IPQS vs Service Objects

IPQS stuft neue .me-Domain fälschlicherweise als Phishing ein (Score 95)

Ein Fachbericht legt dar, dass der Fraud-Detection-Anbieter IPQualityScore (IPQS) eine neu registrierte persönliche .me-Domain mit einem Risk Score von 95/100 als „Phishing“ klassifizierte. Dies geschah trotz validem DNS, aktivem SPF und DMARC sowie ohne Malware, Spam, gehostete Inhalte oder Traffic-Rank. Ein vor rund einem Monat eingereichter Korrekturantrag blieb bis zum 29.08.2026 ohne substanzielle Reaktion. Kritisiert werden intransparente Scoring-Mechanismen – wie das pauschale Flag „risky_tld“ und das Heranziehen einer Cloudflare-IP –, das Fehlen jeglicher Belege für die Einstufung sowie ein unzureichender Einspruchsprozess. Der Fall verdeutlicht das erhebliche Risiko von False Positives durch Reputations- und Fraud-Data-Anbieter: Fehleinschätzungen können automatisierte Blocking-Entscheidungen, Security-Workflows und das Customer Onboarding empfindlich stören. Der Artikel fordert verbindliche Standards für Transparenz und Rechenschaftspflicht.

• IPQualityScore (IPQS) stufte eine neu registrierte .me-Domain mit einem Risk Score von 95 als Phishing ein.
• Die Domain verfügte über valides DNS, aktives SPF/DMARC, wies weder Malware noch Spam auf und hatte keinen Content oder Traffic-Rank.
• Ein eingereichter Korrekturantrag erhielt bis zum 29.08.2026 weder eine Erklärung, Belege noch eine menschliche Rückmeldung.