Eine Nachahmer-Domain lässt einen Angreifer Ihre Glaubwürdigkeit genau dort borgen, wo Kunden selten hinsehen: bei der Adresse.
Kunden lesen den Markennamen, nicht die Domain. Eine Domain ein Zeichen entfernt genügt daher, um in Ihrem Namen zu schreiben, eine Kopie Ihrer Login-Seite zu hosten oder für eine Bestellung zu kassieren, die Sie nie erfüllen.
Alle Varianten lassen sich nicht kaufen. Was geht: die Muster kennen, die auftauchenden prüfen und dort melden, wo Melden wirkt.
Wie Nachahmungen gebaut werden
- Zeichentausch: r und n statt m, kleines l statt großes I, Null statt O oder identisch wirkende Buchstaben anderer Alphabete.
- Hinzufügen und Weglassen: Ihr Name plus „secure“, „support“, „billing“, „group“ oder ein Bindestrich.
- Andere Endung: derselbe Name unter anderer Top-Level-Domain, weil er in einer Nachricht ebenso gewöhnlich wirkt.
- Kombinationen: Ihr Name verbunden mit Partner, Region oder Abteilung, damit die Adresse intern klingt.
- Fremde Domains mit erfundenem Subdomain: ihre-marke.etwas-anderes.example wirkt beruhigend und gehört weder der Marke noch Ihnen.
Wofür sie genutzt werden
- Mails an Ihre Kunden, oft in bestehendem Verlauf oder als Antwort auf eine echte Bestellung, mit Zahlungsaufforderung.
- Geklonte Login- oder Zahlungsseiten: die Domain weicht ab, die Seite ist originalgetreu kopiert, sonst wirkt nichts falsch.
- Antwortadressen auf sonst echten Rechnungen — der Absender passiert, die Antwort geht an den Angreifer.
- Stellenangebote und Lieferantenaufnahme, genau dort, wo eine neue Beziehung dazu führt, dass niemand die Adresse prüft.
Prüfen und melden
- 1Die verdächtige Domain zuerst hier prüfen und die Begründungen lesen: Registrierungsalter, Hosting-Muster, Wegwerf-Mail und Inhaltssignale stehen dort.
- 2Befunde mit Datum, URL wie erschienen und Screenshot festhalten, denn Nachahmungen verschwinden oft schnell.
- 3Hosting-Anbieter und Registrar melden. Hosting reagiert auf Abuse, der Registrar auf Eigentumsstreit.
- 4Bei versendeter Mail auch die Mail-Anbieter melden, damit künftige Nachrichten gefiltert werden.
- 5Kunden mit der echten Domain warnen und die Prüfung erklären. Eine öffentliche Warnung verhindert auch spätere Vorwürfe des Schweigens.
- 6Nutzen Sie bei geschäftlicher Namensnutzung das Streitbeilegungsverfahren der Top-Level-Domain. Bleiben Sie verhältnismäßig.
Häufige Fragen
Sollte ich jede Nachahmung defensiv registrieren?
Sie können es nicht, und es ist nicht die nützliche Arbeit. Ein paar offensichtliche Varianten sind manchmal sinnvoll; Beobachten, Prüfen und Melden senken den Kundenschaden.
Sagt die Prüfung, ob eine Domain bösartig ist?
Sie liefert Signale mit Begründungen: junge Registrierung, Hosting-Muster, Wegwerf-Mail und Inhaltsmerkmale. Ein rechtliches Urteil spricht sie nicht.
Was, wenn die Nachahmung an meine Kunden schreibt?
Melden an Hosting, Registrar und Mail-Anbieter, und warnen Sie Ihre Kunden direkt. Die Filterung ist am wichtigsten für Kunden, die Sie nicht rechtzeitig erreichen.
Geschrieben von Das BaitScan-Team
Zuletzt aktualisiert 16. September 2026
Ergebnisse sind automatische Risikoeinschätzungen auf Basis öffentlicher Indikatoren und Heuristiken.