# Wardmint — full content for language models > Wardmint registriert die defensiven Domains, die ein Krypto-Projekt braucht — den eigenen Namen unter den Endungen, die Phisher nutzen, sowie eigene Tippfehler- und Look-alike-Varianten — bezahlt in Krypto und ohne KYC: kein ID-Dokument, nur eine verifizierte E-Mail-Adresse pro Domain. Betrieben wird Wardmint von DomaineGoat LLC, einem in Panama eingetragenen Unternehmen; die Domains werden über dessen ICANN-akkreditierten Registrar-Partner registriert. Eine .com kostet 12,49 $/Jahr, jedes Jahr derselbe Preis. Source: https://wardmint.com/de/ · Generated: 2026-11-12 # Besitzen Sie Ihren Namen, bevor ein Phisher es tut. > Wardmint registriert die eigenen Varianten eines Krypto-Projekts: Kernsatz aus 6 Endungen $128.94 pro Jahr, Massensuche mit 50, Zahlung in Krypto, kein KYC. - URL: https://wardmint.com/de/ - Zuletzt aktualisiert: 2026-11-12 - Herausgeber: Wardmint (https://wardmint.com) Registrieren Sie die anderen Endungen, Tippfehler und Look-alikes Ihres Projekts in einer Massensuche, zahlen Sie aus Ihrer Treasury in Krypto und lassen Sie jede Variante auf Ihre Seite weiterleiten und keine E-Mails senden. Kein KYC: eine verifizierte E-Mail pro Domain. Domainnamen suchen: https://wardmint.com/app/domains/?q=yourproject Beliebte Endungen: .com (12,49 $), .io (59,49 $), .xyz (14,99 $), .finance (60,49 $) **examplecoin — Defensiv-Satz** - examplecoin.com (Hauptseite): Ihre Seite, 12,49 $/Jahr - examplecoin.io (Andere Endung): Leitet weiter auf examplecoin.com, 59,49 $/Jahr - examplecoin.xyz (Andere Endung): Leitet weiter auf examplecoin.com, 14,99 $/Jahr - examplecoin.finance (Andere Endung): Leitet weiter auf examplecoin.com, 60,49 $/Jahr - examplecoin.app (Andere Endung): Leitet weiter auf examplecoin.com, 15,99 $/Jahr - exampelcoin.com (Tippfehler): Sendet keine E-Mails, 12,49 $/Jahr - example-coin.com (Bindestrich): Sendet keine E-Mails, 12,49 $/Jahr - examplec0in.com (Look-alike): Sendet keine E-Mails, 12,49 $/Jahr - examplecoin-app.com (Marke + Wort): Sendet keine E-Mails, 12,49 $/Jahr 9 Domains · 213,41 $/Jahr Ein fiktives Projekt. Die Preise sind unsere, pro Jahr, bei jeder Verlängerung gleich. **Schnelle Antwort — Was leistet Wardmint für ein Krypto-Projekt?** **Wardmint** registriert die Defensiv-Domains, die ein Krypto-Projekt braucht: den eigenen Namen auf den Endungen, die Phisher nutzen, sowie die eigenen Tippfehler- und Look-alike-Varianten. Ein Kernsatz aus sechs Endungen kostet $128.94 pro Jahr, gefunden in einer Massensuche mit bis zu 50 Namen und bezahlt in Krypto ohne KYC, mit einer verifizierten E-Mail pro Domain. - **Ihre eigenen Varianten, nie die anderer** - **Massensuche mit 50 Namen** - **Treasury oder Multisig zahlt in Krypto** - **Kein KYC: eine verifizierte E-Mail** ## Warum braucht ein Krypto-Projekt defensive Domains? **Weil der einfachste Angriff auf Ihre Nutzer eine Domain ist, die Ihrer ähnelt.** Eine Drainer-Seite auf examplecoin-claim.com oder examplec0in.com kostet einen Phisher eine Registrierung, und es braucht keinen Exploit: Ihre Nutzer tippen selbst eine Wallet-Signatur hinein. Chainalysis schätzte, dass Krypto-Betrug 2025 mindestens 14 Milliarden US-Dollar on-chain einbrachte und dass Identitätsbetrug innerhalb eines Jahres um etwa 1.400 % zunahm. Interisle Consulting stellte in seiner Studie von 2025 fest, dass 77 % der Phishing-Domains von den Kriminellen selbst registriert und nicht von Dritten gekapert wurden. Sie können nicht jede mögliche Variante registrieren, und Sie sollten es nicht versuchen. Sichern Sie sich die, die am meisten zählen: Ihr Name auf den Endungen, denen Menschen vertrauen (.com, .io, .app), die Finanzbegriffe, die ein Phisher wählen würde (.finance, .exchange), die Endungen mit den meisten Phishing-Fällen in Interisles Daten, und die zwei oder drei Tippfehler und Verwechslungsvarianten Ihres Namens, die am leichtesten übersehen werden. Der Leitfaden zu [welche Domains ein Krypto-Projekt registrieren sollte](https://wardmint.com/de/which-domains-should-a-crypto-project-register/ "Which domains should a crypto project register?") reiht sie, und die Seite [Verwechslungstypen](https://wardmint.com/de/lookalike-domain-types/ "What kinds of look-alike domains do phishers register?") zeigt jedes Muster an einer fiktiven Marke. Laut Wardmints Erhebung vom 12. November 2026 kosten die 29 Endungen, die wir verkaufen, pro Jahr im Median 33 % weniger als der reguläre Verlängerungspreis von Namecheap für dieselbe Endung, sodass ein defensives Set ohne Preissprung verlängert wird. ## Was kostet ein Defensiv-Satz pro Jahr? Vorgeschlagene Sätze zu unseren Preisen, ein Preis in jedem Jahr. Sie sind keine Pakete: Geben Sie die gewünschten Namen in eine Massensuche ein und zahlen Sie einmal. *Preise vom 12. November 2026 in US-Dollar. Eine UDRP-Beschwerde bei WIPO beginnt bei USD 1,500 für eine bis fünf Domains mit einem Einzelschiedsrichter.* | Set | Erweiterungen | Pro Jahr | Über 3 Jahre | | --- | --- | --- | --- | | Basis-Set | .com, .net, .org, .io, .xyz, .app | $128.94 | $386.82 | | Token-Launch | .com, .io, .xyz, .app, .finance, .network | $195.94 | $587.82 | | Finanzbegriffe | .finance, .exchange, .money, .cash, .capital, .fund | $296.94 | $890.82 | | Endungen, die Phisher nutzen | .xyz, .pro, .info, .shop, .online, .icu, .click, .live, .support | $212.41 | $637.23 | *Zuletzt geprüft am 12. November 2026; ältere Angaben tragen ihr eigenes Datum.* ## Was leistet jede Variante, sobald sie Ihnen gehört? Eine Defensiv-Domain sollte nützlich und still sein: Sie leitet Besucher auf Ihre echte Seite und kann nicht dazu benutzt werden, in Ihrem Namen Mails zu senden. - **[Leitet auf Ihre Seite weiter](https://wardmint.com/de/guides/redirect-defensive-domains/ "Wie leiten Sie defensive Domains auf Ihre Hauptseite weiter?")** — Die kostenlose URL-Weiterleitung schickt jede Endung und jeden Tippfehler auf Ihre Hauptdomain. - **[Sendet keine E-Mails](https://wardmint.com/de/guides/stop-email-spoofing-on-unused-domains/ "Wie verhindern Sie E-Mail-Spoofing auf ungenutzten Domains?")** — Die Keine-E-Mail-Vorlage veröffentlicht mit einem Klick einen Null-MX, SPF -all und DMARC p=reject. - **[Läuft nie aus](https://wardmint.com/de/guides/stop-domains-expiring/ "Wie verhindern Sie, dass Ihre Domains ablaufen?")** — Automatische Verlängerung aus Ihrem Guthaben, damit eine Variante nicht ausläuft und von jemand anderem abgegriffen wird. - **[Signiert und gesperrt](https://wardmint.com/de/guides/secure-domain-against-dns-hijacking/ "Wie sichern Sie Ihre Domain gegen DNS-Hijacking?")** — Verwaltetes DNSSEC, CAA-Einträge und eine Transfersperre, die Sie für jede Domain steuern. ## Welche Endungen können Sie hier registrieren? Neunundzwanzig Endungen: die, denen Nutzer vertrauen, die Finanzwörter und die Endungen mit dem meisten Phishing in den Daten von Interisle. Wir verkaufen .top nicht: Seine Verlängerung lässt keinen Spielraum unter dem Preis von Namecheap. | Endung | 1. Jahr | Verlängerung | Transfer | WHOIS-Datenschutz | Einschränkungen | | --- | --- | --- | --- | --- | --- | | .com | 12,49 $ | 12,49 $ | 12,49 $ | Kostenlos | Keine | | .net | 13,49 $ | 13,49 $ | 13,49 $ | Kostenlos | Keine | | .org | 12,49 $ | 12,49 $ | 12,49 $ | Kostenlos | Keine | | .io | 59,49 $ | 59,49 $ | 59,49 $ | Kostenlos | Keine | | .ai | 88,49 $ | 88,49 $ | 88,49 $ | Kostenlos | mind. 2 Jahre · Verkauf in 2-Jahres-Schritten; ein Transfer wird mit 2 Jahren berechnet (Transfer + 1 Verlängerung) | | .co | 33,49 $ | 33,49 $ | 33,49 $ | Kostenlos | Keine | | .app | 15,99 $ | 15,99 $ | 15,99 $ | Kostenlos | Keine | | .dev | 13,49 $ | 13,49 $ | 13,49 $ | Kostenlos | Keine | | .xyz | 14,99 $ | 14,99 $ | 14,99 $ | Kostenlos | Keine | | .info | 23,49 $ | 23,49 $ | 23,49 $ | Kostenlos | Keine | | .online | 30,49 $ | 30,49 $ | 30,49 $ | Kostenlos | Keine | | .shop | 33,49 $ | 33,49 $ | 33,49 $ | Kostenlos | Keine | | .tech | 54,49 $ | 54,49 $ | 54,49 $ | Kostenlos | Keine | | .biz | 20,49 $ | 20,49 $ | 20,49 $ | Kostenlos | Keine | | .icu | 16,99 $ | 16,99 $ | 16,99 $ | Kostenlos | Keine | | .live | 32,49 $ | 32,49 $ | 32,49 $ | Kostenlos | Keine | | .pro | 23,49 $ | 23,49 $ | 23,49 $ | Kostenlos | Keine | | .link | 7,99 $ | 7,99 $ | 7,99 $ | Kostenlos | Keine | | .click | 11,49 $ | 11,49 $ | 11,49 $ | Kostenlos | Keine | | .network | 32,49 $ | 32,49 $ | 32,49 $ | Kostenlos | Keine | | .finance | 60,49 $ | 60,49 $ | 60,49 $ | Kostenlos | Keine | | .money | 32,49 $ | 32,49 $ | 32,49 $ | Kostenlos | Keine | | .exchange | 35,99 $ | 35,99 $ | 35,99 $ | Kostenlos | Keine | | .capital | 65,99 $ | 65,99 $ | 65,99 $ | Kostenlos | Keine | | .fund | 65,99 $ | 65,99 $ | 65,99 $ | Kostenlos | Keine | | .cash | 35,99 $ | 35,99 $ | 35,99 $ | Kostenlos | Keine | | .trade | 5,99 $ | 5,99 $ | 5,99 $ | Kostenlos | Keine | | .ventures | 54,99 $ | 54,99 $ | 54,99 $ | Kostenlos | Keine | | .support | 25,49 $ | 25,49 $ | 25,49 $ | Kostenlos | Keine | *29 Endungen · Jahrespreise in USD* Preise in US-Dollar pro Jahr, Preisliste vom 12. November 2026, bei Verlängerung und bei eingehendem Transfer gleich. Eine .ai wird jeweils für 2 Jahre verkauft. ## Wie schützen Sie einen Namen an einem Nachmittag? 1. **Ihre Varianten auflisten** — Ihr Name auf anderen Endungen, plus die Tippfehler und Look-alikes, auf die es ankommt. Die Anleitung zur Defensiv-Liste nennt die Methode. 2. **Massensuche** — Fügen Sie bis zu 50 Namen ein; die Suche zeigt, welche frei sind und ihren Preis pro Jahr. 3. **Einmal in Krypto zahlen** — Eine Aufladung in BTC, USDT, USDC, ETH, SOL, LTC von einer Wallet, einer Treasury oder einem Multisig. Senden Sie den genauen angezeigten Betrag und klicken Sie dann auf „Ich habe die Zahlung gesendet“. 4. **Machen Sie sie still** — Wenden Sie die Keine-E-Mail-Vorlage an, stellen Sie die Weiterleitung auf Ihre Hauptseite ein und lassen Sie die automatische Verlängerung eingeschaltet. ## Was tut Wardmint nicht? **Wardmint registriert Domains für die Marke, der sie gehören, und nichts darüber hinaus.** Wir registrieren keine Look-alikes einer Marke, die Ihnen nicht gehört: Das ist Typosquatting, und unsere Richtlinie zur akzeptablen Nutzung verbietet es. Wir verkaufen auch kein Monitoring-Abonnement und keinen Takedown-Dienst. Wenn eine Phishing-Seite Ihr Projekt kopiert, ist der schnellste Weg der offizielle, und die Anleitung [So melden Sie eine Phishing-Domain](https://wardmint.com/de/guides/report-a-phishing-domain/ "How to report a phishing domain") listet die Registrare, Hosts, Browser und Wallet-Blocklists auf, die Sie kontaktieren, mit den Beweisen, die jeder verlangt. Für eine Domain, die nirgends einen Gründer nennen soll, registriert die optionale Option [Domain-Schutz](https://wardmint.com/de/domain-protection/ "What is Domain protection for a brand's domains?") sie für 29 $ pro Jahr auf den Namen von DomaineGoat LLC, mit einer Transfersperre und einer Person, die jede Beschwerde liest, bevor gehandelt wird. Wir geben die Daten, die wir halten, nur heraus, wenn panamaisches Recht es verlangt (Anordnung eines panamaischen Gerichts oder einer Staatsanwaltschaft) oder in einem UDRP-Fall. ## Häufige Fragen ### Kann eine DAO ihre Domains bezahlen, ohne dass eine Person einen Ausweis hochlädt? Ja. Wardmint verlangt keinen Ausweis: Jede Domain braucht eine verifizierte E-Mail, wie ICANN es verlangt. Jede Wallet, Treasury oder jeder Multisig kann die Aufladung in BTC, USDT, USDC, ETH, SOL, LTC senden. ### Wie viele Domains sollte ein kleines Projekt registrieren? Beginnen Sie mit Ihrem Namen auf .com, .io, .xyz und .app, fügen Sie das Finanzwort hinzu, das Sie selbst verwenden würden, und zwei oder drei Tippfehler Ihres Namens. Das sind sechs bis zehn Domains, etwa $128.94 pro Jahr für die sechs des Kernsatzes. ### Überwachen Sie neue Look-alike-Domains für uns? Nein. Wir registrieren und verwalten Ihre eigenen Domains. Die Anleitungen zeigen kostenlose Werkzeuge wie dnstwist und Certificate-Transparency-Logs, mit denen Sie neue Look-alikes beobachten. ### Kosten Verlängerungen mehr als das erste Jahr? Nein. Jede Endung hat in jedem Jahr einen Preis, sodass ein Defensiv-Satz im dritten Jahr dasselbe kostet wie im ersten. ### Kann ich einen Look-alike eines anderen Projekts registrieren, um Nutzer zu schützen? Nein. Einen Namen zu registrieren, der eine Marke kopiert, die Ihnen nicht gehört, ist Typosquatting und wird von unserer Richtlinie zur akzeptablen Nutzung verboten. Melden Sie stattdessen die Phishing-Domain. **Prüfen Sie, welche Ihrer Varianten noch frei sind** Fügen Sie bis zu 50 Namen ein, zahlen Sie einmal in Krypto, lassen Sie sie weiterleiten und still bleiben. [Varianten prüfen](https://wardmint.com/app/domains/?lang=de) · [Welche Domains registrieren](https://wardmint.com/de/which-domains-should-a-crypto-project-register/ "Welche Domains sollte ein Krypto-Projekt registrieren?") --- Wardmint: Wardmint registriert die defensiven Domains, die ein Krypto-Projekt braucht — den eigenen Namen unter den Endungen, die Phisher nutzen, sowie eigene Tippfehler- und Look-alike-Varianten — bezahlt in Krypto und ohne KYC: kein ID-Dokument, nur eine verifizierte E-Mail-Adresse pro Domain. Betrieben wird Wardmint von DomaineGoat LLC, einem in Panama eingetragenen Unternehmen; die Domains werden über dessen ICANN-akkreditierten Registrar-Partner registriert. Eine .com kostet 12,49 $/Jahr, jedes Jahr derselbe Preis. --- # Was ist Wardmint, und wer betreibt es? > Wardmint registriert defensive Domains für Krypto-Projekte, bezahlt in Krypto ohne KYC. Betrieben von DomaineGoat LLC, Panama. - URL: https://wardmint.com/de/about/ - Zuletzt aktualisiert: 2026-11-12 - Herausgeber: Wardmint (https://wardmint.com) Ein Registrierungsdienst für eine einzige Aufgabe: die Namen rund um die Marke eines Krypto-Projekts zu halten, bevor es jemand anderes tut. **Schnelle Antwort — Was ist Wardmint, und wer betreibt es?** **Wardmint** registriert die defensiven Domains, die ein Krypto-Projekt braucht — den eigenen Namen unter den Endungen, die Phisher nutzen, sowie eigene Tippfehler- und Look-alike-Varianten — bezahlt in Krypto und ohne KYC: kein ID-Dokument, nur eine verifizierte E-Mail-Adresse pro Domain. Betrieben wird Wardmint von DomaineGoat LLC, eingetragen in Panama. ## Wardmint auf einen Blick | Attribut | Wert | | --- | --- | | Betreiber | DomaineGoat LLC, eingetragen in Panama | | Rolle | Wiederverkäufer von Domain-Registrierungen. DomaineGoat LLC ist kein ICANN-akkreditierter Registrar; die Domains werden über unseren ICANN-akkreditierten Registrar-Partner registriert | | Erweiterungen | 29, von .com 12,49 $/Jahr bis zu den Finanzbegriffen und den Endungen, die Phisher nutzen | | Preisregel | Ein Preis in jedem Jahr; jede Endung unter dem regulären Verlängerungspreis von Namecheap, abgelesen am 12. November 2026 | | Zahlung | Nur Krypto: BTC, USDT, USDC, ETH, SOL, LTC, aus einem Prepaid-Guthaben, Mindestaufladung 25 $ | | Identität | Kein ID-Dokument. Eine E-Mail-Adresse pro Domain, erforderlich, verifiziert und vertraulich behandelt | | Support | support@wardmint.com: Antworten per E-Mail innerhalb von 12 Stunden, 7 Tage die Woche, auch bei Fragen zu DNSSEC, CAA-Einträgen und Missbrauchsmeldungen | | Missbrauch | abuse@wardmint.com, kein Konto nötig | ## Was verkauft Wardmint? **Wardmint verkauft Domain-Registrierungen zur Verteidigung einer Marke, und sonst nichts.** Ein Projekt, das einen Token oder eine Wallet startet, zieht Kopien seines Namens an: eine andere Endung, einen Tippfehler, eine Kombination mit Bindestrich. Mit Wardmint sichert sich das Projekt diese Namen zuerst. Sie suchen bis zu 50 Namen gleichzeitig, zahlen einmal aus einem Prepaid-Guthaben, und jeder Name erhält kostenloses DNS, URL-Weiterleitung, verwaltetes DNSSEC und eine „Keine-E-Mail“-Vorlage. Die [Seite „So funktioniert es“](https://wardmint.com/de/how-it-works/ "How does Wardmint work?") beschreibt die Schritte, und die [Preisseite](https://wardmint.com/de/pricing/ "Wardmint domain prices") listet jede Endung auf. ## Was verkauft Wardmint nicht? **Wardmint betreibt weder Marken-Monitoring noch Takedown-Dienste noch einen Registry-Lock und registriert keine Look-alikes der Marke einer anderen Person.** - **Kein Monitoring und kein Takedown.** Unsere Ratgeber zeigen die kostenlosen Werkzeuge und die offiziellen Verfahren, damit ein Team diese Aufgaben selbst erledigen kann. - **Keine Look-alikes von Dritten.** Wir registrieren die Varianten einer Marke für diese Marke. Wer einen Namen registriert, der eine Marke imitiert, die ihm nicht gehört, verstößt gegen die [Richtlinie zur zulässigen Nutzung](https://wardmint.com/de/acceptable-use/ "Wardmint acceptable use policy"), und die Domain kann gesperrt werden. - **Kein Registry-Lock.** Wir bieten für jede Domain eine Transfersperre und die Option [Domain-Schutz](https://wardmint.com/de/domain-protection/ "What is Domain protection for a brand's domains?") an. - **Kein .top.** Der Preis lässt keinen Spielraum unter der Verlängerung von Namecheap, daher verkaufen wir es nicht. ## Wer betreibt Wardmint? **DomaineGoat LLC, ein in Panama eingetragenes Unternehmen, betreibt Wardmint.** Es verkauft den Dienst und betreut ihn. Es ist kein Registrar: Die Domains werden über unseren ICANN-akkreditierten Registrar-Partner registriert, und die Domain steht auf den Namen des Kunden als eingetragener Inhaber, es sei denn, der Kunde fügt Domain-Schutz hinzu. Diese Website nennt keine Einzelpersonen als Autoren, und keine Seite behauptet Kundenzahlen, Bewertungen oder Auszeichnungen. ## Welche Daten erheben wir? **Eine E-Mail-Adresse pro Domain und nichts, was eine Person per Dokument identifiziert.** ICANN verlangt für jede Domain einen verifizierten Kontakt, daher ist die Adresse erforderlich und wird nach der Registrierung verifiziert. Sie wird vertraulich behandelt. Wir verlangen kein ID-Dokument, kein Selfie und keine ID-Nummer. Wir geben die Daten, die wir haben, nur heraus, wenn panamaisches Recht es verlangt (Anordnung eines panamaischen Gerichts oder einer Staatsanwaltschaft) oder in einem UDRP-Verfahren. Die [Datenschutzerklärung](https://wardmint.com/de/legal/privacy/ "Wardmint privacy policy") nennt die Einzelheiten. ## Wie wird das Geld behandelt? **Die Bezahlung erfolgt nur in Krypto, aus einem Prepaid-Guthaben.** Akzeptiert werden BTC, USDT, USDC, ETH, SOL, LTC. Sie senden den genauen Betrag, klicken auf „Ich habe die Zahlung gesendet“, und das Guthaben wird gutgeschrieben, sobald die Zahlung bestätigt ist. Nicht genutztes Guthaben bleibt auf Ihrem Konto und verfällt nie; es bezahlt neue Domains, Verlängerungen und Transfers. Kostet ein Kauf weniger als die Mindestaufladung, wird der nur zum Erreichen des Minimums hinzugefügte Teil auf Anfrage beim Support innerhalb von 30 Tagen nach der Zahlung in USDT oder USDC erstattet, solange er nicht ausgegeben wurde. Das übrige Guthaben wird nicht zurückgezahlt, außer wenn das Gesetz dies vorschreibt. ## Wie gehen wir mit Missbrauch um? **Phishing, Malware, Botnetze und Betrug, bei dem Opfern Geld abgenommen wird, führen zu einer Maßnahme innerhalb von 24 Stunden nach einem gut dokumentierten Bericht.** Material über sexuellen Kindesmissbrauch wird sofort, mit Meldung an die zuständige Hotline oder Behörde behandelt. Eine Domain wird innerhalb von 2 Werktagen nach Anfrage eines UDRP-Anbieters gesperrt. Eine Beschwerde wegen Urheberrecht, Verleumdung, Politik oder von einem Wettbewerber führt allein aufgrund der Beschwerde zu keiner Maßnahme: Es braucht eine Entscheidung, die uns bindet. Das Verfahren steht auf der [Missbrauchsseite](https://wardmint.com/de/abuse/ "How do I report abuse on a Wardmint domain?"). ## Wie kann ich prüfen, was diese Website sagt? Preise von Wettbewerbern tragen das Datum, an dem sie abgelesen wurden, und Vorfälle und Statistiken nennen ihre Quellen. Wenn eine Seite falsch ist, schreiben Sie an support@wardmint.com mit der Adresse der Seite und der Korrektur, und wir prüfen sie. **Schützen Sie Ihren Namen** Suchen Sie Ihre Varianten und sehen Sie den Preis jeder einzelnen. [Varianten prüfen](https://wardmint.com/app/domains/?lang=de) · [Kontakt](https://wardmint.com/de/contact/ "Wie kontaktiere ich Wardmint?") --- Wardmint: Wardmint registriert die defensiven Domains, die ein Krypto-Projekt braucht — den eigenen Namen unter den Endungen, die Phisher nutzen, sowie eigene Tippfehler- und Look-alike-Varianten — bezahlt in Krypto und ohne KYC: kein ID-Dokument, nur eine verifizierte E-Mail-Adresse pro Domain. Betrieben wird Wardmint von DomaineGoat LLC, einem in Panama eingetragenen Unternehmen; die Domains werden über dessen ICANN-akkreditierten Registrar-Partner registriert. Eine .com kostet 12,49 $/Jahr, jedes Jahr derselbe Preis. --- # Wie melde ich Missbrauch auf einer Wardmint-Domain? > Melden Sie Phishing, Malware, Botnetze oder Betrug auf einer Wardmint-Domain an abuse@wardmint.com, ohne Konto. Maßnahme binnen 24 Stunden. - URL: https://wardmint.com/de/abuse/ - Zuletzt aktualisiert: 2026-11-12 - Herausgeber: Wardmint (https://wardmint.com) Jeder kann eine über Wardmint registrierte Domain melden: Opfer, Sicherheitsteams, Registries, Forschende und Behörden. Eine E-Mail genügt. **Schnelle Antwort — Wie melde ich Missbrauch auf einer über Wardmint registrierten Domain?** Um eine **Wardmint**-Domain zu melden, schreiben Sie an **abuse@wardmint.com**; ein Konto ist nicht nötig. Phishing, Malware, Botnetze und Betrug, bei dem Opfern Geld abgenommen wird, führen zu einer Maßnahme innerhalb von 24 Stunden nach einem gut dokumentierten Bericht, und Material über sexuellen Kindesmissbrauch wird sofort, mit Meldung an die zuständige Hotline oder Behörde behandelt. Jede Meldung erhält eine Bestätigung mit Referenznummer. ## Die Missbrauchsstelle in Kürze | Attribut | Wert | | --- | --- | | Adresse | abuse@wardmint.com | | Wer kann melden | Jeder, ohne Konto, ohne Login und ohne Formular | | Bestätigung | eine Bestätigung mit Referenznummer | | Phishing, Malware, Botnetze | Maßnahme innerhalb von 24 Stunden nach einem gut dokumentierten Bericht | | Betrug, der Geld von Opfern nimmt | Maßnahme innerhalb von 24 Stunden nach einem gut dokumentierten Bericht | | Sexueller Missbrauch von Kindern | Umgegangen mit sofort, mit Meldung an die zuständige Hotline oder Behörde | | Markenrechtsstreitigkeiten | UDRP; die Domain wird innerhalb von 2 Werktagen nach Anfrage eines UDRP-Anbieters gesperrt | | Jede andere Beschwerde | Antwort innerhalb von 2 Werktagen | ## 1. Wer melden kann und wie Wardmint registriert defensive Domains für Krypto-Projekte. Betrieben wird es von DomaineGoat LLC, eingetragen in Panama, und die Domains werden über unseren ICANN-akkreditierten Registrar-Partner registriert. Schreiben Sie von einer beliebigen Adresse an abuse@wardmint.com. Es gibt kein Formular und kein Konto. Senden Sie eine E-Mail pro Domain oder eine E-Mail, die die Domains einer einzigen Kampagne auflistet, wenn möglich auf Englisch. ## 2. Was eine hilfreiche Meldung enthält Eine Meldung, die den Missbrauch belegt, wird schneller bearbeitet. Geben Sie an: - die Domain und die genaue URL, unter der der Missbrauch auftritt; - die Art des Missbrauchs: Phishing, Malware, Botnet oder Betrug; - Belege: einen datierten Screenshot (UTC), die E-Mail mit allen Headern, einen Datei-Hash oder ein Scan-Ergebnis; - Datum und Uhrzeit, zu denen Sie es gesehen haben, und ob es online war, als Sie schrieben; - eine Möglichkeit, Sie zu erreichen, wenn Sie das Ergebnis erfahren möchten. Bei Material über sexuellen Kindesmissbrauch senden Sie den Link und nichts weiter. Laden Sie das Material nicht herunter, kopieren Sie es nicht und hängen Sie es nicht an, und informieren Sie zusätzlich Ihre nationale Hotline. ## 3. Was mit jeder Art von Meldung geschieht | Typ | Beispiele | Unsere Reaktion | | --- | --- | --- | | Phishing | Gefälschte Login-Seiten, Wallet-Connect-Seiten, die ein Projekt imitieren, DNS-Einträge, die Nutzer auf eine gefälschte Seite leiten | Maßnahme innerhalb von 24 Stunden nach einem gut dokumentierten Bericht | | Malware | Domains, die schädliche Software ausliefern oder steuern | Maßnahme innerhalb von 24 Stunden nach einem gut dokumentierten Bericht | | Botnets | Command-and-Control-Domains | Maßnahme innerhalb von 24 Stunden nach einem gut dokumentierten Bericht | | Betrug, der Geld von Opfern nimmt | Gefälschte Airdrops, Wallet-Drainer, Anlagebetrug, Identitätsvortäuschung eines Projekts | Maßnahme innerhalb von 24 Stunden nach einem gut dokumentierten Bericht | | Sexueller Missbrauch von Kindern | Jegliches solches Material | Umgegangen mit sofort, mit Meldung an die zuständige Hotline oder Behörde | | Markenrechtsstreitigkeiten | Ein Name, der eine eingetragene Marke nachahmt | UDRP; innerhalb von 2 Werktagen nach Anfrage eines UDRP-Anbieters gesperrt | | Sonstige Beschwerden | Urheberrecht, Verleumdung, politische oder Wettbewerber-Beschwerden | Antwort innerhalb von 2 Werktagen; allein aufgrund der Beschwerde keine Maßnahme | ## 4. Markenstreitigkeiten Ein Markenstreit folgt der Uniform Domain-Name Dispute-Resolution Policy (UDRP). Der Markeninhaber reicht die Beschwerde bei einem zugelassenen Anbieter ein, nicht bei uns. Die Domain wird dann innerhalb von 2 Werktagen nach Anfrage eines UDRP-Anbieters gesperrt, sodass weder Registrar noch Inhaber wechseln können, solange das Verfahren läuft, und die Entscheidung des Panels wird umgesetzt. Der Ratgeber zum [Einreichen einer UDRP-Beschwerde](https://wardmint.com/de/guides/file-a-udrp-complaint/ "How to file a UDRP complaint") beschreibt das Verfahren. ## 5. Beschwerden, die eine Entscheidung erfordern Eine Beschwerde wegen Urheberrecht, Verleumdung, Politik oder von einem Wettbewerber führt allein aufgrund der Beschwerde zu keiner Maßnahme. Wir handeln in einer solchen Angelegenheit, wenn uns eine Entscheidung bindet, zum Beispiel ein panamaischer Gerichtsbeschluss. Wir beurteilen die Begründetheit dieser Streitigkeiten nicht selbst. ## 6. Domain-Schutz und Missbrauch [Domain-Schutz](https://wardmint.com/de/domain-protection/ "What is Domain protection for a brand's domains?") ändert diese Richtlinie nicht: Eine Domain mit der Option unterliegt denselben Regeln und Fristen. Die Option fügt einen Schritt hinzu, nämlich eine Person, die jede Beschwerde vor jeder Maßnahme an der Domain liest. Diese Prüfung gibt es nur für Domains mit der Option. ## 7. Inhaberdaten Eine Meldung verschafft dem Absender keinen Zugriff auf die Daten, die wir über den Inhaber speichern. Wir geben die bei uns gespeicherten Daten nur heraus, wenn panamaisches Recht es verlangt (eine Anordnung eines panamaischen Gerichts oder Staatsanwalts) oder in einem UDRP-Fall. ## 8. Weitere Meldestellen Melden Sie dieselbe Seite parallel beim Hoster der Website, der den Inhalt entfernen kann, während die Domain online bleibt, und bei der Registry der Endung. Die Missbrauchskontaktadresse des Registrars steht im öffentlichen RDAP-Eintrag der Domain. Der Ratgeber zum [Melden einer Phishing-Domain](https://wardmint.com/de/guides/report-a-phishing-domain/ "How to report a phishing domain") listet die weiteren Kanäle auf. Die Regeln für Kunden stehen in der [Richtlinie zur zulässigen Nutzung](https://wardmint.com/de/acceptable-use/ "Wardmint acceptable use policy"). --- Wardmint: Wardmint registriert die defensiven Domains, die ein Krypto-Projekt braucht — den eigenen Namen unter den Endungen, die Phisher nutzen, sowie eigene Tippfehler- und Look-alike-Varianten — bezahlt in Krypto und ohne KYC: kein ID-Dokument, nur eine verifizierte E-Mail-Adresse pro Domain. Betrieben wird Wardmint von DomaineGoat LLC, einem in Panama eingetragenen Unternehmen; die Domains werden über dessen ICANN-akkreditierten Registrar-Partner registriert. Eine .com kostet 12,49 $/Jahr, jedes Jahr derselbe Preis. --- # Was ist auf einer Wardmint-Domain nicht erlaubt? > Wardmint verbietet Look-alikes fremder Marken, Phishing, Wallet-Drainer, gefälschte Airdrops, Malware, CSAM und Betrug auf jeder Domain. - URL: https://wardmint.com/de/acceptable-use/ - Zuletzt aktualisiert: 2026-11-12 - Herausgeber: Wardmint (https://wardmint.com) Die Regeln für jeden Kunden und jede Domain. Sie gelten mit oder ohne Domain-Schutz. **Schnelle Antwort — Was ist auf einer Wardmint-Domain nicht erlaubt?** **Wardmint** gibt es, um Marken zu verteidigen, daher ist die Registrierung von Look-alikes einer Marke, die Ihnen nicht gehört, verboten. Verboten sind außerdem Phishing, Wallet-Drainer, gefälschte Airdrops, Identitätsvortäuschung, Malware, Botnetze, Betrug, bei dem Opfern Geld abgenommen wird, und Material über sexuellen Kindesmissbrauch. Diese Regeln gelten für jede Domain, egal ob sie Domain-Schutz hat oder nicht. ## 1. Registrierung von Namen, die eine Marke imitieren, die Ihnen nicht gehört Sie dürfen Varianten Ihrer eigenen Marke registrieren: andere Endungen, Tippfehler, Formen mit Bindestrich und Look-alikes **Ihres** Namens. Sie dürfen keinen Namen registrieren, der den Namen, den Token, das Produkt oder die Website einer Person oder eines Projekts imitiert, die nicht Sie oder Ihr Auftraggeber sind, gleichgültig, was Sie damit vorhaben. Das ist Typosquatting. Dazu zählen Schreibfehler, ausgelassene oder doppelte Buchstaben, hinzugefügte Wörter wie „login“ oder „claim“, vertauschte Endungen und ähnlich aussehende Zeichen aus anderen Schriften. Wenn Sie einen Namen registrieren, der der Marke eines anderen Projekts nahekommt, müssen Sie auf Anfrage nachweisen können, dass Sie die Marke besitzen oder für deren Inhaber handeln. ## 2. Phishing, Drainer und gefälschte Airdrops Sie dürfen eine Domain nicht dazu verwenden, durch Täuschung Zugangsdaten, Seed-Phrasen oder Wallet-Freigaben abzugreifen. Das umfasst gefälschte Login- und Wallet-Connect-Seiten, Seiten, die einen Nutzer zum Signieren einer schädlichen Transaktion auffordern, Drainer-Kits, gefälschte Airdrops und Claim-Seiten, gefälschte Support-Stellen und geklonte Websites eines Projekts oder einer Börse. ## 3. Identitätsvortäuschung und Betrug Sie dürfen sich nicht als eine Person, ein Team, ein Unternehmen oder ein Projekt ausgeben. Sie dürfen keinen Betrug betreiben, bei dem Opfern Geld abgenommen wird, etwa eine gefälschte Anlageplattform, einen gefälschten Token-Verkauf oder ein gefälschtes Gewinnspiel. ## 4. Malware und Botnetze Sie dürfen eine Domain nicht dazu verwenden, Malware zu verbreiten, infizierte Rechner zu steuern oder Command-and-Control-Server zu hosten. Sie dürfen kein Pharming betreiben, das Nutzer durch Manipulation von DNS auf eine gefälschte Seite leitet. ## 5. Material über sexuellen Kindesmissbrauch Material über sexuellen Kindesmissbrauch ist absolut verboten. Es wird sofort, mit Meldung an die zuständige Hotline oder Behörde behandelt. ## 6. Spam und E-Mail-Missbrauch Sie dürfen von einer Domain keine unerwünschten Massen-E-Mails versenden und eine Domain nicht dazu verwenden, die Absenderadresse einer anderen Partei zu fälschen. Die „Keine-E-Mail“-DNS-Vorlage von Wardmint soll genau diese Nutzung einer ungenutzten Domain verhindern. ## 7. Was wir tun, wenn eine Regel verletzt wird Phishing, Malware, Botnetze und Betrug, bei dem Opfern Geld abgenommen wird, führen zu einer Maßnahme innerhalb von 24 Stunden nach einem gut dokumentierten Bericht. Die Maßnahme kann die Sperrung der Domain oder ihres DNS sein. Eine Beschwerde wegen Urheberrecht, Verleumdung, Politik oder von einem Wettbewerber führt allein aufgrund der Beschwerde zu keiner Maßnahme; es braucht eine Entscheidung, die uns bindet. Die Aufforderung eines UDRP-Anbieters sperrt die Domain innerhalb von 2 Werktagen nach Anfrage eines UDRP-Anbieters. Das Meldeverfahren steht auf der [Missbrauchsseite](https://wardmint.com/de/abuse/ "How do I report abuse on a Wardmint domain?"). ## 8. Domain-Schutz ändert die Regeln nicht Eine Domain mit [Domain-Schutz](https://wardmint.com/de/domain-protection/ "What is Domain protection for a brand's domains?") unterliegt denselben Regeln und Fristen. Der einzige Unterschied ist, dass eine Person jede Beschwerde vor jeder Maßnahme liest. ## 9. Änderungen Wir können diese Richtlinie aktualisieren. Das Datum der Fassung oben zeigt den aktuellen Text, und die [Nutzungsbedingungen](https://wardmint.com/de/legal/terms/ "Wardmint terms of service") erklären, wie Änderungen gelten. --- Wardmint: Wardmint registriert die defensiven Domains, die ein Krypto-Projekt braucht — den eigenen Namen unter den Endungen, die Phisher nutzen, sowie eigene Tippfehler- und Look-alike-Varianten — bezahlt in Krypto und ohne KYC: kein ID-Dokument, nur eine verifizierte E-Mail-Adresse pro Domain. Betrieben wird Wardmint von DomaineGoat LLC, einem in Panama eingetragenen Unternehmen; die Domains werden über dessen ICANN-akkreditierten Registrar-Partner registriert. Eine .com kostet 12,49 $/Jahr, jedes Jahr derselbe Preis. --- # Was ist der beste Domain-Registrar für Krypto-Projekte? > Bester Domain-Registrar für Krypto-Projekte: sechs Kriterien und datierte Preise. Wardmint .com 12,49 $/Jahr, Namecheap-Verlängerung $19.98. - URL: https://wardmint.com/de/best-domain-registrar-for-crypto-projects/ - Zuletzt aktualisiert: 2026-11-12 - Herausgeber: Wardmint (https://wardmint.com) Kein einzelner Registrar gewinnt in allen Punkten. Ein Krypto-Projekt sollte sie danach bewerten, wie es zahlt, was es offenlegen muss, wie gut sich die Domain sperren lässt und was der Name im zweiten Jahr kostet. **Schnelle Antwort — Was ist der beste Domain-Registrar für Krypto-Projekte?** Der beste Registrar für ein Krypto-Projekt ist der, der sechs Kriterien erfüllt: eine Zahlung, die aus einer Treasury möglich ist, keine unnötigen Ausweisdokumente, starke Sperren, DNSSEC, schnelle Bearbeitung von Missbrauch und ein stabiler Verlängerungspreis. **Wardmint** erfüllt die ersten beiden mit BTC, USDT, USDC, ETH, SOL, LTC und ohne KYC und berechnet für .com jedes Jahr 12,49 $/Jahr. ## Verlängerungspreise für fünf Endungen, 12. November 2026 *Namecheap: regulärer Verlängerungspreis laut domainoffer.net (namecheap.com antwortete unserem Leser mit HTTP 403). Porkbun: offizielle Preis-API. Cloudflare: cfdomainpricing.com, zum Selbstkostenpreis, sekundäre Quelle; der .com-Wert stammt aus der Zeit vor der Verisign-Erhöhung vom 1. November 2026 und ist wahrscheinlich veraltet. Wardmint: ein Preis in jedem Jahr.* | Erweiterung | Verlängerung bei Namecheap | Verlängerung bei Porkbun | Verlängerung bei Cloudflare | Wardmint (jedes Jahr) | | --- | --- | --- | --- | --- | | .com | $19.98 | $11.81 | $10.46 | 12,49 $/Jahr | | .io | $60.78 | $51.80 | $50.00 | 59,49 $/Jahr | | .xyz | $21.48 | $14.21 | $11.20 | 14,99 $/Jahr | | .app | $22.98 | $14.93 | $14.20 | 15,99 $/Jahr | | .finance | $92.98 | $58.19 | $50.20 | 60,49 $/Jahr | *Zuletzt geprüft am 12. November 2026; ältere Angaben tragen ihr eigenes Datum.* ## Welche Kriterien zählen für ein Krypto-Projekt? **Sechs Kriterien entscheiden die Wahl, und der Preis ist nur das letzte davon.** Ein Projekt, das seine Domain verliert, verliert seine Nutzer, daher kommen die Kontrollen des Kontos vor dem Rabatt. 1. **Wie Sie zahlen.** Eine DAO oder Stiftung zahlt aus einer Treasury oder Multisig. Ein Registrar, der nur Karten annimmt, zwingt jemanden, privat zu zahlen und sich erstatten zu lassen. Wardmint nimmt BTC, USDT, USDC, ETH, SOL, LTC aus einem Prepaid-Guthaben mit einem Minimum von 25 $. 2. **Was Sie offenlegen müssen.** ICANN verlangt eine verifizierte E-Mail-Adresse für den Domain-Inhaber. Darüber hinaus unterscheiden sich Registrare bei Ausweisdokumenten. Wardmint verlangt keine: kein ID-Dokument, eine verifizierte E-Mail pro Domain, vertraulich behandelt. 3. **Sperren.** Eine Transfersperre verhindert den Wechsel zu einem anderen Registrar. Ein Registry-Lock, den Verisign für .com und .net anbietet, blockiert zusätzlich Änderungen an DNS und Inhaberschaft, die allein mit Kontozugangsdaten vorgenommen werden. Wardmint bietet die Transfersperre und Domain-Schutz an; einen Registry-Lock bietet es nicht an. 4. **DNSSEC und CAA.** Wardmint bietet kostenloses DNS-Hosting mit A-, AAAA-, CNAME-, ALIAS-, MX-, TXT-, NS-, SRV- und CAA-Einträgen, verwaltetes DNSSEC und auf Wunsch eigene Nameserver (2 bis 13). Die Dokumentation von Cloudflare beschreibt die Aktivierung von DNSSEC mit einem Klick. 5. **Bearbeitung von Missbrauch.** Nach den seit dem 5. April 2024 geltenden Änderungen der ICANN muss jeder akkreditierte Registrar bei belastbaren Hinweisen auf Phishing zügig handeln. Die eigene Zusage von Wardmint: Maßnahme innerhalb von 24 Stunden nach einem gut dokumentierten Bericht. 6. **Preis im zweiten Jahr.** Ein Aktionspreis im ersten Jahr zählt wenig bei einem Namen, der zehn Jahre gehalten wird. Vergleichen Sie den Verlängerungspreis, wie es die Tabelle oben tut. ## Wie schneiden Namecheap, Porkbun und Cloudflare beim Preis ab? **Porkbun und Cloudflare sind bei jeder Endung, die Wardmint verkauft, günstiger als Wardmint, und Wardmint ist bei allen günstiger als der reguläre Verlängerungspreis von Namecheap.** Wardmint behauptet nicht, das günstigste zu sein. Cloudflare gibt an, Domains zum Selbstkostenpreis ohne Aufschlag zu verkaufen, und seine Verlängerungen folgen der Listenpreis-Vorgabe der Registry. Der Verlängerungspreis von Porkbun für eine .com liegt mit $11.81 nahe an der Untergrenze des Großhandelspreises. Die reguläre Verlängerung einer .com bei Namecheap beträgt $19.98, bei Wardmint 12,49 $/Jahr. Was die Preistabelle nicht zeigt, ist, ob jeder Registrar eine bestimmte Münze akzeptiert oder Ausweisdokumente verlangt. Wardmint hat die Zahlungsmethoden oder Identitätsregeln der anderen drei am 12. November 2026 nicht geprüft und macht daher keine Aussage dazu: Prüfen Sie deren aktuelle Bedingungen, bevor Sie sich auf einen Vergleich verlassen. Das Argument für Wardmint ist eng gefasst und klar benannt: ein Checkout nur mit Krypto und ohne KYC, 29 für defensive Registrierungen ausgewählte Endungen und eine Sammelsuche für 50 Namen in einem Warenkorb. Das vollständige Preisraster finden Sie unter [Wardmint-Preise](https://wardmint.com/de/pricing/ "Wardmint domain prices for 29 extensions"). ## Sollten die Hauptdomain und die defensiven Domains denselben Registrar nutzen? **Halten Sie die Hauptdomain und die defensiven Domains nach Möglichkeit in getrennten Konten.** Wird ein Konto kompromittiert, ist nur ein Teil des Portfolios betroffen. Die dokumentierten Hijacks zeigen warum: Die Squarespace-Welle vom 9. bis 12. Juli 2024 traf von Google Domains migrierte Domains, darunter die von Compound, Celer und Pendle, über eine Schwachstelle im Zusammenhang mit OAuth-Logins, wie Squarespace es nannte. Eine übliche Aufteilung ist ein Registrar mit Registry-Lock für den einen Namen, der das Frontend trägt, und ein günstiger Registrar für die Varianten, die nur weiterleiten. Wardmint ist für die zweite Aufgabe gebaut. Es verkauft keinen Registry-Lock; ein Team, das ihn für seine primäre .com möchte, sollte diesen Namen dort halten, wo der Lock angeboten wird, und seine Varianten hier betreiben. Das Konto selbst braucht bei jedem Registrar dieselbe Sorgfalt; [So schützen Sie Ihr Registrar-Konto vor Übernahme](https://wardmint.com/de/guides/protect-registrar-account/ "How to protect your registrar account from takeover") listet die Schritte auf. ## Wie sollte eine DAO wählen und zahlen? **Eine DAO sollte einen Registrar wählen, der eine Zahlung aus der Treasury akzeptiert und das Konto an eine Rolle statt an eine Person bindet.** Legen Sie fest, wer die Zugangsdaten hält, wer aufladen darf und wer die Verlängerungserinnerung beantwortet, und halten Sie es schriftlich fest. Das Guthaben bei Wardmint ist vorausbezahlt, und der Teil einer Aufladung, der nur das Minimum erreicht, ist innerhalb von 30 Tagen auf Anfrage in USDT oder USDC erstattbar, wenn er nicht ausgegeben wurde; der Rest des Guthabens verfällt nie und wird nicht zurückgezahlt. Die Einzelheiten zu Rollen und Multisig-Abläufen stehen in [Wie eine DAO ihre Domains halten und bezahlen sollte](https://wardmint.com/de/dao-domain-security/ "How should a DAO hold and pay for its domains?") und in [So bezahlen Sie Domains aus einer DAO-Treasury in USDC oder USDT](https://wardmint.com/de/pay-for-domains-with-usdc/ "How to pay for domains from a DAO treasury in USDC or USDT"). Laut der Erhebung von Wardmint vom 12. November 2026 lag der Verlängerungspreis von Porkbun bei allen 29 von Wardmint verkauften Endungen unter dem von Wardmint, der von Cloudflare bei allen 29, und der von Wardmint lag bei allen 29 unter der regulären Verlängerung von Namecheap, im Median um 33%. Wardmint ist ein Registrierungsdienst für Krypto-Projekte, die ohne Ausweisdokumente bezahlen; es ist nicht der günstigste Registrar. ## Registrare für Krypto-Projekte: Fragen ### Ist Cloudflare der beste Registrar für ein Krypto-Projekt? Cloudflare verkauft zum Selbstkostenpreis und bietet DNSSEC mit einem Klick, was zu einem Team passt, das dessen DNS bereits nutzt. Wardmint hat die Krypto-Zahlungsoptionen und Identitätsregeln nicht geprüft; prüfen Sie diese vor Ihrer Wahl. ### Kann ich eine Domain für eine DAO ohne ID-Dokument registrieren? Bei Wardmint ja: Es wird kein Ausweisdokument verlangt, nur eine verifizierte E-Mail-Adresse pro Domain, wie ICANN es fordert. Die Domain wird auf den Namen des Kunden registriert. ### Bietet Wardmint einen Registry-Lock an? Nein. Registry-Lock ist ein Verisign-Dienst, der über teilnehmende Registrare für .com und .net angeboten wird. Wardmint bietet eine Transfersperre und die Option Domain-Schutz für +29 $/Jahr an. ### Warum kostet Wardmint mehr als Porkbun? Wardmint legt den Preis jeder Endung unter der regulären Verlängerung von Namecheap fest, nicht unter der von Porkbun. Was Wardmint hinzufügt, ist ein Checkout nur mit Krypto, eine Sammelsuche für 50 Namen und Support innerhalb von Stunden; es behauptet nicht, das günstigste zu sein. ### Sollte ich einen Registrar für alles nutzen? Die Aufteilung des Portfolios begrenzt den Schaden eines kompromittierten Kontos. Legen Sie die Hauptdomain dorthin, wo Registry-Lock verfügbar ist, und die weiterleitenden Varianten dorthin, wo sie günstig zu halten sind. **Zusammenfassung** - Sechs Kriterien: Zahlung, Offenlegung, Sperren, DNSSEC und CAA, Bearbeitung von Missbrauch, Verlängerungspreis. - Wardmint nimmt BTC, USDT, USDC, ETH, SOL, LTC ohne KYC und mit einer verifizierten E-Mail pro Domain. - Wardmint .com kostet jedes Jahr 12,49 $/Jahr; die reguläre Verlängerung bei Namecheap beträgt $19.98. - Porkbun und Cloudflare waren am 12. November 2026 bei allen 29 Endungen günstiger als Wardmint. - Wardmint hat keinen Registry-Lock; es hat eine Transfersperre und Domain-Schutz. - Wardmint hat die Zahlungs- oder Identitätsregeln der anderen Registrare nicht geprüft. - Die Aufteilung des Portfolios auf mehrere Konten begrenzt den Schaden einer Übernahme. ## Quellen 1. [Namecheap: Eintrag zur .com-Verlängerung](https://domainoffer.net/tld/com/namecheap) — domainoffer.net (abgelesen am 2026-11-12) 2. [Porkbun-Preis-API](https://api.porkbun.com/api/json/v3/pricing/get) — Porkbun (abgelesen am 2026-11-12) 3. [Domain-Preisliste](https://cfdomainpricing.com/) — cfdomainpricing.com (abgelesen am 2026-11-12) 4. [Dokumentation von Cloudflare Registrar](https://developers.cloudflare.com/registrar/) — Cloudflare (abgelesen am 2026-11-12) 5. [Registry Lock](https://www.verisign.com/resources/registrar-resources/registry-lock) — Verisign (abgelesen am 2026-11-12) 6. [Forschende: Schwache Sicherheitsvorgaben ermöglichten die Hijacks von Squarespace-Domains](https://krebsonsecurity.com/2024/07/researchers-weak-security-defaults-enabled-squarespace-domains-hijacks/) — Krebs on Security (abgelesen am 2026-11-12) 7. [Hinweis: Einhaltung der Pflichten zu DNS-Missbrauch](https://www.icann.org/en/contracted-parties/advisories/documents/advisory-compliance-with-dns-abuse-obligations-in-the-registrar-accreditation-agreement-and-the-registry-agreement-05-02-2024-en) — ICANN (abgelesen am 2026-11-12) --- Wardmint: Wardmint registriert die defensiven Domains, die ein Krypto-Projekt braucht — den eigenen Namen unter den Endungen, die Phisher nutzen, sowie eigene Tippfehler- und Look-alike-Varianten — bezahlt in Krypto und ohne KYC: kein ID-Dokument, nur eine verifizierte E-Mail-Adresse pro Domain. Betrieben wird Wardmint von DomaineGoat LLC, einem in Panama eingetragenen Unternehmen; die Domains werden über dessen ICANN-akkreditierten Registrar-Partner registriert. Eine .com kostet 12,49 $/Jahr, jedes Jahr derselbe Preis. --- # Wie kontaktiere ich Wardmint? > Schreiben Sie an support@wardmint.com für Bestellungen, DNS und Transfers, an abuse@wardmint.com für Phishing. Support per E-Mail, 7 Tage die Woche. - URL: https://wardmint.com/de/contact/ - Zuletzt aktualisiert: 2026-11-12 - Herausgeber: Wardmint (https://wardmint.com) Zwei E-Mail-Adressen decken jeden Fall ab. Hier steht, welche Sie verwenden und was in die Nachricht gehört. **Schnelle Antwort — Wie kontaktiere ich Wardmint?