Für Unternehmen
Nachahmung beginnt mit einem Namen. Diese Prüfung baut die Domains auf, die jemand registrieren würde, um wie Sie auszusehen — Tippfehler, vertauschte Buchstaben, Ihr Name mit einem Login-Wort davor — und fragt öffentliche DNS-Server, ob jede davon bereits antwortet. Danach liest sie Ihre eigenen Einträge und zeigt, was sie offen lassen.
Für jeden Kandidaten fragen wir das öffentliche DNS nach den Adress- und den Mail-Einträgen, und für Ihre eigene Domain lesen wir den TXT-Eintrag an der Domain und an _dmarc. Ein Name mit Adresse kann eine Seite ausliefern; ein Name mit Mail-Eintrag kann E-Mail empfangen. Beides sind Angaben, die der Inhaber selbst veröffentlicht hat — wir lesen sie, wir raten sie nicht.
Dahinter steht keine Datenbank und kein Schlüssel eines anderen Unternehmens. Die Abfragen gehen von Ihrem Browser an öffentliche DNS-Resolver, Cloudflare und Google, und diese Website sieht die Frage, die Sie gestellt haben, nie. Ein Resolver erfährt einen Kandidatennamen und einen Eintragstyp, beide ohnehin öffentlich.
Wir registrieren nichts, kaufen nichts und melden nichts in Ihrem Namen. Jeder Name, der sich als ehrlicher Nachbar erweist, bleibt genau so, wie er war.
Keine Prüfung kann auflisten, was nicht existiert: ein noch nicht registrierter Name ist für alle unsichtbar, auch für uns, und ein nach Erstellung dieses Berichts registrierter Name steht nicht darin. Ebenso wenig erfahren Sie, wer einen Namen registriert hat, wann oder mit welcher Absicht — eine registrierte Ähnlichkeit ist für sich genommen kein Vergehen. Nachahmung ganz ohne Domain, etwa ein kostenloses Postfach mit Ihrem Firmennamen, erscheint hier nicht, weshalb die E-Mail- und Link-Prüfungen so viel wert sind wie diese Seite. Und die überzeugendste Nachahmung ist gar keine eigene Domain: es ist eine Seite auf einem Host unter der Domain eines Dritten, mit Ihrem Firmennamen in der Adresse des Links. Nichts hier kann das finden, denn es hieße, einen Namen zu raten, den wir nicht kennen — eine Suchmaschine oder ein Zertifikatsprotokoll kann es, weshalb wir Sie darauf verweisen, statt zu behaupten, wir würden es abdecken.
Eine antwortende Adresse zeigt nur, dass dort ein Server steht. Ob die Seite Ihre Website kopiert, Kartendaten abfragt oder harmlos ist, zeigt eine zweite Prüfung.
Prüfen, was eine Seite ausliefertMarkenüberwachung
Vier Schritte in der Reihenfolge, die etwas bewirkt. Der erste ist kostenlos, an einem Nachmittag erledigt und hängt von niemandem ab, der auf eine E-Mail antworten muss.
Eine Richtlinie, die auf reject endet, hindert niemanden daran, einen ähnlichen Namen zu registrieren, und sie verhindert, dass dessen Mail in den Postfächern der Menschen ankommt, die Ihnen vertrauen. Sie ist kostenlos, ein Eintrag, und wirkt ab der Veröffentlichung. Alles andere auf dieser Seite hängt davon ab, dass ein Registrar oder ein Hoster handelt — deshalb kommt dieser Schritt zuerst.
Eine Beschwerde nach dem Muster die haben meinen Namen genommen bekommt eine Standardantwort, denn eine registrierte Domain ist für sich genommen nicht illegal. Nennen Sie die Domain, was sie ausliefert, dass sie Mail-Einträge für eine Domain trägt, die Ihnen gehört, und bitten Sie um Prüfung. Der Registrar steht in den öffentlichen Daten der Domain, und die Adresse, auf die sie zeigt, steht im Bericht oben.
Rechnungsbetrug braucht nicht unaufmerksame, sondern beschäftigte Kunden. Die Buchhaltung ist die Stelle, an der eine Rechnung nach einem Blick auf eine passend aussehende Domain bezahlt wird. Sagen Sie ihr, welche Domain Sie immer verwenden, dass alles andere nicht Sie sind, und dass geänderte Bankdaten telefonisch bestätigt werden — unter einer Nummer, die sie bereits hat.
Speichern Sie diese Seite als PDF und wiederholen Sie die Prüfung monatlich oder alle zwei Monate. Wertvoll ist nicht die Liste von heute, sondern der Unterschied zur nächsten: ein Name, der nichts beantwortete und nun Mail-Einträge hat, ist jemand, der sich vorbereitet.