschließend den Kundendienst informieren, damit offene Auszahlungsanträge und hinterlegte Zahlungswege geprüft werden. Wurden Kartendaten eingegeben, gehört zusätzlich die kartenausgebende Bank informiert. Bleibt eine Klärung aus, folgt der formale Weg unter Beschwerden.

Was eine andere Adresse am rechtlichen Status nicht ändert

Ein häufiges Missverständnis: dass eine bestimmte Adresse eine Plattform legal oder illegal mache. Der Erlaubnisstatus hängt am Anbieter und ist in der Whitelist der Gemeinsamen Glücksspielbehörde der Länder nachzuschlagen — dem einzigen belastbaren Verzeichnis für den deutschen Markt. Richroyal ist dort nicht eingetragen und arbeitet unter einer Lizenz einer anderen EU-Jurisdiktion; das gilt unter jeder Adresse gleichermaßen. Wer den Status prüfen will, prüft ihn deshalb im Register und nicht auf der Seite selbst. Die Konsequenzen dieses Status für Sperrsystem, Limitkontrolle und Aufsicht stehen unter Verantwortungsvolles Spielen; verwandte Risiken beim Herunterladen von Dateien behandelt Mobiler Zugang.

Fragen zu Spiegeladressen

Weiter: Kundendienst · Mobiler Zugang · Kontoeröffnung · Nutzungsbedingungen