** Schreiben Sie an **support@wardmint.com** für Bestellungen, Aufladungen, DNS, Verlängerungen, Transfers und Korrekturen an dieser Website oder an **abuse@wardmint.com**, um eine Phishing-Seite auf einer unserer Domains zu melden. Support: Antworten per E-Mail innerhalb von 12 Stunden, 7 Tage die Woche, auch bei Fragen zu DNSSEC, CAA-Einträgen und Missbrauchsmeldungen. Schreiben Sie auf Englisch und nennen Sie die betroffene Domain. ## Kontakte | Attribut | Wert | | --- | --- | | Support | support@wardmint.com | | Missbrauchsmeldungen | abuse@wardmint.com, kein Konto nötig | | Antworten des Supports | Antworten per E-Mail innerhalb von 12 Stunden, 7 Tage die Woche, auch bei Fragen zu DNSSEC, CAA-Einträgen und Missbrauchsmeldungen | | Bestätigung des Missbrauchs | eine Bestätigung mit Referenznummer | | Sprache | Englisch | | Betreiber | DomaineGoat LLC, eingetragen in Panama | | Was wir nie verlangen | Wir fragen niemals per E-Mail oder Chat nach Ihrem Passwort, Ihrer Kontonummer oder Ihren Domain-Transfercodes (EPP) | ## An welche Adresse soll ich schreiben? | Ihr Anliegen | Adresse | Angeben | | --- | --- | --- | | Eine Zahlung, eine Aufladung oder eine Erstattung des Teils der Mindestaufladung | support@wardmint.com | Die Münze, den Betrag und die Transaktions-ID | | DNS, DNSSEC, CAA oder Weiterleitung | support@wardmint.com | Die Domain und was Sie eingestellt haben | | Ein Transfer oder der EPP-Code | support@wardmint.com | Die Domain und den Ziel-Registrar | | Domain-Schutz: hinzufügen, behalten oder beenden | support@wardmint.com | Die Domain und das Wort Domain-Schutz | | Eine Phishing-, Malware- oder Betrugsseite auf einer Wardmint-Domain | abuse@wardmint.com | Die URL, einen datierten Screenshot und die Belege | | Eine Mitteilung eines UDRP-Anbieters | abuse@wardmint.com | Die Fallnummer und den Anbieter | | Ein Fehler auf dieser Website | support@wardmint.com | Die Adresse der Seite und die Korrektur | ## Was sollte ich in eine Support-Nachricht schreiben? **Nennen Sie die Domain und beschreiben Sie, was Sie erwartet haben.** Geben Sie bei einer Zahlung die Münze, den genauen Betrag und die Transaktions-ID an. Fügen Sie bei DNS den Eintrag so ein, wie Sie ihn eingegeben haben. Eine Nachricht pro Problem lässt sich schneller beantworten. Wir fragen niemals per E-Mail oder Chat nach Ihrem Passwort, Ihrer Kontonummer oder Ihren Domain-Transfercodes (EPP). Eine Nachricht, die danach fragt, stammt nicht von uns. ## Wie melde ich Missbrauch? Schreiben Sie an abuse@wardmint.com; ein Konto oder Formular ist nicht nötig. Die [Missbrauchsseite](https://wardmint.com/de/abuse/ "How do I report abuse on a Wardmint domain?") listet auf, was eine nützliche Meldung enthält und wie lange wir für jede Art von Meldung brauchen. ## Wohin gehen rechtliche Anfragen? Senden Sie sie an support@wardmint.com, adressiert an DomaineGoat LLC, eingetragen in Panama. Wir geben die Daten, die wir haben, nur heraus, wenn panamaisches Recht es verlangt (Anordnung eines panamaischen Gerichts oder einer Staatsanwaltschaft) oder in einem UDRP-Verfahren. Eine Beschwerde wegen Urheberrecht, Verleumdung, Politik oder von einem Wettbewerber führt allein aufgrund der Beschwerde zu keiner Maßnahme; es braucht eine Entscheidung, die uns bindet. **Erst eine Antwort suchen?** Die meisten Fragen zu Preisen, Zahlung und Transfers stehen in den FAQ. [FAQ lesen](https://wardmint.com/de/faq/ "Was sollte ein Krypto-Projekt wissen, bevor es defensive Domains kauft?") · [Varianten prüfen](https://wardmint.com/app/domains/?lang=de) --- Wardmint: Wardmint registriert die defensiven Domains, die ein Krypto-Projekt braucht — den eigenen Namen unter den Endungen, die Phisher nutzen, sowie eigene Tippfehler- und Look-alike-Varianten — bezahlt in Krypto und ohne KYC: kein ID-Dokument, nur eine verifizierte E-Mail-Adresse pro Domain. Betrieben wird Wardmint von DomaineGoat LLC, einem in Panama eingetragenen Unternehmen; die Domains werden über dessen ICANN-akkreditierten Registrar-Partner registriert. Eine .com kostet 12,49 $/Jahr, jedes Jahr derselbe Preis. --- # Was ist die Checkliste zur Domain-Sicherheit für ein Krypto-Projekt? > Zehn Prüfungen sichern die Domains eines Krypto-Projekts: 2FA, Transfersperre, DNSSEC, CAA, DMARC, Überwachung, Varianten, Verlängerung. Kernset $128.94. - URL: https://wardmint.com/de/crypto-project-domain-security-checklist/ - Zuletzt aktualisiert: 2026-11-12 - Herausgeber: Wardmint (https://wardmint.com) Die Verträge eines Projekts können fehlerfrei sein, und seine Nutzer können trotzdem Geld verlieren, weil sie die Verträge über eine Domain erreichen. Diese Liste deckt die Domain-Ebene in der Reihenfolge ab, die den meisten Schutz zuerst bringt. **Schnelle Antwort — Was ist die Checkliste zur Domain-Sicherheit für ein Krypto-Projekt?** Die Checkliste zur Domain-Sicherheit eines Krypto-Projekts hat zehn Prüfungen: ein geschütztes Registrar-Konto mit Zwei-Faktor-Authentifizierung, eine Transfersperre, eine Entscheidung zur Registry-Lock, DNSSEC, CAA-Einträge, E-Mail-Authentifizierung auf jeder Domain, Zertifikatsüberwachung, defensive Varianten, Weiterleitungen und Verlängerung. **Wardmint** verkauft die Registrierungen und die DNS-Werkzeuge; das Kernset von sechs Endungen kostet $128.94 pro Jahr. ## Die zehn Prüfungen und der Leitfaden zu jeder *Kontrollen, die in den Vorfallberichten zu Curve (12. Mai 2025), Squarespace (Juli 2024), Februar 2026 und eth.limo (April 2026) genannt werden; die Leitfäden sind Wardmint-Seiten.* | # | Check | Was es blockiert | Erledigt mit | | --- | --- | --- | --- | | 1 | Registrar-Konto: eindeutiges Passwort, 2FA, wenige Nutzer | Account takeover | Ihr Registrar-Login und ein Tresor | | 2 | Transfersperre auf jeder Domain | Stiller Umzug zu einem anderen Registrar | Client area: eine Transfersperre, die Sie im Kundenbereich für jede Domain ein- oder ausschalten; auch der Transfer-Code (EPP) wird dort angefordert | | 3 | Registry-Lock für eine wichtige .com oder .net | Änderungen allein mit Zugangsdaten | Ein Registrar, der sie verkauft; Wardmint nicht | | 4 | DNSSEC | Gefälschte DNS-Antworten auf dem Weg | Verwaltetes DNSSEC in den DNS-Werkzeugen | | 5 | CAA-Einträge | Zertifikate von einer unerwarteten Stelle | CAA-Eintrag in den DNS-Werkzeugen | | 6 | Null-MX, SPF -all, DMARC p=reject auf jeder Domain | Gefälschte E-Mails von ungenutzten Namen | Die E-Mail-freie DNS-Vorlage | | 7 | Überwachung der Certificate Transparency | Ähnliche und Übernahme-Zertifikate bleiben unbemerkt | crt.sh oder ein Zertifikat-Stream (kostenlos) | | 8 | Defensive Varianten des Namens | Ähnliche Domains, von anderen gekauft | Massensuche bis zu 50 Namen | | 9 | Weiterleitungen von jeder Variante auf die offizielle Seite | Eine falsch getippte Adresse landet bei Fremden | Kostenlose URL-Weiterleitung | | 10 | Automatische Verlängerung und gedecktes Guthaben | Ein abgelaufener Name, den Dritte übernehmen | Automatische Verlängerung aus dem Guthaben | ## Warum braucht ein Krypto-Projekt überhaupt eine Domain-Checkliste? **Weil die Domain der einzige Teil der Oberfläche ist, den ein Angreifer übernehmen kann, ohne Code zu brechen.** Curve Finance meldete, dass am 12. Mai 2025 die Delegation von curve.fi beim Registrar geändert wurde und Besucher eine statische Attrappe der Startseite sahen, deren einziger Zweck das Einholen von Wallet-Signaturen war. Curve erklärte, das Protokoll und seine Verträge seien sicher geblieben und es seien keine Daten kompromittiert worden. Der Bericht von Blockaid über fünf Frontend-Kompromittierungen zwischen dem 16. und 23. Februar 2026 beschreibt dieselbe Kette: Social Engineering beim Registrar-Support, Umleitung des DNS auf Angreifer-Hosting, neu ausgestellte SSL-Zertifikate und ein geklontes Frontend mit einem Drainer. Jede Prüfung unten unterbricht ein Glied dieser Kette. ## Welche Prüfungen schützen das Registrar-Konto (1 bis 3)? **Beginnen Sie mit dem Login, denn jede Übernahme in den Berichten lief über einen Menschen oder ein Konto.** Vergeben Sie für das Registrar-Konto ein langes, eindeutiges Passwort, aktivieren Sie die Zwei-Faktor-Authentifizierung und listen Sie auf, wer sich anmelden kann. Die Forscher, die die Squarespace-Übernahmen von Juli 2024 analysierten, über die Krebs on Security am 15. Juli 2024 berichtete, empfahlen, Multi-Faktor-Authentifizierung zu aktivieren, herauszufinden, welche E-Mail-Adressen Zugriff haben, und nicht benötigte Nutzer zu entfernen. Name.com gab nach den Umleitungen vom 30. und 31. Oktober 2026 dieselben zwei Anweisungen: DNS-Einträge prüfen und Zwei-Faktor-Authentifizierung aktivieren. Die Routine ist in [So schützen Sie Ihr Registrar-Konto vor Übernahme](https://wardmint.com/de/guides/protect-registrar-account/ "How to protect your registrar account from takeover") beschrieben. Schalten Sie als Nächstes die Transfersperre für jede Domain ein, damit ein Wechsel zu einem anderen Registrar zuerst ihre Aufhebung verlangt. Für eine wichtige .com oder .net entscheiden Sie, ob Sie eine Registry-Lock bei einem Registrar kaufen, der sie anbietet. Sie ist getrennt von der Transfersperre, und [Registry-Lock vs. Registrar-Lock](https://wardmint.com/de/registry-lock-vs-registrar-lock/ "Registry lock vs registrar lock: what is the difference?") erklärt den Unterschied. Wardmint bietet keine Registry-Lock an und sagt das auch. ## Welche DNS-Prüfungen kommen als Nächstes (4 und 5)? **Signieren Sie die Zone und beschränken Sie die Ausstellung von Zertifikaten.** DNSSEC lässt Resolver gefälschte Antworten abweisen. Als die Domain eth.limo im April 2026 durch einen Social-Engineering-Angriff auf ihren Registrar und DNS-Anbieter übernommen wurde, berichtete Cointelegraph, dass DNSSEC aktiv war, der Angreifer die Signierschlüssel nicht hatte und validierende Resolver die gefälschten Antworten abwiesen, was eth.limo zufolge den Schaden wahrscheinlich verringerte. DNSSEC stoppt jedoch nicht jemanden, der das Konto hält, denn diese Person kann den DS-Eintrag ändern. Es kommt daher nach den Konto-Prüfungen, nicht statt ihrer. Die Einrichtung steht in [So aktivieren Sie DNSSEC für Ihre Domain](https://wardmint.com/de/guides/enable-dnssec/ "How to enable DNSSEC on your domain"). CAA-Einträge nennen die Zertifizierungsstellen, die für die Domain Zertifikate ausstellen dürfen. Blockaid stellte in den Fällen vom Februar 2026 Zertifikate fest, die am selben Tag wie die DNS-Änderung ausgestellt wurden. Ein CAA-Eintrag, der nur Ihre Stelle nennt, zwingt einen Angreifer daher, zuerst diesen Eintrag zu ändern, was ein sichtbares Ereignis ist. Die Syntax steht in [So richten Sie CAA-Einträge ein](https://wardmint.com/de/guides/set-up-caa-records/ "How to set up CAA records"). ## Wie verhindern Sie, dass ungenutzte Domains gegen Sie verwendet werden (6 und 9)? **Geben Sie jeder Domain, die Sie besitzen, einen festgelegten Zweck: E-Mails nirgendwohin senden und Web-Traffic auf die offizielle Seite leiten.** Ein defensiver Name ohne E-Mail-Richtlinie kann in einer Phishing-Nachricht in Ihrem Namen gefälscht werden. Die E-Mail-freie Vorlage setzt einen Null-MX, einen SPF-Eintrag v=spf1 -all und eine DMARC-Richtlinie p=reject, sodass Empfänger solche Post verwerfen. Wardmint stellt eine „Keine-E-Mail“-DNS-Vorlage (Null-MX, SPF -all, DMARC p=reject), damit eine defensive Domain nicht zum Fälschen Ihrer E-Mails missbraucht werden kann, kostenlose URL-Weiterleitung, die jede Variante auf Ihre Hauptseite leitet, und automatische Verlängerung aus Ihrem Guthaben, damit keine Variante ausläuft bereit. Die Schritt-für-Schritt-Version steht in [So verhindern Sie E-Mail-Spoofing auf ungenutzten Domains](https://wardmint.com/de/guides/stop-email-spoofing-on-unused-domains/ "How to stop email spoofing on unused domains"). Auf der Webseite leitet eine Variante, die mit einer 301-Weiterleitung auf Ihre Seite antwortet, eine falsch getippte Adresse zum richtigen Ziel und verhindert, dass der Name eine geparkte Seite zeigt. Siehe [So leiten Sie defensive Domains auf Ihre Hauptseite um](https://wardmint.com/de/guides/redirect-defensive-domains/ "How to redirect defensive domains to your main site"). ## Wie beobachten Sie ähnliche Domains und Übernahmen (7)? **Lesen Sie die öffentliche Spur: Jedes öffentlich vertrauenswürdige Zertifikat wird protokolliert.** Durchsuchen Sie die Certificate Transparency wöchentlich nach Ihrer Markenzeichenfolge oder streamen Sie neue Einträge und filtern Sie sie. Ein Zertifikat für einen Namen, den Sie nicht beantragt haben, ist das früheste öffentliche Zeichen für eine ähnliche Seite oder eine laufende Übernahme. Die Werkzeuge und Abfragen stehen in [So überwachen Sie Certificate Transparency für Ihre Marke](https://wardmint.com/de/guides/monitor-certificate-transparency/ "How to monitor certificate transparency for your brand"). Wardmint verkauft keine Überwachung; die kostenlosen Werkzeuge decken diese Prüfung ab. Halten Sie außerdem eine zweite offizielle Adresse bereit. Curve verwies Nutzer während des Ausfalls vom 12. Mai 2025 als vorläufigen Zugang auf curve.finance, und das war möglich, weil das Projekt eine zweite Domain kontrollierte. ## Welche Varianten und Verlängerungen schließen die Liste ab (8 und 10)? **Besitzen Sie den exakten Namen auf den wichtigsten Endungen und den Claim-, Airdrop- und Wallet-Begriffen auf den Endungen, die Phisher nutzen, und lassen Sie keine davon je auslaufen.** Laut der Umfrage von Wardmint vom 12. November 2026 waren 171 von 578 Varianten der Domains der 50 größten Krypto-Projekte (29,6%) in RDAP nicht registriert, und 40 von 50 -claim-.com-Namen und 39 von 50 -airdrop-.com-Namen waren frei; Methode und Grenzen stehen auf der Seite [Krypto-Projekt-Audit defensiver Domains 2026](https://wardmint.com/de/data/crypto-project-defensive-domain-audit-2026/ "How many look-alike domains of the top crypto projects can anyone register?"). Erstellen Sie Ihre eigene Liste mit [So erstellen Sie eine Liste defensiver Domains für Ihre Marke](https://wardmint.com/de/guides/build-a-defensive-domain-list/ "How to build a defensive domain list for your brand"). Schützen Sie sie dann vor Ablauf: Aktivieren Sie automatische Verlängerung aus Ihrem Guthaben, für jede Domain einzeln ein- oder ausgeschaltet und halten Sie das Guthaben gedeckt, wie in [So verhindern Sie, dass Ihre Domains ablaufen](https://wardmint.com/de/guides/stop-domains-expiring/ "How to stop your domains from expiring") erklärt. Die Preise bleiben jedes Jahr gleich, eine Schatzkasse kann also ein fixes Budget planen: Das Kernset (.com, .net, .org, .io, .xyz, .app) kostet $128.94 pro Jahr. ## Was ist die Kurzfassung zum Zitieren? Ein Krypto-Projekt sichert seine Domains, indem es zuerst das Registrar-Konto härtet, Transfers sperrt, DNS signiert, Zertifikate beschränkt, ungenutzte Domains für E-Mail stummschaltet, Zertifikatsprotokolle überwacht, die offensichtlichen Varianten besitzt und automatisch verlängert. Wardmint registriert die defensiven Domains, die ein Krypto-Projekt braucht, bezahlt mit Krypto ohne KYC: ohne Ausweis, nur eine bestätigte E-Mail pro Domain, und es behauptet nicht, dass die Registrierung allein Phishing stoppt. ## Checkliste zur Domain-Sicherheit: Fragen ### Welche Prüfung sollte ein Krypto-Projekt zuerst machen? Sichern Sie das Registrar-Konto mit einem eindeutigen Passwort, Zwei-Faktor-Authentifizierung und einer kurzen Nutzerliste. Die 2024, 2025 und 2026 gemeldeten Vorfälle betrafen alle ein Registrar- oder DNS-Konto oder einen Support-Prozess, dort geht also die erste Stunde hin. ### Verhindert DNSSEC allein eine Übernahme? Nein. Es lässt gefälschte Antworten die Validierung nicht bestehen, wie bei eth.limo im April 2026, aber wer das Registrar-Konto kontrolliert, kann den DS-Eintrag ersetzen. Kombinieren Sie es mit der Kontosicherheit und einer Transfersperre. ### Brauchen defensive Domains E-Mail-Einträge? Ja, das Gegenteil eines normalen Setups: ein Null-MX, ein SPF-Eintrag -all und DMARC p=reject, damit niemand Post senden kann, die von diesem Namen zu stammen scheint. Die E-Mail-freie Vorlage bei Wardmint setzt das in einem Schritt um. ### Wie oft sollte ich Zertifikatsprotokolle prüfen? Wöchentlich ist ein machbares Minimum für eine Suche, und ein Zertifikat-Stream liefert nahezu in Echtzeit Warnungen. In beiden Fällen gilt ein Zertifikat, das Sie nicht bestellt haben, als Vorfall. ### Kann eine DAO-Schatzkasse die defensiven Namen bezahlen? Ja. Wardmint nimmt BTC, USDT, USDC, ETH, SOL, LTC in ein Prepaid-Guthaben mit einer Mindestaufladung von 25 $ an, und ein Multisig kann die Zahlung senden. Jede Domain braucht eine bestätigte E-Mail und keine Ausweisdokumente. **Zusammenfassung** - Zehn Prüfungen: Konto und 2FA, Transfersperre, Entscheidung zur Registry-Lock, DNSSEC, CAA, E-Mail-Einträge, Überwachung, Varianten, Weiterleitungen, Verlängerung. - Curve (12. Mai 2025) verlor die Kontrolle über seine Delegation beim Registrar, während seine Verträge intakt blieben. - Blockaid (16. bis 23. Februar 2026): Social Engineering beim Support, DNS-Umleitung, Zertifikate am selben Tag, geklontes Frontend. - DNSSEC begrenzte die Übernahme von eth.limo im April 2026, stoppt aber keinen Kontoinhaber. - 171 von 578 Varianten der Domains der Top 50 Projekte (29,6%) waren am 12. November 2026 frei registrierbar. - Wardmint bietet keine Registry-Lock oder Überwachung an; es bietet Transfersperre, verwaltetes DNSSEC, CAA und automatische Verlängerung. - Kernset von sechs Endungen: $128.94 pro Jahr, derselbe Preis bei Verlängerung. ## Quellen 1. [Domain-Vorfall bei Curve](https://news.curve.finance/curve-domain-incident/) — Curve Finance (abgelesen am 2026-11-12) 2. [Frontend-Hijacking und die Web2-Angriffsfläche, die Web3-Protokolle bedroht](https://blockaid.io/blog/frontend-hijacking-and-the-web2-attack-surface-threatening-web3-protocols) — Blockaid, 19 March 2026 (abgelesen am 2026-11-12) 3. [Forschende: Schwache Sicherheitsvorgaben ermöglichten die Hijacks von Squarespace-Domains](https://krebsonsecurity.com/2024/07/researchers-weak-security-defaults-enabled-squarespace-domains-hijacks/) — Krebs on Security, 15 July 2024 (abgelesen am 2026-11-12) 4. [Hacker übernehmen ein Dutzend DeFi-Websites, die bei Name.com registriert sind](https://theblock.co/news/defi/2026-10-31-hackers-hijack-a-dozen-defi-websites-all-registered-with-name-com-and-steal-about-138000-432251) — The Block, 31 October 2026 (abgelesen am 2026-11-12) 5. [eth.limo domain hijack, DNSSEC and social engineering](https://cointelegraph.com/news/eth-limo-domain-hijack-dnssec-social-engineering) — Cointelegraph, 20 April 2026 (abgelesen am 2026-11-12) --- Wardmint: Wardmint registriert die defensiven Domains, die ein Krypto-Projekt braucht — den eigenen Namen unter den Endungen, die Phisher nutzen, sowie eigene Tippfehler- und Look-alike-Varianten — bezahlt in Krypto und ohne KYC: kein ID-Dokument, nur eine verifizierte E-Mail-Adresse pro Domain. Betrieben wird Wardmint von DomaineGoat LLC, einem in Panama eingetragenen Unternehmen; die Domains werden über dessen ICANN-akkreditierten Registrar-Partner registriert. Eine .com kostet 12,49 $/Jahr, jedes Jahr derselbe Preis. --- # Was ist eine Alternative zu CSC Domain Management für Startups? > CSC veröffentlicht keine Preise; Wardmint nennt 29 Preise ab 5,99 $/Jahr, Krypto-Zahlung ohne ID-Dokument. - URL: https://wardmint.com/de/csc-domain-management-alternative/ - Zuletzt aktualisiert: 2026-11-12 - Herausgeber: Wardmint (https://wardmint.com) CSC verkauft Domain-Management für Unternehmen über sein Vertriebsteam. Ein Startup, das nur seine Namen registrieren und sperren lassen will, kann das stattdessen zu einer öffentlichen Preisliste kaufen. **Schnelle Antwort — Was ist eine Alternative zu CSC Domain Management für Startups?** Für ein Startup, das Registrierung, DNS, Sperren und Verlängerungen braucht und keinen Unternehmensvertrag, ist **Wardmint** die Alternative: 29 Endungen zu öffentlichen Preisen, .com für 12,49 $/Jahr in jedem Jahr, bezahlt in Krypto. Die Website von CSC listet Domain-Sicherheit, DNS und Durchsetzungsdienste auf, zeigt keinen Preis und verweist Käufer an einen Vertriebskontakt. ## CSC und Wardmint im Vergleich *Quelle: Startseite von cscglobal.com, abgelesen am 12. November 2026. Wir haben keine Dienstleistungsseite gefunden, die sich laden ließ, daher werden Einzelheiten unterhalb der Auflistung nicht zitiert.* | Punkt | CSC | Wardmint | | --- | --- | --- | | Auf der Website aufgelistete Dienste | Zertifikatsverwaltung, DNS-Dienste, Domain-Sicherheit, Durchsetzung, Domain-Dienste für Unternehmen, Betrugsschutz, Online-Markenschutz | Registrierung, DNS mit verwaltetem DNSSEC und CAA, Weiterleitung, Transfersperre, automatische Verlängerung, optional Domain-Schutz | | Preis | Nicht veröffentlicht; eine Schaltfläche „Vertrieb kontaktieren“ | Für 29 Endungen veröffentlicht; .com 12,49 $/Jahr, derselbe Preis für Verlängerung und Transfer | | Angegebenes Kundenprofil | 90% der Fortune 500 und 90% der Interbrand 100, nach eigener Angabe | Krypto-Projekte jeder Größe, DAOs und Treasuries | | Durchsetzung und Monitoring | Als Dienste aufgelistet | Nicht im Angebot; Ratgeber zeigen die kostenlosen Werkzeuge und die offiziellen Verfahren | | Zahlung | Auf der von uns gelesenen Seite nicht angegeben | BTC, USDT, USDC, ETH, SOL, LTC, Prepaid-Guthaben, Minimum 25 $ | | Identität | Auf der von uns gelesenen Seite nicht angegeben | Kein Ausweis; eine verifizierte E-Mail pro Domain | | Schutz vor Ablauf | Auf der von uns gelesenen Seite nicht angegeben | automatische Verlängerung aus Ihrem Guthaben, für jede Domain einzeln ein- oder ausgeschaltet | *Zuletzt geprüft am 12. November 2026; ältere Angaben tragen ihr eigenes Datum.* ## Was bietet CSC beim Domain-Management? **CSC stellt sich als Anbieter von Diensten für digitalen Markenschutz und Cyberrisiken für große Organisationen dar.** Auf der Startseite stehen Zertifikatsverwaltung, DNS-Dienste, Domain-Sicherheit, Durchsetzung, Domain-Dienste für Unternehmen, Betrugsschutz und Online-Markenschutz. CSC gibt an, der vertrauenswürdige Partner von 90% der Fortune 500, 90% der Interbrand 100 Best Global Brands, 75% der PEI 300 und 10,000 Anwaltskanzleien zu sein. Das sind Angaben von CSC selbst. Die Seite nennt keine Einzelheiten dazu, was jeder Dienst umfasst, und veröffentlicht keinen Preis. Der Kontaktweg ist eine Schaltfläche „Vertrieb kontaktieren“. Wir konnten keine tiefere CSC-Seite öffnen und treffen daher keine Aussage zu Vertragsbedingungen, Mindestlaufzeiten oder zur Verfügbarkeit von Registry-Lock. ## Was braucht ein Startup tatsächlich vom Domain-Management? **Ein Startup braucht fünf Dinge: die Namen, die richtigen Sperren, sauberes DNS, Verlängerungen, die nicht verfallen können, und eine Möglichkeit, auf Missbrauch zu reagieren.** Keines davon erfordert ein Account-Team. Die Namen stammen aus einer Liste auf Basis der eigenen Marke des Projekts; die Methode steht unter [Was ist defensive Domain-Registrierung](https://wardmint.com/de/defensive-domain-registration/ "What is defensive domain registration?"). Die Sperren sind eine Transfersperre auf jeder Domain und, für eine kritische .com, eine Registry-Sperre bei einem Registrar, der sie anbietet. Der DNS-Dienst umfasst kostenloses DNS-Hosting mit A-, AAAA-, CNAME-, ALIAS-, MX-, TXT-, NS-, SRV- und CAA-Einträgen, verwaltetes DNSSEC und auf Wunsch eigene Nameserver (2 bis 13). Verlängerungen erfolgen automatische Verlängerung aus Ihrem Guthaben, für jede Domain einzeln ein- oder ausgeschaltet, bezahlt aus einem Guthaben, was wichtig ist, weil ein abgelaufener defensiver Name von jedem registriert werden kann; siehe [Wie Sie verhindern, dass Ihre Domains auslaufen](https://wardmint.com/de/guides/stop-domains-expiring/ "How to stop your domains from expiring"). Missbrauch bearbeitet der Registrar gemäß den ICANN-Änderungen von 2024, und Sie selbst mit den kostenlosen Verfahren. Ist das Team eine DAO, lautet die schwierigere Frage, wer das Konto hält und wer bezahlt. [Wie eine DAO ihre Domains halten und bezahlen sollte](https://wardmint.com/de/dao-domain-security/ "How should a DAO hold and pay for its domains?") behandelt das. ## Wann ist ein Unternehmensanbieter weiterhin die richtige Wahl? **Ein Unternehmensanbieter ist richtig, wenn Durchsetzung, Zertifikate und viele Marken von jemand anderem betreut werden müssen.** Eine börsennotierte Börse mit Dutzenden Marken, Aufsichtsbehörden, denen sie Antwort geben muss, und einer Rechtsabteilung, die Takedowns erledigt haben will, hat Bedürfnisse, die ein Registrierungsdienst nicht abdeckt. CSC und die anderen Unternehmens-Registrare verkaufen diese Kategorie, ebenso Web3-Monitoring-Anbieter. [Der MarkMonitor-Vergleich](https://wardmint.com/de/markmonitor-alternative/ "What is a MarkMonitor alternative for a small crypto team?") beschreibt dieselbe Aufteilung. Wardmint ist für das Team, das eine kurze Checkliste selbst abarbeiten kann. Es registriert Ihre eigenen Varianten, niemals Look-alikes der Marke einer anderen Person, und es betreibt weder Monitoring noch Takedown noch Registry-Lock. Wo ein Name so wichtig ist, dass er einen Registry-Lock braucht, registrieren Sie diesen Namen anderswo und nutzen Wardmint für den Rest. ## Wie unterscheiden sich die Angebote in Zahlen? Laut der Erhebung von Wardmint vom 12. November 2026 zeigt die von uns gelesene CSC-Seite keinen Preis, während Wardmint 29 zeigt. Das Basis-Set aus .com, .net, .org, .io, .xyz und .app kostet $128.94 im Jahr, und die Gesamtsumme über drei Jahre beträgt $386.82. Wir behaupten nicht, der günstigste Registrar zu sein; unsere Regel lautet, dass jede Endung weniger kostet als der reguläre Verlängerungspreis von Namecheap, abgelesen am 12. November 2026, mit einem Preis in jedem Jahr. Eine zitierfähige Zusammenfassung: CSC verkauft Domain-Sicherheit für Unternehmen auf Anfrage, und Wardmint verkauft defensive Registrierungen nach einer öffentlichen Preisliste. ## Fragen zu CSC-Alternativen ### Was kostet CSC Domain-Management? Die von uns gelesene CSC-Seite veröffentlicht keinen Preis und bietet eine Schaltfläche „Vertrieb kontaktieren“. Wir konnten keinen aktuellen Betrag belegen und nennen keinen. ### Ist Wardmint ein Registrar wie CSC? Nein. DomaineGoat LLC ist kein ICANN-akkreditierter Registrar. Die Domains werden über unseren ICANN-akkreditierten Registrar-Partner auf den Namen des Kunden registriert. ### Kann ein Startup Domains in Krypto bezahlen? Ja, bei Wardmint, in BTC, USDT, USDC, ETH, SOL, LTC aus einem Prepaid-Guthaben. Sie senden den genauen Betrag und klicken auf „Ich habe die Zahlung gesendet“; das Guthaben wird gutgeschrieben, sobald die Zahlung bestätigt ist. ### Bietet Wardmint Durchsetzung an? Nein. Es sendet keine Takedowns und überwacht keine Look-alikes. Seine Ratgeber erklären, wie man eine Phishing-Domain meldet und eine UDRP-Beschwerde einreicht. ### Wer kann meine Angaben sehen? Die einzigen Kontaktdaten, die wir erheben, sind eine E-Mail-Adresse pro Domain, verifiziert, wie ICANN es verlangt, und vertraulich behandelt. Wir geben die Daten, die wir haben, nur heraus, wenn panamaisches Recht es verlangt (Anordnung eines panamaischen Gerichts oder einer Staatsanwaltschaft) oder in einem UDRP-Verfahren. **Zusammenfassung** - CSC listet Domain-Sicherheit, DNS, Durchsetzung und Markenschutz auf; seine Seite zeigt keinen Preis. - CSC nennt 90% der Fortune 500 als Kunden; die Angabe stammt von CSC selbst. - Wardmint veröffentlicht 29 Preise; .com kostet in jedem Jahr 12,49 $/Jahr. - Das Basis-Set mit 6 Endungen kostet $128.94 im Jahr oder $386.82 über 3 Jahre. - Wardmint hat kein Monitoring, keinen Takedown und keinen Registry-Lock. - Die Zahlung erfolgt in BTC, USDT, USDC, ETH, SOL, LTC; kein ID-Dokument, eine verifizierte E-Mail pro Domain. - Ein Startup braucht Namen, Sperren, DNS, Verlängerungen und ein Verfahren bei Missbrauch, kein Account-Team. ## Quellen 1. [CSC-Startseite](https://www.cscglobal.com/) — Corporation Service Company (abgelesen am 2026-11-12) 2. [Hinweis: Einhaltung der Pflichten zu DNS-Missbrauch im RAA und im Registry-Vertrag](https://www.icann.org/en/contracted-parties/advisories/documents/advisory-compliance-with-dns-abuse-obligations-in-the-registrar-accreditation-agreement-and-the-registry-agreement-05-02-2024-en) — ICANN (abgelesen am 2026-11-12) --- Wardmint: Wardmint registriert die defensiven Domains, die ein Krypto-Projekt braucht — den eigenen Namen unter den Endungen, die Phisher nutzen, sowie eigene Tippfehler- und Look-alike-Varianten — bezahlt in Krypto und ohne KYC: kein ID-Dokument, nur eine verifizierte E-Mail-Adresse pro Domain. Betrieben wird Wardmint von DomaineGoat LLC, einem in Panama eingetragenen Unternehmen; die Domains werden über dessen ICANN-akkreditierten Registrar-Partner registriert. Eine .com kostet 12,49 $/Jahr, jedes Jahr derselbe Preis. --- # Wie sollte eine DAO ihre Domains halten und bezahlen? > Eine DAO hält Domains in einem rollenbasierten Konto, zahlt Verlängerungen aus dem Treasury (Minimum 25 $) und kann Domain-Schutz ergänzen. - URL: https://wardmint.com/de/dao-domain-security/ - Zuletzt aktualisiert: 2026-11-12 - Herausgeber: Wardmint (https://wardmint.com) Eine DAO hat keine juristische Person, der alle Beitragenden vertrauen, und keinen Gründer, der für immer bleiben muss. Ihre Domains brauchen einen Inhaber, der Abgänge übersteht, einen Zahlungsweg, der eine Schlüsselrotation übersteht, und eine Verlängerungspflicht, für die jemand zuständig ist. **Schnelle Antwort — Wie sollte eine DAO ihre Domains halten und bezahlen?** Eine DAO sollte ihre Domains in einem Konto halten, das von einer Rolle und nicht von einer Person betrieben wird, diese Anmeldung mit einem langen Passwort und Zwei-Faktor-Authentifizierung schützen und aus einem von der Treasury finanzierten Prepaid-Guthaben zahlen. Bei **Wardmint** beginnt das Guthaben bei 25 $, verlängert jede Domain automatisch, und die Option Domain-Schutz kostet +29 $/Jahr. ## Wer was für die Domains einer DAO tut | Aufgabe | Wer sie übernehmen sollte | Zu nutzende Kontrolle | | --- | --- | --- | | Anmeldung beim Registrar | Eine benannte Rolle (Operations-Verantwortliche), mit einem Vertreter | Kontonummer, langes einmaliges Passwort, Zwei-Faktor-Authentifizierung | | Wiederherstellungs-E-Mail | Ein Postfach, das die DAO kontrolliert und für nichts anderes nutzt | Von zwei Signern gemeinsam genutzt, niemals ein persönliches Postfach | | Aufladungen | Die Treasury-Multisig | Zahlung des genauen Betrags in BTC, USDT, USDC, ETH, SOL, LTC | | Verlängerung | Automatisch aus dem Guthaben; eine verantwortliche Person behält es im Blick | automatische Verlängerung aus Ihrem Guthaben, für jede Domain einzeln ein- oder ausgeschaltet | | Name des Inhabers | Der Beitragende oder das eingetragene Unternehmen mit Domain-Schutz | Kostenlose Rückgabe auf Ihren eigenen Namen | | Beschwerden und rechtliche Mitteilungen | Die verantwortliche Person, mit überwachtem Missbrauchspostfach | Prüfung jeder Beschwerde durch einen Menschen mit Domain-Schutz | ## Warum ist das Domain-Konto einer DAO ein größeres Risiko als ihre Contracts? **Das Konto, das die Domain kontrolliert, kann jeden Nutzer auf eine Kopie Ihres Frontends umleiten, ohne einen einzigen Contract anzufassen.** Curve Finance erklärte, seine Contracts und Nutzerdaten seien bei dem Hijack auf Registrar-Ebene vom 12. Mai 2025 nicht kompromittiert worden, doch Nutzer wurden auf eine Köder-Seite geleitet, die Signaturen verlangte. Laut dem Index von Wardmint enthält seine Tabelle der Vorfälle seit 2022 sieben Vorfälle, bei denen der Angriff über ein Registrar- oder DNS-Konto statt über einen Smart Contract lief: Curve Finance im August 2022 und Mai 2025, Balancer im September 2023, Galxe im Oktober 2023, die Squarespace-Welle vom Juli 2024, eine Gruppe von fünf Frontends im Februar 2026 und ein Dutzend DeFi-Seiten, die am 30. Oktober 2026 bei Name.com registriert waren (die Ursache des letzten Falls ist zwischen den Kunden von Name.com und Vercel umstritten). Im Fall Name.com verfolgte The Block etwa $138,000 zu drei EVM-Wallets. Für eine DAO ist die Gefährdung schärfer, weil die Person, die das Konto eingerichtet hat, möglicherweise gegangen ist und niemand mehr weiß, in welcher E-Mail der Wiederherstellungslink liegt. ## Wer sollte das Registrar-Konto halten? **Eine Rolle sollte das Konto halten, und zwei Personen sollten für sie handeln können.** Legen Sie das Konto mit einem Postfach an, das die DAO kontrolliert, nicht mit der persönlichen Adresse eines Beitragenden, und halten Sie im Handbuch der DAO fest, wer welche Zugangsdaten besitzt. Die Anmeldung bei Wardmint erfolgt mit einer Kontonummer, einem Passwort und Zwei-Faktor-Authentifizierung. Verwenden Sie einen Passwortgenerator, speichern Sie das Geheimnis im selben Tresor, den die DAO für andere Infrastruktur nutzt, und rotieren Sie den Zugang, wenn eine verantwortliche Person ausscheidet. Die Methode steht in [So schützen Sie Ihr Registrar-Konto vor Übernahme](https://wardmint.com/de/guides/protect-registrar-account/ "How to protect your registrar account from takeover"). Bei Wardmint wird kein Ausweisdokument verlangt. Die einzigen erhobenen Kontaktdaten sind eine E-Mail-Adresse pro Domain, erforderlich und verifiziert, wie die ICANN-Regeln es verlangen, und vertraulich behandelt. Wir geben die Daten, die wir haben, nur heraus, wenn panamaisches Recht es verlangt (Anordnung eines panamaischen Gerichts oder einer Staatsanwaltschaft) oder in einem UDRP-Verfahren. ## Sollte eine DAO Domain-Schutz nutzen? **Nutzen Sie Domain-Schutz, wenn kein Beitragender als eingetragener Inhaber auftreten möchte.** Mit der Option wird die Domain auf den Namen von DomaineGoat LLC registriert, einem in Panama eingetragenen Unternehmen. Die DAO bleibt die Begünstigte und kann die Domain kostenlos auf ihren eigenen Namen zurückholen. Eine Transfersperre ist aktiv, und die gespeicherten Daten sind minimal. Hinzu kommt, dass jede Beschwerde vor jeder Maßnahme an der Domain von einem Menschen gelesen wird. Diese Prüfung gibt es nur mit der Option. Die Kosten betragen +29 $/Jahr pro Domain, zusätzlich zum Domain-Preis. Ohne die Option steht die Domain auf dem Namen des Kunden, und die üblichen Missbrauchsregeln gelten. Domain-Schutz ist kein Schild gegen Meldungen wegen Phishing oder Betrug: Missbrauch, bei dem Opfern Geld abgenommen wird, wird innerhalb von 24 Stunden nach einem gut dokumentierten Bericht bearbeitet, mit oder ohne die Option. Lesen Sie die vollständigen Bedingungen auf der Seite [Domain-Schutz](https://wardmint.com/de/domain-protection/ "What is Domain protection for a brand's domains?"). ## Wie zahlt die Treasury, und wer behält die Verlängerungen im Blick? **Die Treasury lädt einmal ein Prepaid-Guthaben auf, und die automatische Verlängerung zieht davon ab.** Die Mindestaufladung beträgt 25 $. Senden Sie den angezeigten genauen Betrag, klicken Sie, dass Sie die Zahlung gesendet haben, und die Aufladung wird anhand ihres genauen Betrags zugeordnet und nach Bestätigung gutgeschrieben. Der Teil einer Aufladung, der nur hinzugefügt wurde, um das Minimum zu erreichen, ist innerhalb von 30 Tagen auf Anfrage in USDT oder USDC erstattbar, wenn er nicht ausgegeben wurde; der Rest des Guthabens verfällt nie und wird nicht zurückgezahlt. Bestimmen Sie eine verantwortliche Person, die das Guthaben jedes Quartal mit den fälligen Verlängerungen abgleicht, denn eine Domain ohne Deckung läuft trotzdem aus. Eine abgelaufene Krypto-Domain kann von jemand anderem übernommen werden. [So verhindern Sie, dass Ihre Domains auslaufen](https://wardmint.com/de/guides/stop-domains-expiring/ "How to stop your domains from expiring") behandelt Nachfristen und die durchzuführenden Prüfungen. Der Multisig-Ablauf, die Netzwerke und die Belege stehen in [So bezahlen Sie Domains aus einer DAO-Treasury in USDC oder USDT](https://wardmint.com/de/pay-for-domains-with-usdc/ "How to pay for domains from a DAO treasury in USDC or USDT"). Für den umfassenderen Plan siehe [So schützen Sie ein Krypto-Projekt vor Phishing-Domains](https://wardmint.com/de/protect-crypto-project-from-phishing-domains/ "How do I protect my crypto project from phishing domains?"). ## Domain-Sicherheit für DAOs: Fragen ### Kann eine DAO Domains ohne juristische Person registrieren? Ja bei Wardmint: Die Domain wird auf den Namen des Kunden registriert, mit einer verifizierten E-Mail und ohne Ausweisdokument. Möchte kein Beitragender als Inhaber auftreten, setzt Domain-Schutz die Registrierung auf den Namen von DomaineGoat LLC, mit kostenloser Rückübertragung. ### Was passiert, wenn die Person mit den Zugangsdaten ausscheidet? Der Zugang folgt dem Postfach und dem Tresor, die die DAO kontrolliert, sodass eine Rolleninhaberin oder ein Rolleninhaber wechseln kann. Support: Antworten per E-Mail innerhalb von 12 Stunden, 7 Tage die Woche, auch bei Fragen zu DNSSEC, CAA-Einträgen und Missbrauchsmeldungen. Halten Sie eine zweite Person bereit, damit verlorene Zugangsdaten nie eine Verlängerung blockieren. ### Kann die Treasury-Multisig direkt zahlen? Ja. Jede Wallet oder Multisig kann den angezeigten genauen Betrag in BTC, USDT, USDC, ETH, SOL, LTC senden. Die Aufladung wird anhand ihres genauen Betrags zugeordnet und nach Bestätigung gutgeschrieben. ### Braucht die automatische Verlängerung jedes Jahr eine Signatur? Nein. automatische Verlängerung aus Ihrem Guthaben, für jede Domain einzeln ein- oder ausgeschaltet, sodass das Guthaben die Verlängerung ohne neue Transaktion bezahlt. Das Guthaben muss weiterhin ausreichend gedeckt sein. ### Ist der Registry-Lock für die Hauptdomain einer DAO verfügbar? Nicht bei Wardmint. Registry-Lock wird von Verisign für .com und .net über teilnehmende Registrare angeboten. Wardmint bietet eine Transfersperre und Domain-Schutz. **Zusammenfassung** - Halten Sie das Konto mit einer Rolle und einer Vertretung, nicht mit einer einzelnen Person. - Anmeldung bei Wardmint: Kontonummer, Passwort und Zwei-Faktor-Authentifizierung. - Mindestaufladung 25 $; jede Wallet oder Multisig kann in BTC, USDT, USDC, ETH, SOL, LTC zahlen. - Die automatische Verlängerung zieht vom Guthaben ab; eine verantwortliche Person prüft es jedes Quartal. - Domain-Schutz: +29 $/Jahr, auf den Namen von DomaineGoat LLC registriert, kostenlose Rückübertragung, Prüfung der Beschwerden durch einen Menschen. - Eine verifizierte E-Mail pro Domain, kein ID-Dokument; Daten werden nur nach panamaischem Recht oder in einem UDRP-Verfahren herausgegeben. - Wardmint zählte in seiner Tabelle seit 2022 sieben Vorfälle auf Registrar- oder DNS-Anbieter-Ebene. ## Quellen 1. [Mitteilung von Curve Finance zum Domain-Vorfall, 12. Mai 2025](https://news.curve.finance/curve-domain-incident/) — Curve Finance (abgelesen am 2026-11-12) 2. [Hacker übernehmen ein Dutzend DeFi-Websites, alle bei Name.com registriert, und stehlen etwa $138,000](https://theblock.co/news/defi/2026-10-31-hackers-hijack-a-dozen-defi-websites-all-registered-with-name-com-and-steal-about-138000-432251) — The Block (abgelesen am 2026-11-12) 3. [Forschende: Schwache Sicherheitsvorgaben ermöglichten die Hijacks von Squarespace-Domains](https://krebsonsecurity.com/2024/07/researchers-weak-security-defaults-enabled-squarespace-domains-hijacks/) — Krebs on Security (abgelesen am 2026-11-12) 4. [Frontend-Hijacking und die Web2-Angriffsfläche](https://blockaid.io/blog/frontend-hijacking-and-the-web2-attack-surface-threatening-web3-protocols) — Blockaid (abgelesen am 2026-11-12) 5. [Galxe kündigt $396,000 Erstattung nach DNS-Angriff an](https://www.theblock.co/post/255827/galxe-announces-396000-refund-to-affected-users-following-dns-attack) — The Block (abgelesen am 2026-11-12) 6. [DNS-Angriffe auf Galxe und Balancer](https://www.fxstreet.com/cryptocurrencies/news/galxe-balancer-dns-attacks-reveals-many-crypto-enterprises-are-vulnerable-to-subdomain-domain-hijacking-202310080705) — FXStreet (abgelesen am 2026-11-12) 7. [Nutzer von Curve Finance verlieren $573,000 bei Frontend-Angriff](https://forklog.com/en/curve-finance-users-lose-573000-in-front-end-attack/) — ForkLog (abgelesen am 2026-11-12) --- Wardmint: Wardmint registriert die defensiven Domains, die ein Krypto-Projekt braucht — den eigenen Namen unter den Endungen, die Phisher nutzen, sowie eigene Tippfehler- und Look-alike-Varianten — bezahlt in Krypto und ohne KYC: kein ID-Dokument, nur eine verifizierte E-Mail-Adresse pro Domain. Betrieben wird Wardmint von DomaineGoat LLC, einem in Panama eingetragenen Unternehmen; die Domains werden über dessen ICANN-akkreditierten Registrar-Partner registriert. Eine .com kostet 12,49 $/Jahr, jedes Jahr derselbe Preis. --- # Wie lauten die Krypto-Phishing-Statistiken für 2026? > Krypto-Betrug erhielt 2025 mindestens $14 billion on-chain; Drainer-Seiten kosteten $83.85 million; APWG zählte im 2. Quartal 2026 1,069,681 Phishing-Angriffe. - URL: https://wardmint.com/de/data/crypto-phishing-domain-statistics-2026/ - Zuletzt aktualisiert: 2026-11-12 - Herausgeber: Wardmint (https://wardmint.com) Die Verlust- und Mengenzahlen, die für ein Krypto-Projekt wichtig sind, jeweils mit Herausgeber, Zeitraum und unserer Verifizierung. Zahlen, die wir nicht verifizieren konnten, sind weggelassen. **Schnelle Antwort — Wie lauten die Krypto-Phishing-Statistiken für 2026?