Telegram will .gram: Was passiert, wenn kriminelle Infrastruktur Onions für plattformkontrolliertes DNS verlässt
Am 18. August 2026 verkündete Pavel Durov, Telegram habe bei der ICANN formell eine eigene Top-Level-Domain beantragt: .gram. Nach dem Vorschlag wird jeder Telegram-Benutzername eine auflösbare Webadresse - @paypal würde auf paypal.gram zeigen - mit einer KI-generierten Landingpage, die an jeder automatisch gerendert wird. Durov verkaufte es als Demokratisierung des Web-Publishing. Sicherheitsforscher rahmten es sofort anders ein: als die größte Einzelvergrößerung der Markenimitations-Fläche seit Jahren, gebaut auf Infrastruktur, die Telegram selbst kontrolliert.
Was .gram tatsächlich ändert
Die Mechanik ist simpel. ICANNs aktuelle gTLD-Runde lässt große Organisationen eigene Registrys betreiben, und Telegram beantragt, Registry-Betreiber für .gram zu werden. Weil Telegram bereits jeden Benutzernamen auf seiner Plattform besitzt, kann es Domains in Plattformgeschwindigkeit prägen und sie genauso einziehen. Wie die Berichterstattung von SOCRadar erklärt, bedeutet die KI-generierte Website-Schicht, dass ein Betrüger, der @legit-wallet-support registriert, nicht nur einen Messaging-Handle bekommt, sondern eine plausibel aussehende Website, die diese Marke imitiert - ohne Hosting-Arrangement, ohne Registrar, ohne eigene Identitätsspur. Markenschutz-Teams kämpfen seit zwei Jahrzehnten gegen Typosquats über Hunderte TLDs. Eine Registry, deren Namensraum aus einem bestehenden Benutzernamen-Pool zugewiesen wird, staucht diesen Kampf auf einen einzigen Chokepoint zusammen - Feature oder Bug, je nachdem, wie sehr man dem Betreiber vertraut.Die t.me-Sperrung war die Generalprobe
Der Antrag landete nicht im Vakuum. Im Juli 2026 setzte die .me-Registry t.me selbst auf serverHold, nachdem OFAC-Sanktionen einen Kanal als VPN-Service-Infrastruktur gelistet hatten. Für rund 19 Stunden lösten sich alle t.me-Kurzlinks im Internet nicht mehr auf - Support-Seiten, Nachrichtenseiten, Bot-Übergaben, alles, was auf der Adressierungsschicht der Plattform aufbaut. TechCrunch dokumentierte die Wiederherstellung nach der eintägigen Sperrung der Domain und merkte an, dass eine einzige Verwaltungsaktion einer einzigen Registry Links stumm geschaltet hatte, die von fast einer Milliarde Menschen genutzt werden. Diese Episode lohnt das Verweilen. Das erklärte Ziel war ein Kanal. Der Explosionsradius war der gesamte Kurzlink-Namensraum, denn DNS-Delegation wirkt in ganzen Ästen. Wenn dieselbe Organisation sowohl die Messaging-Schicht als auch die Namensschicht betreibt, kann eine Sanktionslistung gegen ein Konto die Adressierung für alle abschalten.Die Zahlen hinter der Sorge
Skeptiker des Imitationsarguments halten dagegen, dass neue gTLDs eine Minderheit des Domainmarkts bleiben. Das stimmt - sie halten rund 12% der registrierten Domains - aber Missbrauch skaliert nicht mit Marktanteil. Die Interisle-Studie zur Cybercrime-Lieferkette fand, dass auf neuere TLDs fast die Hälfte der gemeldeten Cybercrime-Domains entfällt, eine unverhältnismäßige Konzentration, die die Autoren auf billige Massenregistrierung und schlampige Registry-Aufsicht zurückführen, nicht auf etwas, das den Namenszeichen selbst innewohnt. Eine Registry, betrieben als Feature einer Chat-App, fügt dieser Gleichung eine neue Variable hinzu. Die Zuweisung hängt an Plattform-Identitätsrichtlinien statt an Verträgen der Domainbranche, Widerruf ist sofort und intransparent, und es gibt keinen historischen Präzedenzfall dafür, wie ein Messaging-Unternehmen im Registry-Maßstab zwischen legitimen Nutzern und Imitatoren vermittelt.Warum das für Tor-Nutzer besonders zählt
Hier kommt der Teil, der für alle relevant ist, die Onion-Services tracken. Seit Jahren wandert die Underground-Szene in eine Richtung: weg von eigenständigen Onion-Sites hin zu Plattformen. Märkte halten resthafte Onions vor, erledigen ihr eigentliches Geschäft aber in Kanälen, Bots und invite-geschützten Gruppen, die über Clearnet-Gateways erreichbar sind. Die Onion-Adresse überlebt meist als Trust-Anker - eine Art zu prüfen, welcher Plattform-Link echt ist. .gram beschleunigt diese Drift. Löst der @handle eines Markts zu einer live erreichbaren, HTTPS-gefronteten Website mit KI-generiertem Inhalt auf, sinkt der operationale Anreiz, Onion-Infrastruktur zu unterhalten, weiter. Kriminelle Präsenz konsolidiert sich auf Namensinfrastruktur, die zugleich bequemer und zerbrechlicher ist: registry holds, Sanktionslistungen und einseitiger Plattformdurchsetzung unterworfen, in einer Weise, wie Onion-Services es strukturell nicht sein können. Die Ironie ist scharf. Onion-Adressen waren verachtet gerade deshalb, weil nichts über ihnen eingreifen konnte - keine Registry, kein Hold, kein Takedown. Die Plattformen, in die Nutzer der Bequemlichkeit wegen geflohen sind, haben jeden dieser Eingriffspunkte wieder aufgebaut, und nun dehnen sie sie ins eigentliche DNS aus.Worauf Tracker achten sollten
Für Onion-Status-Tracker wie unseren kommen die praktischen Folgen etappenweise. Erstens: mehr Fluktuation bei "offiziellen Links" erwarten, wenn Dienste gram-artige Adressen ankündigen; unsere Hinweise zu Onion-Lookalike-Domains gelten umso mehr, wenn ein Lookalike mit einer funktionierenden Website daherkommt. Zweitens: rauschigere Statussignale erwarten - hängt die Verfügbarkeit eines Dienstes von einem t.me- oder .gram-Auflösungspfad ab, kann ein Ausfall ein registry hold sein statt eines Hidden-Service-Fehlers, und ihn als Downtime zu melden täuscht alle.- Die Onion-Adresse als kanonisches Liveness-Signal tracken; Gateway- und Kurzlink-Ausfälle als getrennte Ereignisse behandeln.
- Die Unterscheidung explizit loggen, damit Nutzer Zensur von Kollaps unterscheiden können.
- Erwarten, dass Imitationskampagnen Übergangsphasen ausbeuten, wenn Communities darüber streiten, welche Adresse aktuell ist.
- ICANNs Prüfung des .gram-Antrags beobachten - Einsprüche von Markeninhabern werden bestimmen, ob er überhaupt vorangeht.