▸ Typosquatting-Checker
Geben Sie eine Marke oder eine Domain ein. Wir erzeugen Tausende ähnlich aussehender Varianten in neun Klassen, darunter die gleich klingenden Schreibweisen, die eine Tastaturkarte nie erreicht, und prüfen jede einzelne gegen unseren Index registrierter Domains.
Typosquatting heißt, eine Domain zu registrieren, die aussieht wie die eines anderen: ein Buchstabe fehlt, zwei sind vertauscht, eine 1 steht dort, wo ein l hingehört, oder derselbe Name liegt in einer anderen TLD. Die Registrierung kostet ein paar Euro, wer sich vertippt hat merkt nichts, und der Verkehr ist für den Inhaber bares Geld. Dieser kostenlose Typosquatting-Checker nimmt eine Marke, erzeugt jede plausible Nachahmung und zeigt, welche davon schon jemand hat.
Wir antworten aus einem lokalen Index von Hunderten Millionen registrierter Domains, statt DNS Name für Name aufzulösen. Deshalb kommt ein vollständiger Durchlauf in Millisekunden statt in Minuten zurück, und deshalb prüfen wir Tausende Varianten statt einiger Hundert. Jeder Name in der Ergebnisliste ist eine bereits registrierte Domain. Die Liste ist die Antwort: Lesen Sie sie, und die Namen, die Ihrem eigenen am nächsten kommen, sind die, für die sich ein Nachmittag lohnt.
▸ Die neun Permutationsklassen
Jeder Kandidat trägt die Transformation, die ihn erzeugt hat. So können Sie sich nur die Homoglyphen ansehen, oder ausschließlich den TLD-Durchlauf über 160 Zonen.
01 ▸ Auslassung
Jedes Zeichen wird der Reihe nach gelöscht. Die ergiebigste Klasse überhaupt, denn ein fehlender Buchstabe ist der Tippfehler, den man ohne Blick auf den Bildschirm macht.
nike.com -> nke.com
02 ▸ Einfügung
Ein auf der Tastatur benachbartes Zeichen wird neben jeder Position eingefügt. Die Nachbarschaft ist der Punkt: der Finger landet auf der Nachbartaste, nicht auf einem beliebigen Buchstaben.
nike.com -> nikje.com
03 ▸ Ersetzung
Jedes Zeichen wird durch einen QWERTZ-Nachbarn ersetzt. Das ist der Fehler, wenn die ganze Hand um eine Taste verrutscht ist.
nike.com -> mike.com
04 ▸ Phonetik
Gleich klingende Schreibweisen werden getauscht: c statt k, f statt ph, y statt i, u statt oo. Auf QWERTY liegt c nirgends neben k, und die Formen ähneln sich nicht. Das ist die Klasse, die ein rein nachbarschaftsbasierter Generator nicht sieht - und dort leben Namen wie boocing.com.
nike.com -> nice.com
05 ▸ Vertauschung
Benachbarte Zeichen werden getauscht. Schnelle Tipper produzieren das laufend, weshalb solche Namen zu den wertvollsten für Squatter gehören.
nike.com -> nkie.com
06 ▸ Verdopplung
Ein Zeichen wird wiederholt. Tastenwiederholung, ein prellender Schalter und ein zögernder Finger landen alle am selben Ort.
nike.com -> nikee.com
07 ▸ Homoglyphe
Zeichen mit gleicher Form werden getauscht: l gegen 1, o gegen 0, rn gegen m, vv gegen w, cl gegen d. Das tippt niemand versehentlich, das liest man einfach darüber hinweg.
nike.com -> n1ke.com
08 ▸ Affix und Bindestrich
An jeder Position wird ein Bindestrich eingefügt, und eine Wortliste typischer Dienstbegriffe wird vorn und hinten angehängt. Das ist Combosquatting: niemand vertippt sich, man vertraut darauf.
nike.com -> nike-login.com
09 ▸ TLD-Durchlauf
Die exakte Marke über eine geordnete Liste generischer TLDs, ccTLDs und der billigen Zonen, die in Missbrauchsmeldungen dominieren. Gleiche Schreibweise, andere Zone.
nike.com -> nike.tk
Doppelte Treffer über Klassen hinweg werden entfernt, und die eingegebene Marke wird nie als eigene Nachahmung zurückgegeben. Eine Abfrage ist auf 2.500 Kandidaten begrenzt, und das Werkzeug sagt es auf dem Bildschirm, statt stillschweigend abzuschneiden.