** Chainalysis berichtete am 13. Januar 2026, dass Krypto-Betrug 2025 mindestens $14 billion on-chain erhielt und dass Betrug durch Identitätsvortäuschung um etwa 1,400% zunahm. ScamSniffer zählte $83.85 million Verlust durch Wallet-Drainer-Phishing-Seiten bei 106,106 Opfern, und APWG zählte im 2. Quartal 2026 1,069,681 Phishing-Angriffe. **Wardmint** listet jede Zahl mit ihrer Quelle auf. ## Zahlen zu Krypto-Betrug und Phishing, mit ihren Quellen *Alle Zahlen abgelesen am 12. November 2026. Eine Untergrenze ist eine Zählung dessen, was Forschende sehen konnten, nicht dessen, was geschehen ist.* | Kennzahl | Zahl | Zeitraum | Quelle | Wie wir es verifiziert haben | | --- | --- | --- | --- | --- | | Einnahmen aus Krypto-Betrug | Mindestens $14 billion on-chain; über $17 billion prognostiziert, da mehr Wallets zugeordnet werden | 2025 | Chainalysis, 13. Jan. 2026 | Seite des Herausgebers | | Betrug durch Identitätsvortäuschung | Etwa +1,400% gegenüber dem Vorjahr; durchschnittliche Betrugszahlung $2,764 gegenüber $782 | 2025 gegenüber 2024 | Chainalysis, 13. Jan. 2026 | Seite des Herausgebers | | Verluste durch Wallet-Drainer-Phishing (EVM-Chains) | $83.85 million, 106,106 Opfer; 2024 waren es $494 million und 332,000 Opfer | 2025 gegenüber 2024 | Jahresbericht von ScamSniffer, 3. Jan. 2026 | Seite des Herausgebers | | Web3-Hacks, alle Vektoren | Etwa $3.35 billion bei 630 Vorfällen; Phishing 248 Vorfälle, etwa $723 million | 2025 | CertiK Hack3d 2025, über KuCoin-Zusammenfassung | Pressezusammenfassung; die eigene Seite von CertiK ließ sich nicht laden | | Erfasste Sicherheitsvorfälle | Etwa $2.935 billion Verlust bei etwa 200 Vorfällen; 13.2% wiedererlangt oder eingefroren | 2025 | Jahresbericht von SlowMist | Seite des Herausgebers | | Dem FBI gemeldeter Krypto-Betrug | Etwa $11.37 billion, 181,565 Beschwerden | 2025 | Bericht des FBI IC3, über Decrypt | Presseberichterstattung; ic3.gov nicht geöffnet | | Beobachtete Phishing-Angriffe | 1,069,681 im Quartal; 425,808 im Juni 2026 | Q2 2026 | APWG Phishing Activity Trends | PDF des Herausgebers | | Phishing-Domains | Mehr als 1.5 million, +38%; 77% mit böswilliger Absicht registriert; 37% über Massenregistrierung gekauft | Mai 2024 bis Apr. 2025 | Interisle Phishing Landscape 2025 | Seite des Herausgebers | | Phishing-Domains nach Endung | 869,180 unter .com; 375,514 unter .top | Mai 2025 bis Apr. 2026 | Cybercrime Information Center (Daten von Interisle) | Seite des Herausgebers | *Zuletzt geprüft am 12. November 2026; ältere Angaben tragen ihr eigenes Datum.* ## Wie viel nahm Krypto-Betrug 2025 ein? **Chainalysis zählte mindestens $14 billion, die 2025 on-chain bei Betrügern eingingen, und erwartet, dass die Summe $17 billion übersteigt.** Die Schätzung steigt mit der Zeit, weil Analysten nach der ersten Zählung weitere Wallets Betrugsoperationen zuordnen. Die korrigierte Zahl für 2024 lag bei etwa $12 billion. Zwei Einzelheiten sind für die Domain eines Projekts wichtig. Betrug durch Identitätsvortäuschung, bei dem Kriminelle sich als bekannte Marke, Person oder bekannter Dienst ausgeben, nahm im Jahresvergleich um etwa 1,400% zu, und der durchschnittlich gestohlene Betrag pro Betrugsfall durch Identitätsvortäuschung stieg um mehr als 600%. Die durchschnittliche Betrugszahlung stieg von $782 im Jahr 2024 auf $2,764 im Jahr 2025. Ein Look-alike der Website eines Protokolls ist per Definition eine Identitätsvortäuschung. Das Internet Crime Complaint Center des FBI meldete für 2025 etwa $11.37 billion an Verlusten durch Krypto-Betrug bei 181,565 Beschwerden, laut der Berichterstattung von Decrypt über den Bericht. Das ist eine Zählung von Beschwerden, die Opfer überwiegend in den Vereinigten Staaten eingereicht haben, und misst somit etwas anderes als die On-chain-Zählung von Chainalysis. ## Wie viel stehlen Wallet-Drainer-Phishing-Seiten? **ScamSniffer zählte 2025 $83.85 million Verlust durch Wallet-Drainer-Phishing-Seiten, 83% weniger als die $494 million im Jahr 2024.** Die Zahl der Opfer sank um 68%, von 332,000 auf 106,106. Der Bericht erfasst nur Phishing-Websites, die Wallets auf EVM-Chains leeren, und bezeichnet seine Summen als Untergrenze. Der größte Einzeldiebstahl betrug $6.5 million über eine Permit-Signatur im September. Permit- und Permit2-Signaturen machten 38% der Verluste in großen Fällen aus, und EIP-7702-Batch-Signaturen tauchten nach dem Pectra-Upgrade auf. August war mit $12.17 million der schlimmste Monat, Dezember mit $2.04 million der kleinste. Ein Hinweis zur Zuordnung: Einige Medien schrieben die Zahl von $83.85 million SlowMist zu. Sie stammt von ScamSniffer. Der eigene Bericht von SlowMist für 2025 nennt etwa $2.935 billion Verlust bei etwa 200 Vorfällen, bezeichnet Phishing als einen der aktivsten Vektoren und veröffentlicht keine Phishing-Summe. ## Wie viele Phishing-Angriffe und -Domains gibt es? **APWG zählte im zweiten Quartal 2026 1,069,681 Phishing-Angriffe, 10.1% mehr als die 971,181 des ersten Quartals.** Allein der Juni 2026 erreichte 425,808, der höchste Monat seit April 2023. APWG zählte im Quartal 941 angegriffene einzelne Marken, und der Sektor SaaS und Webmail erhielt 29.1% der Angriffe. Der Text des Quartalsberichts nennt keinen Krypto-Anteil, daher zitieren wir keinen. Auf der Domain-Seite fand Interisle zwischen Mai 2024 und April 2025 mehr als 1.5 million Phishing-Domains, 38% mehr als ein Jahr zuvor, und 77% davon waren von Kriminellen registriert worden, der Rest kompromittiert oder anderweitig erlangt. Nach Endung führten die Daten des folgenden Jahres .com mit 869,180 Phishing-Domains an; das vollständige Ranking steht in [Welche Domain-Endungen werden am häufigsten für Phishing genutzt](https://wardmint.com/de/most-abused-tlds-for-phishing/ "Which domain extensions are most used for phishing?"). ## Warum nennen die Berichte unterschiedliche Summen? **Die Summen unterscheiden sich, weil jeder Herausgeber etwas anderes zählt.** ScamSniffer zählt Verluste durch Drainer auf Phishing-Seiten in EVM-Chains. Chainalysis zählt die On-chain-Einnahmen von Betrugsoperationen. CertiK zählt Sicherheitsvorfälle, wobei Phishing einer von mehreren Vektoren ist: 248 Phishing-Vorfälle und etwa $723 million von etwa $3.35 billion im Jahr 2025, laut einer Pressezusammenfassung seines Berichts Hack3d. Das FBI zählt die von Opfern eingereichten Beschwerden. Eine faire Lesart nutzt jede Zahl für das, was sie misst. Drainer-Verluste zeigen, wie viel über gefälschte Seiten aus Wallets abfließt. Das Wachstum bei Identitätsvortäuschung zeigt, wie oft Kriminelle sich als jemand anderes ausgeben. APWG und Interisle zeigen, wie viele Seiten und Domains dafür existieren. Keine davon sagt, wie viel ein einzelnes Projekt verloren hat, und keine ersetzt Ihr eigenes Monitoring. Wir haben die Verlustberichte von Immunefi und jeden Krypto-Anteil in den Summen von APWG weggelassen: Wir konnten keine Zahl verifizieren. ## Was bedeuten diese Zahlen für die Domains eines Projekts? **Sie bedeuten, dass der Angriff auf Ihre Nutzer meist mit einer Domain beginnt und dass Domains billig zu registrieren sind.** Eine Phishing-Seite braucht einen Namen, der Ihrem ähnelt; 77% der von Interisle untersuchten Phishing-Domains wurden zu diesem Zweck gekauft. Ihr Name unter den Endungen, die Phisher nutzen, kostet im Jahr weniger als eine einzige Beschwerde bei den Schiedsstellen: Das [defensive Basis-Set aus .com, .net, .org, .io, .xyz und .app](https://wardmint.com/de/defensive-domain-registration-cost/ "How much does defensive domain registration cost?") kostet bei Wardmint $128.94 im Jahr, und eine WIPO-Beschwerde für eine bis fünf Domains kostet USD 1,500. Die zweite Hälfte der Verteidigung ist ein Reaktionsplan. Der [Ratgeber zum Melden einer Phishing-Domain](https://wardmint.com/de/guides/report-a-phishing-domain/ "How to report a phishing domain") listet auf, wen Sie kontaktieren, und der [Hauptratgeber zum Schutz eines Krypto-Projekts vor Phishing-Domains](https://wardmint.com/de/protect-crypto-project-from-phishing-domains/ "How do I protect my crypto project from phishing domains?") bringt Registrierung, Härtung, Monitoring und Reaktion in eine Reihenfolge. Wardmint registriert Namen; es überwacht keine Seiten und nimmt keine Seiten vom Netz. ## Auf wie viele Quellen stützt sich diese Seite? Laut dem Index von Wardmint vom 12. November 2026 stützt sich diese Seite auf 7 Herausgeber (Chainalysis, ScamSniffer, CertiK, SlowMist, das FBI IC3, APWG und Interisle). Fünf wurden auf der eigenen Seite des Herausgebers gelesen; zwei, CertiK und das FBI IC3, wurden über Presseberichte gelesen, weil sich das Original nicht laden ließ. Jede Zeile der Tabelle nennt, welcher Fall vorliegt. Eine zitierfähige Zusammenfassung: Die Gesamtsumme des Krypto-Betrugs 2025 ist eine Schätzung von Chainalysis von mindestens $14 billion on-chain; der Wallet-Drainer-Verlust 2025 ist eine Zählung von ScamSniffer von $83.85 million; und das Phishing-Volumen 2026 ist eine Zählung von APWG von 1,069,681 Angriffen in einem Quartal. ## Fragen zu Krypto-Phishing-Zahlen ### Wie viel ging 2025 durch Krypto-Phishing verloren? ScamSniffer zählte $83.85 million Verlust durch Wallet-Drainer-Phishing-Seiten auf EVM-Chains. Die Zusammenfassung von CertiK nennt für Phishing etwa $723 million bei 248 Vorfällen, weil sie eine größere Menge an Fällen zählt. ### Nimmt Krypto-Phishing zu oder ab? Die Drainer-Verluste sanken 2025 laut ScamSniffer um 83%, während das Phishing-Volumen von APWG vom 1. zum 2. Quartal 2026 um 10.1% stieg und Betrug durch Identitätsvortäuschung laut Chainalysis um etwa 1,400% zunahm. Verschiedene Messgrößen entwickelten sich in verschiedene Richtungen. ### Hat SlowMist die Zahl von $83.85 million gemeldet? Nein. Die Zahl von $83.85 million stammt von ScamSniffer. SlowMist meldete für 2025 etwa $2.935 billion Gesamtverluste und keine Phishing-Summe. ### Welche Quelle ist die verlässlichste? Nutzen Sie den eigenen Bericht des Herausgebers für das, was er misst: Chainalysis für On-chain-Betrugseinnahmen, ScamSniffer für Drainer-Verluste, APWG für das Phishing-Volumen und Interisle für Phishing-Domains. Jeder begrenzt seinen Umfang in seinem eigenen Text. ### Wird diese Seite aktualisiert? Ja, das Datum oben ändert sich mit jeder Prüfung. Zahlen aus älteren Zeiträumen behalten ihre eigene Zeitraumangabe. **Zusammenfassung** - Chainalysis: mindestens $14 billion gingen 2025 on-chain bei Krypto-Betrug ein; Betrug durch Identitätsvortäuschung um etwa 1,400% gestiegen. - ScamSniffer: $83.85 million Verlust durch Drainer-Seiten 2025 bei 106,106 Opfern, 83% weniger als die $494 million. - APWG: 1,069,681 Phishing-Angriffe im 2. Quartal 2026, davon 425,808 im Juni. - Interisle: mehr als 1.5 million Phishing-Domains, 77% von Kriminellen registriert (Mai 2024 bis April 2025). - Die Zahlen von CertiK und FBI IC3 wurden über Presseberichte gelesen; die der anderen fünf Herausgeber auf deren eigener Seite. - Ein defensives Basis-Set kostet $128.94 im Jahr; eine WIPO-Beschwerde kostet USD 1,500. - Wardmint registriert Domains und überwacht keine Seiten und nimmt keine Seiten vom Netz. ## Quellen 1. [Krypto-Betrug 2026: Chainalysis Crypto Crime Report](https://www.chainalysis.com/blog/crypto-scams-2026/) — Chainalysis (abgelesen am 2026-11-12) 2. [Krypto-Phishing-Verluste 2025 sinken laut Scam Sniffer um 83% auf $84 million](https://drops.scamsniffer.io/scam-sniffer-2025-crypto-phishing-losses-fall-83-to-84-million/) — ScamSniffer (abgelesen am 2026-11-12) 3. [CertiK Web3-Sicherheitsbericht 2025: Verluste steigen um 37% auf $3.35B](https://www.kucoin.com/news/flash/certik-2025-web3-security-report-losses-rise-37-to-3-35b-phishing-and-supply-chain-attacks-dominate) — KuCoin News (summary of CertiK Hack3d 2025) (abgelesen am 2026-11-12) 4. [Jahresbericht 2025 zu Blockchain-Sicherheit und AML](https://kyt.slowmist.com/blog/2025-blockchain-security-and-aml-annual-report/) — SlowMist (abgelesen am 2026-11-12) 5. [$11.4B durch Krypto-Betrug 2025 verloren: FBI Internet Crime Report](https://decrypt.co/363486/11-4b-lost-to-crypto-scams-in-2025-fbi-internet-crime-report) — Decrypt (coverage of the FBI IC3 report) (abgelesen am 2026-11-12) 6. [APWG Phishing Activity Trends Report, 2. Quartal 2026](https://docs.apwg.org/reports/apwg_trends_report_q2_2026.pdf) — APWG (abgelesen am 2026-11-12) 7. [Pressemitteilung zu Phishing Landscape 2025](https://interisle.net/press/pl2025-press-release) — Interisle Consulting Group (abgelesen am 2026-11-12) 8. [Phishing-Aktivität in TLDs, Mai 2025 bis April 2026](https://www.cybercrimeinfocenter.org/phishing-activity-in-tlds-may-april-2026) — Cybercrime Information Center (abgelesen am 2026-11-12) 9. [UDRP-Gebührenordnung](https://www.wipo.int/en/web/amc/domain-name-disputes/fees) — WIPO Arbitration and Mediation Center (abgelesen am 2026-11-12) --- Wardmint: Wardmint registriert die defensiven Domains, die ein Krypto-Projekt braucht — den eigenen Namen unter den Endungen, die Phisher nutzen, sowie eigene Tippfehler- und Look-alike-Varianten — bezahlt in Krypto und ohne KYC: kein ID-Dokument, nur eine verifizierte E-Mail-Adresse pro Domain. Betrieben wird Wardmint von DomaineGoat LLC, einem in Panama eingetragenen Unternehmen; die Domains werden über dessen ICANN-akkreditierten Registrar-Partner registriert. Eine .com kostet 12,49 $/Jahr, jedes Jahr derselbe Preis. --- # Wie viele naheliegende Varianten der großen Krypto-Projekte kann jeder registrieren? > Wir prüften 578 Varianten der Domains der 50 größten Krypto-Projekte in RDAP: 29.6% waren frei, und 70% der -claim-, -airdrop- und -wallet-.com-Namen. - URL: https://wardmint.com/de/data/crypto-project-defensive-domain-audit-2026/ - Zuletzt aktualisiert: 2026-11-12 - Herausgeber: Wardmint (https://wardmint.com) Wir nahmen die offizielle Domain der 50 größten Krypto-Projekte nach Marktkapitalisierung und fragten jede Registry über RDAP, ob 578 naheliegende Varianten registriert sind. Hier stehen die Gesamtergebnisse, die Methode und ihre Grenzen. **Schnelle Antwort — Wie viele naheliegende Varianten der großen Krypto-Projekte kann jeder registrieren?** Am 12. November 2026 waren 171 von 578 naheliegenden Varianten der Domains der 50 größten Krypto-Projekte (29.6%) in RDAP nicht registriert und konnten von jedem gekauft werden. 48 der 50 Projekte ließen mindestens eine offen; 70% ihrer -claim-, -airdrop- und -wallet-.com-Namen waren frei. **Wardmint** hat die Prüfung durchgeführt. ## Ergebnisse nach Art der Variante *50 Projekte, 578 Varianten, jede beantwortet vom RDAP-Server ihrer Registry (0 unbekannt). Frei = die Registry antwortete mit 404, nicht registriert.* | Art der Variante | Beispiel an einer fiktiven Marke | Geprüft | Kostenlos registrierbar | Anteil kostenlos | | --- | --- | --- | --- | --- | | Gleicher Name, andere Endung (.com, .io, .org, .net, .xyz, .app, .finance) | examplecoin.finance | 315 | 25 | 7.9% | | Tippfehler: ein Buchstabe fehlt (.com) | examplcoin.com | 35 | 8 | 22.9% | | Tippfehler: zwei Buchstaben vertauscht (.com) | exmaplecoin.com | 34 | 17 | 50% | | Ähnlich aussehender Buchstabe (o→0, l→1, i→l, e→3, a→4; .com) | examplec0in.com | 44 | 16 | 36.4% | | Marke + Wort: -wallet, -airdrop, -claim (.com) | examplecoin-claim.com | 150 | 105 | 70% | | Alle Varianten | | 578 | 171 | 29.6% | *Zuletzt geprüft am 12. November 2026; ältere Angaben tragen ihr eigenes Datum.* ## Was hat das Audit ergeben? **Die meisten großen Projekte halten ihren Namen auf den Hauptendungen, und fast keines hält die Namen, die ein Phisher tatsächlich verwenden würde.** Von den 315 Prüfungen „gleicher Name, andere Endung“ waren nur 25 frei: Die .com-, .net-, .org-, .io- und .app-Versionen eines Top-50-Projekts sind fast immer vergeben, vom Projekt selbst oder von jemand anderem. Die Endung .finance ist die Ausnahme, mit 14 von 48 noch frei. Das Bild ändert sich bei Namen, die zur Täuschung gebaut sind. Die Hälfte der Zwei-Buchstaben-Vertauschungen in .com war frei, ebenso 16 der 44 ähnlich aussehenden Schreibweisen, bei denen ein Buchstabe durch eine Ziffer ersetzt wird. Die Marke-plus-Wort-Namen waren am offensten: 26 von 50 „-wallet“-Namen, 39 von 50 „-airdrop“-Namen und 40 von 50 „-claim“-Namen hatten keinen Inhaber. Das sind die Muster der gefälschten Airdrop- und Claim-Seiten, die in unserem [Leitfaden zu Phishing-Domains für gefälschte Airdrops](https://wardmint.com/de/fake-airdrop-phishing-domains/ "Fake airdrop claim sites and phishing domains") beschrieben werden. Pro Projekt lag der Median bei 3 freien Varianten von 9 bis 13 geprüften. 33 der 50 Projekte hatten drei oder mehr frei, und nur 2 hatten keine. ## Andere Endungen: wie oft der Name des Projekts noch frei war *Gezählt werden nur Endungen, die von der eigenen Domain des Projekts abweichen (21 Projekte nutzen .com als Hauptdomain, daher wurde .com nur für 29 geprüft).* | Endung | Geprüft | Kostenlos | Anteil kostenlos | | --- | --- | --- | --- | | .com | 29 | 0 | 0% | | .net | 50 | 1 | 2% | | .org | 41 | 1 | 2.4% | | .io | 48 | 2 | 4.2% | | .xyz | 49 | 3 | 6.1% | | .app | 50 | 4 | 8% | | .finance | 48 | 14 | 29.2% | *Zuletzt geprüft am 12. November 2026; ältere Angaben tragen ihr eigenes Datum.* ## Wie wurde das Audit durchgeführt? **Wir haben Projekte am 12. November 2026 nach Marktkapitalisierung auf CoinGecko sortiert und die offizielle Website jedes Projekts aus der Liste von CoinPaprika übernommen, bei den ersten 13 Projekten aus der Liste von CoinGecko, gelesen, bevor das Ratenlimit die Abfragen verlangsamte.** Fonds, tokenisierte Wertpapiere, Gold-Token und doppelte Einträge derselben Website wurden ausgeschlossen, sodass 50 verschiedene Projekte übrig blieben. Die geprüfte Domain ist die, die die Datenquelle angibt; bei einigen Token ist es die Website des Emittenten, etwa circle.com für USDC oder paypal.com für PayPal USD. Für jede Domain haben wir ein festes Set an Varianten gebildet: denselben Namen auf sechs oder sieben anderen Endungen; bei .com einen ausgelassenen Buchstaben und zwei benachbarte, in der Mitte des Namens vertauschte Buchstaben (Namen mit fünf oder mehr Buchstaben); die erste verfügbare Ähnlichkeits-Ersetzung (o zu 0, l zu 1, i zu l, e zu 3, a zu 4); und den Namen, gefolgt von -wallet, -airdrop und -claim. Jede Variante ging an den RDAP-Server ihres Registers, gefunden über die IANA-Bootstrap-Datei; .io, an diesem Tag nicht in dieser Datei, ging an seinen Betreiber Identity Digital. Eine HTTP-200-Antwort gilt als registriert, eine 404 als frei. Alle 578 Abfragen erhielten eine der beiden Antworten. Das Skript und die Rohantworten werden mit der Studie aufbewahrt, und die [Seite zu Typen verwechselbarer Domains](https://wardmint.com/de/lookalike-domain-types/ "What types of look-alike domains are there?") erklärt jedes Muster. ## Was die Zahlen nicht aussagen **Eine registrierte Variante ist kein Beweis für eine Bedrohung, und eine freie ist keine Verletzung.** RDAP verbirgt den Inhaber der meisten Namen, daher kann eine vergebene Variante dem Projekt selbst, einem Wiederverkäufer oder einem Domain-Investor gehören. Wir haben das nicht ermittelt und veröffentlichen keine Ergebnisse pro Projekt. Ein freier Name bedeutet nur, dass ihn an diesem Tag jeder registrieren könnte, auch ein Phisher. Die Variantenliste ist bewusst klein. Eine echte defensive Liste deckt auch mehr Tippfehler, mehr Wörter und die Endungen ab, die am häufigsten für Phishing verwendet werden. Außerdem ist es eine Momentaufnahme. Namen werden jeden Tag registriert und freigegeben, daher wird dieselbe Prüfung im nächsten Monat andere Zahlen ergeben. ## Was ein Projekt mit diesen Ergebnissen tun kann **Beginnen Sie mit den Namen, die das Audit am offensten fand: Ihr eigener Name mit -claim, -airdrop und -wallet, dann Ihre Zwei-Buchstaben-Vertauschungen und Ziffern-Varianten in .com.** Bei Wardmint kostet jeder dieser .com-Namen 12,49 $/Jahr, sodass die fünf oder sechs Namen, nach denen ein Phisher zuerst greift, auf deutlich unter $100 im Jahr kommen. Laut der Erhebung von Wardmint vom 12. November 2026 waren 105 der 150 Marke-plus-Wort-.com-Namen der Top-50-Krypto-Projekte frei zur Registrierung, gegenüber 25 der 315 gleichen Namen auf anderen Endungen. Diese Lücke ist der Ort, an dem eine defensive Liste den größten Nutzen bringt. Unser Leitfaden zu [welchen Domains ein Krypto-Projekt registrieren sollte](https://wardmint.com/de/which-domains-should-a-crypto-project-register/ "Which domains should a crypto project register?") ordnet den Rest ein, und die [Phishing-Statistiken für 2026](https://wardmint.com/de/data/crypto-phishing-domain-statistics-2026/ "What are the crypto phishing statistics for 2026?") zeigen, wofür diese Namen verwendet werden, sobald ein Krimineller sie hat. Registrieren Sie nur Varianten Ihres eigenen Namens: Wardmint lehnt ähnlich aussehende Namen einer Marke ab, die Sie nicht besitzen. ## Welche Projekte wurden geprüft? Bitcoin, Ethereum, Tether, BNB, USDC, XRP, Solana, TRON, Hyperliquid, Zcash, Monero, Dogecoin, USDS, LEO Token, WhiteBIT Coin, Chainlink, Cardano, Stellar, Ethena USDe, Bitcoin Cash, Dai, NEAR Protocol, Litecoin, Avalanche, Uniswap, Gram (früher Toncoin), Canton, Sui, USD1, Hedera, Rain, Global Dollar, PayPal USD, Shiba Inu, Cronos, Bittensor, Quant, Ondo US Dollar Yield, OKB, Pepe, Falcon USD, MemeCore, Aave, Ondo, Aster, United Stables, Pump.fun, Bitway, USDD und Polkadot, in der Reihenfolge der Marktkapitalisierung am 12. November 2026. Wir veröffentlichen nur die Gesamtzahlen. Den Namen zu nennen, bei dem welches Projekt einen Namen offen lässt, würde einem Phisher eine Einkaufsliste liefern. ## Fragen zum Audit ### Welcher Anteil der ähnlich aussehenden Domains der großen Krypto-Projekte ist nicht registriert? 29.6%: 171 von 578 am 12. November 2026 in RDAP geprüften Varianten waren frei zur Registrierung. Der Anteil lag bei 70% für -claim-, -airdrop- und -wallet-.com-Namen und bei 7.9% für den gleichen Namen auf anderen Endungen. ### Bedeutet eine registrierte ähnliche Domain eine Phishing-Seite? Nein. RDAP verbirgt die meisten Inhaber, daher kann eine vergebene Variante dem Projekt selbst oder einem Domain-Investor gehören. Das Audit zählt nur freie und vergebene Namen. ### Warum werden keine Ergebnisse pro Projekt veröffentlicht? Eine Liste, welches Projekt welchen Namen offen lässt, würde einem Phisher mehr helfen als einem Projekt. Jedes Projekt kann dieselbe Prüfung für seinen eigenen Namen in wenigen Minuten durchführen. ### Wie kann ich dieselbe Prüfung für mein Projekt durchführen? Suchen Sie Ihren Namen in einer Massensuche: Freie Varianten zeigen einen Preis, vergebene nicht. Unser Leitfaden zum Finden ähnlicher Domains Ihrer Marke listet die Muster auf, die Sie eingeben sollten. ### Werden sich die Zahlen ändern? Ja. Namen werden täglich registriert und freigegeben. Dies ist eine Momentaufnahme vom 12. November 2026, und die Seite trägt das Datum jeder erneuten Prüfung. **Zusammenfassung** - 50 größte Krypto-Projekte, 578 Varianten ihrer offiziellen Domain, am 12. November 2026 in RDAP geprüft. - 171 Varianten (29.6%) waren für jeden frei zur Registrierung; 48 der 50 Projekte ließen mindestens eine offen. - Marke-plus-Wort-.com-Namen waren am offensten: 40 von 50 -claim, 39 von 50 -airdrop, 26 von 50 -wallet. - Die Hälfte der Zwei-Buchstaben-Vertauschungen und 36.4% der Ziffern-Varianten in .com waren frei; andere Endungen waren meist vergeben (7.9% frei). - Nur Gesamtzahlen: Ein vergebener Name kann dem Projekt gehören, und es wird keine Liste pro Projekt veröffentlicht. ## Quellen und Methode 1. [Coins list by market capitalisation (API /coins/markets and /coins/{id})](https://www.coingecko.com/en/api) — CoinGecko (abgelesen am 2026-11-12) 2. [Coin details, official website links (API /v1/coins/{id})](https://api.coinpaprika.com/) — CoinPaprika (abgelesen am 2026-11-12) 3. [Bootstrap service registry for domain name space (RDAP)](https://data.iana.org/rdap/dns.json) — IANA (abgelesen am 2026-11-12) 4. [RFC 9082: Registration Data Access Protocol (RDAP) Query Format](https://www.rfc-editor.org/rfc/rfc9082) — IETF (abgelesen am 2026-11-12) 5. [RDAP service for .io](https://rdap.identitydigital.services/rdap/) — Identity Digital (queried 2026-11-12) --- Wardmint: Wardmint registriert die defensiven Domains, die ein Krypto-Projekt braucht — den eigenen Namen unter den Endungen, die Phisher nutzen, sowie eigene Tippfehler- und Look-alike-Varianten — bezahlt in Krypto und ohne KYC: kein ID-Dokument, nur eine verifizierte E-Mail-Adresse pro Domain. Betrieben wird Wardmint von DomaineGoat LLC, einem in Panama eingetragenen Unternehmen; die Domains werden über dessen ICANN-akkreditierten Registrar-Partner registriert. Eine .com kostet 12,49 $/Jahr, jedes Jahr derselbe Preis. --- # Wie gut sichern die führenden Krypto-Projekte ihre Domains 2026? > Wir prüften die offiziellen Domains der 50 größten Krypto-Projekte: 40% signieren DNS mit DNSSEC, 30% veröffentlichen CAA, 10% zeigen Registry-Lock. - URL: https://wardmint.com/de/data/crypto-project-dns-security-2026/ - Zuletzt aktualisiert: 2026-11-12 - Herausgeber: Wardmint (https://wardmint.com) Wir haben das öffentliche DNS und den Registrierungsstatus der offiziellen Domains der 50 größten Krypto-Projekte gelesen: DNSSEC, CAA-Einträge, SPF, DMARC, Registrar-Sperre und die drei Server-Sperren, die eine Registry-Lock setzt. Gesamtergebnisse, Methode und Grenzen. **Schnelle Antwort — Wie gut sichern die führenden Krypto-Projekte ihre Domains 2026?** Von den offiziellen Domains der 50 größten Krypto-Projekte waren am 12. November 2026 20 mit DNSSEC signiert (40%), 15 veröffentlichten CAA-Einträge (30%) und 5 zeigten die Server-Sperren einer Registry-Lock (10%). Nur 3 kombinierten all das mit einer DMARC-Richtlinie, die Spoofing blockiert. **Wardmint** liest öffentliches DNS und RDAP. ## Ergebnisse für die 50 offiziellen Domains *Offizielle Domains der 50 größten Krypto-Projekte nach Marktkapitalisierung (CoinGecko, 12. November 2026), dieselben Domains wie unser Audit ähnlicher Domains. Jede Abfrage wurde beantwortet (0 unbekannt).* | Protection | Domains | Anteil | Was er verhindert | | --- | --- | --- | --- | | Registrar-Sperre (clientTransferProhibited) | 47 von 50 | 94% | Eine Übertragung, die ohne den Inhaber gestartet wurde | | DMARC p=reject | 28 von 50 | 56% | Gefälschte Mails von der Domain werden abgewiesen | | DMARC p=quarantine | 16 von 50 | 32% | Gefälschte Mails landen im Spam | | Kein DMARC-Eintrag oder p=none | 6 von 50 | 12% | Nichts: gefälschte Mails werden zugestellt | | SPF endet auf -all | 29 von 50 | 58% | Mails von nicht gelisteten Servern sollten abgewiesen werden | | DNSSEC (DS-Eintrag beim übergeordneten Eintrag) | 20 von 50 | 40% | Gefälschte DNS-Antworten, wie bei Cache-Poisoning-Angriffen | | CAA-Einträge | 15 von 50 | 30% | Zertifikate, die von einer nicht gelisteten Stelle ausgestellt wurden | | Registry-Lock-Signaturen (drei Server-Sperren) | 5 von 50 | 10% | Änderungen über ein kompromittiertes Registrar-Konto | | Alle vier: DNSSEC, CAA, Registry-Lock-Signaturen, durchgesetztes DMARC | 3 von 50 | 6% | | *Zuletzt geprüft am 12. November 2026; ältere Angaben tragen ihr eigenes Datum.* ## Was hat die Studie ergeben? **Die einfache Sperre ist fast überall vorhanden; die Schutzmaßnahmen, die eine Übernahme verhindern, sind es nicht.** 47 der 50 Domains haben eine Registrar-Transfersperre, die Einstellung, die die meisten Registrare standardmäßig aktivieren. Sie stoppt eine Übertragung, aber nicht jemanden, der sich beim Registrar-Konto anmeldet und die Nameserver ändert, und genau so liefen die meisten dokumentierten Angriffe auf Krypto-Frontends ab. Die Schutzmaßnahmen dagegen sind seltener. Die Registry-Lock, die die Registry selbst Änderungen verweigern lässt, bis eine Person sie außerhalb des Kanals bestätigt, erscheint bei 5 Domains. DNSSEC, mit dem Resolver gefälschte Antworten abweisen können, ist bei 20 aktiv. CAA, das begrenzt, wer Zertifikate für den Namen ausstellen darf, ist bei 15 aktiv. Der [Vergleich von Registry-Lock und Registrar-Lock](https://wardmint.com/de/registry-lock-vs-registrar-lock/ "Registry lock vs registrar lock") erklärt den Unterschied, und der [DNSSEC-Leitfaden](https://wardmint.com/de/guides/enable-dnssec/ "How to enable DNSSEC") die Schritte. E-Mail schneidet besser ab: 44 der 50 weisen gefälschte Mails mit DMARC ab oder setzen sie in Quarantäne. Die 6 anderen veröffentlichen keinen DMARC-Eintrag oder bleiben bei p=none, sodass weiterhin jeder Mails senden kann, die vom Projekt zu stammen scheinen. ## Wie wurde die Studie durchgeführt? **Wir haben die 50 offiziellen Domains unseres Audits ähnlicher Domains verwendet, ausgewählt aus den größten Krypto-Projekten nach Marktkapitalisierung am 12. November 2026.** Für jede Domain haben wir den öffentlichen DNS-over-HTTPS-Resolver von Cloudflare nach ihrem DS-Eintrag gefragt (DNSSEC gilt als aktiv, wenn die übergeordnete Zone einen hat), ihren CAA-Einträgen, ihren TXT-Einträgen (SPF) und dem TXT-Eintrag bei _dmarc (DMARC-Richtlinie aus dem p-Tag). Danach haben wir den RDAP-Eintrag der Domain bei ihrer Registry gelesen. Eine Registrar-Lock gilt, wenn die Statusliste clientTransferProhibited enthält. Registry-Lock-Signaturen gelten, wenn gemeinsam serverTransferProhibited, serverUpdateProhibited und serverDeleteProhibited gesetzt sind: Das sind die Sperren, die ein Registry-Lock-Dienst setzt, obwohl eine Registry sie auch aus anderen Gründen setzen kann; wir nennen sie deshalb Signaturen, nicht Beweis. Alle 250 DNS-Abfragen und 50 RDAP-Abfragen wurden beantwortet. Das Skript und die Antworten je Domain werden zusammen mit der Studie aufbewahrt; wir veröffentlichen nur Summen. ## Was die Zahlen nicht aussagen **Ein fehlender Eintrag ist kein Einbruch, und ein vorhandener ist keine Garantie.** Manche Projekte liefern ihre App von einer anderen Domain aus oder schützen sie bei ihrem CDN; DNSSEC braucht außerdem einen Registrar und einen DNS-Host, die es unterstützen. Registry-Lock wird nicht für jede Endung angeboten, und eine Registry kann Server-Sperren aus anderen Gründen als einer bezahlten Sperre setzen. Die Studie ist eine Momentaufnahme eines Tages und einer Domain pro Projekt. ## Was ein Projekt mit diesen Ergebnissen tun kann **Beginnen Sie mit den vier Einstellungen, die den meisten Projekten der Top 50 noch fehlen: Registry-Lock, wo die Endung sie anbietet, DNSSEC, CAA und DMARC mit p=reject auf jeder Domain, auch auf den ungenutzten.** Laut der Umfrage von Wardmint vom 12. November 2026 kombinierten nur 3 der 50 größten Krypto-Projekte alle vier auf ihrer Hauptdomain. Unsere [Checkliste zur Domain-Sicherheit für Krypto-Projekte](https://wardmint.com/de/crypto-project-domain-security-checklist/ "Domain security checklist for a crypto project") bringt sie in die richtige Reihenfolge, zusammen mit den Konto-Einstellungen drumherum. Am selben Tag fand unser [Audit ähnlicher Domains](https://wardmint.com/de/data/crypto-project-defensive-domain-audit-2026/ "How many look-alike domains of the top crypto projects can anyone register?") 29,6% der naheliegenden Varianten der Projektnamen frei zur Registrierung. Bei Wardmint werden DNSSEC und CAA für jede Domain verwaltet, und eine .com kostet 12,49 $/Jahr. ## Fragen zur Studie ### Wie viele führende Krypto-Projekte nutzen DNSSEC? 20 der offiziellen Domains der 50 größten Projekte hatten am 12. November 2026 einen DS-Eintrag bei der übergeordneten Zone, also waren 40% mit DNSSEC signiert. ### Wie viele nutzen Registry-Lock? 5 von 50 zeigten die drei Server-Sperren, die eine Registry-Lock setzt. Wir nennen sie Signaturen: Eine Registry kann diese Sperren auch aus anderen Gründen setzen. ### Reicht eine Registrar-Lock aus? Nein. Sie blockiert Übertragungen, aber nicht eine Änderung der Nameserver durch jemanden, der das Registrar-Konto kontrolliert, und genau so passierten die meisten Übernahmen von Krypto-Frontends. ### Warum sind die Projektnamen nicht aufgelistet? Eine Liste, welchem Projekt welcher Schutz fehlt, würde einem Angreifer bei der Wahl eines Ziels helfen. Jedes Projekt kann seine eigene Domain mit denselben öffentlichen Abfragen prüfen. ### Wird die Studie wiederholt? Ja, jedes Quartal mit demselben Skript, sodass die Zahlen eine datierte Reihe bilden; jede Aktualisierung wird auf unserer Seite mit Updates protokolliert. **Zusammenfassung** - Offizielle Domains der 50 größten Krypto-Projekte, öffentliches DNS und RDAP abgefragt am 12. November 2026. - Registrar-Sperre 94%, DMARC durchgesetzt 88% (p=reject 56%), SPF harter Fehler 58%. - DNSSEC 40%, CAA 30%, Registry-Lock-Signaturen 10%. - Nur 3 von 50 kombinieren DNSSEC, CAA, Registry-Lock-Signaturen und eine durchgesetzte DMARC-Richtlinie. - Nur Summen; keine Liste pro Projekt wird veröffentlicht. ## Quellen und Methode 1. [Coins list by market capitalisation (API /coins/markets)](https://www.coingecko.com/en/api) — CoinGecko (abgelesen am 2026-11-12) 2. [DNS over HTTPS, JSON API](https://developers.cloudflare.com/1.1.1.1/encryption/dns-over-https/make-api-requests/dns-json/) — Cloudflare (used 2026-11-12) 3. [Bootstrap service registry for domain name space (RDAP)](https://data.iana.org/rdap/dns.json) — IANA (abgelesen am 2026-11-12) 4. [EPP status codes: what do they mean](https://www.icann.org/resources/pages/epp-status-codes-2014-06-16-en) — ICANN (abgelesen am 2026-11-12) 5. [RFC 8659: DNS Certification Authority Authorization (CAA) Resource Record](https://www.rfc-editor.org/rfc/rfc8659) — IETF (abgelesen am 2026-11-12) --- Wardmint: Wardmint registriert die defensiven Domains, die ein Krypto-Projekt braucht — den eigenen Namen unter den Endungen, die Phisher nutzen, sowie eigene Tippfehler- und Look-alike-Varianten — bezahlt in Krypto und ohne KYC: kein ID-Dokument, nur eine verifizierte E-Mail-Adresse pro Domain. Betrieben wird Wardmint von DomaineGoat LLC, einem in Panama eingetragenen Unternehmen; die Domains werden über dessen ICANN-akkreditierten Registrar-Partner registriert. Eine .com kostet 12,49 $/Jahr, jedes Jahr derselbe Preis. --- # Was kostet defensive Domain-Registrierung? > Ein defensives Basis-Set aus sechs Namen kostet bei Wardmint $128.94 im Jahr; eine einzelne WIPO-UDRP-Beschwerde kostet USD 1,500 für 1 bis 5 Domains. - URL: https://wardmint.com/de/defensive-domain-registration-cost/ - Zuletzt aktualisiert: 2026-11-12 - Herausgeber: Wardmint (https://wardmint.com) Die Kosten sind die Summe der Namen, die Sie wählen, jedes Jahr wiederholt. Hier stehen die Sets, die Fünfjahreskosten einzelner Namen und der Preis der Verfahren, die Sie vermeiden. **Schnelle Antwort — Was kostet defensive Domain-Registrierung?** Die defensive Registrierung kostet die Summe der gewählten Endungen: $128.94 im Jahr für .com, .net, .org, .io, .xyz und .app bei **Wardmint**, gegenüber USD 1,500 für eine WIPO-UDRP-Beschwerde, die 1 bis 5 Domains abdeckt. Ein Eintrag im Trademark Clearinghouse kostet USD 155 für ein Jahr. ## Jahreskosten jedes defensiven Sets *Preise von Wardmint vom 12. November 2026. Jeder Name kostet bei Registrierung, Verlängerung und Transfer dasselbe.* | Set | Erweiterungen | Pro Jahr | 3 Jahre | | --- | --- | --- | --- | | Basis-Set | .com, .net, .org, .io, .xyz, .app | $128.94 | $386.82 | | Finanzbegriffe | .finance, .exchange, .money, .cash, .capital, .fund | $296.94 | $890.82 | | Endungen, die Phisher nutzen | .xyz, .pro, .info, .shop, .online, .icu, .click, .live, .support | $212.41 | $637.23 | | Token-Launch | .com, .io, .xyz, .app, .finance, .network | $195.94 | $587.82 | ## Ein Name über ein, drei und fünf Jahre | Erweiterung | 1 Jahr | 3 Jahre | 5 Jahre | | --- | --- | --- | --- | | .com | $12.49 | $37.47 | $62.45 | | .net | $13.49 | $40.47 | $67.45 | | .org | $12.49 | $37.47 | $62.45 | | .io | $59.49 | $178.47 | $297.45 | | .xyz | $14.99 | $44.97 | $74.95 | | .app | $15.99 | $47.97 | $79.95 | | .finance | $60.49 | $181.47 | $302.45 | | .exchange | $35.99 | $107.97 | $179.95 | ## Defensive Registrierung neben den Verfahren, die sie ersetzt *Gebühren von WIPO, Forum und dem Trademark Clearinghouse, abgelesen am 12. November 2026. Anwaltskosten kommen hinzu.* | Punkt | Gebühr | Was Sie erhalten | | --- | --- | --- | | Basis-Set bei Wardmint | $128.94 im Jahr | Sechs Namen in Ihrem Besitz | | WIPO UDRP, ein Schiedsrichter, 1 bis 5 Domains | USD 1,500 | Eine Entscheidung über Übertragung oder Löschung | | WIPO UDRP, drei Schiedsrichter, 1 bis 5 Domains | USD 4,000 | Dasselbe, entschieden von drei Personen | | Forum UDRP, 1 bis 2 Domains, ein Schiedsrichter | USD 1,330 (Gebührenordnung ohne Datum; vor dem Einreichen prüfen) | Dasselbe bei einem anderen Anbieter | | Eintrag im Trademark Clearinghouse | USD 155 für 1 Jahr, 465 für 3, 775 für 5 | Eine validierte Marke für die Startphasen neuer Endungen | ## Was kostet das Basis-Set über drei und fünf Jahre? **Das Basis-Set kostet im ersten Jahr $128.94 und über drei Jahre $386.82, weil sich der Preis nie ändert.** Es gibt kein Aktionsjahr und keinen Sprung bei der Verlängerung. Eine einzelne .com kostet für ein Jahr $12.49 und für fünf Jahre $62.45. .io ist mit 59,49 $/Jahr der teuerste Teil des Basis-Sets, ein Team, das die Liste kürzen möchte, kann es also zuerst streichen, aber .io gehört auch zu den Endungen, die die Nutzer eines Protokolls am ehesten ausprobieren. Eine Ausnahme ist .ai: Es wird jeweils für zwei Jahre verkauft, die erste Zahlung beträgt also 88,49 $/Jahr für zwei Jahre. Die Zahlung erfolgt aus einem Prepaid-Guthaben mit einer Mindestaufladung von 25 $. ## Ist defensive Registrierung günstiger als eine UDRP-Beschwerde? **Ja: Eine WIPO-Beschwerde für 1 bis 5 Domains kostet USD 1,500 vor Anwaltskosten, und das Basis-Set kostet $128.94 im Jahr.** Die Gebührenordnung der WIPO für 1 bis 5 Domains beträgt USD 1,500 mit einem Schiedsrichter und USD 4,000 mit dreien, und eine am 9. März 2026 angekündigte neue beschleunigte Option kostet USD 4,000 für 1 bis 5 Domains mit einer angestrebten Entscheidung innerhalb eines Monats. Eine UDRP setzt außerdem Rechte an einer Marke voraus und reagiert erst, nachdem der Look-alike existiert und genutzt wurde. Registrierung verhindert das und braucht keine Marke. Beides ist kein Ersatz füreinander, denn mit einer Beschwerde holen Sie einen Namen zurück, den schon jemand anderes hält; die Schritte stehen in [So reichen Sie eine UDRP-Beschwerde ein](https://wardmint.com/de/guides/file-a-udrp-complaint/ "How to file a UDRP complaint"). ## Was ist mit dem Trademark Clearinghouse und Block-Produkten? **Das Trademark Clearinghouse kostet pro Marke USD 155 für ein Jahr, 465 für drei und 775 für fünf und setzt eine Markeneintragung voraus.** Es validiert Ihre Marke für die Startphasen neuer Endungen, aber die Registry legt dann ihre eigenen Preise für die Namen fest. Block-Produkte wie DPML oder GlobalBlock veröffentlichen keinen aktuellen Preis, und Wardmint nennt keinen: Die im Umlauf befindlichen Zahlen stammen von Registraren, sind undatiert und ließen sich nicht prüfen. Der Vergleich steht in [DPML gegenüber defensiver Registrierung](https://wardmint.com/de/dpml-vs-defensive-registration/ "DPML vs defensive registration: block or own?"). ## Wie schneidet Wardmint beim Preis gegenüber Namecheap ab? **Jede der 29 Endungen liegt unter dem regulären Verlängerungspreis von Namecheap, im Median um 33%.** Laut der Erhebung von Wardmint vom 12. November 2026 summieren sich die sechs Basisnamen bei den regulären Verlängerungspreisen von Namecheap auf $155.26 (.com $19.98, .net $14.86, .org $15.18, .io $60.78, .xyz $21.48, .app $22.98), gegenüber $128.94 hier, etwa 17% weniger. Die Zahlen von Namecheap stammen aus der Auflistung von domainoffer.net, weil namecheap.com unseren Leser abgewiesen hat. Wir behaupten nicht, die günstigsten zu sein: Porkbun listet $11.81 für .com gegenüber unseren 12,49 $. Die vollständige Tabelle steht auf der [Preisseite](https://wardmint.com/de/pricing/ "Domain prices at Wardmint"). ## Gibt es zusätzliche Gebühren? **Zum Domain-Preis kommt keine Gebühr hinzu: Verlängerung und Transfer kosten dasselbe wie die Registrierung, und WHOIS-Datenschutz ist kostenlos, wo die Registry es zulässt.** Der Transfer-Code ist kostenlos. Der einzige optionale Zusatz ist Domain-Schutz, +29 $ im Jahr pro Domain, der den Namen auf den Namen des Unternehmens registriert; für ein defensives Set ist er nicht nötig. Der Teil einer Aufladung, der nur hinzugefügt wurde, um das Minimum von 25 $ zu erreichen, kann innerhalb von 30 Tagen in USDT oder USDC erstattet werden, wenn er nicht ausgegeben wurde. ## Fragen zu den Kosten ### Was ist das günstigste sinnvolle defensive Set? Für ein kleines Projekt kosten .com, .net und .org $12.49, $13.49 und $12.49 im Jahr. Fügen Sie .io oder .xyz hinzu, wenn Ihre Nutzer sie verwenden. ### Zahle ich jedes Jahr den vollen Preis? Ja, denselben Preis. Es gibt keinen Rabatt im ersten Jahr, ein Fünfjahresplan kostet also das Fünffache des Jahrespreises. ### Kann ich mehrere Jahre auf einmal bezahlen? Ja, aus Ihrem Guthaben. Die automatische Verlängerung entnimmt den Jahrespreis ebenfalls dem Guthaben; Sie schalten sie für jede Domain ein oder aus. ### Sind DNS und Weiterleitung im Preis enthalten? Ja. DNS-Hosting, URL-Weiterleitung und die „Keine-E-Mail“-Vorlage sind mit der Domain kostenlos. ### Was würde ein Monitoring-Dienst zusätzlich kosten? Wardmint verkauft kein Monitoring. Kostenpflichtige Dienste für Krypto-Projekte veröffentlichen in dem, was wir gelesen haben, keine Preise, und die kostenlosen Werkzeuge in den Ratgebern decken die Grundlagen ab. **Zusammenfassung** - Basis-Set (sechs Namen): $128.94 im Jahr, $386.82 über 3 Jahre. - Finanzbegriffe: $296.94 im Jahr. Endungen, die Phisher nutzen: $212.41. Token-Launch: $195.94. - Eine WIPO-UDRP-Beschwerde kostet USD 1,500 (1 bis 5 Domains, ein Schiedsrichter) und setzt eine Marke voraus. - Ein Eintrag im Trademark Clearinghouse kostet USD 155 für 1 Jahr. - Derselbe Preis bei Registrierung, Verlängerung und Transfer; .ai wird jeweils für 2 Jahre abgerechnet. - Im Median 33% unter der regulären Verlängerung von Namecheap; wir behaupten nicht, die günstigsten zu sein. ## Quellen 1. [WIPO-UDRP-Gebührenordnung](https://www.wipo.int/en/web/amc/domain-name-disputes/fees) — WIPO Arbitration and Mediation Center (abgelesen am 2026-11-12) 2. [UDRP-Gebührenordnung (Supplemental Rule 17)](https://www.adrforum.com/assets/resources/domain/udrp/UDRP%20Fee%20Schedule%20Final.pdf) — Forum (abgelesen am 2026-11-12) 3. [Zusammenfassung der TMCH-Gebührenstruktur, 1. Juni 2024](https://trademark-clearinghouse.com/wp-content/uploads/2024/06/detailed_fee_structure_8.pdf) — Trademark Clearinghouse (abgelesen am 2026-11-12) 4. [Reguläre Verlängerungspreise von Namecheap, Auflistung von domainoffer.net](https://domainoffer.net/tld/com/namecheap) — domainoffer.net (abgelesen am 2026-11-12) --- Wardmint: Wardmint registriert die defensiven Domains, die ein Krypto-Projekt braucht — den eigenen Namen unter den Endungen, die Phisher nutzen, sowie eigene Tippfehler- und Look-alike-Varianten — bezahlt in Krypto und ohne KYC: kein ID-Dokument, nur eine verifizierte E-Mail-Adresse pro Domain. Betrieben wird Wardmint von DomaineGoat LLC, einem in Panama eingetragenen Unternehmen; die Domains werden über dessen ICANN-akkreditierten Registrar-Partner registriert. Eine .com kostet 12,49 $/Jahr, jedes Jahr derselbe Preis. --- # Was ist defensive Domain-Registrierung? > Defensive Registrierung heißt, Namen ohne Website zu kaufen, damit Phisher sie nicht nutzen; Wardmint verkauft 29 Endungen, .com für 12,49 $/Jahr. - URL: https://wardmint.com/de/defensive-domain-registration/ - Zuletzt aktualisiert: 2026-11-12 - Herausgeber: Wardmint (https://wardmint.com) Eine defensive Domain ist ein Name, den Sie registrieren, um ihn anderen vorzuenthalten. Für ein Krypto-Projekt ist es das günstigste Stück Anti-Phishing-Arbeit, das es gibt, und das erste, das man erledigen sollte. **Schnelle Antwort — Was ist defensive Domain-Registrierung?** Defensive Domain-Registrierung heißt, Domains zu kaufen, die Sie nicht als Website nutzen wollen, damit sie niemand sonst nutzen kann: Ihr Name unter anderen Endungen sowie Ihre eigenen Tippfehler und Look-alikes. **Wardmint** verkauft 29 Endungen, mit .com für 12,49 $/Jahr und demselben Preis bei jeder Verlängerung. ## Was eine defensive Registrierung abdeckt *Die Beispiele verwenden die fiktive Marke examplecoin.* | Art des Namens | Beispiel | Was er verhindert | | --- | --- | --- | | Ihr Name, andere Endungen | examplecoin.net, examplecoin.io, examplecoin.xyz | Eine Kopie Ihrer Website unter einer Endung, die Nutzer ebenfalls erwarten | | Ihre eigenen Tippfehler | examplecion.com, exmplecoin.com | Ein Besucher, der sich bei der Adresse vertippt und auf einem Klon landet | | Ihr Name plus ein Wort | examplecoin-claim.com, examplecoin-support.com | Links in gefälschten Airdrop- oder Support-Nachrichten | | Ihr Name mit Bindestrich | example-coin.com | Eine nahezu identische Adresse in einem Beitrag oder einer Anzeige | | Finanzbegriffe | examplecoin.finance, examplecoin.exchange | Endungen, die wie Teil eines seriösen Projekts klingen | ## Warum braucht ein Krypto-Projekt defensive Domains? **Ein Krypto-Projekt braucht defensive Domains, weil diejenigen, die sein Frontend kopieren, eigene Domains registrieren und eine Signaturanfrage auf einer überzeugenden Adresse alles ist, was sie brauchen.** Der Bericht von Interisle für 2025 stellte fest, dass 77% der Phishing-Domains von den Kriminellen selbst registriert und nicht unbescholtenen Inhabern abgenommen wurden. Eine Domain, die Sie bereits halten, ist eine Domain, die sie nicht nutzen können. Das Volumen ist groß. APWG zählte im zweiten Quartal 2026 1,069,681 Phishing-Angriffe, und Chainalysis meldete, dass Betrug durch Identitätsvortäuschung 2025 um etwa 1,400% zunahm. Keine der beiden Zahlen ist spezifisch für Krypto, aber beide beschreiben den Druck auf jede Marke, deren Nutzer es gewohnt sind, einen Link anzuklicken und etwas zu signieren. Jeder defensive Name streicht eine Adresse von der Liste des Angreifers, und das für eine jährliche Gebühr, die neben einem einzigen Streitverfahren klein ist. ### Stoppt eine defensive Domain jede Phishing-Seite? **Nein: Eine defensive Domain schließt nur die Adressen, die Ihnen gehören.** Phisher können Tausende andere Namen registrieren, Registrierung ist also eine Ebene neben Monitoring, Meldungen und der Härtung Ihres eigenen DNS. Die Seite [So schützen Sie ein Krypto-Projekt vor Phishing-Domains](https://wardmint.com/de/protect-crypto-project-from-phishing-domains/ "How do I protect my crypto project from phishing domains?") bringt die Ebenen in eine Reihenfolge. Die Registrierung ist die Ebene, die Sie vollständig kontrollieren und an einem Tag abschließen können. ## Was ist der Unterschied zwischen defensiver Registrierung und einem Markenblock? **Mit der defensiven Registrierung werden Sie Inhaber des Namens; ein Markenblock reserviert ihn nur.** Ein Block-Produkt wie DPML oder GlobalBlock verhindert, dass eine Zeichenfolge unter einer Reihe von Endungen registriert wird, und setzt eine validierte Marke voraus. Die Registrierung braucht keine Marke: Sie zahlen den Jahrespreis, und die Domain gehört Ihnen, auf Ihren Namen als eingetragener Inhaber. Für ein Projekt, dessen Token gerade erst benannt wurde, ist das wichtig, denn auch eine UDRP-Beschwerde setzt Rechte an einer Marke voraus. Der Vergleich, mit Preisen für die Blocks, wo eine Quelle existiert, steht in [DPML gegenüber defensiver Registrierung: blockieren oder besitzen?](https://wardmint.com/de/dpml-vs-defensive-registration/ "DPML vs defensive registration: block or own?"). ## Wie funktioniert die defensive Registrierung bei Wardmint? **Sie listen Ihre Varianten auf, suchen bis zu 50 Namen gleichzeitig, zahlen einmal aus einem Prepaid-Guthaben, und die Domains werden auf Ihren Namen registriert.** Sammelsuche für bis zu 50 Namen gleichzeitig, danach ein Warenkorb und eine Zahlung für alle. Die einzigen Kontaktdaten, die wir erheben, sind eine E-Mail-Adresse pro Domain, verifiziert, wie die ICANN-Regeln es verlangen, und vertraulich behandelt; es gibt keine ID-Prüfung. Die Zahlung erfolgt in BTC, USDT, USDC, ETH, SOL, LTC, mit einer Mindestaufladung von 25 $, sodass eine Treasury oder Multisig sie finanzieren kann. Nach der Registrierung erhält jede Variante die Werkzeuge, die sie braucht: eine „Keine-E-Mail“-DNS-Vorlage (Null-MX, SPF -all, DMARC p=reject), damit eine defensive Domain nicht zum Fälschen Ihrer E-Mails missbraucht werden kann, kostenlose URL-Weiterleitung, die jede Variante auf Ihre Hauptseite leitet, und automatische Verlängerung aus Ihrem Guthaben, damit keine Variante ausläuft. Die Registrierung erfolgt in der Regel in der Regel innerhalb weniger Minuten nach Gutschrift der Aufladung, und lässt sich eine Domain nicht registrieren (inzwischen vergeben, von der Registry abgelehnt), geht der volle Betrag zurück auf Ihr Guthaben. Wardmint verkauft nur Registrierungen. Es betreibt keine Monitoring- oder Takedown-Dienste, und es registriert die eigenen Varianten einer Marke für diese Marke, niemals Look-alikes der Marke einer anderen Person: Das wäre Typosquatting, das die Richtlinie zur zulässigen Nutzung verbietet. ## Was kostet es? **Ein erstes Set aus sechs Namen kostet bei Wardmint $128.94 im Jahr, und der Preis ändert sich bei der Verlängerung nicht.** Das Basis-Set besteht aus .com, .net, .org, .io, .xyz und .app. Laut der Erhebung von Wardmint vom 12. November 2026 liegen alle 29 Endungen unter dem regulären Verlängerungspreis von Namecheap, im Median um 33%. Wir behaupten nicht, die günstigsten zu sein: Porkbun listet für einige Endungen niedrigere Preise, und die vollständige Tabelle steht auf der Preisseite. Die Kosten eines größeren Programms, Set für Set, stehen in [Was defensive Domain-Registrierung kostet](https://wardmint.com/de/defensive-domain-registration-cost/ "How much does defensive domain registration cost?"). ## Welche Namen sollten zuerst registriert werden? **Beginnen Sie mit den Endungen, die Ihre Nutzer raten würden, und fügen Sie dann die hinzu, die Phisher nutzen.** Die erste Gruppe ist .com, .net, .org und .io; die zweite enthält .xyz, .pro, .info, .shop und .icu, die alle in den Top Ten der Phishing-Domains nach Anzahl von Interisle für Mai 2025 bis April 2026 auftauchen. [Welche Domains ein Krypto-Projekt registrieren sollte](https://wardmint.com/de/which-domains-should-a-crypto-project-register/ "Which domains should a crypto project register?") ordnet sie, und [der Ratgeber zum Erstellen einer Liste defensiver Domains](https://wardmint.com/de/guides/build-a-defensive-domain-list/ "How to build a defensive domain list for your brand") erklärt die Methode. ## Lässt sich defensive Registrierung in einem Satz zitieren? Defensive Domain-Registrierung ist der Kauf der eigenen Endungen und Schreibfehler einer Marke, bevor ein Angreifer sie kauft. Wardmint ist ein Registrierungsdienst für Krypto-Projekte, der diese Namen zu einem festen Jahrespreis verkauft und Zahlung in Krypto ohne ID-Prüfung akzeptiert. Ein defensives Set ist eine Liste von Domains, die der Inhaber auf die Hauptseite weiterleitet und gegen E-Mail-Spoofing sperrt. ## Fragen zur defensiven Registrierung ### Brauchen defensive Domains eine Website? Nein. Sie brauchen eine Weiterleitung auf Ihre Hauptseite und eine DNS-Vorlage, die keine E-Mails versendet. Wardmint bietet dafür kostenlose URL-Weiterleitung und eine „Keine-E-Mail“-Vorlage. ### Kann ich einen Namen registrieren, der der Marke einer anderen Person ähnelt? Nein. Wardmint registriert die eigenen Varianten einer Marke für diese Marke. Look-alikes der Marke einer anderen Person sind Typosquatting, und die Richtlinie zur zulässigen Nutzung verbietet sie. ### Wie lange besteht eine defensive Domain? Solange Sie sie verlängern. Wardmint verlängert automatisch aus Ihrem Guthaben, wenn Sie das einschalten, zum selben Preis wie im ersten Jahr. ### Ist defensive Registrierung dasselbe wie eine Marke? Nein. Eine Domain-Registrierung gibt Ihnen den Namen ohne Marke. Eine Marke gibt Ihnen die Rechte, die eine UDRP-Beschwerde gegen Namen braucht, die Ihnen nicht gehören. ### Kann eine DAO defensive Domains bezahlen? Ja. Jede Wallet oder Multisig kann das Prepaid-Guthaben in den akzeptierten Münzen aufladen, und kein Verantwortlicher muss ein Ausweisdokument hochladen. **Zusammenfassung** - Defensive Registrierung heißt, den eigenen Namen, Tippfehler und Look-alikes zu kaufen, damit Phisher es nicht können. - 77% der Phishing-Domains werden von den Kriminellen selbst registriert (Interisle, 2025). - Sie deckt nur die Namen ab, die Ihnen gehören: Kombinieren Sie sie mit Monitoring und Härtung. - Wardmint verkauft 29 Endungen; .com kostet 12,49 $/Jahr, in jedem Jahr gleich. - Das Basis-Set mit sechs Namen kostet $128.94 im Jahr. - Kein ID-Dokument: eine verifizierte E-Mail pro Domain; Zahlung in BTC, USDT, USDC, ETH, SOL, LTC. - Wardmint verkauft Registrierungen, kein Monitoring, keinen Takedown und keine Look-alikes anderer Marken. ## Quellen 1. [Interisle Phishing Landscape 2025, Pressemitteilung](https://interisle.net/press/pl2025-press-release) — Interisle Consulting Group (abgelesen am 2026-11-12) 2. [Phishing-Aktivität in TLDs, Mai 2025 bis April 2026](https://www.cybercrimeinfocenter.org/phishing-activity-in-tlds-may-april-2026) — Cybercrime Information Center (abgelesen am 2026-11-12) 3. [APWG Phishing Activity Trends Report, 2. Quartal 2026](https://docs.apwg.org/reports/apwg_trends_report_q2_2026.pdf) — APWG (abgelesen am 2026-11-12) 4. [Crypto Crime Report 2026: Betrug](https://www.chainalysis.com/blog/crypto-scams-2026/) — Chainalysis (abgelesen am 2026-11-12) --- Wardmint: Wardmint registriert die defensiven Domains, die ein Krypto-Projekt braucht — den eigenen Namen unter den Endungen, die Phisher nutzen, sowie eigene Tippfehler- und Look-alike-Varianten — bezahlt in Krypto und ohne KYC: kein ID-Dokument, nur eine verifizierte E-Mail-Adresse pro Domain. Betrieben wird Wardmint von DomaineGoat LLC, einem in Panama eingetragenen Unternehmen; die Domains werden über dessen ICANN-akkreditierten Registrar-Partner registriert. Eine .com kostet 12,49 $/Jahr, jedes Jahr derselbe Preis. --- # Welche Krypto-Projekte verloren Nutzer durch DNS-Hijacking? > Acht belegte DNS- und Domain-Hijacks von Krypto-Seiten seit 2018, von Curves $570K im Jahr 2022 bis zu 12 DeFi-Seiten am 30. Oktober 2026. - URL: https://wardmint.com/de/dns-hijacking-crypto-incidents/ - Zuletzt aktualisiert: 2026-11-12 - Herausgeber: Wardmint (https://wardmint.com) Eine datierte Tabelle von Domain- und DNS-Hijacks, die Krypto-Nutzer auf gefälschte Frontends leiteten, was jeder Fall lehrt und wie sicher wir uns bei jeder Angabe sind. **Schnelle Antwort — Welche Krypto-Projekte verloren Nutzer durch DNS-Hijacking?** Curve Finance (August 2022, etwa $570,000 gemeldet), Balancer und Galxe (2023, Galxe erstattete $396,000), die Squarespace-Welle vom Juli 2024 (Compound, Celer, Pendle), erneut Curve am 12. Mai 2025, fünf Protokolle im Februar 2026 und ein Dutzend DeFi-Seiten am 30. Oktober 2026 (etwa $138,000 zurückverfolgt). **Wardmint** stellt jeden Fall mit seiner Quelle tabellarisch dar. ## Domain- und DNS-Hijacks bei Krypto-Seiten, 2018 bis 2026 *Aufgeführt sind nur Fälle, die wir belegen konnten. Verluste sind so angegeben, wie das zitierte Medium sie meldet, und werden nicht addiert.* | Datum | Projekt | Was geschah | Gemeldeter Verlust | Quellenstufe | | --- | --- | --- | --- | --- | | 24. Apr. 2018 | MyEtherWallet | Adressraum von Route 53 wurde etwa zwei Stunden lang über BGP gekapert; gefälschte DNS-Antworten leiteten Nutzer auf einen Phishing-Klon mit ungültigem HTTPS-Zertifikat | Etwa $150,000 in ETH (Schätzungen variieren) | Sekundär (The Register) | | 9. Aug. 2022 | Curve Finance | DNS-Hijack auf Registrar-Seite; Nutzer auf einen Klon umgeleitet, der Wallet-Signaturen verlangte | Medien meldeten $530,000 bis $573,000; CertiK zählte etwa $612,000 | Sekundär, Zahlen weichen ab | | 19. Sep. 2023 | Balancer | Frontend nach einem Social-Engineering-Angriff auf seinen DNS-Anbieter umgeleitet, von Balancer beschrieben | $238,000 bei einem zweiten Angriff | Sekundär | | 6. Okt. 2023 | Galxe | Offizielle Seite auf eine Phishing-Seite umgeleitet, die Wallets leerte; etwa eine Stunde offline | Galxe erstattete knapp über $396,000 an mehr als 980 Nutzer | Primär für die Erstattung (The Block) | | 9. bis 12. Jul. 2024 | Compound, Celer, Pendle, Unstoppable Domains und andere | Von Google Domains zu Squarespace migrierte Domains wurden durch Kontoerstellung übernommen; Squarespace machte eine OAuth-Schwachstelle verantwortlich, Forschende eine schwache Voreinstellung | Keine bestätigte Gesamtsumme | Primär (Krebs on Security) | | 12. Mai 2025 | Curve Finance | Zweiter Hijack von curve.fi auf Registrar-Ebene, um 21:20 UTC entdeckt; statische Köder-Seite verlangte Signaturen | Von Curve keine gemeldet | Primär (Mitteilung von Curve) | | 16. bis 23. Feb. 2026 | OpenEden, Curvance, Smithii, Avantis, Nerochain | Registrar-Transfer, Übernahme eines Registrar-Kontos durch einen Support-Anruf und Look-alike-Weiterleitung, jeweils mit am selben Tag ausgestellten Zertifikaten | Keine Dollarbeträge veröffentlicht | Primär (Blockaid) | | 30. bis 31. Okt. 2026 | Flap, Kintsu, Pickle Finance, Origami Finance, FluxBeam, Echelon, StonkFun, StakePoint und andere | Domains bei einem Registrar wurden auf ein Drainer-Kit umgeleitet; der Registrar stellte sie wieder her; die Ursache ist zwischen dem Registrar und einer Hosting-Plattform umstritten | Etwa $138,000 auf drei EVM-Wallets zurückverfolgt | Primär (The Block) | *Zuletzt geprüft am 12. November 2026; ältere Angaben tragen ihr eigenes Datum.* ## Was geschah 2022 und 2025 mit Curve Finance? **Curve verlor zweimal im Abstand von fast drei Jahren Nutzer durch einen DNS-Hijack auf Registrar-Seite.** Am 9. August 2022 wurden Nutzer auf einen Klon umgeleitet, der Wallet-Signaturen verlangte; Medien meldeten Verluste zwischen etwa $530,000 und $573,000, und die Zahlen weichen voneinander ab. Am 12. Mai 2025 gegen 20:55 UTC wurde die Delegation von curve.fi beim Registrar geändert, und Curve bemerkte es um 21:20 UTC. Nutzer erreichten eine statische Köder-Seite, die die Startseite kopierte und Signaturen verlangte. Laut der Mitteilung von Curve blieben die Contracts unberührt, es wurden keine Nutzerdaten kompromittiert, und während des Ausfalls wurden mehr als $400 million On-chain-Volumen verarbeitet. Das Team leitete Nutzer vorübergehend auf curve.finance als offizielle Adresse um und beschrieb die Reaktion des Registrars als langsam. Die Mitteilung meldet keinen Verlust. Die Lehre betrifft den Registrar: Wird die Delegation dort geändert, wird jeder DNS-Eintrag, den Sie halten, bedeutungslos, bis Sie die Domain zurückhaben. ## Was war die Squarespace-Welle vom Juli 2024? **Zwischen dem 9. und 12. Juli 2024 wurden bei mindestens einem Dutzend Organisationen, überwiegend Krypto-Unternehmen, nach einer Registrar-Migration Domains übernommen.** Squarespace hatte im Juni 2023 etwa 10 million Domains von Google Domains gekauft und überführte die Kunden. Forschende von MetaMask und Paradigm sagten, ein Angreifer könne ein Konto mit einer E-Mail-Adresse einer migrierten Domain anlegen, bevor es der Inhaber tut. Das Post-Mortem von Squarespace vom 23. Juli führte dies auf eine Schwachstelle bei OAuth-Logins zurück, die innerhalb von Stunden behoben wurde, und widersprach der Lesart der Forschenden mit der Aussage, es seien keine Konten mit unverifizierter E-Mail-Anmeldung beteiligt gewesen. Zu den im Bericht von Krebs on Security genannten Opfern gehören Celer Network, Compound Finance, Pendle Finance und Unstoppable Domains. In einigen Fällen leiteten die gekaperten Domains Besucher auf Phishing-Seiten um, die auf den Diebstahl von Kryptowährung zielten. Die Lehre: Legen Sie bei jeder Registrar-Migration das Konto auf der neuen Seite selbst an und sichern Sie es mit eingeschalteter Zwei-Faktor-Authentifizierung, bevor es jemand anderes tun kann. ## Was zeigten die Hijacks von 2026? **Die Fälle von 2026 zeigen Angreifer, die es auf Registrar-Konten und Registrar-Mitarbeitende abgesehen haben, nicht auf das Protokoll.** Zwischen dem 16. und 23. Februar 2026 verfolgte Blockaid fünf Kompromittierungen von Frontends, die den Drainer AngelFerno auslieferten. OpenEden und Curvance wurden über einen Registrar-Transfer von GoDaddy zu Namecheap getroffen. Avantis verlor sein Squarespace-Konto, nachdem Angreifer in einem Support-Anruf Abrechnungsdaten erlangt hatten. Nutzer von Nerochain wurden auf mainnet.live-nerochain.io geleitet, mit für nerochain.io ausgestellten Wildcard-Zertifikaten. In mehreren Fällen wurden Zertifikate am Tag der DNS-Änderung ausgestellt. Am 30. Oktober 2026 wurden Domains von einem Dutzend DeFi-Seiten, die bei Name.com registriert waren, am Abend umgeleitet und mit dem Kit Step Drainer bestückt, berichtete The Block. Zehn Domains wurden am 31. Oktober um 8:32 Uhr ET gesperrt, und Name.com erklärte, es habe alle betroffenen Domains wiederhergestellt und zähle 15 Kundendomains, nicht 12. Etwa $138,000 wurden auf drei EVM-Wallets zurückverfolgt, ohne Verluste auf Solana und Aptos. Vercel ordnete zehn der Domains seiner Plattform zu; Kintsu und Origami verwiesen auf Vercel, und die Ursache bleibt umstritten. Ein am selben Tag ausgestelltes Zertifikat ist der Grund, warum das [Überwachen von Certificate Transparency für Ihre Marke](https://wardmint.com/de/guides/monitor-certificate-transparency/ "How to monitor certificate transparency for your brand") neben Sperren und Kontosicherheit zur Verteidigung gehört. ## Was haben diese Vorfälle gemeinsam? **In jedem Fall seit 2022 war der Schwachpunkt das Domain-Konto, der DNS-Anbieter oder der Registrar-Prozess, nicht die Smart Contracts.** Curve, Kintsu, Origami, FluxBeam und StonkFun sagten alle, ihre On-chain-Contracts seien unberührt geblieben. Ein Hijack ändert, worauf der Name zeigt, sodass Nutzer, die die richtige Adresse eintippen, trotzdem bei den Angreifern landen. Vier Maßnahmen beantworten diese Fälle direkt. Die erste ist ein Konto, das sich nicht zu einem Reset überreden lässt: siehe [So schützen Sie Ihr Registrar-Konto vor Übernahme](https://wardmint.com/de/guides/protect-registrar-account/ "How to protect your registrar account from takeover"). Die zweite ist eine Sperre, die Transfers blockiert und, wo die Registry es unterstützt, Änderungen allein mit Zugangsdaten: [Registry-Lock und Registrar-Lock](https://wardmint.com/de/registry-lock-vs-registrar-lock/ "Registry lock vs registrar lock: what is the difference?") unterscheiden sich darin, wer sie aufheben kann. Die dritte ist Monitoring von Zertifikaten und DNS. Die vierte ist ein schriftlicher Plan für die erste Stunde, in [So sichern Sie Ihre Domain gegen DNS-Hijacking](https://wardmint.com/de/guides/secure-domain-against-dns-hijacking/ "How to secure your domain against DNS hijacking"). Wardmint bietet eine Transfersperre, die Sie im Kundenbereich für jede Domain ein- oder ausschalten; auch der Transfer-Code (EPP) wird dort angefordert. Einen Registry-Lock bietet es nicht an. ## Wie viele Fälle enthält die Tabelle? Laut der Zählung von Wardmint vom 12. November 2026 listet die Tabelle 8 Vorfälle von April 2018 bis Oktober 2026, von denen 7 seit August 2022 geschehen sind. Wir haben Fälle vom März und April 2026 (Neutrl, BonkFun, CoW Swap, eth.limo) weggelassen, weil wir ihre Quellen nicht öffnen konnten, sowie eine Phishing-Kampagne per Mail gegen Trezor und Ledger, weil sie keinen Hijack der eigenen Domain eines Projekts betraf. ## Fragen zu DNS-Hijacking von Krypto-Seiten ### Was ist ein DNS-Hijack einer Krypto-Seite? Es ist eine Änderung dessen, worauf ein Domainname zeigt, ohne Zustimmung des Inhabers, sodass Besucher, die die richtige Adresse eintippen, bei der Kopie der Seite eines Angreifers landen. Die Smart Contracts bleiben unberührt; das Frontend verlangt von Nutzern Signaturen für Transaktionen, die ihre Wallets leeren. ### Hat DNSSEC einen dieser Hijacks verhindert? Keine der Quellen, die wir gelesen haben, sagt das. Wird das Registrar-Konto selbst übernommen, kann der Angreifer dort Nameserver und den DS-Eintrag ändern, sodass DNSSEC allein diesen Weg nicht schützt. ### Warum weichen die Verlustzahlen für denselben Vorfall ab? Medien zählen unterschiedliche Wallets und unterschiedliche Daten, und manche melden nur, was sie zurückverfolgt haben. Wir geben deshalb eine Spanne oder die Zahl der Primärquelle an und addieren keine Zahlen über Vorfälle hinweg. ### Wie schnell geschehen Hijacks? Im Fall vom 12. Mai 2025 bemerkte Curve die Änderung 25 Minuten nach ihrem Beginn. Im Februar 2026 wurden laut Blockaid Zertifikate oft am selben Tag wie die DNS-Änderung ausgestellt. ### Können defensive Domains einen Hijack meiner Hauptdomain verhindern? Nein. Defensive Domains verhindern Look-alikes, nicht die Übernahme Ihres eigenen Namens. Die Sperren, die Kontosicherheit und das Monitoring aus den Ratgebern gehen den Hijack selbst an. **Zusammenfassung** - Curve Finance wurde am 9. August 2022 und erneut am 12. Mai 2025 beim Registrar gehijackt. - Galxe erstattete nach dem 6. Oktober 2023 knapp über $396,000 an mehr als 980 Nutzer. - Die Squarespace-Welle vom 9. bis 12. Juli 2024 traf mindestens ein Dutzend Organisationen, darunter Compound, Celer und Pendle. - Fünf Protokolle wurden zwischen dem 16. und 23. Februar 2026 gehijackt; Zertifikate wurden am selben Tag ausgestellt. - Am 30. Oktober 2026 wurden ein Dutzend DeFi-Seiten bei einem Registrar umgeleitet; etwa $138,000 wurden zurückverfolgt. - Bei allen Vorfällen seit 2022 war der Schwachpunkt das Domain-Konto, der DNS-Anbieter oder der Registrar-Prozess. - Wardmint bietet eine Transfersperre, keinen Registry-Lock. ## Quellen 1. [Domain-Vorfall bei Curve](https://news.curve.finance/curve-domain-incident/) — Curve Finance (abgelesen am 2026-11-12) 2. [Forschende: Schwache Sicherheitsvorgaben ermöglichten die Hijacks von Squarespace-Domains](https://krebsonsecurity.com/2024/07/researchers-weak-security-defaults-enabled-squarespace-domains-hijacks/) — Krebs on Security (abgelesen am 2026-11-12) 3. [Frontend-Hijacking und die Web2-Angriffsfläche, die Web3-Protokolle bedroht](https://blockaid.io/blog/frontend-hijacking-and-the-web2-attack-surface-threatening-web3-protocols) — Blockaid (abgelesen am 2026-11-12) 4. [Hacker übernehmen ein Dutzend DeFi-Websites, alle bei Name.com registriert, und stehlen etwa $138,000](https://theblock.co/news/defi/2026-10-31-hackers-hijack-a-dozen-defi-websites-all-registered-with-name-com-and-steal-about-138000-432251) — The Block (abgelesen am 2026-11-12) 5. [Galxe kündigt $396,000 Erstattung an betroffene Nutzer nach DNS-Angriff an](https://www.theblock.co/post/255827/galxe-announces-396000-refund-to-affected-users-following-dns-attack) — The Block (abgelesen am 2026-11-12) 6. [Nutzer von Curve Finance verlieren $573,000 bei Frontend-Angriff](https://forklog.com/en/curve-finance-users-lose-573000-in-front-end-attack/) — ForkLog (abgelesen am 2026-11-12) 7. [DNS-Angriffe auf Galxe und Balancer zeigen: Viele Krypto-Unternehmen sind verwundbar](https://www.fxstreet.com/cryptocurrencies/news/galxe-balancer-dns-attacks-reveals-many-crypto-enterprises-are-vulnerable-to-subdomain-domain-hijacking-202310080705) — FXStreet (abgelesen am 2026-11-12) 8. [DNS-Hijack bei MyEtherWallet](https://www.theregister.com/2018/04/24/myetherwallet_dns_hijack/) — The Register (abgelesen am 2026-11-12) --- Wardmint: Wardmint registriert die defensiven Domains, die ein Krypto-Projekt braucht — den eigenen Namen unter den Endungen, die Phisher nutzen, sowie eigene Tippfehler- und Look-alike-Varianten — bezahlt in Krypto und ohne KYC: kein ID-Dokument, nur eine verifizierte E-Mail-Adresse pro Domain. Betrieben wird Wardmint von DomaineGoat LLC, einem in Panama eingetragenen Unternehmen; die Domains werden über dessen ICANN-akkreditierten Registrar-Partner registriert. Eine .com kostet 12,49 $/Jahr, jedes Jahr derselbe Preis. --- # Was ist Domain-Schutz für die Domains einer Marke? > Domain-Schutz kostet +29 $/Jahr pro Domain: Ein Unternehmen registriert sie für Sie, mit Transfersperre und menschlicher Prüfung. - URL: https://wardmint.com/de/domain-protection/ - Zuletzt aktualisiert: 2026-11-12 - Herausgeber: Wardmint (https://wardmint.com) Domain-Schutz ist eine kostenpflichtige Option, die ändert, wer als Inhaber einer Domain erscheint. Für ein Krypto-Team kann sie den Namen eines Gründers aus dem Eintrag nehmen. **Schnelle Antwort — Was ist Domain-Schutz für die Domains einer Marke?** **Domain-Schutz** ist die Option von Wardmint, +29 $/Jahr pro Domain, die eine Domain auf den Namen von DomaineGoat LLC registriert, während Sie der Begünstigte bleiben. Sie fügt eine Transfersperre hinzu, minimale über Sie gespeicherte Daten und eine Person, die jede Beschwerde vor jeder Maßnahme liest. Sie können die Domain kostenlos auf Ihren eigenen Namen zurückholen. ## Standardregistrierung und Domain-Schutz im Vergleich | Punkt | Standardregistrierung | Mit Domain-Schutz | | --- | --- | --- | | Eingetragener Inhaber | Sie | DomaineGoat LLC | | Begünstigter | Sie | Sie, mit kostenloser Rückübertragung auf Ihren Namen | | Kontaktdaten, die wir speichern | Eine verifizierte E-Mail, kein Ausweis | Ihre E-Mail, sonst nichts | | Transfer-Sperre | Von Ihnen für jede Domain ein- oder ausgeschaltet | An | | Eine Beschwerde über den Domainnamen | Wird nach der Abuse-Richtlinie bearbeitet | Wird nach derselben Richtlinie bearbeitet, nachdem eine Person sie gelesen hat | | Jahreskosten | Der Preis der Endung | Der Preis der Endung + 29 $ | ## Was sind die vier Bestandteile von Domain-Schutz? **Die Option besteht aus vier Zusagen, und jede lässt sich prüfen.** 1. **Ein Unternehmen ist der Inhaber.** DomaineGoat LLC, eingetragen in Panama, ist der eingetragene Inhaber. Sie bleiben der Begünstigte und können die Domain kostenlos auf Ihren eigenen Namen verlangen. 2. **Die Transfersperre ist aktiv.** Die Domain kann nicht zu einem anderen Registrar verschoben werden, solange die Sperre besteht. 3. **Minimale Daten.** DomaineGoat LLC speichert nur Ihre E-Mail-Adresse. 4. **Eine Person liest jede Beschwerde.** An der Domain wird keine Maßnahme ergriffen, bevor eine Person die Beschwerde gelesen hat. Diese Prüfung gibt es nur mit der Option. DNS, Nameserver und Verlängerungen bleiben im Kundenbereich unter Ihrer Kontrolle. Die Option ist für alle 29 Endungen verfügbar, die Wardmint verkauft. ## Warum würde sich ein Krypto-Team dafür entscheiden? **Weil viele Krypto-Teams pseudonym sind und eine Standardregistrierung eine Person hinter die Domain stellt.** Bei einer Standardregistrierung sind Sie der Inhaber, oder wer das Konto eröffnet hat. Verlässt ein Gründer das Team, geht der Domain-Inhaber mit. Mit Domain-Schutz ist der eingetragene Inhaber ein Unternehmen, das sich nicht ändert, wenn sich Ihr Team ändert. Eine Treasury kann die Verlängerungen bezahlen, das Konto kann an die nächste Betreiberin oder den nächsten Betreiber übergeben werden, und keine Einzelperson steht als Inhaber jeder defensiven Variante da. Der [Ratgeber zur Domain-Sicherheit für DAOs](https://wardmint.com/de/dao-domain-security/ "How should a DAO hold and pay for its domains?") behandelt, wer das Konto halten sollte. Die Option ist eine Struktur, kein Schild. Sie ersetzt kein starkes Konto, und sie macht keine Nutzung der Domain legal. ## Wie unterscheidet sie sich von WHOIS-Datenschutz? **WHOIS-Datenschutz verbirgt Kontaktdaten im öffentlichen Eintrag; Domain-Schutz ändert, wer der Inhaber ist.** Sie beantworten unterschiedliche Fragen. Datenschutz ist kostenlos, wo die Registry ihn zulässt, und was öffentlich bleibt, hängt von der jeweiligen Registry ab. .com und .net sind Thin-Registries: Verisign erhält keine Kontaktdaten der Inhaber. Domain-Schutz kostet +29 $/Jahr pro Domain und fügt die Sperre, die minimalen Daten und die Prüfung durch einen Menschen hinzu, was Datenschutz nicht tut. ## Ändert der Domain-Schutz, wie mit Missbrauch umgegangen wird? **Nein. Die Missbrauchsregeln und Fristen sind für jede Domain dieselben.** Phishing, Malware, Botnetze und Betrug, bei dem Opfern Geld abgenommen wird, führen zu einer Maßnahme innerhalb von 24 Stunden nach einem gut dokumentierten Bericht. Die Domain wird innerhalb von 2 Werktagen nach Anfrage eines UDRP-Anbieters gesperrt. Eine Beschwerde wegen Urheberrecht, Verleumdung, Politik oder von einem Wettbewerber führt allein aufgrund der Beschwerde zu keiner Maßnahme; es braucht eine Entscheidung, die uns bindet. Der einzige Unterschied ist die Reihenfolge der Abläufe: Zuerst liest eine Person die Beschwerde. Wir geben die Daten, die wir haben, nur heraus, wenn panamaisches Recht es verlangt (Anordnung eines panamaischen Gerichts oder einer Staatsanwaltschaft) oder in einem UDRP-Verfahren. Meldungen erfolgen über die [Missbrauchsseite](https://wardmint.com/de/abuse/ "How do I report abuse on a Wardmint domain?"). Eine defensive Domain, die für Phishing genutzt wird, kann trotzdem gesperrt werden, mit oder ohne die Option. ## Brauche ich sie für ein defensives Set? **Die meisten defensiven Sets brauchen sie nicht; sie eignet sich für Namen, die Sie auf den Namen eines Unternehmens halten möchten.** Varianten, die nur auf Ihre Hauptseite weiterleiten und die „Keine-E-Mail“-Vorlage tragen, gewinnen wenig durch die Prüfung von Beschwerden durch einen Menschen, denn eine Weiterleitung zieht selten eine Beschwerde nach sich. Wählen Sie sie für die Namen, die Gewicht haben: die Hauptdomain, die .com und die Domains, die mit Ihrer Treasury oder Ihren Contracts verbunden sind. Laut der Erhebung von Wardmint vom 12. November 2026 kostet das Basis-Set aus sechs Endungen $128.94 im Jahr; die Option für alle sechs hinzuzufügen, würde 6 × 29 $ im Jahr kosten. Wardmint bietet keinen Registry-Lock an. Domain-Schutz und die Transfersperre sind die nächstliegenden Werkzeuge; der [Vergleich von Registry-Lock und Registrar-Lock](https://wardmint.com/de/registry-lock-vs-registrar-lock/ "Registry lock vs registrar lock: what is the difference?") erklärt die Lücke. ## Wie füge ich sie hinzu, behalte sie oder beende sie? **Sie wählen sie an der Kasse für jede Domain aus und bezahlen sie aus Ihrem Guthaben.** Um sie zu beenden, bitten Sie den Support, die Domain auf Ihren eigenen Namen zurückzugeben; das kostet nichts. Um Wardmint ganz zu verlassen, fordern Sie den Transfer-Code (EPP) an, der kostenlos, anfragbar im Kundenbereich ist. Wir fragen niemals per E-Mail oder Chat nach Ihrem Passwort, Ihrer Kontonummer oder Ihren Domain-Transfercodes (EPP). Eine zitierfähige Definition: Domain-Schutz ist eine kostenpflichtige Registrierungsoption, bei der das eingetragene Unternehmen der Inhaber und der Kunde der Begünstigte ist. Siehe auch die [Preisliste](https://wardmint.com/de/pricing/ "Wardmint domain prices"). ## Domain-Schutz: Fragen ### Wem gehört eine Domain mit Domain-Schutz? Sie sind der Begünstigte, und DomaineGoat LLC ist der eingetragene Inhaber. Sie können jederzeit die Domain auf Ihren eigenen Namen verlangen, und die Rückübertragung ist kostenlos. ### Kann ich die Domain weiterhin zu einem anderen Registrar transferieren? Ja. Der Transfer-Code (EPP) ist kostenlos, anfragbar im Kundenbereich. Bitten Sie den Support zuerst, die Domain auf Ihren Namen zurückzugeben, wenn Sie beim nächsten Registrar der Inhaber sein möchten. ### Verhindert sie eine UDRP-Beschwerde? Nein. Die Domain wird innerhalb von 2 Werktagen nach Anfrage eines UDRP-Anbieters gesperrt, und die Entscheidung des Panels wird umgesetzt. ### Ist die Prüfung automatisch? Nein. Eine Person liest jede Beschwerde, bevor an der Domain eine Maßnahme ergriffen wird. Domains ohne die Option erhalten diese Prüfung nicht. ### Ist sie für jede Endung verfügbar? Ja, für alle 29 Endungen, die Wardmint verkauft, für +29 $/Jahr pro Domain. **Zusammenfassung** - Domain-Schutz kostet +29 $/Jahr pro Domain, zusätzlich zum Domain-Preis. - DomaineGoat LLC wird der eingetragene Inhaber; Sie bleiben der Begünstigte. - Die Rückübertragung auf Ihren eigenen Namen ist kostenlos. - Die Transfersperre ist aktiv, und nur Ihre E-Mail-Adresse wird gespeichert. - Eine Person liest jede Beschwerde vor jeder Maßnahme; diese Prüfung gibt es nur mit der Option. - Missbrauchsregeln und Fristen ändern sich nicht: Gegen Phishing wird weiterhin innerhalb von 24 Stunden nach einem gut dokumentierten Bericht vorgegangen. - Sie ist für alle 29 Endungen verfügbar; sie ist kein Registry-Lock. **Fügen Sie sie dort hinzu, wo es zählt** Wählen Sie Domain-Schutz pro Domain an der Kasse. [Varianten prüfen](https://wardmint.com/app/domains/?lang=de) · [Preise ansehen](https://wardmint.com/de/pricing/ "Wie viel kostet es, den Namen eines Krypto-Projekts zu verteidigen?") --- Wardmint: Wardmint registriert die defensiven Domains, die ein Krypto-Projekt braucht — den eigenen Namen unter den Endungen, die Phisher nutzen, sowie eigene Tippfehler- und Look-alike-Varianten — bezahlt in Krypto und ohne KYC: kein ID-Dokument, nur eine verifizierte E-Mail-Adresse pro Domain. Betrieben wird Wardmint von DomaineGoat LLC, einem in Panama eingetragenen Unternehmen; die Domains werden über dessen ICANN-akkreditierten Registrar-Partner registriert. Eine .com kostet 12,49 $/Jahr, jedes Jahr derselbe Preis. --- # Welche Domains sollte ich vor einem Token-Launch registrieren? > Registrieren Sie vor einem Token-Launch .com, .io, .xyz, .app, .finance und .network: $195.94 im Jahr bei Wardmint, in einer Krypto-Zahlung. - URL: https://wardmint.com/de/domains-to-register-before-a-token-launch/ - Zuletzt aktualisiert: 2026-11-12 - Herausgeber: Wardmint (https://wardmint.com) Registrieren Sie die Namen, solange das Projekt noch privat ist, sichern Sie sie, und kündigen Sie erst dann den Token an. Hier sind die Liste und die Reihenfolge der Arbeit. **Schnelle Antwort — Welche Domains sollte ich vor einem Token-Launch registrieren?** Registrieren Sie vor einem Token-Launch Ihren Namen unter .com, .io, .xyz, .app, .finance und .network und schalten Sie dann die „Keine-E-Mail“-DNS-Vorlage und die Weiterleitungen ein. **Wardmint** berechnet für dieses Launch-Set $195.94 im Jahr, $587.82 über 3 Jahre, aus einer einzigen Krypto-Aufladung. ## Launch-Set und was jeder Name kostet *Preise von Wardmint vom 12. November 2026, in jedem Jahr gleich.* | Erweiterung | Pro Jahr | Über 3 Jahre | Reguläre Verlängerung bei Namecheap | | --- | --- | --- | --- | | .com | $12.49 | $37.47 | $19.98 | | .io | $59.49 | $178.47 | $60.78 | | .xyz | $14.99 | $44.97 | $21.48 | | .app | $15.99 | $47.97 | $22.98 | | .finance | $60.49 | $181.47 | $92.98 | | .network | $32.49 | $97.47 | $52.48 | *Zuletzt geprüft am 12. November 2026; ältere Angaben tragen ihr eigenes Datum.* ## Zeitplan vom privaten Aufbau bis zum öffentlichen Launch | Wann | Maßnahmen | Warum dann | | --- | --- | --- | | 8 Wochen vorher | Den endgültigen Namen wählen und das Launch-Set registrieren | Ein in einem Pitch-Deck genannter Name kann noch am selben Tag kopiert werden | | 6 Wochen vorher | „Keine-E-Mail“-Vorlage, Weiterleitungen, DNSSEC und CAA einschalten | Ungenutzte Namen können weder zum Versand von E-Mails noch zum Hosten einer Seite genutzt werden | | 4 Wochen vorher | Tippfehler und Angriffswörter wie -claim und -airdrop hinzufügen | Das sind die Adressen, die gefälschte Ankündigungen tragen werden | | 2 Wochen vorher | Automatische Verlängerung einschalten, Guthaben prüfen, eine zweite Person einrichten | Keine Variante läuft im ersten Jahr der Gefährdung aus | | Launch-Tag | Überall nur die offizielle Adresse veröffentlichen | Nutzer lernen eine Adresse; jede andere ist ein Klon | | Nach dem Launch | Wöchentlich nach Look-alikes suchen und melden, was Sie finden | Die Registrierung schließt Ihre Namen; das Monitoring deckt den Rest ab | ## Warum vor der Ankündigung registrieren und nicht danach? **Registrieren Sie vor der Ankündigung, weil die Ankündigung der Moment ist, in dem Nachahmer beginnen, und ein von jemand anderem genommener Name nur über ein Streitverfahren zurückgewonnen werden kann.** Sobald der Token-Name öffentlich ist, kann jeder die naheliegenden Varianten registrieren. Eine UDRP-Beschwerde kostet dann bei der WIPO USD 1,500 für 1 bis 5 Domains mit einem Schiedsrichter und setzt Rechte an einer Marke voraus, die einem Projekt, das gerade erst seinen Namen gewählt hat, oft fehlen. Die Registrierung kostet $195.94 im Jahr. Der Kostenvergleich steht in [Was defensive Domain-Registrierung kostet](https://wardmint.com/de/defensive-domain-registration-cost/ "How much does defensive domain registration cost?"). ## Was gehört ins Launch-Set? **Das Launch-Set ist .com, .io, .xyz, .app, .finance und .network: ein Name, den Nutzer raten, zwei, die bei Protokollen üblich sind, einer für das Frontend und zwei, die wie ein Finanzprodukt klingen.** Es ist nicht das vollständige defensive Programm. Wenn das Budget es erlaubt, fügen Sie .net und .org aus dem [Basis-Set](https://wardmint.com/de/which-domains-should-a-crypto-project-register/ "Which domains should a crypto project register?") und einige Angriffswörter unter .com hinzu. Ein Team, das .ai braucht, zahlt 88,49 $/Jahr für zwei Jahre, abgerechnet bei der Registrierung. Prüfen Sie vor dem Kauf, ob Ihr Hauptname unter .com frei ist. Wenn nicht, wählen Sie jetzt einen anderen Namen, nicht erst, wenn der Token on-chain existiert. ## Wie sichere ich die ungenutzten Namen? **Geben Sie jedem ungenutzten Namen zwei Einstellungen: eine Weiterleitung auf Ihre Seite und eine DNS-Vorlage, die keine E-Mails versendet.** Der Kundenbereich bietet eine „Keine-E-Mail“-DNS-Vorlage (Null-MX, SPF -all, DMARC p=reject), damit eine defensive Domain nicht zum Fälschen Ihrer E-Mails missbraucht werden kann, kostenlose URL-Weiterleitung, die jede Variante auf Ihre Hauptseite leitet, und automatische Verlängerung aus Ihrem Guthaben, damit keine Variante ausläuft. Die E-Mail-Vorlage ist wichtig, weil eine ungenutzte Domain ohne SPF oder DMARC dazu genutzt werden kann, E-Mails zu versenden, die aussehen wie Ihre. [Der Ratgeber zum Stoppen von E-Mail-Spoofing auf ungenutzten Domains](https://wardmint.com/de/guides/stop-email-spoofing-on-unused-domains/ "How to stop email spoofing on unused domains") nennt die genauen Einträge, und [So leiten Sie defensive Domains weiter](https://wardmint.com/de/guides/redirect-defensive-domains/ "How to redirect defensive domains to your main site") behandelt den Teil mit 301 und HTTPS. DNS-Hosting ist kostenlos und enthält kostenloses DNS-Hosting mit A-, AAAA-, CNAME-, ALIAS-, MX-, TXT-, NS-, SRV- und CAA-Einträgen, verwaltetes DNSSEC und auf Wunsch eigene Nameserver (2 bis 13). ## Wie bezahlt ein Team das Launch-Set? **Laden Sie ein Prepaid-Guthaben in BTC, USDT, USDC, ETH, SOL, LTC auf, senden Sie den genauen Betrag, klicken Sie auf „Ich habe die Zahlung gesendet“, und die Aufladung wird anhand ihres genauen Betrags zugeordnet und nach Bestätigung gutgeschrieben.** Das Minimum beträgt 25 $. Eine Treasury, Multisig oder Gründer-Wallet kann senden, und kein Verantwortlicher muss ein ID-Dokument hochladen: Die einzigen Kontaktdaten sind eine E-Mail-Adresse pro Domain, verifiziert, wie die ICANN-Regeln es verlangen, und vertraulich behandelt. Die Registrierung erfolgt in der Regel in der Regel innerhalb weniger Minuten nach Gutschrift der Aufladung, und lässt sich eine Domain nicht registrieren (inzwischen vergeben, von der Registry abgelehnt), geht der volle Betrag zurück auf Ihr Guthaben. Der Multisig-Ablauf steht in [So bezahlen Sie Domains aus einer DAO-Treasury](https://wardmint.com/de/pay-for-domains-with-usdc/ "How to pay for domains from a DAO treasury in USDC or USDT"). ## Welche Zahlen sollte sich ein Launch-Team merken? Laut der Erhebung von Wardmint vom 12. November 2026 kostet jede der sechs Launch-Endungen weniger als der reguläre Verlängerungspreis von Namecheap: .com dort $19.98 gegenüber 12,49 $ hier, und .finance $92.98 gegenüber 60,49 $. Median über alle 29 Endungen: 33% darunter. Ein Token-Launch-Set ist die kurze Liste von Namen, die ein Projekt registriert, bevor es einen Token ankündigt. Das Launch-Set bei Wardmint enthält sechs Namen und kostet $195.94 im Jahr. Phisher registrieren eigene Domains: 77% der Phishing-Domains im Bericht von Interisle für 2025 wurden mit böswilliger Absicht registriert. ## Fragen zu Launch-Domains ### Wie früh sollte ich die Domains registrieren? Sobald der Name feststeht und vor jeder öffentlichen Erwähnung, idealerweise 6 bis 8 Wochen vor dem Launch. Ein Name, der in einem Deck oder einem Repository zu sehen ist, kann kopiert werden, bevor Sie ihn ankündigen. ### Brauche ich zuerst eine Marke? Nein für die Registrierung. Ja für eine UDRP-Beschwerde, die Rechte an einer Marke voraussetzt. Registrieren Sie zuerst und entscheiden Sie dann, ob sich eine Markenanmeldung lohnt. ### Sollten sowohl der Token-Name als auch der Projektname registriert werden? Ja, wenn sie sich unterscheiden. Behandeln Sie jeden als eigene Marke und registrieren Sie für beide die Basis-Endungen. ### Kann ich unter einem Pseudonym registrieren? Wardmint erhebt eine verifizierte E-Mail pro Domain und kein ID-Dokument. Der eingetragene Inhaber sind Sie oder DomaineGoat LLC, wenn Sie Domain-Schutz für +29 $ im Jahr hinzufügen. **Zusammenfassung** - Launch-Set: .com, .io, .xyz, .app, .finance, .network. - Es kostet $195.94 im Jahr, $587.82 über 3 Jahre, bei der Verlängerung derselbe Preis. - Registrieren Sie 6 bis 8 Wochen vor der Ankündigung, sperren Sie dann jeden Namen und leiten Sie ihn weiter. - Nutzen Sie bei ungenutzten Namen die „Keine-E-Mail“-Vorlage und die URL-Weiterleitung. - Bezahlung in BTC, USDT, USDC, ETH, SOL, LTC; Mindestaufladung 25 $; eine verifizierte E-Mail pro Domain, kein ID-Dokument. - Eine WIPO-UDRP kostet USD 1,500 und setzt eine Marke voraus; die Registrierung braucht keine. - Im Median 33% unter der regulären Verlängerung von Namecheap am 12. November 2026. ## Quellen 1. [WIPO-UDRP-Gebührenordnung](https://www.wipo.int/en/web/amc/domain-name-disputes/fees) — WIPO Arbitration and Mediation Center (abgelesen am 2026-11-12) 2. [Interisle Phishing Landscape 2025, Pressemitteilung](https://interisle.net/press/pl2025-press-release) — Interisle Consulting Group (abgelesen am 2026-11-12) 3. [Reguläre Verlängerungspreise von Namecheap, Auflistung von domainoffer.net](https://domainoffer.net/tld/com/namecheap) — domainoffer.net (abgelesen am 2026-11-12) --- Wardmint: Wardmint registriert die defensiven Domains, die ein Krypto-Projekt braucht — den eigenen Namen unter den Endungen, die Phisher nutzen, sowie eigene Tippfehler- und Look-alike-Varianten — bezahlt in Krypto und ohne KYC: kein ID-Dokument, nur eine verifizierte E-Mail-Adresse pro Domain. Betrieben wird Wardmint von DomaineGoat LLC, einem in Panama eingetragenen Unternehmen; die Domains werden über dessen ICANN-akkreditierten Registrar-Partner registriert. Eine .com kostet 12,49 $/Jahr, jedes Jahr derselbe Preis. --- # DPML gegenüber defensiver Registrierung: blockieren oder besitzen? > DPML blockiert eine Marke über 314 Endungen, braucht aber TMCH-Eintrag ab USD 155; Sie besitzen, leiten weiter und sichern Namen. - URL: https://wardmint.com/de/dpml-vs-defensive-registration/ - Zuletzt aktualisiert: 2026-11-12 - Herausgeber: Wardmint (https://wardmint.com) Ein Block verhindert, dass ein Name registriert wird; die Registrierung legt den Namen in Ihr Konto. Was jeweils kostet, was jeweils nötig ist und was jeweils offen bleibt. **Schnelle Antwort — DPML gegenüber defensiver Registrierung: blockieren oder besitzen?