▸ An einer Marke ausprobieren
▸ Einen Treffer einordnen
Jede bekannte Marke hat Hunderte registrierter Nachahmungen, und die meisten sind Rauschen. Vier Dinge in der Liste selbst trennen die, für die sich ein Nachmittag lohnt.
Abstand zu Ihrem Namen
Ein fehlender Buchstabe oder ein vertauschtes Paar ist ein Name, bei dem Leute versehentlich landen. Drei Änderungen entfernt tippt niemand mehr aus Versehen, und der Name lohnt Ihre Zeit nur, wenn ihn jemand absichtlich gewählt hat. Fangen Sie oben in der Liste an und hören Sie auf, sobald die Namen Ihrem nicht mehr ähneln.
Die Permutationsklasse
Die Klassenspalte sagt, welcher Fehler den Namen erzeugt hat. Eine Vertauschung passiert schnellen Tippern von selbst. Eine Homoglyphe, eine phonetische Umschreibung oder ein per Bindestrich angehängtes Dienstwort hat jemand ausgewählt, und die Auswahl ist der beunruhigende Teil.
In welcher TLD er liegt
Ihr eigener Name unter .com oder Ihrer Länderendung ist meist eine Defensivregistrierung, womöglich Ihre eigene. Derselbe Name in einer der billigen oder kostenlosen Zonen, die Missbrauchsmeldungen dominieren, wurde nicht von einem Markenschutzteam gekauft.
Plausibilität
Lesen Sie den Namen laut vor. Eine Homoglyphe oder ein per Bindestrich angehängtes Dienstwort, das direkt auf Ihre Login-Seite zielt, ist ein anderes Problem als eine Vertauschung zweier Buchstaben, die seit 2014 geparkt wird.
▸ Was man dagegen tut
Ungefähr nach Aufwand geordnet, und danach, wie sicher Sie sein müssen, bevor Sie anfangen.
- 01 Beweise sichernExportieren Sie die Zeile, notieren Sie die Domain und das Datum des Funds, und machen Sie einen eigenen Screenshot von dem, was dort ausgeliefert wird. Beweise verschwinden, sobald der Betreiber merkt, dass er gefunden wurde.
- 02 Missbrauch bei Registrar und HosterDer schnellste Weg ist fast immer der Missbrauchskontakt des Registrars oder des Hosters, mit Ihrem eigenen Screenshot als Beleg für die aktive Nutzung des Namens. Laufendes Phishing wird in Stunden bearbeitet, ein geparkter Name meist gar nicht.
- 03 UDRP oder das lokale GegenstückWird ein Name bösgläubig gegen eine Ihnen gehörende Marke verwendet, überträgt eine UDRP-Beschwerde ihn auf Sie. Das kostet Geld und dauert Wochen, taugt also für die wichtigen Namen und nicht für den langen Schwanz.
- 04 Defensive RegistrierungFür die wenigen Varianten, die Ihrem eigenen Namen am nächsten kommen, ist der Kauf billiger als alles andere. Filtern Sie die Tabelle auf frei, und Sie haben genau diese Einkaufsliste.
Die lange Fassung, mit dnstwist, Korpussuche per Platzhalter und der direkten Arbeit mit Certificate Transparency, steht im Leitfaden: Typosquatting-Domains finden
▸ Was dieses Werkzeug nicht tut
- Wir lösen kein DNS in Echtzeit auf. Jede Antwort stammt aus unserem Index registrierter Domains, aus Zonendatei-Snapshots und aus Certificate Transparency. Ein Name kann registriert sein und keinen A-Record haben, und dieses Werkzeug zeigt ihn trotzdem als registriert.
- Wir rufen die Seite nicht ab und machen keinen Screenshot. Wir sagen Ihnen, dass der Name registriert ist. Ob dahinter eine Phishing-Seite, eine Parking-Platzhalterseite oder gar nichts steht, müssen Sie selbst nachsehen.