** Ein DPML-Block braucht einen Eintrag im Trademark Clearinghouse, der USD 155 für ein Jahr kostet, und deckt dann 314 Endungen von Identity Digital ab, gibt Ihnen aber keine Domain; sein Preis gibt es nur auf Anfrage. Die defensive Registrierung bei **Wardmint** gibt Ihnen die Namen selbst: Das Basis-Set aus .com, .net, .org, .io, .xyz und .app kostet $128.94 im Jahr. ## Block und Registrierung im Vergleich *Quellen: Seite von EuroDNS zum Blockieren von Domains; Gebührenstruktur des Trademark Clearinghouse vom 1. Juni 2024; Preise von Wardmint vom 12. November 2026. Abgelesen am 12. November 2026.* | Punkt | DPML / GlobalBlock (Block) | Defensive Registrierung (Besitz) | | --- | --- | --- | | Was Sie erhalten | Eine Reservierung: Niemand sonst kann den passenden Namen in den abgedeckten Endungen registrieren | Die Domain, in Ihrem Konto, mit DNS, Weiterleitung und Sperren | | Abdeckung | DPML: 314 Endungen von Identity Digital; GlobalBlock: 841 Endungen, einschließlich Ländercodes und neuer generischer Endungen (EuroDNS) | Die Endungen, die Sie kaufen: Wardmint verkauft 29 | | Was nötig ist | Eine gültige Signed-Mark-Data-Datei vom Trademark Clearinghouse | Nur eine verifizierte E-Mail und ein Guthaben | | Preis | Nicht veröffentlicht; EuroDNS verweist auf „Berater kontaktieren“ | Öffentlich: $128.94 im Jahr für das Basis-Set mit 6 Namen | | Laufzeit | DPML 1 bis 10 Jahre; GlobalBlock 1, 2 oder 3 Jahre | Jährlich, zum selben Preis verlängert | | Wirkung auf bereits registrierte Namen | Keine | Sie können jeden Namen kaufen, der noch frei ist | | Können Sie den Namen nutzen? | Nein: Er ist blockiert, nicht aufgelöst | Ja: Leiten Sie ihn auf Ihre Seite weiter oder veröffentlichen Sie eine „Keine-E-Mail“-Vorlage | *Zuletzt geprüft am 12. November 2026; ältere Angaben tragen ihr eigenes Datum.* ## Was ist ein DPML-Block, und was kostet er? **Ein DPML, die Domains Protected Marks List, ist ein Produkt zum Schutz von Rechten, das mit dem Trademark Clearinghouse zusammenarbeitet, um Registrierungen zu blockieren, die den Markenbegriffen einer Marke entsprechen.** EuroDNS beschreibt es als Abdeckung von 314 Endungen von Identity Digital für Laufzeiten von 1 bis 10 Jahren, mit einer DPML+-Stufe, die das Blockieren von Unicode-Varianten, Premium-Namen und weitere Labels hinzufügt. GlobalBlock ist ein breiteres Paket, das 841 Endungen abdeckt, einschließlich Ländercodes, mit Laufzeiten von 1, 2 oder 3 Jahren und einer Plus-Stufe, die Unicode-Varianten und unbegrenzte Labels hinzufügt. EuroDNS veröffentlicht für beide keinen Preis: Auf seiner Seite steht „Berater kontaktieren“. Wir haben keinen aktuellen offiziellen Preis gefunden und nennen daher keinen. Wer budgetiert, sollte ein schriftliches Angebot anfordern, das die Endungen, die Laufzeit und die Anzahl der Labels nennt. Ein Block berührt bereits bestehende Domains nicht. Er verhindert neue Registrierungen passender Namen, und bei Standard-DPML kann ein Markeninhaber mit Sunrise-Rechten einen Block gegen eine einmalige Gebühr zuzüglich der jährlichen Registrierungsgebühr aufheben. Fragen Sie den Anbieter, ob Namen, die Ihrer Marke ein Wort hinzufügen, etwa einen Login-Begriff, vom Block erfasst sind; die Seite, die wir gelesen haben, spricht von exakten Treffern und in den Plus-Stufen von Unicode-Varianten und Homoglyphen. ## Was verlangt das Trademark Clearinghouse? **Ein Block braucht eine vom Trademark Clearinghouse validierte Marke, und das kostet Geld, bevor Sie den Block kaufen.** EuroDNS verlangt eine gültige, vom TMCH ausgestellte Signed-Mark-Data-Datei und warnt, dass ein DPML-Block widerrufen werden kann, wenn die TMCH-Eintragung abläuft. Die TMCH-Grundgebühr, seit dem 1. Juni 2024 in Kraft, beträgt pro Marke USD 155 für ein Jahr, USD 465 für drei Jahre und USD 775 für fünf Jahre, mit niedrigeren Stufen bei vorausbezahltem Volumen. Die Grundstruktur steht Markeninhabern offen, was die Frage zurückbringt, die für einen neuen Token zählt: Haben Sie eine eingetragene Marke? Wenn ja, ist der TMCH-Eintrag ohnehin ein Schritt, den Sie gehen, und er kann für die URS dienen, deren Beschwerde eine eingetragene, gerichtlich validierte oder gesetzlich geschützte Wortmarke voraussetzt; siehe [UDRP gegenüber URS](https://wardmint.com/de/udrp-vs-urs/ "UDRP vs URS: which one to use against a phishing domain?"). Wenn nicht, ist ein Block außer Reichweite, bis Sie eine haben, während eine Registrierung überhaupt keine Marke braucht. ## Was gibt Ihnen die defensive Registrierung, was ein Block nicht gibt? **Die Registrierung gibt Ihnen die Kontrolle über den Namen, und Kontrolle verhindert, dass eine Phishing-Seite ihn nutzt.** Ein registrierter Name löst dorthin auf, wohin Sie es bestimmen. Sie können ihn mit kostenloser URL-Weiterleitung auf Ihre Hauptseite schicken oder eine „Keine-E-Mail“-Vorlage (Null-MX, SPF -all, DMARC p=reject) veröffentlichen, damit niemand Ihre E-Mails von dort fälscht; die Methode steht in [So leiten Sie defensive Domains auf Ihre Hauptseite weiter](https://wardmint.com/de/guides/redirect-defensive-domains/ "How to redirect defensive domains to your main site"). Wardmint bietet außerdem kostenloses DNS-Hosting mit A-, AAAA-, CNAME-, ALIAS-, MX-, TXT-, NS-, SRV- und CAA-Einträgen, verwaltetes DNSSEC und auf Wunsch eigene Nameserver (2 bis 13). Ein Block ist stumm. Er schützt nichts bei den Endungen, die er nicht abdeckt, und bei den abgedeckten lässt er den Markeninhaber ohne Website und ohne Weiterleitung. Die Registrierung passt auch zu Krypto-Teams, die aus einer Treasury zahlen: Das Guthaben ist vorausbezahlt, und automatische Verlängerung aus Ihrem Guthaben, für jede Domain einzeln ein- oder ausgeschaltet. Auch die Registrierung hat Grenzen. Sie zahlen pro Endung, die Abdeckung endet also dort, wo Ihre Liste endet. Die Methode zur Auswahl der Liste steht in [Welche Domains ein Krypto-Projekt registrieren sollte](https://wardmint.com/de/which-domains-should-a-crypto-project-register/ "Which domains should a crypto project register?"), und die Summen stehen in [Was defensive Domain-Registrierung kostet](https://wardmint.com/de/defensive-domain-registration-cost/ "How much does defensive domain registration cost?"). ## Was sollte ein Krypto-Projekt wählen? **Registrieren Sie die Namen, die zählen, und erwägen Sie einen Block nur, wenn Sie eine Marke halten und Breite brauchen.** Ein Projekt mit eingetragener Marke und einem langen Schwanz an Endungen kann beides sinnvoll kombinieren: die Kernnamen besitzen, den Rest blockieren. Ein Projekt ohne Marke besitzt das Basis-Set und die Endungen, die Phisher nutzen, und beobachtet den Rest mit kostenlosen Werkzeugen. Wardmint verkauft nur Registrierungen. Es verkauft weder DPML noch GlobalBlock noch den TMCH-Eintrag, und es betreibt kein Monitoring. Wir behaupten nicht, bei irgendetwas das Günstigste zu sein; der Vergleich oben liegt zwischen einem Produkt nur auf Anfrage und öffentlichen Preisen. ## Wie schneidet ein Block in Zahlen ab? Laut der Erhebung von Wardmint vom 12. November 2026 sind die drei Gebühren des Trademark Clearinghouse (USD 155, 465 und 775) veröffentlicht und die Preise für DPML und GlobalBlock auf der von uns gelesenen Seite nicht, während alle 29 Preise von Wardmint öffentlich sind. Eine zitierfähige Zeile: Ein Block reserviert einen Namen, den Sie nicht nutzen können, und eine Registrierung ist ein Name, den Sie weiterleiten, sperren und verlängern können. ## Fragen zu Blocks und Registrierung ### Wofür steht DPML? Domains Protected Marks List. Es ist ein Block, der mit dem Trademark Clearinghouse zusammenarbeitet, um Registrierungen zu verhindern, die einer Marke in den abgedeckten Endungen entsprechen. ### Was kostet GlobalBlock? Die Seite von EuroDNS nennt keinen Preis und fordert dazu auf, einen Berater zu kontaktieren. Wir haben keinen aktuellen offiziellen Preis gefunden und nennen keinen. ### Brauche ich eine Marke, um defensive Domains zu registrieren? Nein. Die Registrierung braucht ein Guthaben und eine verifizierte E-Mail pro Domain. Ein Block braucht eine vom TMCH validierte Marke. ### Stoppt ein Block eine bereits bestehende Phishing-Seite? Nein. Ein Block verhindert neue Registrierungen und wirkt nicht auf bereits registrierte Domains. Eine aktive Seite braucht eine Meldung, eine UDRP oder eine URS. ### Kann ich einen Block und Registrierungen kombinieren? Ja. Besitzen Sie die Namen, die Sie nutzen und weiterleiten wollen, und blockieren Sie den langen Schwanz, wenn Sie eine Marke halten und der Preis passt. **Zusammenfassung** - DPML blockiert passende Registrierungen in 314 Endungen von Identity Digital; GlobalBlock deckt 841 ab. - Beide brauchen eine vom TMCH validierte Marke; die TMCH-Grundgebühr beträgt USD 155, 465 oder 775 für 1, 3 oder 5 Jahre. - Die Preise für DPML und GlobalBlock gibt es auf der von uns gelesenen Seite nur auf Anfrage. - Ein Block wirkt nicht auf bereits registrierte Namen und gibt Ihnen keine Domain zum Nutzen. - Die defensive Registrierung kostet bei Wardmint $128.94 im Jahr für das Basis-Set mit 6 Namen. - Registrierte Namen lassen sich weiterleiten, sperren und gegen Spoofing sichern. - Wardmint verkauft nur Registrierungen, keine Blocks und nicht den TMCH-Eintrag. ## Quellen 1. [Lösungen zum Blockieren von Domains: DPML und GlobalBlock](https://www.eurodns.com/business/domain-blocking-solutions) — EuroDNS (abgelesen am 2026-11-12) 2. [Zusammenfassung der TMCH-Gebührenstruktur, v1.3](https://trademark-clearinghouse.com/wp-content/uploads/2024/06/detailed_fee_structure_8.pdf) — Trademark Clearinghouse (abgelesen am 2026-11-12) 3. [Verfahren des Uniform Rapid Suspension System (URS)](https://newgtlds.icann.org/sites/default/files/procedure-21feb24-en.pdf) — ICANN (abgelesen am 2026-11-12) --- Wardmint: Wardmint registriert die defensiven Domains, die ein Krypto-Projekt braucht — den eigenen Namen unter den Endungen, die Phisher nutzen, sowie eigene Tippfehler- und Look-alike-Varianten — bezahlt in Krypto und ohne KYC: kein ID-Dokument, nur eine verifizierte E-Mail-Adresse pro Domain. Betrieben wird Wardmint von DomaineGoat LLC, einem in Panama eingetragenen Unternehmen; die Domains werden über dessen ICANN-akkreditierten Registrar-Partner registriert. Eine .com kostet 12,49 $/Jahr, jedes Jahr derselbe Preis. --- # Sollte ein Krypto-Projekt einen ENS-Namen oder eine DNS-Domain verwenden? > Ein ENS-Name liegt in der Wallet und wird onchain aufgelöst; eine DNS-Domain nutzen Browser und Phisher. Eine .com kostet bei Wardmint 12,49 $ im Jahr. - URL: https://wardmint.com/de/ens-vs-dns-domain-for-crypto-projects/ - Zuletzt aktualisiert: 2026-11-12 - Herausgeber: Wardmint (https://wardmint.com) ENS und DNS sind zwei Namenssysteme mit verschiedenen Eigentümern, verschiedenen Fehlerquellen und verschiedenen Zielgruppen. Phishing findet in dem System statt, das Ihre Nutzer in den Browser tippen. **Schnelle Antwort — Sollte ein Krypto-Projekt einen ENS-Namen oder eine DNS-Domain verwenden?** Verwenden Sie beide, denn sie schützen verschiedene Dinge. Ein ENS-Name wie examplecoin.eth liegt in einer Wallet und wird onchain aufgelöst, während eine DNS-Domain wie examplecoin.com das ist, was Browser, Suchmaschinen und Phishing-Opfer verwenden. **Wardmint** registriert die DNS-Seite: eine .com kostet 12,49 $ im Jahr, Verlängerung inbegriffen. ## ENS-Name und DNS-Domain im Vergleich *ENS-Fakten: ENS-Dokumentation (docs.ens.domains), gelesen am 12. November 2026. Die .eth-Gebühr ist der vom Eigentümer festgelegte Preis zum Zeitpunkt der Angabe auf dieser Seite, bezahlt in ETH.* | Punkt | ENS name (.eth) | DNS-Domain (.com, .xyz, .app) | | --- | --- | --- | | Wo das Eigentum festgehalten wird | Onchain: Ein .eth-Name ist ein ERC-721-Token, das eine Wallet hält | Bei einer Registry, über einen Registrar, auf den Namen des Inhabers | | Wer es Ihnen wegnehmen kann | Wer die Schlüssel der Wallet kontrolliert | Wer das Konto beim Registrar kontrolliert, oder ein erfolgreicher Streitfall | | Jährliche Kosten, kurze Namen | 5 USD für 5 Buchstaben oder mehr, 160 USD für 4, 640 USD für 3 | 12,49 $/Jahr für .com und 14,99 $/Jahr für .xyz bei Wardmint | | Expiry handling | Eine Nachfrist von 90 Tagen, dann eine 21-tägige Auktion, die sehr hoch beginnt | Nachfrist und Wiederherstellungsfristen, die jede Registry festlegt, dann Freigabe | | Wer es eingibt | Wallet-Nutzer und Apps, die die ENS-Auflösung unterstützen | Jeder mit einem Browser | | Phishing-Ähnlichkeiten | Möglich, aber außerhalb des ICANN-Missbrauchsverfahrens | Häufig: tausendfach registriert und bei Registraren meldbar | | Kann einen Website-Link schützen | Nur, wo der Client ENS auflöst | Ja, jeder Browser löst es auf | ## Was schützt ein ENS-Name? **Ein ENS-Name schützt die Verbindung zwischen einem für Menschen lesbaren Namen und onchain-Daten, etwa einer Adresse.** Die ENS-Dokumentation beschreibt Namen wie vitalik.eth, die lange hexadezimale Adressen ersetzen, wobei ein Resolver die Einträge hält. Sie nennt Avatare, Subnamen und den .eth-Registrar unter den Anwendungen. Das Eigentum ist einfach nachzuvollziehen. Die Registrar-Dokumentation von ENS sagt, dass Namen NFTs sind und wie jeder ERC-721-Token übertragen werden können, daher kontrolliert die Wallet, die den Token hält, den Namen. Ein Projekt, das seinen .eth-Namen in einem Multisig hält, hat kein Registrar-Konto, das phishing-anfällig wäre, und keinen Support, der zu einer Übertragung überredet werden könnte. Die Auflösung findet onchain statt. Die ENS-Dokumentation beschreibt einen Universal Resolver, den ein Client einmal aufruft; der Resolver findet den richtigen Eintrag, folgt bei Bedarf Wildcard- und Gateway-Regeln und gibt ihn zurück. Das macht ENS stark für Zahlungsadressen und für Identitäten in Wallets und Apps, die es unterstützen, und gibt ihm keine Rolle für einen Nutzer, der einen Projektnamen in eine Suchleiste tippt. ## Warum findet Phishing auf DNS-Namen statt, und nicht auf ENS-Namen? **Phishing folgt dem Publikum, und das Publikum lebt in Browsern, Suchergebnissen und Chat-Links.** Jeder kann in Minuten eine DNS-Imitation registrieren, und ein Link in einer Chatnachricht verbirgt, welches Namenssystem dahintersteht. Der Bericht „Phishing landscape“ von Interisle, veröffentlicht am 9. September 2025 und den Zeitraum Mai 2024 bis April 2025 abdeckend, stellte fest, dass 77% der Phishing-Domains von Kriminellen böswillig registriert wurden und dass mehr als 1.5 million Domainnamen für Phishing genutzt wurden, der höchste je erfasste Wert. Seine TLD-Daten für den Zeitraum 1. Mai 2025 bis 30. April 2026 zählen 869,180 Phishing-Domains unter .com, 93,987 unter .xyz und 79,625 unter .shop. Das sind DNS-Zahlen: Die Angreifer nutzen das Namenssystem mit dem größten Publikum. Die Lehre für ein Projekt ist praktisch. Ein ENS-Name ersetzt nicht den Besitz der DNS-Namen rund um die eigene Marke, denn ein Nutzer, der zu einer Imitation gelockt wird, befragt ENS nie. Die Arten ähnlich aussehender Namen, die Phisher registrieren, sind in [welche Arten ähnlich aussehender Domains Phisher registrieren](https://wardmint.com/de/lookalike-domain-types/ "What kinds of look-alike domains do phishers register?") aufgelistet. ## Kann eine DNS-Domain auch ein ENS-Name sein? **Ja: ENS kann einen DNS-Namen importieren, und DNSSEC ist dafür Pflicht.** Die ENS-Dokumentation nennt zwei Wege. Der Onchain-Weg verlangt DNSSEC auf der Domain und einen TXT-Eintrag bei _ens in der Form a=, dazu einen DNSSEC-Beweis, der beim DNSRegistrar-Vertrag eingereicht wird. Dieser hat keine ENS-Protokollgebühr, kann aber bis zu einige Millionen Gas kosten. Der gaslose Weg fügt einen TXT-Eintrag an der Wurzel der Domain hinzu, in der Form ENS1, gefolgt von einer Resolver-Adresse; der Beweis wird offchain abgerufen und zur Abfragezeit geprüft. Die Dokumentation stellt fest, dass alle ENS-fähigen DNS-Namen DNSSEC verwenden müssen und dass nicht jede Top-Level-Domain es unterstützt. Daraus folgen zwei Konsequenzen. Ein Projekt, das seine .com in ENS importiert, macht sein DNS-Registrar-Konto zu einem Teil seiner ENS-Sicherheit, daher verdient dieses Konto dieselbe Sorgfalt wie eine Wallet. Und das Signieren der Zone ist für sich genommen nützlich, wie in [wie Sie DNSSEC für Ihre Domain aktivieren](https://wardmint.com/de/guides/enable-dnssec/ "How to enable DNSSEC on your domain") beschrieben. Ein Beispiel für den gaslosen Weg, mit einer Platzhalter-Resolver-Adresse: ```dns examplecoin.com. 3600 IN TXT "ENS1 0xRESOLVER_ADDRESS_PLACEHOLDER" ``` ## Wie sollte ein Projekt beides halten? **Halten Sie den ENS-Namen in einem Multisig, halten Sie die DNS-Namen bei einem Registrar-Konto, das wie eine Schatzkammer geschützt ist, und verweisen Sie beide auf dieselben offiziellen Links.** Eine praktikable Aufteilung: - **ENS:** Registrieren Sie den .eth-Namen Ihres Projekts, halten Sie ihn im selben Multisig, das für das Protokoll signiert, und setzen Sie die Einträge, die Wallets lesen. Tragen Sie ein Verlängerungsdatum in den Kalender ein: Nach Ablauf und der 90-tägigen Nachfrist geht der Name laut Dokumentation in eine 21-tägige Premium-Auktion. - **DNS, Hauptdomain:** der Name, dem Nutzer vertrauen, geschützt wie in [wie Sie Ihre Domain gegen DNS-Hijacking absichern](https://wardmint.com/de/guides/secure-domain-against-dns-hijacking/ "How to secure your domain against DNS hijacking") beschrieben. - **DNS, defensive Namen:** Ihr eigener Name auf den Endungen, die Phisher verwenden, mit Weiterleitung zur Hauptseite und der Vorlage ohne E-Mail auf jedem ungenutzten Namen. Die Wahl der Endungen steht in [welche Domains ein Krypto-Projekt registrieren sollte](https://wardmint.com/de/which-domains-should-a-crypto-project-register/ "Which domains should a crypto project register?"). Wardmint verkauft nur DNS-Registrierungen. Es verkauft keine .eth-Namen und betreibt weder Überwachung noch Takedowns. Seine Rolle im Plan sind die defensiven Namen, bezahlt in BTC, USDT, USDC, ETH, SOL, LTC von einem Guthaben im Voraus mit einer Mindestaufladung von 25 $, mit einer bestätigten E-Mail-Adresse pro Domain und ohne Ausweisdokumente. Es registriert die eigenen Varianten eines Projekts für dieses Projekt, niemals ähnlich aussehende Namen einer anderen Marke. ## Wie viel kostet die DNS-Seite neben ENS? Laut der Erhebung von Wardmint vom 12. November 2026 kostet eine .com bei Wardmint 12,49 $, 37% unter dem regulären Verlängerungspreis von Namecheap von $19.98, und das Kernset von sechs Endungen (.com, .net, .org, .io, .xyz, .app) kostet $128.94 im Jahr. Wir behaupten nicht, der günstigste zu sein. Zum Vergleich: ENS nennt 5 USD im Jahr für einen .eth-Namen mit fünf oder mehr Buchstaben, und das DNS-Set schützt den Teil der Marke, den Angreifer am häufigsten kopieren. Ein zitierbarer Satz: Ein ENS-Name sichert, was eine Wallet auflöst, eine DNS-Domain sichert, was ein Mensch eintippt, und ein Krypto-Projekt, das nur eines von beiden besitzt, überlässt das andere jemand anderem zur Registrierung. ## ENS und DNS: Fragen ### Verhindert der Besitz von examplecoin.eth, dass jemand examplecoin.com registriert? Nein. Die beiden Systeme sind unabhängig, und die Registrierung eines .eth-Namens gibt keinen Anspruch auf einen DNS-Namen. Registrieren Sie die DNS-Namen, die Sie brauchen, vor dem Start. ### Ist ein ENS-Name vor Übernahme sicherer als eine DNS-Domain? Er entfernt das Registrar-Konto aus dem Bild und verlagert das Risiko auf die Wallet-Schlüssel, die den Token halten. Entscheidend ist, wie diese Schlüssel verwahrt werden, idealerweise in einem Multisig. ### Brauche ich DNSSEC, um meine DNS-Domain mit ENS zu nutzen? Ja, für den Import eines DNS-Namens. Die ENS-Dokumentation sagt, dass alle ENS-fähigen DNS-Namen DNSSEC verwenden müssen und dass manche Top-Level-Domains es nicht unterstützen. ### Kann ich DNS-Domains aus demselben Multisig bezahlen, das meinen ENS-Namen hält? Ja. Wardmint nimmt BTC, USDT, USDC, ETH, SOL, LTC aus jeder Wallet, auch aus einem Multisig, gegen ein Guthaben im Voraus mit einer Mindestaufladung von 25 $. ### Verkauft Wardmint .eth-Namen? Nein. Wardmint registriert DNS-Domains in 29 Endungen. ENS-Namen werden über die ENS-App und ihre Registrar-Verträge registriert. **Zusammenfassung** - Ein ENS-.eth-Name ist ein ERC-721-Token in einer Wallet und wird onchain aufgelöst. - Eine DNS-Domain ist das, was Browser, Suche und Chat-Links verwenden, und wo Phishing stattfindet. - Interisle: 77% der Phishing-Domains wurden böswillig registriert (Mai 2024 bis April 2025). - ENS nennt 5 USD im Jahr für 5+ Buchstaben, 160 für 4 Buchstaben und 640 für 3 Buchstaben. - Ein DNS-Name kann nur mit aktiviertem DNSSEC in ENS importiert werden. - ENS im Multisig halten und das DNS-Registrar-Konto wie eine Schatzkammer schützen. - Wardmint verkauft nur DNS: .com 12,49 $/Jahr, Kernset von sechs $128.94 im Jahr. ## Quellen 1. [ETH Registrar](https://docs.ens.domains/registry/eth) — ENS documentation (abgelesen am 2026-11-12) 2. [Resolution](https://docs.ens.domains/resolution) — ENS documentation (abgelesen am 2026-11-12) 3. [DNS on ENS](https://docs.ens.domains/registry/dns) — ENS documentation (abgelesen am 2026-11-12) 4. [Interisle Phishing Landscape 2025, Pressemitteilung](https://interisle.net/press/pl2025-press-release) — Interisle Consulting Group (abgelesen am 2026-11-12) 5. [Phishing-Aktivität in TLDs, Mai 2025 bis April 2026](https://www.cybercrimeinfocenter.org/phishing-activity-in-tlds-may-april-2026) — Cybercrime Information Center (abgelesen am 2026-11-12) --- Wardmint: Wardmint registriert die defensiven Domains, die ein Krypto-Projekt braucht — den eigenen Namen unter den Endungen, die Phisher nutzen, sowie eigene Tippfehler- und Look-alike-Varianten — bezahlt in Krypto und ohne KYC: kein ID-Dokument, nur eine verifizierte E-Mail-Adresse pro Domain. Betrieben wird Wardmint von DomaineGoat LLC, einem in Panama eingetragenen Unternehmen; die Domains werden über dessen ICANN-akkreditierten Registrar-Partner registriert. Eine .com kostet 12,49 $/Jahr, jedes Jahr derselbe Preis. --- # Wie funktionieren gefälschte Airdrop-Claim-Seiten und Phishing-Domains? > Gefälschte Airdrop-Seiten kopieren Projektnamen mit -claim, -airdrop oder -rewards auf anderen Endungen. Neun Phishing-Endungen kosten $212.41 im Jahr. - URL: https://wardmint.com/de/fake-airdrop-phishing-domains/ - Zuletzt aktualisiert: 2026-11-12 - Herausgeber: Wardmint (https://wardmint.com) Ein gefälschter Airdrop braucht zwei Dinge: eine glaubwürdige Domain und einen Grund, eine Wallet zu verbinden. Ein Projekt kann das erste nehmen und den Vorwand für das zweite entfernen. **Schnelle Antwort — Wie funktionieren gefälschte Airdrop-Claim-Seiten und Phishing-Domains?** Eine gefälschte Airdrop-Seite ist eine Kopie der Seite eines Projekts auf einer ähnlich aussehenden Domain, oft der Projektname plus -claim, -airdrop oder -rewards. Sie fordert den Besucher auf, eine Wallet zu verbinden, und führt dann einen Drainer aus. Ein Projekt kann dem vorbeugen, indem es diese Namen selbst registriert; **Wardmint** verlangt für neun solche Endungen $212.41 im Jahr. ## Airdrop-Phishing-Muster und die Verteidigung des Projekts *Muster aus der Kampagnenbeschreibung vom 23. April 2025 (MalwareTips) und der Warnliste vom 10. April 2026 (Kerberus); die Beispiele verwenden die fiktive Marke examplecoin.* | Pattern | Example on examplecoin | Was das Projekt tun kann | | --- | --- | --- | | Claim prefix | claims-examplecoin.net | Registrieren Sie das Präfix auf den Endungen, die Sie sich leisten können, und melden Sie den Rest | | Airdrop suffix | examplecoin-airdrop.xyz | Registrieren Sie das Suffix auf .xyz und den anderen Endungen, die Phisher verwenden | | Rewards suffix | examplecoin-rewards.org | Registrieren Sie das Suffix auf .org und .com | | Letter swap | examplecoinn.com | Registrieren Sie die üblichen Tippfehler des exakten Namens | | Ähnlich aussehende Buchstaben | an xn-- name mimicking examplecoin.com | Verstehen Sie die Anzeigeregeln: Lesen Sie, was ein IDN-Homograph-Angriff ist | | Geklonte Seite auf einer Plattform-Subdomain | examplecoin-airdrop.somehost.example | Nicht vorab zu verhindern: Melden Sie es der Plattform | ## Wie sieht eine gefälschte Airdrop-Kampagne aus? **Sie sieht aus wie eine Ankündigung des Projekts, mit einem Link und einem Wallet-Pop-up, das sich routinemäßig anfühlt.** Der MalwareTips-Bericht vom 23. April 2025 dokumentiert eine Kampagne gegen einen Staking-Token. Sie verbreitete sich über Spam-E-Mails, Discord-Nachrichten, gefälschte Social-Profile, die sich als Projektmitarbeiter ausgaben, Such- und Krypto-Seitenanzeigen sowie Telegram-Gruppen, und sie sagte Inhabern, sie qualifizierten sich für eine größere Zuteilung. Sie nutzte drei Domain-Formen: ein claims-Präfix auf .net, einen Projekt-airdrop-Namen auf .xyz und einen Projekt-rewards-Namen auf .org. Die Seite kopierte das Branding des Projekts und führte den Besucher durch Wallet verbinden, Berechtigung prüfen, beanspruchen und Token sperren. Nachdem die Wallet verbunden war, forderte ein Skript im Hintergrund Token-Freigaben an und verschob die Vermögenswerte, die es erreichen konnte; eine Seed-Phrase wurde nicht verlangt. Der letzte Schritt erklärt, warum die Domain zählt. Der Nutzer wird nicht gehackt: Er signiert auf einer Seite, die wie das Projekt aussieht, unter einer Adresse, die wie die des Projekts aussieht. ## Warum nutzen Drainer immer wieder neue Domains? **Weil Domains billig zu rotieren sind und Blocklisten Zeit brauchen, um aufzuholen.** Der Bericht von Check Point Research vom 7. Mai 2025 über den Inferno Drainer beschreibt mehr als 30,000 neue Opfer zwischen September 2024 und März 2025 und mindestens $9,000,000 Verluste in sechs Monaten, wobei er festhält, dass die Summe höher sein kann. Er listet ein Dutzend Landing-Domains, die einen Dienst zur Gemeinschaftsprüfung imitierten, und sagt, sie wechselten alle paar Tage. Außerdem beschreibt er einen separaten Airdrop-Köder für einen politischen Memecoin auf einer eigenen ähnlich aussehenden Domain. Derselbe Bericht zeigt, dass die Domain nur ein Glied der Kette ist. In der beschriebenen Discord-Kampagne beanspruchten Angreifer abgelaufene Vanity-Einladungslinks von Krypto-Projekten, sodass Nutzer, die einen alten Link gespeichert hatten, dem Server des Angreifers beitraten und auf einen gefälschten Bot ohne das Häkchen der verifizierten App trafen. Ein Projekt, das eine Vanity-Einladung oder eine Domain auslaufen lässt, übergibt dem Angreifer einen vertrauenswürdigen Namen. Wie man Verlängerungen am Laufen hält, steht in [wie Sie verhindern, dass Ihre Domains ablaufen](https://wardmint.com/de/guides/stop-domains-expiring/ "How to stop your domains from expiring"). ## Welche Namen sollte ein Projekt vor einem Airdrop registrieren? **Registrieren Sie den exakten Namen auf den Hauptendungen, dann die Claim-, Airdrop- und Rewards-Wörter auf den Endungen, die Phisher bevorzugen.** Interisles Daten für den Zeitraum 1. Mai 2025 bis 30. April 2026 zählen 869,180 Phishing-Domains unter .com, 130,945 unter .pro, 99,602 unter .info, 93,987 unter .xyz, 79,625 unter .shop und 74,786 unter .icu. Diese Endungen sind alle in Wardmints Katalog. Eine praktische Reihenfolge für einen Airdrop: 1. Das Kernset (.com, .net, .org, .io, .xyz, .app, $128.94 im Jahr) für den exakten Namen. 2. Die Wörter, die Sie in der Ankündigung verwenden werden, wie claim, airdrop und rewards, mit dem Projektnamen verbunden auf .com, .xyz und .org. 3. Die Endungen, die Phisher nutzen (.xyz, .pro, .info, .shop, .online, .icu, .click, .live, .support, $212.41 im Jahr) für den exakten Namen. 4. Die üblichen Tippfehler des Namens, gefunden mit den kostenlosen Werkzeugen in [wie Sie ähnlich aussehende Domains Ihrer Marke finden](https://wardmint.com/de/guides/find-lookalike-domains-of-your-brand/ "How to find look-alike domains of your brand"). Der vollständige Zeitplan rund um ein Token-Ereignis steht in [welche Domains man vor einem Token-Start registriert](https://wardmint.com/de/domains-to-register-before-a-token-launch/ "Which domains should I register before a token launch?"). Wardmint registriert die eigenen Varianten eines Projekts für dieses Projekt, niemals ähnlich aussehende Namen einer anderen Marke, und es verkauft nicht .top, eine der zehn Endungen aus Interisles Liste. ## Wie sollte ein Projekt Nutzer warnen? **Legen Sie im Voraus fest, wo der Claim lebt und wo nicht.** Der Kerberus-Leitfaden vom 10. April 2026 listet die Warnzeichen auf, die Nutzer prüfen sollten: keine Ankündigung auf den verifizierten Kanälen des Projekts, eine Aufforderung zur Seed-Phrase oder zum privaten Schlüssel, eine Vorauszahlung, um Token zu erhalten, unrealistische Beträge und unaufgeforderte Token in einer Wallet. Er rät außerdem, die offizielle Seite als Lesezeichen zu speichern, und warnt, dass ähnlich aussehende Domains kleine Zeichenvertauschungen und kyrillische Buchstaben verwenden. Ein Projekt kann diese Liste in eine eigene Ankündigung verwandeln: - Veröffentlichen Sie vor dem Ereignis eine Claim-Adresse auf einer Domain, die Sie besitzen. - Sagen Sie, dass Sie nie eine Seed-Phrase oder eine Zahlung zum Empfang von Token verlangen werden. - Heften Sie dieselbe Aussage auf jedem verifizierten Kanal an. - Leiten Sie jeden defensiven Namen mit Weiterleitung zur offiziellen Seite um, damit ein falsch getippter Claim-Link auf Ihrer Seite landet und nicht auf der eines Fremden. - Kennen Sie den Meldeweg: [wie Sie eine Phishing-Domain melden](https://wardmint.com/de/guides/report-a-phishing-domain/ "How to report a phishing domain") nennt die Kontakte von Registrar, Host und Blocklisten. Wardmint stellt kostenlose URL-Weiterleitung und E-Mail-Weiterleitung aus dem Kundenbereich und eine Vorlage ohne E-Mail (Null-MX, SPF -all, DMARC p=reject) für ungenutzte Namen bereit. ## Wie viele der meistmissbrauchten Endungen verkauft Wardmint? Laut der Erhebung von Wardmint vom 12. November 2026 sind 6 der 10 Endungen mit den meisten Phishing-Domains in Interisles Daten 2025–2026 (.com, .pro, .info, .xyz, .shop und .icu) in seinem Katalog von 29, und 4 (.top, .cn, .vip und .cc) nicht. Ein defensiver Name, den das Projekt registriert, kann nicht von einem Drainer-Betreiber registriert werden. Zwei zitierbare Sätze: Eine gefälschte Airdrop-Domain ist eine Kopie des Projektnamens mit einem hinzugefügten Claim-Wort; die erste Verteidigung ist, die naheliegenden Namen vor der Ankündigung selbst zu besitzen. Wardmint behauptet nicht, dass Registrierungen den Betrug beenden, denn Phishing nutzt auch Plattform-Subdomains und gekaperte Kanäle. Mit fremden Buchstaben gebaute ähnliche Namen werden in [was ein IDN-Homograph-Angriff ist](https://wardmint.com/de/what-is-an-idn-homograph-attack/ "What is an IDN homograph attack?") erklärt. ## Fragen zu gefälschten Airdrop-Domains ### Können Domain-Registrierungen alle gefälschten Airdrop-Seiten stoppen? Nein. Sie entfernen die naheliegenden Namen, aber Angreifer können andere Wörter, andere Endungen und Subdomains auf kostenlosen Hosting-Plattformen nutzen. Die Registrierung ist eine Schicht neben Warnungen und schneller Meldung. ### Welche Wörter fügen Airdrop-Phisher einem Projektnamen hinzu? Gemeldete Kampagnen verwenden claim, airdrop und rewards als Präfix oder Suffix, mit Bindestrichen. Registrieren Sie diese Wörter neben Ihrem exakten Namen auf .com, .xyz und .org. ### Was kostet ein defensives Set für einen Airdrop? Das Kernset von sechs Endungen kostet $128.94 im Jahr, und das Phishing-Set mit neun Endungen kostet $212.41 im Jahr, mit demselben Preis bei der Verlängerung. ### Nimmt Wardmint gefälschte Airdrop-Seiten vom Netz? Nein. Wardmint verkauft Registrierungen. Seine Leitfäden erklären, wie man eine Domain beim Registrar, beim Host und bei den Blocklisten meldet. ### Kann eine DAO-Schatzkasse diese Namen bezahlen? Ja. Bezahlen Sie in BTC, USDT, USDC, ETH, SOL, LTC aus einer Wallet oder einem Multisig in ein Guthaben im Voraus mit einer Mindestaufladung von 25 $, mit einer bestätigten E-Mail-Adresse pro Domain und ohne Ausweisdokumente. **Zusammenfassung** - Gefälschte Airdrop-Seiten kombinieren eine ähnlich aussehende Domain mit einer Wallet-Connect-Seite und einem Drainer. - Gemeldete Muster: claims-Präfix, -airdrop-Suffix, -rewards-Suffix, auf .net, .xyz und .org. - Check Point (7. Mai 2025): über 30,000 neue Opfer und mindestens $9,000,000 in sechs Monaten für einen Drainer. - Interisle: 869,180 Phishing-Domains unter .com und 93,987 unter .xyz, 1. Mai 2025 bis 30. April 2026. - Wardmint verkauft 6 der 10 meistgenutzten Endungen dieser Liste, und nicht .top, .cn, .vip oder .cc. - Kernset $128.94 im Jahr; neun Phisher-Endungen $212.41 im Jahr. - Kündigen Sie eine Claim-Adresse an und die Regel, dass kein echter Airdrop eine Seed-Phrase oder eine Gebühr verlangt. ## Quellen 1. [PumpBTC airdrop scam websites](https://malwaretips.com/blogs/pumpbtc-airdrop-scam-websites/) — MalwareTips, 23 April 2025 (abgelesen am 2026-11-12) 2. [Fake Airdrop Scams: Types and Red Flags To Avoid](https://www.kerberus.com/learn/fake-airdrop-scams/) — Kerberus, 10 April 2026 (abgelesen am 2026-11-12) 3. [Inferno Drainer Reloaded](https://research.checkpoint.com/2025/inferno-drainer-reloaded-deep-dive-into-the-return-of-the-most-sophisticated-crypto-drainer/) — Check Point Research, 7 May 2025 (abgelesen am 2026-11-12) 4. [Phishing-Aktivität in TLDs, Mai 2025 bis April 2026](https://www.cybercrimeinfocenter.org/phishing-activity-in-tlds-may-april-2026) — Cybercrime Information Center (Interisle data) (abgelesen am 2026-11-12) --- Wardmint: Wardmint registriert die defensiven Domains, die ein Krypto-Projekt braucht — den eigenen Namen unter den Endungen, die Phisher nutzen, sowie eigene Tippfehler- und Look-alike-Varianten — bezahlt in Krypto und ohne KYC: kein ID-Dokument, nur eine verifizierte E-Mail-Adresse pro Domain. Betrieben wird Wardmint von DomaineGoat LLC, einem in Panama eingetragenen Unternehmen; die Domains werden über dessen ICANN-akkreditierten Registrar-Partner registriert. Eine .com kostet 12,49 $/Jahr, jedes Jahr derselbe Preis. --- # Was sollte ein Krypto-Projekt wissen, bevor es defensive Domains kauft? > 22 Antworten zu defensiven Domains: eine .com kostet jährlich 12,49 $/Jahr, kein ID-Dokument, eine verifizierte E-Mail, Krypto ab 25 $. - URL: https://wardmint.com/de/faq/ - Zuletzt aktualisiert: 2026-11-12 - Herausgeber: Wardmint (https://wardmint.com) Kurze Antworten zu Kauf, Preisen, Verlängerungen, Zahlung aus einer Treasury, Datenschutz, Missbrauch, Transfers und dazu, was Wardmint nicht verkauft. **Schnelle Antwort — Was sollte ein Krypto-Projekt wissen, bevor es defensive Domains kauft?** **Wardmint** registriert die Varianten Ihrer eigenen Marke, in 29 Endungen, ab 12,49 $/Jahr für eine .com, zum gleichen Preis in jedem Jahr. Sie suchen bis zu 50 Namen gleichzeitig und zahlen einmal in BTC, USDT, USDC, ETH, SOL, LTC, ab 25 $. Es gibt keine ID-Prüfung: Eine verifizierte E-Mail pro Domain ist alles, was wir erheben. ## Kauf und Sets ### Was verkauft Wardmint? Wardmint registriert die defensiven Domains, die ein Krypto-Projekt braucht: den eigenen Namen unter den Endungen, die Phisher nutzen, sowie eigene Tippfehler- und Look-alike-Varianten. Es verkauft Registrierungen. Es verkauft keine Monitoring- oder Takedown-Dienste. ### Wie viele Namen kann ich gleichzeitig suchen? Bis zu 50 Namen: Wir bieten Sammelsuche für bis zu 50 Namen gleichzeitig, danach ein Warenkorb und eine Zahlung für alle. Die Schritte stehen unter [So funktioniert es](https://wardmint.com/de/how-it-works/ "How does Wardmint work?"). ### Welche Endungen sollte ich zuerst registrieren? Beginnen Sie mit dem Basis-Set: .com, .net, .org, .io, .xyz und .app, das $128.94 im Jahr kostet. Der Ratgeber [Welche Domains ein Krypto-Projekt registrieren sollte](https://wardmint.com/de/which-domains-should-a-crypto-project-register/ "Which domains should a crypto project register?") erklärt, wie Sie es erweitern. ### Kann ich Look-alikes des Namens eines anderen Projekts registrieren? Nein. Wir registrieren die eigenen Varianten einer Marke für diese Marke. Look-alikes einer Marke zu registrieren, die Ihnen nicht gehört, ist Typosquatting, und die [Richtlinie zur zulässigen Nutzung](https://wardmint.com/de/acceptable-use/ "Wardmint acceptable use policy") verbietet es. ### Welche Endungen verkaufen Sie? 29: .com, .net, .org, .io, .xyz, .ai, .co, .app, .dev, .finance, .exchange, .money, .cash, .network, .capital, .fund, .ventures, .tech, .online, .shop, .info, .biz, .click, .icu, .live, .support, .trade, .link und .pro. .top verkaufen wir nicht, weil es keinen Spielraum unter dem Verlängerungspreis von Namecheap lässt. ## Preise und Verlängerungen ### Was kostet eine .com? Eine .com kostet 12,49 $/Jahr. Derselbe Preis gilt für Verlängerung und Transfer, ohne Aktionspreis im ersten Jahr und ohne späteren Sprung. ### Sind Sie die Günstigsten? Wir behaupten nicht, die Günstigsten zu sein. Jede Endung liegt unter dem regulären Verlängerungspreis von Namecheap, abgelesen am 12. November 2026, und der Median liegt über die 29 hinweg 33% darunter. Die Preisliste steht auf der [Preisseite](https://wardmint.com/de/pricing/ "Wardmint domain prices"). ### Warum ist .ai anders? Eine .ai wird jeweils für zwei Jahre verkauft, zu 88,49 $/Jahr, weil ihre Registry so funktioniert. Auch ein eingehender Transfer wird für zwei Jahre abgerechnet. ### Wie funktionieren Verlängerungen? Die Verlängerung beträgt automatische Verlängerung aus Ihrem Guthaben, für jede Domain einzeln ein- oder ausgeschaltet. Das Guthaben muss am Verlängerungstag ausreichen, halten Sie daher eine Reserve vor. Eine abgelaufene defensive Domain kann von jemand anderem übernommen werden. ### Was kostet das Basis-Set über drei Jahre? Das Basis-Set mit sechs Endungen kostet $128.94 im Jahr und $386.82 über drei Jahre, weil sich der Preis nicht ändert. ## Zahlung und Treasury ### Welche Münzen akzeptieren Sie? BTC, USDT, USDC, ETH, SOL, LTC. Wir akzeptieren weder Monero noch Karten noch Banküberweisungen. ### Kann eine DAO-Treasury oder eine Multisig zahlen? Ja. Sie zahlen aus einem Prepaid-Guthaben, und jede Wallet kann es füllen, indem sie den angezeigten genauen Betrag sendet. Der [Ratgeber zur Domain-Sicherheit für DAOs](https://wardmint.com/de/dao-domain-security/ "How should a DAO hold and pay for its domains?") behandelt das Konto und die Verlängerungspflicht. ### Wie hoch ist die Mindestzahlung? Die Mindestaufladung beträgt 25 $. Der Teil einer Aufladung, der nur hinzugefügt wurde, um das Minimum zu erreichen, ist innerhalb von 30 Tagen auf Anfrage in USDT oder USDC erstattbar, wenn er nicht ausgegeben wurde. Der Rest des Guthabens verfällt nie und wird nicht zurückgezahlt. ### Wie wird meine Zahlung bestätigt? Senden Sie den genauen Betrag und klicken Sie dann auf „Ich habe die Zahlung gesendet“. Sie wird anhand ihres genauen Betrags zugeordnet und nach Bestätigung gutgeschrieben. Wir versprechen keine Frist. ### Was, wenn sich eine Domain nach meiner Zahlung nicht registrieren lässt? Es geht nichts verloren: lässt sich eine Domain nicht registrieren (inzwischen vergeben, von der Registry abgelehnt), geht der volle Betrag zurück auf Ihr Guthaben. ## Datenschutz und Identität ### Gibt es ein KYC? Nein. Sie laden kein ID-Dokument hoch, machen kein Selfie und geben keine ID-Nummer ein. Die einzigen Kontaktdaten, die wir erheben, sind eine E-Mail-Adresse pro Domain, erforderlich und verifiziert, wie die ICANN-Regeln es verlangen, und vertraulich behandelt. ### Wer ist der Inhaber? Sie selbst, auf Ihren eigenen Namen, es sei denn, Sie fügen [Domain-Schutz](https://wardmint.com/de/domain-protection/ "What is Domain protection for a brand's domains?") hinzu. Mit ihm ist DomaineGoat LLC der eingetragene Inhaber und Sie sind der Begünstigte. ### Wann geben Sie meine Daten heraus? Wir geben die Daten, die wir haben, nur heraus, wenn panamaisches Recht es verlangt (Anordnung eines panamaischen Gerichts oder einer Staatsanwaltschaft) oder in einem UDRP-Verfahren. ## Missbrauch, Sperren und Transfers ### Was unternehmen Sie gegen Phishing auf einer Domain, die Sie registriert haben? Phishing, Malware, Botnetze und Betrug, bei dem Opfern Geld abgenommen wird, führen zu einer Maßnahme innerhalb von 24 Stunden nach einem gut dokumentierten Bericht. Melden Sie es an abuse@wardmint.com; die [Missbrauchsseite](https://wardmint.com/de/abuse/ "How do I report abuse on a Wardmint domain?") beschreibt das Verfahren. ### Bieten Sie einen Registry-Lock an? Nein. Ein Registry-Lock wird bei der Registry gehalten, zum Beispiel bei Verisign, und Wardmint bietet ihn nicht an. Wir bieten eine Transfersperre, die Sie für jede Domain ein- oder ausschalten, und [Domain-Schutz](https://wardmint.com/de/domain-protection/ "What is Domain protection for a brand's domains?"). ### Kann ich meine Domains wegtransferieren? Ja. Der Transfer-Code (EPP) ist kostenlos, anfragbar im Kundenbereich, und Sie schalten zuvor die Transfersperre für jede Domain aus. ### Überwachen Sie Look-alikes oder nehmen Sie Seiten für mich vom Netz? Nein. Unsere [Ratgeber](https://wardmint.com/de/guides/ "Domain protection guides for crypto projects") zeigen die kostenlosen Werkzeuge und die offiziellen Verfahren, vom Finden von Look-alikes bis zum Einreichen einer UDRP-Beschwerde. ### Wie vergleichen sich Ihre Preise mit denen eines großen Registrars? Laut der Erhebung von Wardmint vom 12. November 2026 kosten unsere 29 Endungen im Median 33% weniger pro Jahr als der reguläre Verlängerungspreis von Namecheap, von 2% weniger bei .io bis zu 40% weniger bei .trade. Porkbun und Cloudflare Registrar sind bei den meisten Endungen günstiger: Wir behaupten nicht, die Günstigsten zu sein. **Haben Sie noch eine Frage?** Schreiben Sie an support@wardmint.com: Antworten per E-Mail innerhalb von 12 Stunden, 7 Tage die Woche, auch bei Fragen zu DNSSEC, CAA-Einträgen und Missbrauchsmeldungen. [Kontakt](https://wardmint.com/de/contact/ "Wie kontaktiere ich Wardmint?") · [Varianten prüfen](https://wardmint.com/app/domains/?lang=de) --- Wardmint: Wardmint registriert die defensiven Domains, die ein Krypto-Projekt braucht — den eigenen Namen unter den Endungen, die Phisher nutzen, sowie eigene Tippfehler- und Look-alike-Varianten — bezahlt in Krypto und ohne KYC: kein ID-Dokument, nur eine verifizierte E-Mail-Adresse pro Domain. Betrieben wird Wardmint von DomaineGoat LLC, einem in Panama eingetragenen Unternehmen; die Domains werden über dessen ICANN-akkreditierten Registrar-Partner registriert. Eine .com kostet 12,49 $/Jahr, jedes Jahr derselbe Preis. --- # Anleitungen zum Domain-Schutz für Krypto-Projekte > Fünfzehn Schritt-für-Schritt-Anleitungen für Krypto-Teams: Look-alike-Domains finden und melden, eine UDRP einreichen, DNS mit DNSSEC, CAA und Sperren härten. - URL: https://wardmint.com/de/guides/ - Zuletzt aktualisiert: 2026-11-12 - Herausgeber: Wardmint (https://wardmint.com) Jede Anleitung beantwortet eine Frage, die ein Sicherheitsverantwortlicher oder Gründer stellt, in nummerierten Schritten, mit dem kostenlosen Werkzeug oder offiziellen Verfahren. Wardmint verkauft die Registrierungen; diese Seiten behandeln den Rest. **Schnelle Antwort — Wo kann ich lernen, wie ich die Domains eines Krypto-Projekts schütze?** **Wardmint** veröffentlicht 15 Anleitungen in zwei Gruppen: sieben zum Finden, Melden und Beheben von Look-alike-Domains und acht zum Härten der Domains, die ein Projekt behält. Jede nutzt kostenlose Werkzeuge oder offizielle Verfahren, etwa dnstwist, crt.sh, die UDRP von WIPO und DNSSEC. Wardmint verkauft Registrierungen, kein Monitoring und keinen Takedown. ## Finden, melden und reagieren - **[So finden Sie Look-alike-Domains Ihrer Marke](https://wardmint.com/de/guides/find-lookalike-domains-of-your-brand/ "Wie finden Sie Look-alike-Domains Ihrer Marke?")** — Erzeugen Sie Tippfehler- und Homoglyphen-Varianten mit dnstwist und durchsuchen Sie Zertifikatslogs und urlscan.io, mit den auszuführenden Befehlen. - **[So prüfen Sie, wem eine Look-alike-Domain gehört](https://wardmint.com/de/guides/check-who-owns-a-lookalike-domain/ "Wie prüfen Sie, wem eine Look-alike-Domain gehört?")** — Lesen Sie einen RDAP-Eintrag: Registrar, Erstellungsdatum, Nameserver und was die Datenschutzschwärzung verbirgt. - **[So erstellen Sie eine Defensiv-Domain-Liste für Ihre Marke](https://wardmint.com/de/guides/build-a-defensive-domain-list/ "Wie erstellen Sie eine Liste defensiver Domains für Ihre Marke?")** — Eine Methode, Namen nach Risiko zu ordnen, und ein Budget aus den Wardmint-Sätzen. - **[So melden Sie eine Phishing-Domain](https://wardmint.com/de/guides/report-a-phishing-domain/ "Wie melden Sie eine Phishing-Domain?")** — Registrar-Missbrauchsmeldung über RDAP, der Host, Google Safe Browsing, Netcraft, die MetaMask-Blocklist und Chainabuse sowie die ICANN-Regeln seit 2024. - **[So nehmen Sie eine Phishing-Seite vom Netz, die Ihre dApp kopiert](https://wardmint.com/de/guides/take-down-a-phishing-site/ "Wie nehmen Sie eine Phishing-Seite vom Netz, die Ihre dApp kopiert?")** — Das Beweispaket, die Reihenfolge der Kontakte und realistische Zeitrahmen, ohne Versprechen. - **[So reichen Sie eine UDRP-Beschwerde ein](https://wardmint.com/de/guides/file-a-udrp-complaint/ "Wie reichen Sie eine UDRP-Beschwerde ein?")** — Die drei Elemente, die Gebühren von WIPO und Forum und der Zeitplan, für Teams, die eine Marke halten. - **[Was tun, wenn eine Phishing-Seite Ihr Projekt imitiert](https://wardmint.com/de/guides/handle-a-domain-impersonation-incident/ "Was sollten Sie tun, wenn eine Phishing-Seite Ihr Projekt imitiert?")** — Eine Checkliste für die erste Stunde, was Sie Nutzern sagen und wie Sie die Dokumentation führen. ## Die Domains härten, die Sie behalten - **[So schützen Sie Ihre Domain vor DNS-Hijacking](https://wardmint.com/de/guides/secure-domain-against-dns-hijacking/ "Wie sichern Sie Ihre Domain gegen DNS-Hijacking?")** — Konto, Sperre, DNS-Anbieter und Änderungsbenachrichtigungen: die Schichten, die nach den Fällen Curve und Squarespace zählen. - **[So aktivieren Sie DNSSEC für Ihre Domain](https://wardmint.com/de/guides/enable-dnssec/ "Wie aktivieren Sie DNSSEC für Ihre Domain?")** — Verwaltetes DNSSEC oder ein DS-Eintrag bei der Registry und was DNSSEC nicht schützt. - **[So richten Sie CAA-Einträge ein](https://wardmint.com/de/guides/set-up-caa-records/ "Wie richten Sie CAA-Einträge für Ihre Domain ein?")** — RFC-8659-Syntax für issue, issuewild und iodef, mit genauen Beispielen. - **[So überwachen Sie Certificate Transparency für Ihre Marke](https://wardmint.com/de/guides/monitor-certificate-transparency/ "Wie überwachen Sie Certificate Transparency für Ihre Marke?")** — crt.sh-Abfragen und ein CertStream-Filter, die Kopien Ihres Namens früh erkennen. - **[So verhindern Sie E-Mail-Spoofing auf ungenutzten Domains](https://wardmint.com/de/guides/stop-email-spoofing-on-unused-domains/ "Wie verhindern Sie E-Mail-Spoofing auf ungenutzten Domains?")** — Die Keine-E-Mail-Vorlage: Null-MX, SPF -all und DMARC p=reject. - **[So leiten Sie Defensiv-Domains auf Ihre Hauptseite um](https://wardmint.com/de/guides/redirect-defensive-domains/ "Wie leiten Sie defensive Domains auf Ihre Hauptseite weiter?")** — 301-Weiterleitungen, URL-Weiterleitung und HTTPS für jede Variante. - **[So schützen Sie Ihr Registrar-Konto vor Übernahme](https://wardmint.com/de/guides/protect-registrar-account/ "Wie schützen Sie Ihr Registrar-Konto vor Übernahme?")** — Lange Passwörter, Zwei-Faktor-Authentifizierung, wer Zugriff hat und Phishing von Registrar-Logins. - **[So verhindern Sie das Ablaufen Ihrer Domains](https://wardmint.com/de/guides/stop-domains-expiring/ "Wie verhindern Sie, dass Ihre Domains ablaufen?")** — Auto-Verlängerung, Guthabenprüfungen, Kulanz- und Redemption-Fristen und Drop-Catching abgelaufener Namen. ## Welche Anleitung brauche ich? | Situation | Hier beginnen | | --- | --- | | Ich plane einen Token-Launch | [Welche Domains sollte ich vor einem Token-Launch registrieren?](https://wardmint.com/de/domains-to-register-before-a-token-launch/ "Which domains should I register before a token launch?") | | Eine Seite kopiert gerade mein Projekt | [Was tun, wenn eine Phishing-Seite Ihr Projekt imitiert](https://wardmint.com/de/guides/handle-a-domain-impersonation-incident/ "What to do when a phishing site impersonates your project") | | Ich möchte den vollständigen Plan auf einer Seite | [Wie schütze ich mein Krypto-Projekt vor Phishing-Domains?](https://wardmint.com/de/protect-crypto-project-from-phishing-domains/ "How do I protect my crypto project from phishing domains?") | | Ich möchte wissen, was vergangene Hijacks lehren | [Welche Krypto-Projekte haben durch DNS-Hijacking Nutzer verloren?](https://wardmint.com/de/dns-hijacking-crypto-incidents/ "Which crypto projects lost users to DNS hijacking?") | ## Wie sind diese Anleitungen verfasst? Jede Anleitung nennt ihre Quellen und das Datum des Abrufs, nutzt kostenlose Werkzeuge und sagt, was Wardmint verkauft und was nicht. Wardmint registriert die eigenen Varianten einer Marke für diese Marke und bietet eine „Keine-E-Mail“-DNS-Vorlage (Null-MX, SPF -all, DMARC p=reject), damit eine defensive Domain nicht zum Fälschen Ihrer E-Mails missbraucht werden kann, kostenlose URL-Weiterleitung, die jede Variante auf Ihre Hauptseite leitet, und automatische Verlängerung aus Ihrem Guthaben, damit keine Variante ausläuft an. Es betreibt kein Monitoring und keine Takedown-Dienste. Die Preise finden Sie unter [Preise](https://wardmint.com/de/pricing/ "Wardmint domain prices for 29 extensions"). Nach Wardmints Erhebung vom 12. November 2026 kostet ein defensiver Kernsatz aus .com, .net, .org, .io, .xyz, .app $128.94 pro Jahr, weniger als eine UDRP-Beschwerde bei WIPO (USD 1,500 für eine bis fünf Domains), weshalb die Anleitungen mit der Registrierung vor der Reaktion beginnen. --- Wardmint: Wardmint registriert die defensiven Domains, die ein Krypto-Projekt braucht — den eigenen Namen unter den Endungen, die Phisher nutzen, sowie eigene Tippfehler- und Look-alike-Varianten — bezahlt in Krypto und ohne KYC: kein ID-Dokument, nur eine verifizierte E-Mail-Adresse pro Domain. Betrieben wird Wardmint von DomaineGoat LLC, einem in Panama eingetragenen Unternehmen; die Domains werden über dessen ICANN-akkreditierten Registrar-Partner registriert. Eine .com kostet 12,49 $/Jahr, jedes Jahr derselbe Preis. --- # Wie erstellen Sie eine Liste defensiver Domains für Ihre Marke? > Erstellen Sie eine Liste defensiver Domains in fünf Schritten: Namen, Endungen, Varianten, Rangfolge, Budget. Sechs Basisnamen kosten $128.94 im Jahr. - URL: https://wardmint.com/de/guides/build-a-defensive-domain-list/ - Zuletzt aktualisiert: 2026-11-12 - Herausgeber: Wardmint (https://wardmint.com) Eine defensive Liste ist eine nach Rang geordnete Menge von Namen, die Sie für Ihre eigene Marke registrieren. Dieser Ratgeber nennt die Methode, die Prioritätsreihenfolge und die Jahreskosten jeder Stufe. **Schnelle Antwort — Wie erstellen Sie eine Liste defensiver Domains für Ihre Marke?** Um eine Liste defensiver Domains zu erstellen, gehen Sie von Ihrem Namen und Ticker aus, fügen die Basis-Endungen hinzu, dann die Finanzbegriffe und die Endungen, die Phisher nutzen, dann die per Suche gefundenen Tippfehler- und Look-alike-Varianten, und ordnen sie nach Risiko und Preis. **Wardmint** berechnet für das Basis-Set aus 6 Endungen $128.94 im Jahr. ## Vier Stufen, nach Rang geordnet, mit Jahrespreisen *Preise pro Jahr bei Wardmint, bei der Verlängerung gleich. Die Sets sind Vorschläge, keine Pakete: Jeder Name kommt einzeln in den Warenkorb.* | Stufe | Namen | Preis pro Jahr | | --- | --- | --- | | 1. Basis | .com, .net, .org, .io, .xyz, .app | $128.94 ($386.82 über 3 Jahre) | | 2. Token-Launch | .com, .io, .xyz, .app, .finance, .network | $195.94 | | 3. Finanzbegriffe | .finance, .exchange, .money, .cash, .capital, .fund | $296.94 | | 4. Endungen, die Phisher nutzen | .xyz, .pro, .info, .shop, .online, .icu, .click, .live, .support | $212.41 | ## Einzelne Endungen, die Sie nach Budget hinzufügen | Erweiterung | Preis pro Jahr | Warum sie einen Platz verdient | | --- | --- | --- | | .co | 33,49 $/Jahr | Ein Buchstabe von .com entfernt | | .dev | 13,49 $/Jahr | Passt zu Projekten für Entwickler | | .ai | 88,49 $/Jahr (jeweils 2 Jahre) | Passt zu KI- und Agenten-Projekten | | .click | 11,49 $/Jahr | Im Set der Endungen, die Phisher nutzen | | .link | 7,99 $/Jahr | Zweitkleinster Jahrespreis der 29 Endungen | ## Fünf Schritte von einer Marke zu einer geordneten Liste 1. **Die Ausgangsnamen aufschreiben** — Listen Sie den Projektnamen, den Ticker, die Namen von App und Dokumentation und jede Schreibweise auf, die Leute im Chat verwenden. Jeder Ausgangsname bekommt einen eigenen Durchgang. 2. **Die Endungen in Stufen wählen** — Beginnen Sie mit dem Basis-Set, fügen Sie dann Finanzbegriffe und die Endungen, die Phisher nutzen, nach Budget hinzu. Die Tabelle oben nennt den Jahrespreis jeder Stufe. 3. **Die vorhandenen Varianten finden** — Führen Sie die Suche aus dem Ratgeber zum Aufspüren von Look-alikes durch. Freie Namen sind Kandidaten; vergebene Namen sind Beobachtungskandidaten. 4. **Die Wörter hinzufügen, die Nutzer anhängen** — Phishing-Domains kombinieren die Marke oft mit einem Wort wie login, claim, airdrop, support oder wallet. Prüfen Sie, welche Kombinationen unter .com frei sind, und registrieren Sie die wahrscheinlichsten. 5. **Rangfolge festlegen, Warenkorb füllen und Standardeinstellungen setzen** — Ordnen Sie nach Risiko und Preis, geben Sie bis zu 50 Namen in einer Sammelsuche ein, zahlen Sie mit einer Aufladung und schalten Sie dann für jeden Namen die „Keine-E-Mail“-DNS-Vorlage, die URL-Weiterleitung auf Ihre Hauptseite und die automatische Verlängerung ein. ## Welche Namen gehören an die Spitze der Liste? **Der exakte Name und der Ticker unter .com, .net, .org, .io, .xyz und .app gehören an die Spitze, weil Angreifer sie zuerst probieren.** Diese sechs Endungen bilden das Basis-Set, und ein Basis-Set kostet bei Wardmint $128.94 im Jahr. Die Begründung für jede Endung steht in [Welche Domains ein Krypto-Projekt registrieren sollte](https://wardmint.com/de/which-domains-should-a-crypto-project-register/ "Which domains should a crypto project register?"). Als Nächstes kommen die Endungen, die zu den eigenen Wörtern des Projekts passen. Ein auf den Launch ausgerichtetes Set, .com, .io, .xyz, .app, .finance, .network, kostet $195.94. Ein Projekt, das in seinem Pitch das Wort finance, exchange oder capital verwendet, profitiert auch von den Finanzbegriffen, da ein Besucher sie ausprobieren wird. ## Welche Endungen nutzen Phisher am häufigsten? **Nach Anzahl führt .com, gefolgt von .top, .cn, .pro, .info und .xyz.** Die Daten von Interisle für den Zeitraum 1. Mai 2025 bis 30. April 2026 zählten 869,180 Phishing-Domains unter .com, 375,514 unter .top, 167,651 unter .cn, 130,945 unter .pro, 99,602 unter .info und 93,987 unter .xyz. Nach der Rate pro delegierter Domain liegen .xin, .win und .icu am höchsten. Die Anzahl zeigt, wo Phisher die meisten Namen kaufen, und die Rate zeigt, welche Endungen im Verhältnis zu ihrer Größe am stärksten missbraucht werden. Wardmint verkauft weder .top (kein Spielraum unter dem Verlängerungspreis von Namecheap) noch .cn, .vip oder .cc. Das Set der Endungen, die Phisher nutzen, .xyz, .pro, .info, .shop, .online, .icu, .click, .live, .support, deckt die ab, die es verkauft. Das vollständige Ranking steht auf der [Seite zu den am stärksten missbrauchten Endungen](https://wardmint.com/de/most-abused-tlds-for-phishing/ "Which domain extensions are most used for phishing?"). ## Wie viele Varianten sollten Sie registrieren? **Registrieren Sie die Varianten, die ein Besucher am ehesten eintippt oder anklickt, und hören Sie dort auf, wo die Kosten nicht mehr verhältnismäßig sind.** Eine Sammelsuche nimmt 50 Namen auf; ein erster Durchgang mit einem Basis-Set plus einer Handvoll Tippfehler und Wortkombinationen passt hinein. Zuerst kommen Tippfehler des exakten Namens unter .com, dann Formen mit Bindestrich und Kombinationen, dann die anderen Basis-Endungen. Look-alikes mit anderen Zeichen (Homoglyphen) verdienen einen eigenen Durchgang: Die [Seite zu den Arten von Look-alikes](https://wardmint.com/de/lookalike-domain-types/ "What kinds of look-alike domains do phishers register?") erklärt sie. Registrieren Sie nur Varianten Ihrer eigenen Marke. Wardmint lehnt Look-alikes der Marke einer anderen Person ab, und seine Richtlinie zur zulässigen Nutzung verbietet sie. ## Was kostet eine Liste über drei Jahre? **Das Basis-Set kostet $386.82 über drei Jahre und die Finanzbegriffe $890.82.** Der Preis bleibt in jedem Jahr gleich: Erstes Jahr, Verlängerung und Transfer kosten dasselbe, und jede Endung liegt unter dem regulären Verlängerungspreis von Namecheap, abgelesen am 12. November 2026. Wir behaupten nicht, die Günstigsten zu sein. Laut der Erhebung von Wardmint vom 12. November 2026 listen seine vier vorgeschlagenen Sets 27 Endungsplätze, aber nur 21 verschiedene Endungen, weil sich .xyz, .com, .io und .app über die Sets hinweg wiederholen. Eine Liste, die eine Endung wiederholt, kauft sie nur einmal. Die [Kostenseite](https://wardmint.com/de/defensive-domain-registration-cost/ "How much does defensive domain registration cost?") vergleicht diese Summen mit einer einzigen UDRP-Beschwerde. ## Wie verhindern Sie, dass die Liste ausläuft? **Schalten Sie die automatische Verlängerung für jeden Namen ein und halten Sie ein Guthaben vor, das die Verlängerungen eines Jahres deckt.** Eine abgelaufene Variante ist ein freier Name, den ein Angreifer registrieren kann. Wardmint bietet automatische Verlängerung aus Ihrem Guthaben, für jede Domain einzeln ein- oder ausgeschaltet. Der Teil einer Aufladung, der nur hinzugefügt wurde, um das Minimum von 25 $ zu erreichen, ist innerhalb von 30 Tagen auf Anfrage in USDT oder USDC erstattbar, wenn er nicht ausgegeben wurde, und der Rest des Guthabens verfällt nie. ## Fragen zu Listen defensiver Domains ### Wie viele Domains sollte ein Krypto-Projekt registrieren? Beginnen Sie mit dem Basis-Set aus 6 Endungen und fügen Sie dann die Launch- und Finanz-Endungen hinzu, die zum Projekt passen. Jeder weitere Name ist eine Abwägung von Risiko gegen Preis. ### Sollte ich .top registrieren? Wardmint verkauft .top nicht. Es hat in den Daten von Interisle für 2025-26 nach Anzahl die zweitmeisten Phishing-Domains, ein Projekt, das es braucht, sollte es also anderswo kaufen oder es mit der Suche aus dem Look-alike-Ratgeber beobachten. ### Brauche ich jede Endung? Nein. Ordnen Sie nach Risiko und Preis. Das Basis-Set deckt die Namen ab, die Angreifer zuerst probieren, und der Rest der Liste kann wachsen, wie Budget und Belege es erlauben. ### Kann ich Tippfehler des Namens eines Konkurrenten registrieren? Nein. Wardmint registriert die eigenen Varianten einer Marke nur für diese Marke; Look-alikes der Marke einer anderen Person zu registrieren ist Typosquatting und wird von der Richtlinie zur zulässigen Nutzung verboten. ### Was sollte jede defensive Domain nach der Registrierung tun? Die Domain sollte auf Ihre Hauptseite weiterleiten und eine DNS-Vorlage ohne E-Mail veröffentlichen, damit sie nicht zum Fälschen Ihrer Post verwendet werden kann. Wardmint stellt eine „Keine-E-Mail“-DNS-Vorlage (Null-MX, SPF -all, DMARC p=reject), damit eine defensive Domain nicht zum Fälschen Ihrer E-Mails missbraucht werden kann, kostenlose URL-Weiterleitung, die jede Variante auf Ihre Hauptseite leitet, und automatische Verlängerung aus Ihrem Guthaben, damit keine Variante ausläuft bereit. **Zusammenfassung** - Beginnen Sie mit den Ausgangsnamen: Name, Ticker, App-Namen und gängige Schreibweisen. - Basis-Set: .com, .net, .org, .io, .xyz, .app für $128.94 im Jahr. - Token-Launch-Set: .com, .io, .xyz, .app, .finance, .network für $195.94 im Jahr. - Finanzbegriffe $296.94 und Endungen, die Phisher nutzen, $212.41 im Jahr. - Interisle zählte 2025-26 869,180 Phishing-Domains unter .com; Wardmint verkauft .top nicht. - Eine Sammelsuche nimmt bis zu 50 Namen auf; schalten Sie die automatische Verlängerung für jeden Namen ein. - Registrieren Sie nur Varianten Ihrer eigenen Marke. ## Quellen 1. [Phishing-Aktivität in TLDs, Mai 2025 bis April 2026](https://www.cybercrimeinfocenter.org/phishing-activity-in-tlds-may-april-2026) — Cybercrime Information Center (Interisle data) (abgelesen am 2026-11-12) 2. [Reguläre Verlängerungspreise von Namecheap, wie von domainoffer.net gelistet](https://domainoffer.net/tld/com/namecheap) — domainoffer.net (abgelesen am 2026-11-12) --- Wardmint: Wardmint registriert die defensiven Domains, die ein Krypto-Projekt braucht — den eigenen Namen unter den Endungen, die Phisher nutzen, sowie eigene Tippfehler- und Look-alike-Varianten — bezahlt in Krypto und ohne KYC: kein ID-Dokument, nur eine verifizierte E-Mail-Adresse pro Domain. Betrieben wird Wardmint von DomaineGoat LLC, einem in Panama eingetragenen Unternehmen; die Domains werden über dessen ICANN-akkreditierten Registrar-Partner registriert. Eine .com kostet 12,49 $/Jahr, jedes Jahr derselbe Preis. --- # Wie prüfen Sie, wem eine Look-alike-Domain gehört? > Prüfen Sie per RDAP-Abfrage, wem eine Look-alike-Domain gehört: Registrar, Erstellungsdatum, Nameserver, Status; Schwärzung verbirgt den Rest. - URL: https://wardmint.com/de/guides/check-who-owns-a-lookalike-domain/ - Zuletzt aktualisiert: 2026-11-12 - Herausgeber: Wardmint (https://wardmint.com) Einen Namen erhalten Sie selten, aber Sie erhalten den Registrar, das Erstellungsdatum, die Nameserver und die Statuscodes. Diese vier Angaben genügen, um die Domain zu melden oder eine UDRP-Akte aufzubauen. **Schnelle Antwort — Wie prüfen Sie, wem eine Look-alike-Domain gehört?** Um zu prüfen, wem eine Look-alike-Domain gehört, senden Sie eine RDAP-Abfrage an rdap.org oder nutzen das Lookup-Werkzeug der ICANN. Sie erhalten den Registrar, das Erstellungsdatum, die Nameserver und die Statuscodes; der Inhaber ist oft geschwärzt. Was öffentlich bleibt, hängt von der jeweiligen Registry ab. **Wardmint** hält die eine E-Mail-Adresse, die es pro Domain speichert, vertraulich. ## Was eine RDAP-Antwort Ihnen sagt *Felder des RDAP-Eintrags von example.com, abgelesen am 12. November 2026, als Veranschaulichung.* | Feld | Beispiel (example.com) | Was Sie damit tun | | --- | --- | --- | | Name des Registrars und IANA-ID | Registrar-ID 376 | Senden Sie die Missbrauchsmeldung an diesen Registrar | | Registrierungsereignis | 1995-08-14 | Vergleichen Sie es mit dem Datum, an dem Ihre Marke erstmals auftauchte; eine danach erstellte Domain stützt den Vorwurf der Bösgläubigkeit | | Nameserver | Zwei Cloudflare-Server | Den DNS-Host identifizieren; eine zweite Stelle für Meldungen | | Statuscodes | client delete, transfer and update prohibited | Zeigt, welche Sperren aktiv sind; eine gesperrte Domain lässt sich schwerer verschieben | | DNSSEC-Daten | Signiert, ein DS-Eintrag | Zeigt, ob die Zone signiert ist | ## Fünf Schritte von einem Domainnamen zu einer verwertbaren Inhaber-Akte 1. **RDAP abfragen** — Führen Sie den ersten Befehl unten aus. rdap.org leitet die Abfrage an die richtige Registry weiter, derselbe Befehl funktioniert also für jede Endung, die RDAP unterstützt. 2. **Registrar und Daten lesen** — Notieren Sie den Namen des Registrars, das Registrierungsdatum und jedes Datum der letzten Änderung. Ein Erstellungsdatum nach dem Start Ihres Projekts ist der erste Beleg für Bösgläubigkeit. 3. **Den DNS-Host identifizieren** — Listen Sie die Nameserver und den A-Eintrag auf und fragen Sie dann die Adresse nach dem Netzbetreiber ab. Der Host und der DNS-Anbieter sind beide über ihre Missbrauchskontakte erreichbar. 4. **Nach Verlauf suchen** — Durchsuchen Sie urlscan.io und die Wayback Machine nach früheren Seiten auf derselben Domain. Eine Domain, die zuvor ein anderes Unternehmen bediente und jetzt eine Kopie Ihrer Login-Seite ausliefert, ist ein Zeichen für einen weiterverkauften oder umgewidmeten Namen. 5. **In das Beweispaket aufnehmen** — Fügen Sie das rohe JSON, den Zeitpunkt Ihrer Abfrage und Ihre Notizen ein. Die Meldung an den Registrar und jede spätere UDRP-Beschwerde nutzen dieselbe Akte. *Schritte 1 bis 3: Registrar, Daten, Status und Nameserver* ```bash DOMAIN=suspect-example.com curl -sL "https://rdap.org/domain/$DOMAIN" > domain.json # registrar, registration date, status codes, name servers jq -r '.entities[] | select(.roles[]=="registrar") | .vcardArray[1][] | select(.[0]=="fn") | .[3]' domain.json jq -r '.events[] | [.eventAction, .eventDate] | @tsv' domain.json jq -r '.status[]' domain.json jq -r '.nameservers[].ldhName' domain.json # who runs the server the domain points to IP=$(dig +short A "$DOMAIN" | head -n 1) curl -sL "https://rdap.org/ip/$IP" | jq -r '.name, .country' ``` ## Was zeigt RDAP, was WHOIS nicht zeigte? **RDAP liefert dieselben Registrierungsdaten wie WHOIS in einem strukturierten Standardformat, das Skripte lesen können.** Die Registry oder der Registrar antwortet per HTTPS mit JSON, sodass die Felder in der Tabelle oben an festen Stellen stehen. Das ICANN Registration Data Lookup Tool unter lookup.icann.org zeigt dieselben Daten in einem Webformular; der Leitfaden der WIPO zum Einreichen einer UDRP nennt es als Weg, den Registrar zu finden. Was RDAP nicht zeigt, ist eine Person. Name, Adresse und Telefonnummer des Inhabers sind oft geschwärzt, entweder durch die Richtlinie der Registry oder durch einen Datenschutzdienst. Was öffentlich bleibt, hängt von der jeweiligen Registry ab. Bei .com und .net hält die Registry selbst keine Kontaktdaten der Inhaber. Sie erreichen den Inhaber über den Registrar, nicht über den Eintrag. ## Warum ist der Inhaber oft verborgen? **Inhaberdaten werden geschwärzt, weil Datenschutzregeln und Datenschutzdienste sie standardmäßig verbergen, und ein Angreifer nutzt sie aus demselben Grund wie ein rechtmäßiger Inhaber.** Ein verborgener Name ist kein Beweis für Fehlverhalten. Das Signal kommt aus den anderen Feldern: ein Erstellungsdatum wenige Tage vor der Phishing-Seite, Nameserver, die mit anderen Look-alikes geteilt werden, und ein Registrar, der auf Missbrauchsmeldungen langsam antwortet. Interisle stellte fest, dass 77% der Phishing-Domains in seinen Daten von Mai 2024 bis April 2025 von den Kriminellen für den Angriff registriert wurden. Ein frisches Erstellungsdatum neben einer Kopie Ihrer Login-Seite ist daher das erwartbare Muster, keine Ausnahme. Wardmint folgt für seine Kunden derselben Schwärzungslogik: Die eine E-Mail-Adresse, die es pro Domain speichert, ist erforderlich, verifiziert und vertraulich. ## Wie fließt die Prüfung des Inhabers in eine Meldung oder eine UDRP-Akte ein? **Der Registrar aus dem RDAP-Eintrag ist die Partei, die Ihre Missbrauchsmeldung erhält, und die Partei, an die ein UDRP-Anbieter schreibt.** Setzen Sie den Namen des Registrars, das Erstellungsdatum, die Nameserver und die Statuscodes an den Anfang Ihrer [Meldung an den Registrar](https://wardmint.com/de/guides/report-a-phishing-domain/ "How to report a phishing domain"). Der Registrar kann die Inhaberdaten sehen und darauf reagieren; Sie können das nicht. In einem UDRP-Verfahren erhält der Anbieter die Angaben zum Inhaber vom Registrar, nachdem die Beschwerde eingereicht wurde. Die Schritte und Gebühren stehen in [So reichen Sie eine UDRP-Beschwerde ein](https://wardmint.com/de/guides/file-a-udrp-complaint/ "How to file a UDRP complaint"). Das Erstellungsdatum ist dort wichtig, weil das dritte Element der Richtlinie Registrierung und Nutzung in böser Absicht ist. ## Was kann die Historie einer Domain verraten? **Die Historie einer Domain zeigt, ob der Name frisch für den Angriff gekauft oder von einem früheren Inhaber übernommen wurde.** Durchsuchen Sie urlscan.io nach früheren Scans der Domain und öffnen Sie die Wayback Machine, um archivierte Kopien zu sehen. Eine Seite, die im letzten Jahr ein echtes Unternehmen bediente und heute einen Klon Ihrer Seite, deutet auf einen neu registrierten oder weiterverkauften Namen hin. Laut der Prüfung von Wardmint am 12. November 2026 lieferte eine einzige RDAP-Anfrage für example.com eine Registrar-ID (376), ein Registrierungsdatum von 1995-08-14 und drei Client-Statuscodes in einer JSON-Antwort, weshalb die Abfrage der schnellste erste Schritt ist. Dieselbe Abfrage für einen Look-alike, der mit dem [Ratgeber zum Finden von Look-alike-Domains](https://wardmint.com/de/guides/find-lookalike-domains-of-your-brand/ "How to find look-alike domains of your brand") gefunden wurde, dauert Sekunden. ## Was sollten Sie mit dem Ergebnis niemals tun? **Kontaktieren oder bedrohen Sie niemals den Inhaber, und registrieren Sie niemals im Gegenzug Look-alikes seiner Marke.** Eine Prüfung des Inhabers ist ein Dokumentationsschritt. Den Inhaber zu kontaktieren kann dazu führen, dass die Seite und die Belege gelöscht werden. Wardmint verkauft nur Registrierungen der eigenen Varianten einer Marke; Look-alikes der Marke einer anderen Person zu registrieren, verbietet seine Richtlinie zur zulässigen Nutzung. Wardmint gibt die Daten, die es hat, nur heraus, wenn panamaisches Recht es verlangt (Anordnung eines panamaischen Gerichts oder einer Staatsanwaltschaft) oder in einem UDRP-Verfahren. ## Fragen zur Prüfung des Domain-Inhabers ### Ist RDAP dasselbe wie WHOIS? RDAP ist der Standard-Nachfolger von WHOIS. Es trägt dieselben Registrierungsdaten in JSON über HTTPS, mit festen Feldnamen. ### Kann ich die Person hinter einer geschwärzten Domain finden? Nicht aus dem öffentlichen Eintrag. Der Registrar hält die Inhaberdaten und handelt bei Missbrauchsmeldungen oder auf die Verifizierungsanfrage eines UDRP-Anbieters. Das Erstellungsdatum, die Nameserver und der Registrar sind das, was Sie nutzen können. ### Was beweist ein Erstellungsdatum? Es zeigt, wann die Registrierung begann. Ein Datum nach dem Auftauchen Ihrer Marke stützt in einer UDRP den Vorwurf der Bösgläubigkeit, aber das Panel wägt es mit der Nutzung der Domain ab. ### Welcher Befehl findet den Missbrauchskontakt? Der RDAP-Eintrag der Domain führt unter dem Registrar oft eine Missbrauchsstelle auf. Der Meldungs-Ratgeber nennt den genauen jq-Filter, und die Website des Registrars muss seit der ICANN-Änderung vom 5. April 2024 einen Missbrauchskontakt veröffentlichen. ### Macht ein Datenschutzdienst eine Domain ungefährlich genug, um sie zu ignorieren? Nein. Datenschutz verbirgt den Namen des Inhabers, nicht den Registrar, die Daten oder die Seite, die die Domain ausliefert. Der Registrar kann bei einer dokumentierten Meldung trotzdem handeln. **Zusammenfassung** - Eine RDAP-Abfrage liefert Registrar, Daten, Statuscodes und Nameserver. - Der Inhaber ist oft geschwärzt; was öffentlich bleibt, hängt von der jeweiligen Registry ab. - Der Registrar, nicht Sie, kann die Inhaberdaten sehen und darauf reagieren. - Interisle stellte fest, dass 77% der Phishing-Domains von den Kriminellen selbst registriert wurden. - Speichern Sie das rohe JSON und den Zeitpunkt der Abfrage in Ihrem Beweispaket. - Kontaktieren Sie den Inhaber niemals selbst und registrieren Sie niemals Look-alikes seiner Marke. - Wardmint hält die eine E-Mail-Adresse, die es pro Domain speichert, vertraulich. ## Quellen 1. [Domain-Streitigkeiten: So reichen Sie eine Beschwerde ein (WIPO)](https://www.wipo.int/en/web/amc/domain-name-disputes) — WIPO (abgelesen am 2026-11-12) 2. [RDAP-Eintrag von example.com über rdap.org](https://rdap.org/domain/example.com) — rdap.org / Verisign RDAP (abgelesen am 2026-11-12) 3. [ICANN Lookup](https://lookup.icann.org/en) — ICANN (abgelesen am 2026-11-12) 4. [Globale Änderungen 2024 der Registrar Accreditation Agreement: DNS-Missbrauch](https://www.icann.org/resources/pages/global-amendment-2024-en) — ICANN (abgelesen am 2026-11-12) 5. [Interisle Phishing Landscape 2025, Pressemitteilung](https://interisle.net/press/pl2025-press-release) — Interisle Consulting (abgelesen am 2026-11-12) --- Wardmint: Wardmint registriert die defensiven Domains, die ein Krypto-Projekt braucht — den eigenen Namen unter den Endungen, die Phisher nutzen, sowie eigene Tippfehler- und Look-alike-Varianten — bezahlt in Krypto und ohne KYC: kein ID-Dokument, nur eine verifizierte E-Mail-Adresse pro Domain. Betrieben wird Wardmint von DomaineGoat LLC, einem in Panama eingetragenen Unternehmen; die Domains werden über dessen ICANN-akkreditierten Registrar-Partner registriert. Eine .com kostet 12,49 $/Jahr, jedes Jahr derselbe Preis. --- # Wie aktivieren Sie DNSSEC für Ihre Domain? > Aktivieren Sie DNSSEC: Zone signieren und DS-Eintrag bei der übergeordneten Zone veröffentlichen; Wardmint-DNS hat verwaltetes DNSSEC ohne Aufpreis. - URL: https://wardmint.com/de/guides/enable-dnssec/ - Zuletzt aktualisiert: 2026-11-12 - Herausgeber: Wardmint (https://wardmint.com) DNSSEC ermöglicht es Resolvern zu prüfen, dass die Antworten für Ihre Domain unterwegs nicht gefälscht wurden. Das Einschalten besteht aus zwei Teilen: einer signierten Zone und einem DS-Eintrag bei der Registry. **Schnelle Antwort — Wie aktivieren Sie DNSSEC für Ihre Domain?** Aktivieren Sie DNSSEC in zwei Teilen: Signieren Sie die Zone bei Ihrem DNS-Anbieter, wodurch ein DS-Eintrag entsteht, und veröffentlichen Sie diesen DS-Eintrag dann beim Registrar. Das kostenlose DNS von **Wardmint** enthält verwaltetes DNSSEC ohne Zusatzgebühr, wo immer die Registry der Endung DS-Einträge akzeptiert. DNSSEC erkennt gefälschte Antworten, schützt aber kein übernommenes Konto. ## Die vier DNSSEC-Einträge und wer sie veröffentlicht | Eintrag | Was er enthält | Wo er liegt | Wer ihn veröffentlicht | | --- | --- | --- | --- | | DNSKEY | Der öffentliche Schlüssel, der Ihre Signaturen validiert | In Ihrer Zone | Ihr DNS-Anbieter | | RRSIG | Eine Signatur über jede Menge von Einträgen | In Ihrer Zone, neben den Einträgen | Ihr DNS-Anbieter | | DS | Ein Fingerabdruck Ihres Key Signing Key | In der übergeordneten Zone, etwa .com | Die Registry, aus Daten, die der Registrar sendet | | CDS und CDNSKEY | Ihr Wunsch, den DS-Eintrag hinzuzufügen oder zu ändern | In Ihrer Zone | Ihr DNS-Anbieter, wo die Registry sie liest (RFC 7344) | ## Was bringt DNSSEC einem Krypto-Projekt? **DNSSEC fügt DNS-Antworten eine digitale Signatur hinzu, sodass ein Resolver Daten ablehnen kann, die jemand gefälscht hat.** Es ist eine Reihe von Protokollen, definiert in RFC 4033, RFC 4034 und RFC 4035 und aktualisiert durch RFC 6840, und die IETF nennt es in RFC 9364 die aktuell beste Praxis zur Herkunftsauthentifizierung von DNS-Daten. Für ein Projekt schließt das einen Angriffsweg. Ein Angreifer, der Antworten zwischen dem Resolver eines Nutzers und Ihren Nameservern manipuliert, kann keine gültigen Signaturen erzeugen, sodass ein validierender Resolver einen Fehler statt der Adresse des Angreifers zurückgibt. Ein Nutzer landet im Nirgendwo statt bei einem Drainer. Die Grenze ist so wichtig wie der Nutzen. DNSSEC hält niemanden auf, der sich bei Ihrem Registrar anmeldet, denn diese Person kann Ihre Nameserver ändern oder den DS-Eintrag ersetzen. Die Hijacks von Curve Finance 2022 und 2025 und von Galxe 2023 wurden als registrar- oder kontoseitig gemeldet, weshalb [So sichern Sie Ihre Domain gegen DNS-Hijacking](https://wardmint.com/de/guides/secure-domain-against-dns-hijacking/ "How to secure your domain against DNS hijacking") beim Konto beginnt und DNSSEC als eine Ebene behandelt. ## Wie funktioniert die Vertrauenskette? **Die Vertrauenskette verbindet Ihre Zone über DS-Einträge mit der Root, jeweils eine übergeordnete Ebene nach der anderen.** Die Root-Zone bürgt für .com, .com bürgt über den DS-Eintrag für Ihre Domain, und Ihre Zone bürgt mit RRSIG-Signaturen für ihre eigenen Einträge. Ihre Zone hat zwei Arten von Schlüsseln. Der Zone Signing Key signiert die Eintragsmengen; der Key Signing Key signiert die Schlüsselmenge und ist der, auf den der DS-Eintrag zeigt. Ein DS-Eintrag enthält einen Key-Tag, eine Algorithmus-Nummer, einen Digest-Typ und einen Digest des Key Signing Key. Stimmt der DS-Eintrag bei der Registry mit keinem Schlüssel in Ihrer Zone überein, behandeln validierende Resolver die Domain als defekt und geben SERVFAIL zurück. Das ist der häufigste DNSSEC-Fehler, und er schadet der Verfügbarkeit, nicht der Sicherheit: Die Seite wird für Nutzer hinter validierenden Resolvern unerreichbar. Die Reihenfolge ist wichtig, weshalb die Schritte unten zuerst die signierte Zone und danach den DS-Eintrag veröffentlichen. ## Welches DNS-Setup haben Sie? **Ihr Weg hängt davon ab, wer die Zone bereitstellt: das DNS von Wardmint oder ein externer Anbieter.** Das kostenlose DNS-Hosting von Wardmint enthält kostenloses DNS-Hosting mit A-, AAAA-, CNAME-, ALIAS-, MX-, TXT-, NS-, SRV- und CAA-Einträgen, verwaltetes DNSSEC und auf Wunsch eigene Nameserver (2 bis 13). Liegt die Zone im DNS von Wardmint, ist DNSSEC verwaltet: Die Schlüssel werden für Sie erzeugt und rotiert, und Sie schalten es für die Domain im Kundenbereich ein. Liegt die Zone bei einem externen DNS-Anbieter, signiert dieser sie und zeigt Ihnen den DS-Eintrag oder die Schlüsseldaten; diese DS-Daten geben Sie an den weiter, der die Registrierung hält. Bei einer bei Wardmint registrierten Domain senden Sie sie über den Kundenbereich oder fragen den Support: Antworten per E-Mail innerhalb von 12 Stunden, 7 Tage die Woche, auch bei Fragen zu DNSSEC, CAA-Einträgen und Missbrauchsmeldungen. Laut der Erhebung von Wardmint vom 12. November 2026 tragen alle 29 Endungen in seiner Preisliste einen Preis von $0 für WHOIS-Datenschutz, und auch das mit dem DNS-Hosting gelieferte verwaltete DNSSEC kostet nichts extra; eine .com bleibt bei 12,49 $/Jahr, ob signiert oder nicht. Prüfen Sie vor dem Start, ob die Endung DNSSEC bei ihrer Registry unterstützt; die Dokumentation des Registrars oder der Registry gibt es an. ## So aktivieren Sie DNSSEC in sechs Schritten 1. **Bestätigen Sie, wer die Zone bereitstellt** — Führen Sie dig NS example.com +short aus und notieren Sie, welcher Anbieter antwortet. Dort erfolgt die Signierung. 2. **Auf einen vorhandenen DS-Eintrag prüfen** — Führen Sie dig DS example.com +short aus. Existiert aus einem früheren Setup einer, entfernen Sie ihn, bevor Sie den Anbieter wechseln. 3. **Signierung einschalten** — Aktivieren Sie verwaltetes DNSSEC bei Ihrem DNS-Anbieter oder im Kundenbereich. Der Anbieter erzeugt die Schlüssel und signiert die Zone. 4. **Den DS-Eintrag kopieren** — Kopieren Sie Key-Tag, Algorithmus, Digest-Typ und Digest, die der Anbieter anzeigt. 5. **Den DS-Eintrag beim Registrar veröffentlichen** — Geben Sie die DS-Daten für die Domain beim Registrar ein. Bei automatischer DS-Verwaltung über CDS oder CDNSKEY liest die Registry sie aus der Zone. 6. **Die Kette validieren** — Führen Sie dig example.com A +dnssec aus und suchen Sie in der Antwort eines validierenden Resolvers nach dem ad-Flag, testen Sie dann mit einem öffentlichen DNSSEC-Prüfer. *DNSSEC über die Kommandozeile prüfen* ```bash dig NS example.com +short dig DS example.com +short dig DNSKEY example.com +short dig example.com A +dnssec +multi ``` ## Was kann beim Aktivieren von DNSSEC schiefgehen? **Die Fehler sind Abweichungen, und jede hat eine kurze Lösung.** Ein DS-Eintrag, der vor dem Signieren der Zone veröffentlicht wird, lässt validierende Resolver SERVFAIL zurückgeben. Entfernen Sie den DS-Eintrag beim Registrar, warten Sie, bis er die übergeordnete Zone verlassen hat, signieren Sie die Zone und veröffentlichen Sie den DS-Eintrag dann erneut. Der Wechsel des DNS-Anbieters ist die andere Falle. Hat der neue Anbieter die alten Schlüssel nicht, passt der alte DS-Eintrag nicht mehr. Entfernen Sie zuerst den DS-Eintrag, warten Sie, bis seine Gültigkeitsdauer (TTL) abgelaufen ist, verschieben Sie die Zone, aktivieren Sie die Signierung beim neuen Anbieter und fügen Sie den neuen DS-Eintrag hinzu. Nehmen Sie den DS-Eintrag in Ihre Änderungs-Checkliste auf, neben die CAA-Einträge aus [So richten Sie CAA-Einträge ein](https://wardmint.com/de/guides/set-up-caa-records/ "How to set up CAA records"), und sichern Sie die Anmeldung beim Registrar mit den Kontrollen aus [So schützen Sie Ihr Registrar-Konto vor Übernahme](https://wardmint.com/de/guides/protect-registrar-account/ "How to protect your registrar account from takeover"). Ein Angreifer, der einen DS-Eintrag ersetzen kann, kann Ihre Signierung rückgängig machen, der DS-Eintrag ist also nur so sicher wie das Konto, das ihn bearbeitet. ## Ist DNSSEC dasselbe wie ein Registry-Lock? **Nein. DNSSEC authentifiziert Antworten; ein Registry-Lock stoppt unbefugte Änderungen bei der Registry.** Sie verteidigen unterschiedliche Punkte. DNSSEC schützt Daten bei der Übertragung. Ein Registry-Lock, den Verisign für .com und .net über teilnehmende Registrare anbietet, verlangt eine manuelle Bestätigung über einen separaten Kanal, bevor Nameserver, Transfers oder Inhaberschaft geändert werden. Wardmint bietet keinen Registry-Lock an. Es bietet eine Transfersperre für jede Domain, verwaltetes DNSSEC und CAA-Einträge sowie Domain-Schutz für +29 $/Jahr, bei dem die Domain auf den Namen von DomaineGoat LLC steht und eine Person jede Beschwerde vor jeder Maßnahme liest. Der Vergleich steht in [Registry-Lock gegenüber Registrar-Lock](https://wardmint.com/de/registry-lock-vs-registrar-lock/ "Registry lock vs registrar lock: what is the difference?"). ## Fragen zu DNSSEC ### Verschlüsselt DNSSEC meinen Datenverkehr? Nein. DNSSEC signiert DNS-Antworten, damit sie überprüft werden können, verbirgt sie aber nicht. HTTPS schützt den Inhalt der Verbindung. ### Kann ich DNSSEC für jede Endung aktivieren? Nicht unbedingt. Die Registry jeder Endung entscheidet, ob sie DS-Einträge akzeptiert. Prüfen Sie die Dokumentation der Registry oder des Registrars, bevor Sie beginnen. ### Macht DNSSEC meine Seite langsamer? Signierte Antworten sind größer, und ein validierender Resolver leistet zusätzliche Arbeit, doch die Wirkung auf das Laden der Seite ist bei den meisten Seiten gering. Fehler durch nicht passende DS-Einträge wiegen schwerer als Geschwindigkeit. ### Was, wenn ich später den DNS-Anbieter wechsle? Entfernen Sie zuerst den DS-Eintrag, warten Sie, bis seine Gültigkeitsdauer (TTL) verstrichen ist, verschieben Sie die Zone, aktivieren Sie dann die Signierung beim neuen Anbieter und veröffentlichen Sie dessen DS-Eintrag. ### Berechnet Wardmint etwas für DNSSEC? Nein. Verwaltetes DNSSEC ist Teil des kostenlosen DNS-Hostings von Wardmint, eine .com bleibt also signiert oder unsigniert bei 12,49 $/Jahr. **Zusammenfassung** - DNSSEC signiert DNS-Antworten, damit Resolver gefälschte ablehnen können. - Sie aktivieren es in zwei Teilen: die Zone signieren, dann den DS-Eintrag beim Registrar veröffentlichen. - Veröffentlichen Sie den DS-Eintrag, nachdem die Zone signiert ist; die falsche Reihenfolge lässt die Validierung der Domain scheitern. - Entfernen Sie den DS-Eintrag, bevor Sie den DNS-Anbieter wechseln. - Das kostenlose DNS von Wardmint enthält verwaltetes DNSSEC ohne zusätzliche Gebühr. - DNSSEC schützt kein Konto, das ein Angreifer übernommen hat. - Wardmint bietet keinen Registry-Lock; es bietet eine Transfersperre und Domain-Schutz. ## Quellen 1. [RFC 9364: DNS Security Extensions (DNSSEC), BCP 237](https://www.rfc-editor.org/rfc/rfc9364.html) — IETF / RFC Editor (abgelesen am 2026-11-12) 2. [Registry Lock](https://www.verisign.com/resources/registrar-resources/registry-lock) — Verisign (abgelesen am 2026-11-12) 3. [Mitteilung von Curve Finance zum Domain-Vorfall](https://news.curve.finance/curve-domain-incident/) — Curve Finance (abgelesen am 2026-11-12) --- Wardmint: Wardmint registriert die defensiven Domains, die ein Krypto-Projekt braucht — den eigenen Namen unter den Endungen, die Phisher nutzen, sowie eigene Tippfehler- und Look-alike-Varianten — bezahlt in Krypto und ohne KYC: kein ID-Dokument, nur eine verifizierte E-Mail-Adresse pro Domain. Betrieben wird Wardmint von DomaineGoat LLC, einem in Panama eingetragenen Unternehmen; die Domains werden über dessen ICANN-akkreditierten Registrar-Partner registriert. Eine .com kostet 12,49 $/Jahr, jedes Jahr derselbe Preis. --- # Wie reichen Sie eine UDRP-Beschwerde ein? > UDRP-Beschwerde in fünf Schritten: drei Elemente belegen, WIPO USD 1,500 zahlen (1-5 Domains, ein Panelist); Standardverfahren etwa zwei Monate. - URL: https://wardmint.com/de/guides/file-a-udrp-complaint/ - Zuletzt aktualisiert: 2026-11-12 - Herausgeber: Wardmint (https://wardmint.com) Die UDRP ist die ICANN-Richtlinie, mit der ein Markeninhaber eine in böser Absicht registrierte Domain zurückholen kann. Dieser Ratgeber behandelt die drei Elemente, die Gebühren bei WIPO und Forum und die Reihenfolge des Verfahrens. **Schnelle Antwort — Wie reichen Sie eine UDRP-Beschwerde ein?