- Wir bewerten keine Absicht. Viele Nachahmungen sind Defensivregistrierungen der Marke selbst, und zwei übereinstimmende Buchstaben sind kein Beweis für irgendetwas. Das Werkzeug meldet, was registriert ist; die Deutung bleibt Ihnen.
- Nur ASCII, kein Punycode. Kyrillische und griechische Verwechslungszeichen sind der Ort der gefährlichsten Nachahmungen, und diese Version deckt sie nicht ab. Suchen Sie ergänzend im Index nach
xn---Namen, wenn das Ihr Bedrohungsmodell ist.
▸ Fragen, die wirklich gestellt werden
? Was ist Typosquatting?
Typosquatting ist die Registrierung einer Domain, die der eines anderen stark ähnelt, damit wer sich beim Original vertippt stattdessen bei Ihnen landet. Die Varianten stammen aus wenigen mechanischen Transformationen: ein fehlender Buchstabe, ein vertauschtes Paar, ein Griff auf die Nachbartaste, ein ähnlich aussehendes Zeichen, eine gleich klingende Schreibweise oder derselbe Name in einer anderen TLD.
? Wie prüfe ich, ob jemand eine ähnliche Domain wie meine registriert hat?
Geben Sie Ihre Marke oben auf dieser Seite in den Checker ein. Er erzeugt bis zu 2.500 Varianten über neun Permutationsklassen plus einen Durchlauf über 160 TLDs, schlägt jede einzelne in unserem Index registrierter Domains nach und liefert die zurück, die schon jemand hält.
? Ist Typosquatting illegal?
Das hängt an der Nutzung, nicht an der Registrierung. Einen Schreibfehler zu registrieren ist in den meisten Rechtsordnungen für sich genommen nicht rechtswidrig, aber ihn bösgläubig gegen eine fremde Marke einzusetzen ist nach der UDRP angreifbar und in den USA nach dem ACPA. Ein geparkter Schreibfehler und eine aktive Phishing-Seite werden sehr verschieden behandelt.
? Was ist der Unterschied zwischen Typosquatting und Cybersquatting?
Cybersquatting ist der Oberbegriff dafür, eine Domain bösgläubig gegen eine fremde Marke zu registrieren, meist zum Weiterverkauf. Typosquatting ist die Teilmenge, die auf Tippfehler zielt statt auf den Namen selbst. Combosquatting ist eine dritte Variante, die ein Wort hinzufügt statt eines zu ändern: Ihre Marke plus login, secure oder pay.
? Woran erkenne ich, ob eine ähnliche Domain wirklich gefährlich ist?
Die Registrierung allein sagt sehr wenig: Die meisten Nachahmungen einer großen Marke sind geparkt, und viele gehören der Marke selbst als Defensivregistrierung. Entscheidend ist, ob jemand den Namen bewusst gewählt hat statt zufällig darauf zu stoßen, und was heute dahinter steckt. Nehmen Sie die wenigen, die Ihrem eigenen Namen am nächsten sind, öffnen Sie sie und prüfen Sie, wohin sie auflösen, ob sie ein Login-Formular ausliefern und ob sie Mail annehmen. Dieser letzte Schritt ist hier bewusst nicht automatisiert.
? Wie melde ich eine Typosquatting-Domain?
Beginnen Sie beim Missbrauchskontakt des Registrars und des Hosters und legen Sie einen selbst gemachten Screenshot sowie das Funddatum bei. Wird der Name bösgläubig gegen eine Ihnen gehörende Marke verwendet, kann eine UDRP-Beschwerde bei der WIPO ihn auf Sie übertragen. Sichern Sie die Beweise vor der Einreichung, denn sie verschwinden gern.
? Ist das eine kostenlose dnstwist-Alternative?
Es deckt dieselben Permutationsklassen ab wie dnstwist, dazu eine phonetische Klasse, die dnstwist nicht hat, und läuft im Browser, ohne Installation, ohne Anmeldung und ohne API-Schlüssel. Der Unterschied liegt in den Daten darunter: statt jede Variante über echtes DNS aufzulösen, antworten wir aus einem lokalen Index. Deshalb kommt ein vollständiger Durchlauf in Millisekunden zurück, und deshalb prüfen wir Tausende Varianten statt einiger Hundert.