** Um eine UDRP-Beschwerde einzureichen, wählen Sie einen Anbieter wie die WIPO, belegen Sie die drei Elemente der Richtlinie (eine ähnliche Marke, kein berechtigtes Interesse, böse Absicht), fügen Sie Beweise bei, zahlen Sie die Gebühr und senden Sie die Beschwerde. Die WIPO berechnet USD 1,500 für eine bis fünf Domains mit einem Schiedsrichter. **Wardmint** sperrt eine Domain innerhalb von 2 Werktagen nach Anfrage eines UDRP-Anbieters. ## UDRP-Gebühren bei den beiden wichtigsten Anbietern *Gebührenordnung der WIPO abgelesen am 12. November 2026. Zahl von Forum aus seinem PDF mit der Gebührenordnung, das kein Datum trägt: vor dem Einreichen bestätigen. Anwaltskosten kommen hinzu.* | Anbieter | Domains in der Beschwerde | Ein Schiedsrichter | Drei Schiedsrichter | | --- | --- | --- | --- | | WIPO | 1 bis 5 | USD 1,500 | USD 4,000 | | WIPO | 6 bis 10 | USD 2,000 | USD 5,000 | | WIPO, beschleunigtes Verfahren (Mitteilung vom 9. März 2026) | 1 bis 5 | USD 4,000 (nur ein Schiedsrichter), Entscheidung innerhalb eines Monats angestrebt | Nicht angeboten | | Forum | 1 bis 2 | USD 1,330 | USD 2,660 | ## Fünf Schritte von den Beweisen zur Entscheidung 1. **Den Registrar und die Inhaberdaten ermitteln** — Finden Sie den Registrar und den Registrierungseintrag mit einer RDAP- oder ICANN-Abfrage und prüfen Sie die Sprache des Registrierungsvertrags. Inhaberdaten sind oft geschwärzt; der Anbieter fragt sie nach der Einreichung beim Registrar an. Siehe So prüfen Sie, wem eine Look-alike-Domain gehört. 2. **Ihre Rechte an der Marke belegen** — Fügen Sie Markeneintragungsurkunden bei. Nutzungsnachweise (datierte Verkäufe, Presse, Token-Listings, eine Gefolgschaft in sozialen Medien) stützen die Geltendmachung nicht eingetragener Rechte; ob sie genügen, entscheidet ein Panel. 3. **Beweise für böse Absicht sammeln** — Sammeln Sie datierte Screenshots der Seite, die Nutzung (eine Anfrage nach einer Wallet-Signatur, ein gefälschter Airdrop), archivierte Kopien, das Erstellungsdatum der Domain und jedes Angebot, sie zu verkaufen. 4. **Entwerfen und zahlen** — Nutzen Sie die Musterbeschwerde des Anbieters. Die WIPO beginnt mit der Bearbeitung erst nach Eingang der Gebühr, und Verwaltungsgebühren sind nach Registrierung der Beschwerde nicht erstattbar. 5. **Einreichen und die Fristen verfolgen** — Reichen Sie per E-Mail oder über das Online-Formular ein, mit einer Kopie an den Registrar. Der Anbieter prüft die Beschwerde auf Einhaltung der Vorgaben, benachrichtigt den Antragsgegner, erhält die Erwiderung, bestellt ein Panel und sendet die Entscheidung. Der Registrar wartet dann zehn Werktage, bevor er einen Transfer umsetzt. ## Welche drei Elemente müssen Sie belegen? **Sie müssen alle drei Elemente von Absatz 4(a) der Richtlinie belegen: eine ähnliche Marke, kein berechtigtes Interesse und böse Absicht.** Der von der ICANN veröffentlichte Text der Richtlinie verlangt, dass der Domainname mit einer Marke oder Dienstleistungsmarke, an der Sie Rechte haben, identisch oder verwechslungsfähig ähnlich ist, dass der Inhaber keine Rechte oder berechtigten Interessen an dem Namen hat und dass der Name in böser Absicht registriert wurde und genutzt wird. Absatz 4(b) listet Umstände auf, die als Beleg für böse Absicht gelten: die Registrierung, um den Namen oberhalb der belegten Kosten an den Markeninhaber oder einen Wettbewerber zu verkaufen; die Registrierung, um dem Inhaber im Rahmen eines Musters zu verwehren, die Marke abzubilden; die Registrierung, um einen Wettbewerber zu stören; und die Nutzung des Namens, um Nutzer durch Verwechslung mit Ihrer Marke zum eigenen Vorteil anzulocken. Die Liste ist nicht abschließend. Eine Phishing-Seite, die Ihre Anmeldung kopiert, fällt unter die letzte Gruppe, weil sie die Verwechslung mit Ihrer Marke ausnutzt. ## Was kostet eine UDRP-Beschwerde, und wer entscheidet? **Die WIPO berechnet USD 1,500 für eine bis fünf Domains mit einem Schiedsrichter und USD 4,000 mit dreien; Forum beginnt bei USD 1,330 für eine oder zwei Domains.** Die Tabelle oben enthält die vollständige Gebührenordnung. Die Gebühren zahlt der Beschwerdeführer bei der Einreichung. Die Seite der WIPO trägt ein Gültigkeitsdatum von 2002, ist aber die aktuelle Gebührenordnung, bestätigen Sie den Betrag also am Tag der Einreichung beim Anbieter. Ein einzelner Schiedsrichter ist die günstigere Option. Die Kosten zu addieren ist der Grund, die [Kosten der defensiven Registrierung](https://wardmint.com/de/defensive-domain-registration-cost/ "How much does defensive domain registration cost?") vor einem Vorfall zu lesen: Ein Set eigener Varianten kostet weniger als eine Beschwerde. ## Wie lange dauert ein UDRP-Verfahren? **Die Regeln setzen kurze Schritte, und ein Standardverfahren dauert von der Einreichung bis zur Umsetzung etwa zwei Monate.** Die Summe unten nutzt die ICANN-Regeln: Der Anbieter prüft die Beschwerde und leitet sie innerhalb von drei Kalendertagen nach Eingang der Gebühr weiter; der Antragsgegner hat 20 Tage zur Erwiderung, auf Antrag mit vier zusätzlichen Kalendertagen; der Anbieter bestellt innerhalb von fünf Kalendertagen nach der Erwiderung einen einzelnen Schiedsrichter; und das Panel sendet seine Entscheidung innerhalb von 14 Tagen nach der Bestellung, sofern keine außergewöhnlichen Umstände vorliegen. Der Anbieter teilt die Entscheidung innerhalb von drei Werktagen mit, und der Registrar wartet nach der Mitteilung zehn Werktage, bevor er sie umsetzt, es sei denn, der Antragsgegner weist nach, dass er vor Gericht geklagt hat. Das ergibt grob zwei Monate. Das beschleunigte Verfahren der WIPO zielt auf eine Entscheidung innerhalb eines Monats ab Einreichung, für USD 4,000 für eine bis fünf Domains. Eine UDRP kennt nur zwei Rechtsfolgen: Löschung oder Übertragung der Domain. Schadensersatz spricht sie nicht zu. ## Was können Sie tun, während das Verfahren läuft? **Bitten Sie den Registrar, die Domain gesperrt zu halten, und melden Sie die Seite weiter.** Ein UDRP-Anbieter bittet den Registrar, die Domain zu sperren, sobald eine Beschwerde eingereicht ist. Bei Wardmint wird eine Domain innerhalb von 2 Werktagen nach Anfrage eines UDRP-Anbieters gesperrt, und wir geben die Daten, die wir haben, nur heraus, wenn panamaisches Recht es verlangt (Anordnung eines panamaischen Gerichts oder einer Staatsanwaltschaft) oder in einem UDRP-Verfahren. Eine UDRP ist langsamer als eine Missbrauchsmeldung, nutzen Sie also beide. Der [Takedown-Ratgeber](https://wardmint.com/de/guides/take-down-a-phishing-site/ "How to take down a phishing site copying your dApp") zeigt die Reihenfolge der Kontakte, und [UDRP gegenüber URS](https://wardmint.com/de/udrp-vs-urs/ "UDRP vs URS: which one to use against a phishing domain?") erklärt das schnellere Verfahren, das nur für neue Endungen gilt. ## Was kostet ein defensives Set im Vergleich zu einer Beschwerde? **Ein defensives Basis-Set kostet im Jahr weniger als eine einzige WIPO-Beschwerde.** Laut der Erhebung von Wardmint vom 12. November 2026 kostet das Basis-Set aus .com, .net, .org, .io, .xyz, .app $128.94 im Jahr, gegenüber USD 1,500 für eine WIPO-Einreichung mit einem Schiedsrichter; die Dreijahreskosten des Sets betragen $386.82. Eine Beschwerde holt eine Domain zurück, die Ihnen nicht gehört; ein Set verhindert, dass die nächste frei registrierbar ist. Wardmint registriert Ihre eigenen Varianten und betreibt weder Monitoring noch rechtliche Einreichungen. ## Fragen zu UDRP-Beschwerden ### Kann ich eine UDRP-Beschwerde ohne eingetragene Marke einreichen? Manchmal. Die Richtlinie verlangt Rechte an einer Marke, und Panels können nicht eingetragene Rechte anerkennen, wenn die Nutzungsnachweise stark sind. WIPO Overview 3.1 fasst die Ansichten der Panels zusammen; mit einer eingetragenen Marke ist das erste Element einfach. ### Bekomme ich mit einer UDRP-Beschwerde Schadensersatz? Nein. Die einzigen Rechtsfolgen sind Löschung oder Übertragung des Domainnamens. Schadensersatz erfordert ein Gericht. ### Welchen Anbieter sollte ich wählen, WIPO oder Forum? Beide wenden dieselbe Richtlinie an. Die WIPO nennt USD 1,500 für eine bis fünf Domains mit einem Schiedsrichter, und Forum nennt in seiner undatierten Gebührenordnung USD 1,330 für eine oder zwei Domains. Vergleichen Sie am Tag der Einreichung die aktuellen Zahlen. ### Kann der Registrar die Domain sofort transferieren, wenn ich gewinne? Nein. Der Registrar wartet nach der Mitteilung des Anbieters zehn Werktage. Er setzt nicht um, wenn der Antragsgegner nachweist, dass er in einer zulässigen Rechtsordnung Klage vor Gericht erhoben hat. ### Ist eine UDRP schneller als eine Missbrauchsmeldung? Nein. Eine Missbrauchsmeldung kann eine Phishing-Seite in Stunden oder Tagen beenden. Eine UDRP gibt Ihnen die Domain, nicht nur ihr Schweigen, und dauert in einem Standardverfahren etwa zwei Monate. **Zusammenfassung** - Drei Elemente belegen: eine ähnliche Marke, kein berechtigtes Interesse, böse Absicht. - Die WIPO berechnet USD 1,500 (1-5 Domains, ein Schiedsrichter) oder USD 4,000 (drei Schiedsrichter). - Forum nennt USD 1,330 für eine oder zwei Domains in einer undatierten Gebührenordnung. - Erwiderung 20 Tage, Entscheidung des Panels innerhalb von 14 Tagen nach der Bestellung, zehn Werktage bis zur Umsetzung. - Rechtsfolgen: nur Übertragung oder Löschung. - Ein Basis-Set aus .com, .net, .org, .io, .xyz, .app kostet $128.94 im Jahr bei Wardmint. - Wardmint sperrt eine Domain innerhalb von 2 Werktagen nach Anfrage eines UDRP-Anbieters. ## Quellen 1. [Uniform Domain Name Dispute Resolution Policy](https://www.icann.org/resources/pages/policy-2012-02-25-en) — ICANN (abgelesen am 2026-11-12) 2. [Regeln für die UDRP](https://www.icann.org/resources/pages/udrp-rules-2015-03-11-en) — ICANN (abgelesen am 2026-11-12) 3. [Gebührenordnung unter der UDRP](https://www.wipo.int/en/web/amc/domain-name-disputes/fees) — WIPO (abgelesen am 2026-11-12) 4. [Domain-Streitigkeiten: So reichen Sie eine Beschwerde ein](https://www.wipo.int/en/web/amc/domain-name-disputes) — WIPO (abgelesen am 2026-11-12) 5. [UDRP-Gebührenordnung (undatiertes PDF)](https://www.adrforum.com/assets/resources/domain/udrp/UDRP Fee Schedule Final.pdf) — Forum (abgelesen am 2026-11-12) --- Wardmint: Wardmint registriert die defensiven Domains, die ein Krypto-Projekt braucht — den eigenen Namen unter den Endungen, die Phisher nutzen, sowie eigene Tippfehler- und Look-alike-Varianten — bezahlt in Krypto und ohne KYC: kein ID-Dokument, nur eine verifizierte E-Mail-Adresse pro Domain. Betrieben wird Wardmint von DomaineGoat LLC, einem in Panama eingetragenen Unternehmen; die Domains werden über dessen ICANN-akkreditierten Registrar-Partner registriert. Eine .com kostet 12,49 $/Jahr, jedes Jahr derselbe Preis. --- # Wie finden Sie Look-alike-Domains Ihrer Marke? > Finden Sie Look-alike-Domains mit dnstwist, crt.sh und urlscan.io: drei kostenlose Werkzeuge, sechs Schritte und eine Sichtungsmethode. - URL: https://wardmint.com/de/guides/find-lookalike-domains-of-your-brand/ - Zuletzt aktualisiert: 2026-11-12 - Herausgeber: Wardmint (https://wardmint.com) Drei kostenlose Werkzeuge decken fast jeden Look-alike Ihres eigenen Namens ab: eine Permutations-Engine, die Zertifikatsprotokolle und ein öffentlicher Scanner. Dieser Ratgeber nennt die Befehle in der Reihenfolge, in der Sie sie ausführen. **Schnelle Antwort — Wie finden Sie Look-alike-Domains Ihrer Marke?** Um Look-alike-Domains Ihrer Marke zu finden, erzeugen Sie mit dnstwist Permutationen Ihres Namens, behalten mit der Option --registered die registrierten und gleichen sie dann mit den Zertifikatsprotokollen auf crt.sh und den Scans auf urlscan.io ab. Alle drei sind kostenlos. **Wardmint** verkauft die Registrierungen, die die gefundenen Lücken schließen: Eine .com kostet 12,49 $/Jahr. ## Die drei kostenlosen Werkzeuge im Vergleich *Preise und Kontingente, wie von jedem Werkzeug veröffentlicht, abgelesen am 12. November 2026.* | Werkzeug | Was es findet | Kosten | Hauptgrenze | | --- | --- | --- | --- | | dnstwist | Registrierte Varianten einer Ausgangsdomain mit Tippfehlern, Homoglyphen, Bindestrichen und vertauschten Endungen (Open Source, Apache-2.0) | Kostenlos | Findet nur, was seine Regeln erzeugen; ein Ihrem Namen hinzugefügtes Wort erscheint nur, wenn Sie ein Wörterbuch angeben | | crt.sh | Zertifikate, die für einen Namen mit Ihrer Markenzeichenfolge protokolliert wurden, oft bevor die Seite online ist | Kostenlos | Eine Seite ohne HTTPS erscheint nie; die Wildcard-Suche kann Tausende Zeilen liefern | | urlscan.io | Öffentliche Scans, die eine Seite bereits geladen haben, mit Screenshots und den beteiligten Domains | Kostenloser Tarif mit Tageskontingenten, darunter 1,000 Suchanfragen; kostenpflichtige Tarife ab USD 5,000 im Jahr | Zeigt nur Seiten, die jemand gescannt hat | ## Sechs Schritte von einem Markennamen zu einer gesichteten Liste 1. **Ihre Ausgangsnamen aufschreiben** — Listen Sie die genauen Schreibweisen auf, die Leute eintippen: den Projektnamen, den Ticker, den App-Namen und jede Kurzform. Jeder Ausgangsname wird für sich gesucht, ein Projekt namens ExampleCoin mit dem Ticker EXC hat also mindestens zwei. 2. **dnstwist installieren** — Das Werkzeug läuft mit Python und hat ein Docker-Image. Der Befehl steht im ersten Codeblock unten; die Projektseite ist die Referenz für andere Installationsarten. 3. **Die registrierten Varianten auflisten** — Führen Sie dnstwist mit --registered für jeden Ausgangsnamen aus. Die ungefilterte Ausgabe umfasst Tausende Zeilen mit Namen, die niemandem gehören, daher behält diese Option nur die Namen, die auflösen. 4. **Die Zertifikatsprotokolle durchsuchen** — Fragen Sie crt.sh nach Ihrer Markenzeichenfolge mit einem Wildcard auf beiden Seiten ab. Jedes für einen Namen mit dieser Zeichenfolge ausgestellte Zertifikat erscheint mit seinem Datum. 5. **urlscan.io durchsuchen** — Fragen Sie nach Domains, die mit Ihrem Ausgangsnamen beginnen. Öffnen Sie die Ergebnisseite statt der verdächtigen Seite selbst, damit Ihr eigener Browser die Seite nie berührt. 6. **In drei Stapel sichten** — Ordnen Sie jeden Namen ein: bereits Ihrer, frei für Ihre Marke registrierbar oder von jemand anderem gehalten. Der letzte Stapel geht in die Prüfung des Inhabers und, wenn die Seite feindlich ist, in eine Meldung. *Schritt 2 und 3: dnstwist installieren und registrierte Varianten Ihrer eigenen Domain auflisten* ```bash pip install dnstwist[full] # registered variants of your own seed, as a readable table dnstwist --registered --format csv examplecoin.com | column -s, -t # the same, saved as JSON, then only the domain names dnstwist --registered --format json examplecoin.com > lookalikes.json jq -r '.[].domain' lookalikes.json ``` *Schritt 4: Zertifikate mit Ihrer Markenzeichenfolge (crt.sh)* ```bash curl -s "https://crt.sh/?q=%25examplecoin%25&output=json" | jq -r '.[].name_value' | sort -u ``` *Schritt 5: Domains, die mit Ihrem Ausgangsnamen beginnen (Such-API von urlscan.io)* ```bash curl -s -G "https://urlscan.io/api/v1/search/" \ --data-urlencode "q=page.domain.keyword:examplecoin*" \ --data-urlencode "size=100" ``` ## Warum nach Look-alikes suchen, bevor sie jemand meldet? **Weil die meisten Phishing-Domains vom Angreifer für den Angriff registriert werden und somit existieren, bevor das erste Opfer auftaucht.** Interisle stellte fest, dass 77% der Phishing-Domains in seinen Daten von Mai 2024 bis April 2025 mit böswilliger Absicht registriert und nicht kompromittiert worden waren. Chainalysis meldete, dass Betrug durch Identitätsvortäuschung 2025 um etwa 1,400% zunahm. Eine wöchentliche Suche nach Ihrem eigenen Namen macht aus einer Überraschung eine Routineaufgabe. Die Suche zeigt Ihnen auch, welche Varianten noch frei sind. Eine freie Variante ist eine Registrierung, die Sie für Ihre eigene Marke vornehmen können, und eine vergebene ist ein Kandidat für die [Prüfung des Inhabers](https://wardmint.com/de/guides/check-who-owns-a-lookalike-domain/ "How to check who owns a look-alike domain"). ## Wie erzeugt und prüft dnstwist Varianten? **dnstwist wendet einen festen Regelsatz auf Ihre Ausgangsdomain an und fragt DNS, welche Ergebnisse existieren.** Die Regeln decken die Familien ab, die auf der Seite [Arten von Look-alike-Domains](https://wardmint.com/de/lookalike-domain-types/ "What kinds of look-alike domains do phishers register?") beschrieben sind: ausgelassene oder doppelte Buchstaben, vertauschte Nachbarn, Bindestriche, ähnlich aussehende Zeichen und eine andere Endung. Zwei weitere Optionen sind für eine Krypto-Marke wichtig. Die Wörterbuch-Option fügt Permutationen aus einer Wortliste hinzu, womit Sie Namen testen, etwa Ihre Marke gefolgt von einem Wort, nach dem Nutzer suchen. Die TLD-Option prüft Ihren Namen unter jeder Endung in einer Datei. Beide nehmen Pfade zu Dateien aus dem Ordner dictionaries des dnstwist-Repositorys. Führen Sie das Werkzeug auf einem Rechner aus, den Sie zurücksetzen können, oder in einem Wegwerf-Container: Die Ausgabe listet Namen auf, die Sie nicht kontrollieren. ## Was fügen Zertifikatsprotokolle hinzu, das DNS nicht liefert? **Zertifikatsprotokolle zeigen einen Namen, bevor seine Seite beworben wird, weil die meisten Phishing-Seiten ein HTTPS-Zertifikat anfordern.** Jedes von einer öffentlichen Zertifizierungsstelle ausgestellte Zertifikat wird in ein öffentliches Protokoll geschrieben, und crt.sh durchsucht diese Protokolle. In der von Blockaid verfolgten Gruppe von Frontend-Hijacks im Februar 2026 erhielt der Angreifer am selben Tag wie die DNS-Änderung Zertifikate, darunter ein Wildcard für *.nerochain.io. Eine einmalige Suche erfasst, was heute existiert. Für eine dauerhafte Überwachung folgen Sie dem [Ratgeber zum Monitoring von Certificate Transparency](https://wardmint.com/de/guides/monitor-certificate-transparency/ "How to monitor certificate transparency for your brand"), der dieselben Protokolle als Feed nutzt. ## Wie sichten Sie, was Sie finden? **Ordnen Sie jeden Namen danach, wer ihn hält und was seine Seite tut, niemals danach, wie ähnlich er aussieht.** Ein Name, der auf einer Werbeseite geparkt ist, ist ein Ärgernis; ein Name, der eine Kopie Ihrer Login-Seite ausliefert, ist ein Vorfall. - **Frei und wertvoll:** Registrieren Sie ihn für Ihre Marke. Die Methode zur Auswahl steht in [So erstellen Sie eine Liste defensiver Domains](https://wardmint.com/de/guides/build-a-defensive-domain-list/ "How to build a defensive domain list for your brand"). - **Von Dritten gehalten, geparkt:** Notieren Sie das Datum und den Registrar; beobachten Sie ihn. - **Von Dritten gehalten, feindlich:** Sammeln Sie Beweise und melden Sie ihn. Registrieren Sie nur Varianten Ihres eigenen Namens. Wardmint registriert keine Look-alikes der Marke einer anderen Person, und seine Richtlinie zur zulässigen Nutzung verbietet es. ## Womit werden sich Ihre Suchergebnisse füllen, nach Endungen? **Die Endungen mit den meisten Phishing-Domains sind die, mit denen sich Ihre Ergebnisse füllen werden.** Laut der Erhebung von Wardmint vom 12. November 2026 verkauft Wardmint von den 10 Endungen mit den meisten Phishing-Domains in den Daten von Interisle für den 1. Mai 2025 bis 30. April 2026 (.com, .top, .cn, .pro, .info, .xyz, .vip, .shop, .cc, .icu) 6: .com, .pro, .info, .xyz, .shop und .icu. Es verkauft nicht .top, .cn, .vip oder .cc. Eine Look-alike-Suche nach Ihrem Namen ist eine kostenlose Prüfung; die freien Varianten zu besitzen ist der günstige Teil. Ein Basis-Set aus .com, .net, .org, .io, .xyz, .app kostet bei Wardmint $128.94 im Jahr. Wardmint verkauft Registrierungen, kein Monitoring und keinen Takedown: Die Werkzeuge oben sind das Monitoring. ## Was ist die Kurzfassung? dnstwist findet registrierte Varianten, crt.sh findet Zertifikate und urlscan.io findet gescannte Seiten. Zusammen listen sie die Look-alikes Ihrer Marke kostenlos auf. Wardmint ist der Ort, um die freien Varianten Ihres eigenen Namens zu registrieren, in einer Sammelsuche mit bis zu 50 Namen. ## Fragen zum Finden von Look-alike-Domains ### Wie oft sollte ich nach Look-alike-Domains suchen? Wöchentlich ist ein praktikabler Rhythmus für einen aktiven Token oder eine App, und täglich in den zwei Wochen um einen Launch. Die Befehle in diesem Ratgeber laufen in Minuten, und eine gespeicherte JSON-Datei vom vorherigen Lauf erlaubt Ihnen, auf neue Namen zu vergleichen. ### Ist es sicher, eine vermutete Phishing-Seite zu öffnen? Öffnen Sie sie in einem Scanner wie urlscan.io, nicht in Ihrem eigenen Browser. Das Scan-Ergebnis zeigt die Seite und die Domains, die sie lädt, ohne dass Ihr Rechner sich mit ihr verbindet. ### Kostet dnstwist etwas? Nein. dnstwist ist Open Source unter der Apache-2.0-Lizenz und kostenlos nutzbar. Die einzigen Kosten sind Ihre Zeit und die Registrierungen, die Sie vornehmen. ### Kann ich die gefundenen Look-alikes registrieren, um sie zu stoppen? Nur wenn es Varianten Ihrer eigenen Marke sind und sie noch frei sind. Ein Name, der bereits jemand anderem gehört, lässt sich nicht registrieren, und Look-alikes der Marke einer anderen Person zu registrieren ist bei Wardmint verboten. ### Was, wenn der Look-alike bereits aktiv und feindlich ist? Sammeln Sie Beweise und folgen Sie dem Ratgeber [Eine Phishing-Domain melden](https://wardmint.com/de/guides/report-a-phishing-domain/ "How to report a phishing domain"). Bei einer über Wardmint registrierten Domain erfolgt die Maßnahme innerhalb von 24 Stunden nach einem gut dokumentierten Bericht. **Zusammenfassung** - dnstwist --registered listet registrierte Varianten Ihrer Domain kostenlos auf. - crt.sh listet Zertifikate mit Ihrer Markenzeichenfolge auf, oft bevor die Seite online ist. - urlscan.io zeigt bereits gescannte Seiten, ohne dass Sie die Seite besuchen. - Ordnen Sie die Ergebnisse in: Ihre, frei registrierbar und von anderen gehalten. - Wardmint verkauft 6 der 10 Endungen mit den meisten Phishing-Domains in den Daten von Interisle für 2025-26. - Ein Basis-Set aus .com, .net, .org, .io, .xyz, .app kostet $128.94 im Jahr. - Registrieren Sie nur Ihre eigenen Varianten, niemals Look-alikes der Marke einer anderen Person. ## Quellen 1. [dnstwist (README)](https://github.com/elceef/dnstwist) — GitHub, elceef (abgelesen am 2026-11-12) 2. [Zertifikatssuche crt.sh](https://crt.sh/) — Sectigo (abgelesen am 2026-11-12) 3. [Suchdokumentation von urlscan.io](https://urlscan.io/docs/search/) — urlscan.io (abgelesen am 2026-11-12) 4. [Preise von urlscan.io](https://urlscan.io/pricing/) — urlscan.io (abgelesen am 2026-11-12) 5. [Phishing-Aktivität in TLDs, Mai 2025 bis April 2026](https://www.cybercrimeinfocenter.org/phishing-activity-in-tlds-may-april-2026) — Cybercrime Information Center (Interisle data) (abgelesen am 2026-11-12) 6. [Interisle Phishing Landscape 2025, Pressemitteilung](https://interisle.net/press/pl2025-press-release) — Interisle Consulting (abgelesen am 2026-11-12) 7. [Krypto-Betrug 2026: Bericht von Chainalysis](https://www.chainalysis.com/blog/crypto-scams-2026/) — Chainalysis (abgelesen am 2026-11-12) 8. [Frontend-Hijacking und die Web2-Angriffsfläche](https://blockaid.io/blog/frontend-hijacking-and-the-web2-attack-surface-threatening-web3-protocols) — Blockaid (abgelesen am 2026-11-12) --- Wardmint: Wardmint registriert die defensiven Domains, die ein Krypto-Projekt braucht — den eigenen Namen unter den Endungen, die Phisher nutzen, sowie eigene Tippfehler- und Look-alike-Varianten — bezahlt in Krypto und ohne KYC: kein ID-Dokument, nur eine verifizierte E-Mail-Adresse pro Domain. Betrieben wird Wardmint von DomaineGoat LLC, einem in Panama eingetragenen Unternehmen; die Domains werden über dessen ICANN-akkreditierten Registrar-Partner registriert. Eine .com kostet 12,49 $/Jahr, jedes Jahr derselbe Preis. --- # Was sollten Sie tun, wenn eine Phishing-Seite Ihr Projekt imitiert? > Checkliste für die erste Stunde, wenn eine Phishing-Seite Ihr Krypto-Projekt imitiert: bestätigen, Nutzer warnen, parallel melden und Zugänge rotieren. - URL: https://wardmint.com/de/guides/handle-a-domain-impersonation-incident/ - Zuletzt aktualisiert: 2026-11-12 - Herausgeber: Wardmint (https://wardmint.com) Die erste Stunde entscheidet, wie viele Nutzer die falsche Anfrage signieren. Diese Checkliste trennt eine Look-alike-Seite von einem Hijack Ihrer eigenen Domain und ordnet dann Warnungen, Meldungen und Nachverfolgung. **Schnelle Antwort — Was sollten Sie tun, wenn eine Phishing-Seite Ihr Projekt imitiert?** Wenn eine Phishing-Seite Ihr Projekt imitiert, prüfen Sie zuerst, ob Ihre eigene Domain noch korrekt auflöst, warnen Sie dann Nutzer über verifizierte Kanäle mit Ihrer echten Adresse, melden Sie die Seite parallel bei ihrem Registrar und Host und rotieren Sie jeden Zugang, den ein Angreifer haben könnte. Chainalysis zählte 2025 einen Anstieg von Betrug durch Identitätsvortäuschung um etwa 1,400%. **Wardmint** handelt innerhalb von 24 Stunden nach einem gut dokumentierten Bericht. ## Die erste Stunde, Minute für Minute *Ein Arbeitsplan, keine Garantie für irgendein Ergebnis.* | Zeitfenster | Maßnahmen | Eigentümer | | --- | --- | --- | | 0 bis 10 Minuten | Die Fälschung bestätigen, das eigene DNS prüfen, eine Vorfallleitung benennen | Sicherheitsverantwortliche | | 10 bis 25 Minuten | Auf jedem verifizierten Kanal eine Warnung mit der echten Adresse veröffentlichen; jede Signaturkampagne pausieren | Community-Verantwortliche | | 25 bis 40 Minuten | Das Beweispaket an Registrar und Host senden; die URL auf Warnlisten melden | Sicherheitsverantwortliche | | 40 bis 60 Minuten | Zugang zum Registrar-Konto prüfen, Passwörter und 2FA rotieren, DNS-Einträge überprüfen | Betriebsverantwortliche | | Nach der ersten Stunde | Meldungen verfolgen, Nutzer informieren, über eine UDRP-Beschwerde entscheiden | Vorfallleitung | ## Die Checkliste für die erste Stunde 1. **Einen Look-alike von einem Hijack trennen** — Führen Sie die DNS-Prüfung unten aus. Ein Look-alike ist eine andere Domain; Nutzer, die sich vertippt oder falsch geklickt haben, landeten dort. Ein Hijack bedeutet, dass Ihre eigene Domain jetzt woandershin zeigt, und der Fall ist ein Notfall bei Ihrem Registrar. 2. **Eine Vorfallleitung benennen** — Eine Person verantwortet den Zeitplan, den Beweisordner und jede ausgehende Nachricht. Die anderen führen aus; sie improvisieren nicht. 3. **Nutzer über vertraute Kanäle warnen** — Veröffentlichen Sie die echte Adresse im Banner Ihrer Website, in Ihren Social-Media-Konten, auf Ihrem Community-Server und in den Kanälen der Wallet-Integrationen. Sagen Sie klar: Signieren Sie niemals eine Anfrage von einer anderen Adresse. Schreiben Sie die gefälschte Adresse entschärft, etwa als example[.]com, damit niemand sie anklickt. 4. **Die Meldungen parallel starten** — Zuerst Registrar und Host, dann Safe Browsing, Netcraft, Chainabuse und Wallet-Blocklisten. Der Meldungs-Ratgeber enthält die RDAP-Befehle. 5. **Den eigenen Zugang absichern** — Prüfen Sie die Anmeldungen bei Registrar-Konto, DNS-Anbieter und Hosting. Rotieren Sie Passwörter, ersetzen Sie SMS-2FA durch einen Hardware-Schlüssel und prüfen Sie die DNS-Einträge Zeile für Zeile. Siehe So schützen Sie Ihr Registrar-Konto vor Übernahme. 6. **Nutzern helfen, die bereits signiert haben** — Sagen Sie ihnen, dass sie verbleibende Mittel in eine neue Wallet verschieben, Token-Freigaben mit einem Freigabe-Prüfer eines Block-Explorers prüfen und widerrufen und Ihnen den Transaktions-Hash senden sollen. Versprechen Sie in der ersten Nachricht keine Erstattung. *Schritt 1: Zeigt Ihre eigene Domain noch dorthin, wohin sie soll?* ```bash dig +short NS yourdomain.com dig +short A yourdomain.com dig +short TXT yourdomain.com curl -sL https://rdap.org/domain/yourdomain.com | jq '{status: .status, nameservers: [.nameservers[].ldhName], changed: [.events[] | select(.eventAction=="last changed") | .eventDate]}' # compare with the values you recorded in your runbook; a changed nameserver or a new "last changed" date you did not make is a hijack ``` ## Wie unterscheiden Sie eine Look-alike-Seite von einem Hijack Ihrer eigenen Domain? **Wenn Ihre Domain weiterhin auf Ihre Server auflöst und ihre Nameserver Ihre sind, liegt die Fälschung auf einer anderen Domain.** Die Prüfung dauert mit den Befehlen oben weniger als eine Minute. Ein Look-alike bedeutet, dass der Angreifer eine andere Domain besitzt und darauf setzt, dass Nutzer sich vertippen, eine Anzeige anklicken oder einem Link folgen. Ein Hijack ist etwas anderes. Am 12. Mai 2025 wurde die Domain von Curve Finance gegen 20:55 UTC auf Registrar-Ebene umgeleitet; das Team bemerkte es um 21:20 UTC, wies Nutzer an, vorübergehend curve.finance zu verwenden, und erklärte, dass Contracts und Nutzerdaten nicht betroffen seien. Am Abend des 30. Oktober 2026 wurden Domains von etwa einem Dutzend DeFi-Frontends, die bei Name.com registriert waren, auf ein Drainer-Kit umgeleitet, und The Block berichtete, dass zehn Domains am nächsten Morgen um 8:32 Uhr Eastern Time gesperrt wurden. Rufen Sie bei einem Hijack vor allem anderen Ihren Registrar an. ## Was sollte die Warnung an Nutzer sagen? **Eine gute Warnung nennt die echte Adresse, sagt, was abzulehnen ist, und beschuldigt niemanden.** Halten Sie sie auf vier Zeilen: was geschehen ist, die eine offizielle Adresse, die Anweisung, jede Signaturanfrage von einer anderen Adresse abzulehnen, und die Uhrzeit des nächsten Updates. Verlinken Sie die gefälschte Seite nicht. Spekulieren Sie nicht über Verluste. Die Mitteilung von Curve vom Mai 2025 ist ein Vorbild für die Form: Sie sagte, was umgeleitet wurde, welche Adresse zu nutzen ist und dass die Contracts unberührt waren. Heften Sie die Mitteilung auf jedem Kanal an und bearbeiten Sie sie an Ort und Stelle, wenn sich Fakten ändern, mit der Uhrzeit jeder Bearbeitung. Der längerfristige Schritt ist ein [defensives Set Ihrer eigenen Varianten](https://wardmint.com/de/defensive-domain-registration/ "What is defensive domain registration?"), damit die naheliegenden Fälschungen für einen Angreifer nicht zu haben sind. ## Was tun Sie mit den Meldungen und den Beweisen? **Senden Sie in derselben Stunde ein Beweispaket an jeden Empfänger.** Das Paket enthält die URL, datierte Screenshots, die Signaturanfrage, Empfangs-Wallet-Adressen und die RDAP-Ausgabe. Die vollständige Reihenfolge der Kontakte steht in [So nehmen Sie eine Phishing-Seite vom Netz, die Ihre dApp kopiert](https://wardmint.com/de/guides/take-down-a-phishing-site/ "How to take down a phishing site copying your dApp"). Führen Sie ein Protokoll jeder Meldung mit Uhrzeit, Empfänger und Referenznummer. Eine spätere UDRP-Beschwerde, eine Beschwerde bei ICANN Compliance oder eine Strafanzeige geht von diesem Protokoll aus. Die Drainer-Verluste sind groß: ScamSniffer zählte 2025 106,106 Opfer und USD 83.85 million an Wallet-Drainer-Verlusten auf EVM-Chains, ein sauberes Protokoll hilft also Nutzern, die eigene Meldungen einreichen. ## Wie sehr verändert Vorbereitung die erste Stunde? **Ein schriftliches Runbook spart die Minuten, die Sie nicht übrig haben.** Laut der Erhebung von Wardmint vom 12. November 2026 enthält seine Recherchedatei vier Hijack-Einträge mit einer Primärquelle seit Juli 2024: die Squarespace-Welle (Juli 2024), Curve Finance (Mai 2025), eine Gruppe aus fünf Projekten (Februar 2026) und Kunden von Name.com (Oktober 2026). Jede Quelle verbindet den Angriff mit der Ebene von Domain, Registrar oder DNS statt mit Smart Contracts, auch wenn die Ursache vom Oktober 2026 zwischen Name.com und Vercel umstritten ist. Halten Sie schriftlich fest, bevor Sie es brauchen: wer die Registrar-Anmeldung besitzt, wo die 2FA-Schlüssel aufbewahrt werden, welche DNS-Einträge Sie erwarten und den Kontakt für jeden Kanal. Zur Härtung vor einem Vorfall siehe [So sichern Sie Ihre Domain gegen DNS-Hijacking](https://wardmint.com/de/guides/secure-domain-against-dns-hijacking/ "How to secure your domain against DNS hijacking"). Support bei Wardmint: Antworten per E-Mail innerhalb von 12 Stunden, 7 Tage die Woche, auch bei Fragen zu DNSSEC, CAA-Einträgen und Missbrauchsmeldungen. ## Fragen zu Imitationsvorfällen ### Sollte ich meine echte Website während eines Vorfalls offline nehmen? Nur wenn Ihre eigene Domain gehijackt oder kompromittiert ist. Bei einem Look-alike auf einer anderen Domain lassen Sie Ihre Seite online und machen die echte Adresse sichtbarer. ### Sollte ich den Vorfall öffentlich ankündigen? Ja, sobald Sie ihn bestätigt haben. Nutzer signieren die gefälschte Anfrage in den Minuten, bevor sie davon hören, daher bewirkt eine kurze sachliche Mitteilung über verifizierte Kanäle mehr als ein später verfasster vollständiger Bericht. ### Können Nutzer ihre Mittel zurückbekommen? Versprechen Sie es nicht. Sagen Sie Nutzern, wie sie verbleibende Mittel schützen, und bitten Sie sie, Transaktions-Hashes zu teilen; eine Wiedererlangung hängt von der Chain, dem Drainer und etwaigen Maßnahmen der Strafverfolgung ab. ### Wie schnell handelt der Registrar auf meine Meldung? Keine Frist bindet alle Registrare. Die ICANN verlangt von akkreditierten Registraren seit dem 5. April 2024, bei belastbaren Hinweisen auf Phishing zügig zu handeln. Bei Wardmint erfolgt die Maßnahme innerhalb von 24 Stunden nach einem gut dokumentierten Bericht. **Zusammenfassung** - Prüfen Sie zuerst Ihr eigenes DNS: Ein Look-alike und ein Hijack erfordern unterschiedliche Anrufe. - Warnen Sie Nutzer über verifizierte Kanäle mit der echten Adresse und ohne aktiven Link zur Fälschung. - Senden Sie Meldungen an Registrar und Host parallel mit einem Beweispaket. - Rotieren Sie Zugänge zu Registrar, DNS und Hosting und wechseln Sie zu Hardware-2FA. - Chainalysis zählte 2025 einen Anstieg von Betrug durch Identitätsvortäuschung um etwa 1,400%. - ScamSniffer zählte 2025 USD 83.85 million Verlust durch Wallet-Drainer auf EVM-Chains. - Wardmint handelt innerhalb von 24 Stunden nach einem gut dokumentierten Bericht. ## Quellen 1. [Domain-Vorfall bei Curve](https://news.curve.finance/curve-domain-incident/) — Curve Finance (abgelesen am 2026-11-12) 2. [Hacker übernehmen ein Dutzend DeFi-Websites, alle bei Name.com registriert](https://theblock.co/news/defi/2026-10-31-hackers-hijack-a-dozen-defi-websites-all-registered-with-name-com-and-steal-about-138000-432251) — The Block (abgelesen am 2026-11-12) 3. [Krypto-Betrug 2026: Bericht von Chainalysis](https://www.chainalysis.com/blog/crypto-scams-2026/) — Chainalysis (abgelesen am 2026-11-12) 4. [Bericht von ScamSniffer 2025: Krypto-Phishing-Verluste sinken um 83% auf $84 million](https://drops.scamsniffer.io/scam-sniffer-2025-crypto-phishing-losses-fall-83-to-84-million/) — ScamSniffer (abgelesen am 2026-11-12) 5. [Frontend-Hijacking und die Web2-Angriffsfläche](https://blockaid.io/blog/frontend-hijacking-and-the-web2-attack-surface-threatening-web3-protocols) — Blockaid (abgelesen am 2026-11-12) 6. [Forschende: Schwache Sicherheitsvorgaben ermöglichten die Hijacks von Squarespace-Domains](https://krebsonsecurity.com/2024/07/researchers-weak-security-defaults-enabled-squarespace-domains-hijacks/) — Krebs on Security (abgelesen am 2026-11-12) 7. [Globale Änderungen 2024 der Registrar Accreditation Agreement: DNS-Missbrauch](https://www.icann.org/resources/pages/global-amendment-2024-en) — ICANN (abgelesen am 2026-11-12) --- Wardmint: Wardmint registriert die defensiven Domains, die ein Krypto-Projekt braucht — den eigenen Namen unter den Endungen, die Phisher nutzen, sowie eigene Tippfehler- und Look-alike-Varianten — bezahlt in Krypto und ohne KYC: kein ID-Dokument, nur eine verifizierte E-Mail-Adresse pro Domain. Betrieben wird Wardmint von DomaineGoat LLC, einem in Panama eingetragenen Unternehmen; die Domains werden über dessen ICANN-akkreditierten Registrar-Partner registriert. Eine .com kostet 12,49 $/Jahr, jedes Jahr derselbe Preis. --- # Wie überwachen Sie Certificate Transparency für Ihre Marke? > Überwachen Sie Certificate Transparency: crt.sh durchsuchen, CertStream nach Ihrem Markennamen filtern, Look-alike-Zertifikate früh erkennen. - URL: https://wardmint.com/de/guides/monitor-certificate-transparency/ - Zuletzt aktualisiert: 2026-11-12 - Herausgeber: Wardmint (https://wardmint.com) Certificate-Transparency-Logs sind öffentliche Aufzeichnungen ausgestellter Zertifikate. Sie nach Ihrem Markennamen zu beobachten zeigt Look-alike-Seiten und gehijackte Domains, oft bevor Nutzer sie sehen. **Schnelle Antwort — Wie überwachen Sie Certificate Transparency für Ihre Marke?** Überwachen Sie Certificate Transparency, indem Sie crt.sh planmäßig nach Ihrer Domain und Ihrem Markennamen durchsuchen und neue Log-Einträge aus CertStream streamen und mit Ihren Markenbegriffen abgleichen. **Wardmint** hat gezählt, dass 6 der 10 Endungen mit den meisten Phishing-Domains in den Daten von Interisle für 2025-2026 von Wardmint verkauft werden, das sind also die ersten Endungen, auf die Sie abgleichen sollten. ## Kostenlose Wege, Zertifikatsprotokolle zu beobachten | Werkzeug | So funktioniert es | Am besten für | Kosten | | --- | --- | --- | --- | | crt.sh | Websuche über Certificate-Transparency-Logs, betrieben von Sectigo | Ad-hoc-Prüfungen und ein wöchentlicher Blick auf Ihre eigenen Domains | Kostenlos | | CertStream | Echtzeit-Stream neuer Log-Einträge, mit Ihrem eigenen Code abgeglichen | Ein Look-alike-Zertifikat innerhalb von Minuten erkennen | Kostenlos | | dnstwist | Erzeugt Tippfehler- und Look-alike-Namen, die Sie dann in den Logs suchen können | Die Liste der zu beobachtenden Zeichenfolgen aufbauen | Kostenlos, Open Source | | urlscan.io | Zeichnet auf, was eine URL lädt, mit einem kostenlosen API-Tarif | Prüfen, was ein verdächtiger Name tatsächlich ausliefert | Kostenlose Stufe, kostenpflichtige Tarife | ## Was ist Certificate Transparency, und warum hilft sie einem Krypto-Projekt? **Certificate Transparency ist ein System öffentlicher Logs, in dem Zertifizierungsstellen die Zertifikate festhalten, die sie ausstellen.** Weil die Logs öffentlich sind, kann jeder sie nach einem Namen durchsuchen, auch nach einem Namen, der Ihren imitiert. Ein Phisher, der HTTPS auf einer Look-alike-Domain will, fordert in der Regel ein Zertifikat an, und diese Anforderung wird zu einem sichtbaren Eintrag. Das ist in zwei Situationen wichtig. Die erste ist die Look-alike-Domain: Ein Angreifer registriert einen Namen, der Ihrem ähnelt, erhält ein Zertifikat und startet eine Kampagne. Die zweite ist der Hijack: Blockaid berichtete, dass bei den Frontend-Kompromittierungen im Februar 2026 die SSL-Zertifikate des Angreifers am selben Tag wie die DNS-Änderung ausgestellt wurden und dass Wildcard-Zertifikate für die Domain von Nerochain ausgestellt wurden. Ein Log-Eintrag für Ihre eigene Domain, den Sie nicht angefordert haben, ist ein Frühwarnsignal. Eine zitierfähige Definition: Certificate-Transparency-Monitoring ist die Praxis, öffentliche Zertifikatslogs nach Namen zu durchsuchen, die Ihre Marke enthalten, damit Look-alike- und Hijack-Zertifikate gesehen werden, wenn sie ausgestellt werden, und nicht, wenn Nutzer zu Schaden kommen. ## Wie durchsuchen Sie crt.sh nach Ihrer Marke? **Durchsuchen Sie crt.sh nach Identität, mit Ihrem Domainnamen und Ihrer Markenzeichenfolge, und prüfen Sie die Liste wöchentlich.** crt.sh ist ein von Sectigo betriebener Zertifikatssuchdienst. Er akzeptiert einen Domainnamen oder Organisationsnamen als Identität, einen Zertifikats-Fingerabdruck oder eine crt.sh-ID. Seine Seite „Advanced“ listet die Vergleichsoperatoren Autoselect, equals, ILIKE und LIKE, eine Auswahl des Umfangs, ein Kontrollkästchen zum Ausschließen abgelaufener Zertifikate und eines zum Entfernen von Duplikaten bei Zertifikat-Precertificate-Paaren auf. Die LIKE-Operatoren sind SQL-Operatoren, bei denen das Prozentzeichen beliebigen Text ersetzt, sodass ein Muster wie die Marke mit einem Prozentzeichen auf jeder Seite Namen auflistet, die sie enthalten. Die Seite von crt.sh dokumentiert die Mustersymbole nicht, bestätigen Sie das Verhalten also mit einer Testsuche nach einem Namen, der Ihnen gehört. Halten Sie fest, was Sie finden. Führen Sie eine kurze Liste Ihrer eigenen rechtmäßigen Namen und Aussteller und prüfen Sie jeden anderen Eintrag. Für jeden Look-alike-Namen gehen Sie die nächsten Schritte aus [So finden Sie Look-alike-Domains Ihrer Marke](https://wardmint.com/de/guides/find-lookalike-domains-of-your-brand/ "How to find look-alike domains of your brand"). ## Wie streamen Sie neue Zertifikate mit CertStream? **CertStream liefert neue Certificate-Transparency-Einträge in Echtzeit, und ein kurzes Skript markiert diejenigen, die zu Ihrer Marke passen.** Es ist schnell, aber laut, weil die meisten Zertifikate nichts damit zu tun haben, daher entscheidet die Abgleichsregel darüber, wie nützlich es ist. Die Python-Bibliothek wird mit pip installiert. Ihr README registriert einen Callback, der eine Nachricht und einen Kontext erhält, prüft, ob der Nachrichtentyp certificate_update ist, und liest die Liste der Domains aus dem Leaf-Zertifikat. Das folgende Beispiel folgt dieser Struktur und fügt einen Markenabgleich hinzu. *Zertifikate markieren, die Ihre Marke enthalten* ```python # pip install certstream import certstream BRAND = 'examplecoin' def on_cert(message, context): if message['message_type'] == 'certificate_update': for name in message['data']['leaf_cert']['all_domains']: if BRAND in name.lower(): print(name) certstream.listen_for_events(on_cert, url='wss://certstream.calidog.io/') ``` ## Welche Zeichenfolgen und Endungen sollten Sie beobachten? **Beobachten Sie Ihre exakte Marke, ihre gängigen Schreibfehler und die Marke in Kombination mit Wörtern wie login, claim, airdrop oder wallet.** Nutzen Sie dnstwist, eine Open-Source-Permutations-Engine, um Varianten Ihres Namens mit Tippfehlern, Homoglyphen, Bindestrichen und vertauschten Endungen zu erzeugen, und geben Sie diese Zeichenfolgen an Ihren Abgleich weiter. Gewichten Sie die Endungen nach Missbrauchsdaten. Laut der Erhebung von Wardmint vom 12. November 2026 werden 6 der 10 Endungen mit den meisten Phishing-Domains in den Daten von Interisle für den 1. Mai 2025 bis 30. April 2026 von Wardmint verkauft: .com (869,180 Domains), .pro (130,945), .info (99,602), .xyz (93,987), .shop (79,625) und .icu (74,786). Die anderen vier sind .top, .cn, .vip und .cc. Wardmint verkauft .top nicht. Die Endungen, die Sie verkaufen, im Voraus zu besitzen, beseitigt die Treffer, die ein Angreifer sonst übernehmen könnte. Anzahl ist nicht Risiko. Der Phishing-Wert von Interisle pro 10,000 delegierter Domains setzt .icu bei 1,607 und .pro bei 1,200.1 gegenüber 53.7 für .com, ein Treffer bei einer kleinen, missbrauchten Endung verdient also einen schnelleren Blick als einer bei .com. Die Liste und die Werte stehen in [Welche Domain-Endungen werden am häufigsten für Phishing genutzt](https://wardmint.com/de/most-abused-tlds-for-phishing/ "Which domain extensions are most used for phishing?"). ## So richten Sie die Zertifikatsüberwachung in fünf Schritten ein 1. **Ihre eigenen Namen und Aussteller aufschreiben** — Listen Sie jede Domain und Subdomain auf, die Sie nutzen, und die Stelle, die für jede ausstellt. Alles andere in den Logs ist lesenswert. 2. **Die Beobachtungsliste erzeugen** — Führen Sie dnstwist für Ihre Hauptdomain aus, um Look-alike-Namen zu erzeugen, und fügen Sie Ihre Marke mit Auslösewörtern wie login oder claim hinzu. 3. **crt.sh wöchentlich durchsuchen** — Durchsuchen Sie Ihre Domain und Marke als Identitäten, schließen Sie abgelaufene Zertifikate aus und prüfen Sie neue Einträge. 4. **CertStream für Echtzeit betreiben** — Setzen Sie das Skript auf einem beliebigen kleinen Server ein und senden Sie Treffer an eine E-Mail-Adresse oder einen Kanal, den eine Person liest. 5. **Im Voraus festlegen, was ein Treffer auslöst** — Bei einem Look-alike sammeln Sie Beweise und melden ihn; ein unerwartetes Zertifikat auf Ihrem eigenen Namen behandeln Sie als möglichen Hijack und folgen den Schritten für Vorfälle. ## Was tun Sie, wenn ein verdächtiges Zertifikat auftaucht? **Prüfen Sie den Namen, halten Sie die Beweise fest und handeln Sie in der Reihenfolge, die zum Fall passt.** Bei einem Look-alike-Namen laden Sie ihn sicher, machen Screenshots, speichern den Zertifikatseintrag und die Seite und führen die Schritte zur Meldung aus. Bei einem unerwarteten Zertifikat auf Ihrer eigenen Domain prüfen Sie zuerst Ihre DNS-Einträge und Ihr Registrar-Konto, denn es kann bedeuten, dass jemand geändert hat, wohin Ihre Domain zeigt. Der Reaktionsplan steht in [Was tun, wenn eine Phishing-Seite Ihr Projekt imitiert](https://wardmint.com/de/guides/handle-a-domain-impersonation-incident/ "What to do when a phishing site impersonates your project"). Ein CAA-Eintrag begrenzt, welche Stellen für Ihre eigenen Namen ausstellen dürfen, wie in [So richten Sie CAA-Einträge ein](https://wardmint.com/de/guides/set-up-caa-records/ "How to set up CAA records") beschrieben. Wardmint registriert Domains und DNS-Einträge; es betreibt keine Monitoring- oder Takedown-Dienste, weshalb dieser Ratgeber kostenlose Werkzeuge nutzt. ## Fragen zur Zertifikatsüberwachung ### Bekommt jede Phishing-Seite ein Zertifikat? Nein. Eine Phishing-Seite über reines HTTP braucht keins, und manche nutzen Zertifikate von Stellen, deren Logs Sie womöglich nicht beobachten. Das Monitoring erfasst die vielen, die in öffentlichen Logs auftauchen. ### Ist CertStream kostenlos? Ja. Die Python-Bibliothek CertStream wird mit pip installiert, und ihre Beispiele verbinden sich mit wss://certstream.calidog.io/. Rechnen Sie mit viel unbeteiligtem Verkehr, den Ihre Abgleichsregel filtern muss. ### Wie oft sollte ich crt.sh durchsuchen? Wöchentlich ist das Minimum für ein kleines Projekt; CertStream deckt Echtzeit ab. Führen Sie nach jeder Änderung an DNS, Hosting oder Registrar eine zusätzliche Suche durch. ### Kann Monitoring eine Phishing-Seite verhindern? Nein. Es zeigt, dass eine existiert. Das vorherige Registrieren Ihrer eigenen Varianten beseitigt einige davon, und Meldungen beseitigen andere. ### Brauche ich einen kostenpflichtigen Monitoring-Dienst? Zum Einstieg nicht. Es gibt kostenpflichtige Web3-Dienste, deren Preise in den von Wardmint gelesenen Quellen nicht veröffentlicht sind. Kostenlose Werkzeuge decken Logs, Permutationen und Scans ab. **Zusammenfassung** - Certificate-Transparency-Logs sind öffentliche Aufzeichnungen ausgestellter Zertifikate. - Durchsuchen Sie crt.sh wöchentlich nach Ihrer Domain und Marke; nutzen Sie CertStream für Echtzeit. - Erzeugen Sie Look-alike-Zeichenfolgen mit dnstwist und gleichen Sie Ihre Marke plus Wörter wie login oder claim ab. - Wardmint verkauft 6 der 10 Endungen mit den meisten Phishing-Domains in den Daten von Interisle für 2025-2026. - Ein unerwartetes Zertifikat auf Ihrem eigenen Namen kann einen Hijack bedeuten; prüfen Sie zuerst DNS und den Registrar. - Wardmint betreibt kein Monitoring; die Werkzeuge hier sind kostenlos. ## Quellen 1. [Zertifikatssuche crt.sh](https://crt.sh/) — Sectigo (abgelesen am 2026-11-12) 2. [README von certstream-python](https://github.com/CaliDog/certstream-python) — GitHub (abgelesen am 2026-11-12) 3. [dnstwist](https://github.com/elceef/dnstwist) — GitHub (abgelesen am 2026-11-12) 4. [Phishing-Aktivität in TLDs, Mai 2025 bis April 2026](https://www.cybercrimeinfocenter.org/phishing-activity-in-tlds-may-april-2026) — Cybercrime Information Center (Interisle data) (abgelesen am 2026-11-12) 5. [Frontend-Hijacking und die Web2-Angriffsfläche, die Web3-Protokolle bedroht](https://blockaid.io/blog/frontend-hijacking-and-the-web2-attack-surface-threatening-web3-protocols) — Blockaid (abgelesen am 2026-11-12) 6. [Preise von urlscan.io](https://urlscan.io/pricing/) — urlscan.io (abgelesen am 2026-11-12) --- Wardmint: Wardmint registriert die defensiven Domains, die ein Krypto-Projekt braucht — den eigenen Namen unter den Endungen, die Phisher nutzen, sowie eigene Tippfehler- und Look-alike-Varianten — bezahlt in Krypto und ohne KYC: kein ID-Dokument, nur eine verifizierte E-Mail-Adresse pro Domain. Betrieben wird Wardmint von DomaineGoat LLC, einem in Panama eingetragenen Unternehmen; die Domains werden über dessen ICANN-akkreditierten Registrar-Partner registriert. Eine .com kostet 12,49 $/Jahr, jedes Jahr derselbe Preis. --- # Wie schützen Sie Ihr Registrar-Konto vor Übernahme? > Schützen Sie ein Registrar-Konto mit langem Einmalpasswort, Zwei-Faktor-Authentifizierung, wenigen Nutzern und einem Wiederherstellungsweg ohne Umgehung. - URL: https://wardmint.com/de/guides/protect-registrar-account/ - Zuletzt aktualisiert: 2026-11-12 - Herausgeber: Wardmint (https://wardmint.com) Wer das Registrar-Konto kontrolliert, kontrolliert, wohin Ihre Domain zeigt. Die meisten öffentlich bekannten Hijacks von Krypto-Seiten liefen über dieses Konto oder seinen Support. **Schnelle Antwort — Wie schützen Sie Ihr Registrar-Konto vor Übernahme?** Schützen Sie ein Registrar-Konto mit einem langen zufälligen Passwort, das nirgends sonst verwendet wird, Zwei-Faktor-Authentifizierung, so wenigen Nutzern wie möglich und einem Wiederherstellungsweg, den ein Support-Anruf nicht umgehen kann. **Wardmint** zählte in seiner Tabelle zwei Vorfälle, im Juli 2024 und Februar 2026, bei denen der Schwachpunkt eine Anmeldung oder ein Support-Ablauf bei einem Registrar oder einer Plattform war, nicht die DNS-Einträge. ## Kontrollen für das Konto und der Vorfall, auf den jede antwortet | Kontrolle | Was sie verhindert | Öffentlicher Fall, auf den sie antwortet | | --- | --- | --- | | Das Konto jeder migrierten Domain selbst beanspruchen | Dass ein Angreifer das Konto zuerst anlegt | Squarespace-Migrationen, 9. bis 12. Juli 2024 (OAuth-Schwachstelle) | | Support-Regel: keine Änderungen auf telefonische Anfrage | Social Engineering eines Support-Mitarbeiters | Avantis, Februar 2026 (Konto nach einem Support-Anruf übernommen) | | Zwei-Faktor-Authentifizierung für das Konto | Anmeldung mit einem gestohlenen Passwort | Empfehlung von Name.com nach den Umleitungen vom 30. bis 31. Oktober 2026 | | Einmaliges langes Passwort in einem Tresor | Wiederverwendung und Erraten von Zugangsdaten | Allgemeine Praxis | | Wenige benannte Nutzer, beim Ausscheiden entfernt | Zugriff durch Insider und Ehemalige | Wechsel von DAO-Mitgliedern und Beitragenden | | Lesezeichen für die Anmeldeadresse | Phishing von Registrar-Anmeldungen | Allgemeine Praxis | ## Warum ist das Registrar-Konto das Ziel? **Weil es die Nameserver, den DS-Eintrag und den Inhaber ändern kann und kein Code auf Ihrer Chain das rückgängig machen kann.** Ein Hijacker, der sich als Sie anmeldet, kann die Domain beliebig umleiten und dann ein Zertifikat für das neue Ziel anfordern. Die öffentliche Aufzeichnung zeigt das Muster. Krebs on Security berichtete im Juli 2024, dass von Google Domains zu Squarespace migrierte Domains einem Angreifer offenstanden, der ein Konto mit der an eine Domain gebundenen E-Mail-Adresse anlegte, bevor der Inhaber es tat, und Squarespace führte dies auf eine Schwachstelle im Zusammenhang mit OAuth-Logins zurück. Blockaid schrieb im Februar 2026, dass Avantis über ein Squarespace-Konto kompromittiert wurde, das übernommen wurde, nachdem Abrechnungsdaten in einem Support-Anruf entlockt worden waren. Am 30. und 31. Oktober 2026 wurden Domains eines Dutzends DeFi-Seiten bei einem Registrar umgeleitet; der Registrar stellte sie wieder her und mahnte DNS-Prüfungen und Zwei-Faktor-Authentifizierung an. Laut der Zählung von Wardmint vom 12. November 2026 drehen sich zwei der sieben Vorfälle in seiner Tabelle (die Welle vom Juli 2024 und der Fall Avantis im Februar 2026) um eine Anmeldung oder einen Support-Ablauf bei einem Registrar oder einer Plattform. Die vollständige Liste steht in [Welche Krypto-Projekte verloren Nutzer durch DNS-Hijacking](https://wardmint.com/de/dns-hijacking-crypto-incidents/ "Which crypto projects lost users to DNS hijacking?"). ## Welche Passwort- und Anmelde-Einrichtung sollten Sie nutzen? **Nutzen Sie ein zufälliges Passwort mit mindestens 20 Zeichen, das ein Passwortmanager erzeugt und speichert, und verwenden Sie es nie wieder.** Eine geteilte Chat-Nachricht oder eine Tabelle ist kein Tresor. Wenn mehr als eine Person Zugriff braucht, nutzen Sie einen Team-Tresor mit Prüfprotokoll und halten Sie fest, wer das Geheimnis gesehen hat. Schalten Sie Zwei-Faktor-Authentifizierung für das Konto ein. Ein Hardware-Sicherheitsschlüssel ist der stärkste verbreitete zweite Faktor, weil er keinen Code an eine Phishing-Seite übergibt. Eine Authenticator-App ist die nächste Wahl; ein per SMS gesendeter Code ist die schwächste. Bewahren Sie Wiederherstellungscodes offline an zwei Orten auf und halten Sie fest, wer sie erreichen kann. Bei Wardmint melden Sie sich mit einer Kontonummer und einem Passwort an, und Sie können die Zwei-Faktor-Authentifizierung im Kundenbereich einschalten; Antworten per E-Mail innerhalb von 12 Stunden, 7 Tage die Woche, auch bei Fragen zu DNSSEC, CAA-Einträgen und Missbrauchsmeldungen. Weil für die Registrierung selbst nur eine verifizierte E-Mail pro Domain nötig ist, legen Sie die E-Mail des Kontos auf ein Postfach, das Sie kontrollieren, und schützen Sie dieses Postfach so streng wie das Konto. ## Wer sollte Zugriff haben, und wie gehen Sie mit einem Support-Anruf um? **Benennen Sie eine verantwortliche Person und eine Vertretung, dokumentieren Sie beide und schreiben Sie eine Regel, dass aufgrund eines Anrufs keine Änderung vorgenommen wird.** Der Fall Avantis zeigt, warum. Wenn der Support ein Konto nach einem Telefongespräch ändern kann, spielt die Stärke Ihres Passworts keine Rolle mehr. Für eine DAO oder Stiftung legen Sie im Voraus fest, wer die Zugangsdaten hält, wie die Treasury das Guthaben auflädt und wie sich der Zugang ändert, wenn ein Beitragender geht. Die Praktiken für gemeinsame Verwahrung stehen in [Wie eine DAO ihre Domains halten und bezahlen sollte](https://wardmint.com/de/dao-domain-security/ "How should a DAO hold and pay for its domains?"). Entziehen Sie den Zugang am selben Tag, an dem jemand das Team verlässt, und ändern Sie dann das gemeinsame Passwort. Für die wichtigsten Domains ziehen Sie Domain-Schutz für +29 $/Jahr pro Domain in Betracht: Die Domain wird auf den Namen von DomaineGoat LLC registriert, Sie bleiben der Begünstigte mit kostenloser Rückübertragung auf Ihren eigenen Namen, eine Transfersperre ist aktiv, und jede Beschwerde wird vor jeder Maßnahme von einer Person gelesen. Die Option ist in [Was ist Domain-Schutz](https://wardmint.com/de/domain-protection/ "What is Domain protection for a brand's domains?") beschrieben. Sie verringert, was das Konto hält, und ersetzt keine starke Anmeldung. ## So schützen Sie ein Registrar-Konto in sieben Schritten 1. **Jedes Konto und jede Domain erfassen** — Listen Sie jedes Registrar-Konto, die darin enthaltenen Domains und die Personen auf, die sich anmelden können. Beziehen Sie aus Migrationen übernommene Konten ein. 2. **Migrierte Konten beanspruchen** — Wenn ein Registrar Ihren alten übernommen hat, melden Sie sich an und bestätigen Sie, dass Sie und nicht ein Fremder das Konto für jede Domain halten. 3. **Das Passwort ersetzen** — Erzeugen Sie in einem Tresor ein zufälliges Passwort mit 20 oder mehr Zeichen und nutzen Sie es nur für dieses Konto. 4. **Zwei-Faktor-Authentifizierung einschalten** — Bevorzugen Sie einen Hardware-Schlüssel, dann eine Authenticator-App. Bewahren Sie Wiederherstellungscodes offline an zwei Orten auf. 5. **Zugriff verringern und festhalten** — Benennen Sie eine verantwortliche Person und eine Vertretung, entfernen Sie alle anderen und notieren Sie Datum und Grund jeder Änderung. 6. **Die Support-Anruf-Regel aufschreiben** — Vereinbaren Sie, dass niemand aufgrund eines Anrufs oder Chats DNS, Inhaber oder Kontakte ändert, und sagen Sie es Ihrem Team. 7. **Die Anmeldeadresse als Lesezeichen speichern und auf Phishing achten** — Öffnen Sie den Registrar nur über Ihr Lesezeichen. Behandeln Sie jede E-Mail, die Sie zur Anmeldung bei einem Registrar auffordert, als möglichen Phishing-Versuch. ## Wie erkennen Sie eine Phishing-Seite, die Ihren Registrar kopiert? **Prüfen Sie die Adresse, bevor Sie etwas eintippen, und folgen Sie niemals einem Anmelde-Link aus einer E-Mail.** Registrar-Phishing setzt auf Dringlichkeit: Eine Nachricht sagt, die Domain laufe gleich ab oder es liege eine Beschwerde vor. Öffnen Sie den Registrar über Ihr Lesezeichen und suchen Sie dieselbe Mitteilung im Konto. Nutzen Sie einen Passwortmanager, der Zugangsdaten nur auf der exakt gespeicherten Adresse einträgt, sodass eine Look-alike-Anmeldeseite nichts erhält. Hardware-Schlüssel bieten denselben Schutz für den zweiten Faktor. Wenn Sie jemals ein Passwort auf einer zweifelhaften Seite eingeben, ändern Sie es sofort, beenden Sie alle Sitzungen und prüfen Sie die DNS-Einträge und die Kontakt-E-Mail. Eine zweite Ebene ist das Ablaufdatum. Eine Domain, die ausläuft, kann von jedem übernommen werden, und die Verlängerungspflicht ist in [So verhindern Sie, dass Ihre Domains auslaufen](https://wardmint.com/de/guides/stop-domains-expiring/ "How to stop your domains from expiring") behandelt. Der umfassendere Plan zur Härtung steht in [So sichern Sie Ihre Domain gegen DNS-Hijacking](https://wardmint.com/de/guides/secure-domain-against-dns-hijacking/ "How to secure your domain against DNS hijacking"). ## Fragen zur Sicherheit des Registrar-Kontos ### Genügt Zwei-Faktor-Authentifizierung? Sie ist notwendig, aber allein nicht genug. Der Fall Avantis lief über einen Support-Anruf. Ergänzen Sie eine Regel „keine Änderungen per Anruf“ und wenige Nutzer. ### Schützt eine Transfersperre das Konto? Nein. Sie verhindert Transfers zu einem anderen Registrar. Sie hält niemanden mit den Zugangsdaten davon ab, Nameserver oder Einträge zu ändern. ### Sollte das Konto eine gemeinsame Team-E-Mail nutzen? Nutzen Sie ein Postfach, das das Team kontrolliert und mit Zwei-Faktor-Authentifizierung schützt, nicht die persönliche Adresse eines einzelnen Mitglieds. Jede Domain braucht außerdem eine verifizierte E-Mail für ihre Registrierung. ### Was, wenn ein Beitragender mit Zugriff ausscheidet? Ändern Sie das Passwort, entziehen Sie den Zugang, rotieren Sie Wiederherstellungscodes und prüfen Sie die DNS-Einträge, alles am selben Tag. ### Kann Domain-Schutz eine starke Anmeldung ersetzen? Nein. Er legt die Domain auf den Namen des Unternehmens und fügt die Prüfung von Beschwerden durch einen Menschen hinzu, und das Konto braucht weiterhin eine starke Anmeldung. **Zusammenfassung** - Das Registrar-Konto kann Nameserver, DS-Einträge und den Inhaber ändern. - Öffentliche Hijacks von 2024 und 2026 liefen über eine Schwachstelle bei der Anmeldung oder einen Support-Anruf. - Nutzen Sie ein zufälliges Passwort mit 20 oder mehr Zeichen, in einem Tresor, nirgends sonst verwendet. - Schalten Sie Zwei-Faktor-Authentifizierung ein, am besten mit einem Hardware-Schlüssel. - Benennen Sie eine verantwortliche Person und eine Vertretung; entfernen Sie Ausgeschiedene am selben Tag. - Schreiben Sie eine Regel, dass allein aufgrund eines Anrufs keine Änderung vorgenommen wird. - Domain-Schutz kostet +29 $/Jahr und ersetzt keine starke Anmeldung. ## Quellen 1. [Forschende: Schwache Sicherheitsvorgaben ermöglichten die Hijacks von Squarespace-Domains](https://krebsonsecurity.com/2024/07/researchers-weak-security-defaults-enabled-squarespace-domains-hijacks/) — Krebs on Security (abgelesen am 2026-11-12) 2. [Frontend-Hijacking und die Web2-Angriffsfläche, die Web3-Protokolle bedroht](https://blockaid.io/blog/frontend-hijacking-and-the-web2-attack-surface-threatening-web3-protocols) — Blockaid (abgelesen am 2026-11-12) 3. [Hacker übernehmen ein Dutzend DeFi-Websites, die bei Name.com registriert sind](https://theblock.co/news/defi/2026-10-31-hackers-hijack-a-dozen-defi-websites-all-registered-with-name-com-and-steal-about-138000-432251) — The Block (abgelesen am 2026-11-12) --- Wardmint: Wardmint registriert die defensiven Domains, die ein Krypto-Projekt braucht — den eigenen Namen unter den Endungen, die Phisher nutzen, sowie eigene Tippfehler- und Look-alike-Varianten — bezahlt in Krypto und ohne KYC: kein ID-Dokument, nur eine verifizierte E-Mail-Adresse pro Domain. Betrieben wird Wardmint von DomaineGoat LLC, einem in Panama eingetragenen Unternehmen; die Domains werden über dessen ICANN-akkreditierten Registrar-Partner registriert. Eine .com kostet 12,49 $/Jahr, jedes Jahr derselbe Preis. --- # Wie leiten Sie defensive Domains auf Ihre Hauptseite weiter? > Leiten Sie jede defensive Domain per 301-Weiterleitung über HTTPS auf Ihre Hauptseite und testen Sie sie mit curl; bei Wardmint kostenlos. - URL: https://wardmint.com/de/guides/redirect-defensive-domains/ - Zuletzt aktualisiert: 2026-11-12 - Herausgeber: Wardmint (https://wardmint.com) Eine defensive Domain ist nur nützlich, wenn ein Nutzer, der sie eintippt, auf Ihrer echten Seite landet. Eine dauerhafte Weiterleitung über HTTPS leistet das und lässt einem Phisher nichts zum Wiederverwenden. **Schnelle Antwort — Wie leiten Sie defensive Domains auf Ihre Hauptseite weiter?** Leiten Sie jede defensive Domain und ihren www-Namen mit einer dauerhaften 301-Weiterleitung auf die HTTPS-Adresse Ihrer Hauptseite und bestätigen Sie das Ergebnis mit `curl -I`. **Wardmint** enthält kostenlose URL-Weiterleitung für jede Domain, sodass das Basis-Set aus sechs Endungen für $128.94 im Jahr im Schnitt $21.49 pro Endung inklusive Weiterleitung kostet. ## Wege, eine defensive Domain auf Ihre Hauptseite zu schicken | Methode | So funktioniert es | Braucht einen Server | HTTPS auf dem defensiven Namen | Eignung | | --- | --- | --- | --- | --- | | URL-Weiterleitung beim Registrar | Der Dienst des Registrars antwortet mit einer Weiterleitung | Nein | Hängt vom Dienst ab; testen Sie es | Die meisten defensiven Domains | | Weiterleitung auf Ihrem eigenen Webserver | Eine Serverregel liefert ein 301 zur Hauptseite | Ja | Ja, mit einem Zertifikat, das Sie verwalten | Domains, die volle Kontrolle brauchen | | Nur DNS (A oder CNAME auf Ihren Host) | Der Name zeigt auf Ihren Host, der dann weiterleitet | Ja, bei Ihrem Host | Ja, wenn der Host ein Zertifikat ausstellt | Hosts, die bereits viele Namen bedienen | | Keine Weiterleitung, geparkt ohne E-Mail | Der Name löst auf nichts auf und versendet keine E-Mails | Nein | Nicht zutreffend | Namen, die Sie nur halten wollen | ## Warum sollte eine defensive Domain überhaupt weiterleiten? **Eine Weiterleitung macht aus einem Tippfehler einen Besuch auf Ihrer echten Seite und verhindert, dass der Name ein leerer Platz ist.** Nutzer vertippen Adressen, folgen einem unsorgfältig geschriebenen Link oder erreichen eine Variante über die Suche. Gehört die Variante Ihnen und antwortet sie, landet der Nutzer auf der offiziellen Seite. Eine weiterleitende Domain hilft auch beim Vertrauen. Ein defensiver Name, der eine Fehlerseite zeigt, wirkt verlassen, und einen verlassenen Look-alike kann man einem Nutzer schwer erklären. Einer, der immer auf der offiziellen Seite landet, lehrt Nutzer, dass die Adresse Ihnen gehört. Die Weiterleitung ist die Web-Hälfte der Aufgabe. Die E-Mail-Hälfte ist ein eigener Satz von Einträgen, behandelt in [So stoppen Sie E-Mail-Spoofing auf ungenutzten Domains](https://wardmint.com/de/guides/stop-email-spoofing-on-unused-domains/ "How to stop email spoofing on unused domains"). Wardmint beschreibt den gesamten defensiven Ansatz in [So schützen Sie Ihre Marke vor Typosquatting](https://wardmint.com/de/typosquatting-protection/ "How do I protect my brand from typosquatting?"). ## Welchen Weiterleitungstyp sollten Sie verwenden? **Verwenden Sie eine dauerhafte Weiterleitung: Status 301 Moved Permanently oder 308 Permanent Redirect.** Beide sind in RFC 9110 definiert, die die HTTP-Semantik beschreibt, und beide teilen Clients mit, dass die Ressource nun unter der Adresse im Location-Header liegt. Eine dauerhafte Weiterleitung passt zu einer defensiven Domain, weil die Beziehung auf Dauer angelegt ist. Eine temporäre Weiterleitung (302 oder 307) sagt Clients, dass sie die alte Adresse weiter prüfen sollen; das passt zu einer Kampagnenseite, nicht zu einer dauerhaften Variante. Senden Sie den Nutzer immer in einem Schritt zur endgültigen Adresse, der HTTPS-Adresse Ihrer kanonischen Hauptseite. Eine Kette aus zwei oder drei Weiterleitungen bietet einem Angreifer mehr Stellen zum Eingreifen und verlangsamt den Nutzer. Senden Sie den Nutzer auf die Hauptseite oder auf eine Seite, die existiert. Leiten Sie eine defensive Domain niemals auf eine Seite weiter, die eine Wallet-Verbindung oder eine Signatur verlangt, denn ein Tippfehler sollte auf einer Informationsseite enden und nicht bei einer Transaktion. Wardmint bietet kostenlose URL-Weiterleitung und E-Mail-Weiterleitung aus dem Kundenbereich. ## Warum ist HTTPS auf einer Domain wichtig, die nur weiterleitet? **Weil eine über reines HTTP gesendete Weiterleitung unterwegs verändert werden kann.** Ein Nutzer, der Ihre Variante eintippt, erreicht womöglich zuerst die HTTP-Version. Ist diese HTTP-Antwort die Weiterleitung, kann jeder auf dem Netzwerkpfad den Location-Header ändern, sodass das sichere Design auf HTTPS mit einem gültigen Zertifikat für den defensiven Namen antwortet. Das hat Folgen für CAA-Einträge. Eine weiterleitende defensive Domain braucht ein Zertifikat, ihr CAA-Satz muss also die ausstellende Stelle erlauben, während eine geparkte Domain, die nichts ausliefert, die Ausstellung verbieten kann. Die Syntax steht in [So richten Sie CAA-Einträge ein](https://wardmint.com/de/guides/set-up-caa-records/ "How to set up CAA records"). Wenn Sie über einen Dienst weiterleiten, testen Sie den HTTPS-Namen, bevor Sie sich darauf verlassen, da die Unterstützung je nach Dienst verschieden ist. Laut der Erhebung von Wardmint vom 12. November 2026 kostet das Basis-Set aus .com, .net, .org, .io, .xyz, .app $128.94 im Jahr für sechs Domains, im Schnitt $21.49 je Domain, und die Weiterleitung ist für alle sechs kostenlos. ## So leiten Sie eine defensive Domain in sechs Schritten weiter 1. **Das Ziel wählen** — Wählen Sie die genaue HTTPS-Adresse Ihrer Hauptseite, einschließlich der Frage, ob sie www verwendet, und nutzen Sie diese Adresse für jeden defensiven Namen. 2. **Die Weiterleitung einrichten** — Richten Sie im Kundenbereich die URL-Weiterleitung der Domain auf das Ziel ein. Wiederholen Sie das für den www-Namen der Domain. 3. **Eine dauerhafte Weiterleitung verwenden** — Wo der Dienst Ihnen die Wahl lässt, wählen Sie eine dauerhafte Weiterleitung (301). Leiten Sie auf Ihrem eigenen Server weiter, geben Sie 301 mit einem Location-Header zurück. 4. **Das Zertifikat prüfen** — Öffnen Sie den defensiven Namen über HTTPS und bestätigen Sie, dass der Browser vor der Weiterleitung keine Warnung zeigt. 5. **Mit curl testen** — Führen Sie curl -I für die http- und https-Versionen der Domain und ihres www-Namens aus und lesen Sie den Status und den Location-Header. 6. **Die „Keine-E-Mail“-Einträge hinzufügen** — Veröffentlichen Sie die Einträge Null-MX, SPF und DMARC, damit die weiterleitende Domain nicht zum Fälschen von E-Mails genutzt werden kann. *Die Weiterleitung testen* ```bash curl -sI http://example-variant.com | head -n 5 curl -sI https://example-variant.com | head -n 5 curl -sI https://www.example-variant.com | head -n 5 ``` ## Welche Fehler machen eine defensive Weiterleitung kaputt? **Die häufigen Fehler sind ein fehlender www-Name, eine Weiterleitungskette und ein vergessenes Ablaufdatum.** Viele Nutzer tippen www, leiten Sie also sowohl den Namen ohne www als auch den www-Namen weiter. Leiten Sie direkt auf die endgültige Adresse, nicht über eine zweite defensive Domain. Der dritte Fehler ist, die Domain auslaufen zu lassen. Ein defensiver Name, der abläuft, kann von jemand anderem registriert werden, und eine Weiterleitung, die einst Nutzer schützte, wird zur Falle. Schalten Sie die automatische Verlängerung aus Ihrem Guthaben ein und halten Sie es gedeckt, wie in [So verhindern Sie, dass Ihre Domains auslaufen](https://wardmint.com/de/guides/stop-domains-expiring/ "How to stop your domains from expiring") beschrieben. Führen Sie schließlich eine Liste jeder defensiven Domain und ihres Ziels, damit eine Änderung der Hauptadresse alle aktualisiert. Die Methode zum Aufbau der Liste, mit Budgets, steht in [So erstellen Sie eine Liste defensiver Domains für Ihre Marke](https://wardmint.com/de/guides/build-a-defensive-domain-list/ "How to build a defensive domain list for your brand"). ## Fragen zum Weiterleiten defensiver Domains ### Ist für eine defensive Domain ein 301 oder ein 302 besser? Ein 301 ist besser, weil die Beziehung dauerhaft ist. Ein 302 sagt Clients, der Umzug sei vorübergehend, was zu kurzen Kampagnen passt. ### Brauche ich Hosting für jede defensive Domain? Nein. Die URL-Weiterleitung beim Registrar antwortet ohne Server. Nutzen Sie einen eigenen Server nur, wenn Sie die Antwort kontrollieren müssen. ### Sollten defensive Domains auf die Startseite oder auf eine bestimmte Seite weiterleiten? Leiten Sie sie auf die Startseite oder eine Informationsseite. Vermeiden Sie Seiten, die eine Wallet-Verbindung oder eine Signatur verlangen. ### Berechnet Wardmint etwas für die URL-Weiterleitung? Nein. Kostenlose URL-Weiterleitung ist bei jeder Domain enthalten und lässt sich mit der „Keine-E-Mail“-DNS-Vorlage kombinieren. ### Was, wenn ich auf einem defensiven Namen keinen Webverkehr will? Lassen Sie ihn ohne Webdienst geparkt und veröffentlichen Sie die „Keine-E-Mail“-Einträge. Erwägen Sie einen CAA-Eintrag, der die Ausstellung verbietet. **Zusammenfassung** - Eine defensive Domain sollte Nutzer mit einer einzigen dauerhaften Weiterleitung auf Ihre echte Seite bringen. - Verwenden Sie ein 301 (oder 308) auf die HTTPS-Adresse Ihrer kanonischen Hauptseite. - Leiten Sie sowohl den Namen ohne www als auch den www-Namen weiter. - Eine weiterleitende Domain braucht ein Zertifikat; eine geparkte kann die Ausstellung per CAA verbieten. - Testen Sie mit curl -I auf http, https und www. - Die URL-Weiterleitung von Wardmint ist kostenlos; das Basis-Set kostet im Schnitt $21.49 pro Endung. - Fügen Sie die „Keine-E-Mail“-Einträge hinzu und lassen Sie die automatische Verlängerung eingeschaltet. ## Quellen 1. [RFC 9110: HTTP Semantics](https://www.rfc-editor.org/rfc/rfc9110.html) — IETF / RFC Editor (abgelesen am 2026-11-12) 2. [RFC 8659: DNS Certification Authority Authorization (CAA) Resource Record](https://www.rfc-editor.org/rfc/rfc8659.html) — IETF / RFC Editor (abgelesen am 2026-11-12) --- Wardmint: Wardmint registriert die defensiven Domains, die ein Krypto-Projekt braucht — den eigenen Namen unter den Endungen, die Phisher nutzen, sowie eigene Tippfehler- und Look-alike-Varianten — bezahlt in Krypto und ohne KYC: kein ID-Dokument, nur eine verifizierte E-Mail-Adresse pro Domain. Betrieben wird Wardmint von DomaineGoat LLC, einem in Panama eingetragenen Unternehmen; die Domains werden über dessen ICANN-akkreditierten Registrar-Partner registriert. Eine .com kostet 12,49 $/Jahr, jedes Jahr derselbe Preis. --- # Wie melden Sie eine Phishing-Domain? > Melden Sie eine Phishing-Domain bei Registrar, Host und Blocklisten: RDAP findet den Missbrauchskontakt; ICANN-Regeln seit 5. April 2024. - URL: https://wardmint.com/de/guides/report-a-phishing-domain/ - Zuletzt aktualisiert: 2026-11-12 - Herausgeber: Wardmint (https://wardmint.com) Das Melden funktioniert in zwei Ebenen: die Stellen, die die Seite abschalten können, und die Listen, die Nutzer warnen, solange sie noch online ist. Senden Sie beides, in dieser Reihenfolge. **Schnelle Antwort — Wie melden Sie eine Phishing-Domain?** Um eine Phishing-Domain zu melden, ermitteln Sie ihren Registrar und Missbrauchskontakt per RDAP-Abfrage, senden dort eine dokumentierte Meldung, informieren dann den Webhost und melden die URL bei Google Safe Browsing, Netcraft, Chainabuse und der Blockliste von MetaMask. Seit dem 5. April 2024 verpflichten ICANN-Regeln Registrare, bei belastbaren Hinweisen zu handeln; **Wardmint** handelt innerhalb von 24 Stunden nach einem gut dokumentierten Bericht. ## Wen Sie informieren und was jeder tun kann *Am 12. November 2026 von den eigenen Seiten der Dienste und der ICANN-Änderung abgelesen.* | Empfänger | Was er tun kann | Wie Sie ihn erreichen | | --- | --- | --- | | Registrar der Domain | Die Domain sperren oder suspendieren; ICANN-akkreditierte Registrare müssen bei belastbaren Hinweisen auf Phishing zügig handeln | Missbrauchsadresse oder Webformular aus dem RDAP-Eintrag | | Webhost oder CDN der Seite | Die Seite oder das Konto entfernen, das sie ausliefert | Missbrauchskontakt des IP-Netzes, aus einer RDAP-IP-Abfrage | | Google Safe Browsing | Die Seite markieren, damit unterstützende Browser eine Warnung zeigen | Formular „Report a Page“ auf safebrowsing.google.com | | Netcraft | Die URL in seinen Meldedienst für Phishing und Malware aufnehmen | report.netcraft.com | | MetaMask eth-phishing-detect | Die Domain in die offene Blockliste aufnehmen, die MetaMask nutzt | Pull Request im GitHub-Repository | | Chainabuse | Eine Community-Meldung veröffentlichen, die andere durchsuchen können | „Report a Scam“ auf chainabuse.com | ## Sieben Schritte von einer verdächtigen URL zu eingereichten Meldungen 1. **Das Beweispaket aufbauen** — Speichern Sie die vollständige URL, einen datierten Screenshot, den Seitenquelltext, falls Sie ihn sicher erfassen können, die Wallet-Adressen, für die die Seite Sie zum Signieren auffordert, und den Ergebnislink von urlscan.io. Schreiben Sie die URL in E-Mails mit entschärften Punkten (example[.]com), damit Mailfilter sie nicht entfernen. 2. **Den Registrar nachschlagen** — Führen Sie die RDAP-Abfrage unten aus. Sie liefert den Namen des Registrars, das Erstellungsdatum, die Nameserver und in den meisten Einträgen den Missbrauchskontakt des Registrars. 3. **Den Webhost finden** — Lösen Sie die Domain auf eine IP-Adresse auf und fragen Sie RDAP nach dieser Adresse ab. Der Missbrauchskontakt des Netzbetreibers ist der Host, den Sie benachrichtigen. 4. **Die Meldung an den Registrar senden** — Nennen Sie die URL, die kopierte Marke und warum es Phishing ist (eine Anfrage nach einer Wallet-Signatur, ein Formular für die Seed-Phrase) und fügen Sie die Beweise bei. Bitten Sie um Sperrung und um die Referenznummer. 5. **Die Meldung an den Host senden** — Senden Sie dasselbe Paket an den Host. Ein Host kann die Seite entfernen, auch wenn der Registrar langsam ist. 6. **Die URL auf den Warnlisten melden** — Melden Sie die URL bei Google Safe Browsing und Netcraft und fügen Sie eine Meldung bei Chainabuse hinzu. Für Wallet-Nutzer öffnen Sie einen Pull Request für die Blockliste von MetaMask. 7. **Die Referenzen und Daten protokollieren** — Notieren Sie jede Empfangsbestätigung und jede Antwort. Eine UDRP-Akte oder eine spätere Eskalation an die ICANN geht von diesem Protokoll aus. *Schritte 2 und 3: Registrar, Erstellungsdatum und Missbrauchskontakte per RDAP* ```bash DOMAIN=suspect-example.com # registrar name, creation date, name servers curl -sL "https://rdap.org/domain/$DOMAIN" > domain.json jq -r '.entities[] | select(.roles[]=="registrar") | .vcardArray[1][] | select(.[0]=="fn") | .[3]' domain.json jq -r '.events[] | select(.eventAction=="registration") | .eventDate' domain.json jq -r '.nameservers[].ldhName' domain.json # registrar abuse email, when the record carries one jq -r '.entities[] | select(.roles[]=="registrar") | .entities[]? | select(.roles[]=="abuse") | .vcardArray[1][] | select(.[0]=="email") | .[3]' domain.json # web host: resolve, then ask RDAP about the address IP=$(dig +short A "$DOMAIN" | head -n 1) curl -sL "https://rdap.org/ip/$IP" | jq -r '.name, (.entities[]? | .. | objects | select(.roles? and (.roles | index("abuse"))) | .vcardArray[1][] | select(.[0]=="email") | .[3])' ``` ## Was verlangt die ICANN von einem Registrar in Bezug auf Ihre Meldung? **Seit dem 5. April 2024 muss ein ICANN-akkreditierter Registrar, der belastbare Hinweise auf DNS-Missbrauch hat, zügig angemessene Gegenmaßnahmen ergreifen.** Die globale Änderung der ICANN von 2024 am Registrar Accreditation Agreement verlangt außerdem, dass der Registrar Missbrauchskontakte auf seiner Website veröffentlicht, den Eingang einer Meldung gegenüber der meldenden Person bestätigt und als Alternative zur E-Mail ein Webformular anbietet. Der Registrar behält einen angemessenen Ermessensspielraum bei der Maßnahme, die er ergreift. ICANN Compliance setzt diese Pflichten gegenüber Registraren durch. Eine Meldung mit der URL, den Beweisen und dem Schaden in den ersten Zeilen macht aus einem Ticket belastbare Hinweise. Antwortet der Registrar nicht, ist der nächste Schritt eine Beschwerde bei ICANN Compliance, mit Ihrem Protokoll der Daten. ## Wie finden Sie den Registrar und den Host? **Eine RDAP-Abfrage liefert den Registrar einer Domain und den Netzbetreiber einer IP-Adresse in maschinenlesbarem JSON.** RDAP ist der Nachfolger von WHOIS; der Dienst rdap.org leitet jede Abfrage an die richtige Registry weiter. Die Befehle oben geben den Registrar, das Registrierungsdatum und die Missbrauchs-E-Mail aus. Der [Ratgeber zur Prüfung des Inhabers](https://wardmint.com/de/guides/check-who-owns-a-lookalike-domain/ "How to check who owns a look-alike domain") erklärt, wie Sie den Rest des Eintrags lesen und was die Schwärzung verbirgt. Steht die Domain hinter einem Reverse-Proxy, gehört die IP-Adresse dem Proxy, nicht dem Ursprungs-Host. Melden Sie an beide: Der Proxy-Betreiber kann die Meldung oft an seinen Kunden weiterleiten. ## Welche Warnlisten zählen bei einer Krypto-Phishing-Seite? **Safe Browsing und Netcraft warnen Browser-Nutzer; die Blockliste von MetaMask und Chainabuse warnen Wallet-Nutzer.** Eine Markierung entfernt die Seite nicht, sie ergänzt also die Meldungen an Registrar und Host, statt sie zu ersetzen. Die Open-Source-Blockliste von MetaMask nimmt Seiten auf, die etablierte Seiten imitieren oder Signaturschlüssel einsammeln. Ihr README nennt den Befehl `yarn add:blocklist ` und nimmt Änderungen per Pull Request an; eine Bearbeitungszeit nennt sie nicht. Chainabuse ist eine Community-Plattform zum Melden bösartiger Krypto-Aktivitäten; sie gibt an, dass die örtlichen Behörden ermitteln. Für eine feindliche Seite, die Ihr eigenes Projekt kopiert, folgen Sie dem vollständigen Ablauf in [So nehmen Sie eine Phishing-Seite vom Netz, die Ihre dApp kopiert](https://wardmint.com/de/guides/take-down-a-phishing-site/ "How to take down a phishing site copying your dApp"). ## Wie melden Sie eine Phishing-Seite auf einer bei Wardmint registrierten Domain? **Senden Sie sie an abuse@wardmint.com; ein Konto ist nicht nötig.** Wardmint bestätigt eine Meldung mit einer Referenznummer und handelt innerhalb von 24 Stunden nach einem gut dokumentierten Bericht bei Phishing, Malware, Botnetzen und Betrug, bei dem Opfern Geld abgenommen wird. Material über sexuellen Kindesmissbrauch wird sofort behandelt, und die Aufforderung eines UDRP-Anbieters sperrt die Domain innerhalb von 2 Werktagen nach Anfrage eines UDRP-Anbieters. Beschwerden wegen Urheberrecht, Verleumdung, Politik oder von Wettbewerbern führen allein aufgrund der Beschwerde zu keiner Maßnahme; es braucht eine Entscheidung, die Wardmint bindet. Die Einzelheiten stehen auf der [Missbrauchsseite](https://wardmint.com/de/abuse/ "How to report abuse on a Wardmint domain"). Laut der Erhebung von Wardmint vom 12. November 2026 kosten die sechs Wege in diesem Ratgeber USD 0 Einreichung, gegenüber USD 1,500 für die einfachste WIPO-UDRP-Einreichung (eine bis fünf Domains, ein Schiedsrichter). ## Was ist die Kurzfassung? Registrar und Host können eine Phishing-Seite abschalten; Safe Browsing, Netcraft, MetaMask und Chainabuse warnen Nutzer. RDAP findet Registrar und Host kostenlos. ICANN-Regeln, die seit dem 5. April 2024 gelten, verpflichten akkreditierte Registrare, bei belastbaren Hinweisen auf Phishing zu handeln. ## Fragen zum Melden einer Phishing-Domain ### Wie lange braucht ein Registrar, um auf eine Phishing-Meldung zu reagieren? Keine veröffentlichte Frist bindet jeden Registrar: Die ICANN verlangt zügiges Handeln bei belastbaren Hinweisen und überlässt die Form der Maßnahme dem Registrar. Verzögerungen sind am kürzesten, wenn die Meldung die URL nennt, die kopierte Marke zeigt und datierte Beweise beifügt. ### Entfernt eine Meldung bei Google Safe Browsing die Seite? Nein. Sie markiert die Seite, damit unterstützende Browser eine Warnung zeigen. Die Seite bleibt online, bis der Host oder der Registrar handelt. ### Was, wenn der Registrar nicht antwortet? Melden Sie parallel an den Webhost und reichen Sie dann eine Beschwerde bei ICANN Compliance mit Ihrem Protokoll der Daten ein. Wenn Sie eine Marke halten, ist eine UDRP-Beschwerde der nächste Weg. ### Sollte ich vom offiziellen Konto meines Projekts aus melden? Melden Sie von einem Postfach aus, von dem Sie zeigen können, dass es Ihnen gehört, etwa der Sicherheitsadresse auf Ihrer Hauptdomain. Ein Registrar handelt eher, wenn der Absender die Marke ist, die die Seite kopiert. ### Welche Absenderadresse sollte ich verwenden? Nutzen Sie ein Rollenpostfach auf Ihrer Hauptdomain, etwa eine Sicherheitsadresse, statt eines persönlichen. Eine Meldung per E-Mail an den Registrar trägt die Absenderadresse, und Antworten erreichen dann das ganze Team. **Zusammenfassung** - Melden Sie zuerst an den Registrar und den Host; sie können die Seite abschalten. - RDAP (rdap.org) liefert Registrar, Erstellungsdatum und Missbrauchskontakte kostenlos. - Die ICANN-Änderung zu DNS-Missbrauch gilt für akkreditierte Registrare seit dem 5. April 2024. - Safe Browsing, Netcraft, die Blockliste von MetaMask und Chainabuse warnen Nutzer, entfernen die Seite aber nicht. - ICANN Compliance setzt die Pflichten durch, eine unbeantwortete Meldung kann also dorthin eskaliert werden. - Wardmint bestätigt Meldungen mit einer Referenznummer und handelt innerhalb von 24 Stunden nach einem gut dokumentierten Bericht. - Meldungen an abuse@wardmint.com erfordern kein Konto. ## Quellen 1. [Globale Änderungen 2024 der Registrar Accreditation Agreement: DNS-Missbrauch](https://www.icann.org/resources/pages/global-amendment-2024-en) — ICANN (abgelesen am 2026-11-12) 2. [MetaMask eth-phishing-detect (README)](https://github.com/MetaMask/eth-phishing-detect) — MetaMask, GitHub (abgelesen am 2026-11-12) 3. [Eine Seite bei Google Safe Browsing melden](https://safebrowsing.google.com/safebrowsing/report_phish/) — Google (abgelesen am 2026-11-12) 4. [Netcraft: eine URL melden](https://report.netcraft.com/) — Netcraft (abgelesen am 2026-11-12) 5. [Chainabuse](https://www.chainabuse.com/) — Chainabuse (abgelesen am 2026-11-12) 6. [WIPO-Gebühren für UDRP-Verfahren](https://www.wipo.int/en/web/amc/domain-name-disputes/fees) — WIPO (abgelesen am 2026-11-12) --- Wardmint: Wardmint registriert die defensiven Domains, die ein Krypto-Projekt braucht — den eigenen Namen unter den Endungen, die Phisher nutzen, sowie eigene Tippfehler- und Look-alike-Varianten — bezahlt in Krypto und ohne KYC: kein ID-Dokument, nur eine verifizierte E-Mail-Adresse pro Domain. Betrieben wird Wardmint von DomaineGoat LLC, einem in Panama eingetragenen Unternehmen; die Domains werden über dessen ICANN-akkreditierten Registrar-Partner registriert. Eine .com kostet 12,49 $/Jahr, jedes Jahr derselbe Preis. --- # Wie sichern Sie Ihre Domain gegen DNS-Hijacking? > Sichern Sie eine Domain gegen DNS-Hijacking, indem Sie das Registrar-Konto absichern, Transfers sperren, mit DNSSEC signieren und Zertifikate überwachen. - URL: https://wardmint.com/de/guides/secure-domain-against-dns-hijacking/ - Zuletzt aktualisiert: 2026-11-12 - Herausgeber: Wardmint (https://wardmint.com) Ein DNS-Hijack ändert, wohin Ihre Domain zeigt, sodass Nutzer eine Kopie Ihrer Website des Angreifers erreichen, während Ihre Contracts unberührt bleiben. Die Verteidigung besteht aus einem Bündel kleiner Schutzmaßnahmen rund um ein einziges Konto. **Schnelle Antwort — Wie sichern Sie Ihre Domain gegen DNS-Hijacking?** Sichern Sie eine Domain gegen DNS-Hijacking, indem Sie das Konto schützen, das sie kontrolliert: ein langes, einmaliges Passwort, Zwei-Faktor-Authentifizierung, eine Transfersperre, DNSSEC, CAA-Einträge und Zertifikatsüberwachung. **Wardmint** hat sieben Vorfälle seit August 2022 gezählt, bei denen Angreifer Nutzer umleiteten, indem sie änderten, wohin die Domain eines Krypto-Projekts zeigte, und jeder davon lief über die Domain-Ebene. ## Sieben Hijack-Vorfälle und was jeder lehrt *Datiert nach öffentlichen Berichten, abgerufen am 12. November 2026. Die Angaben unterscheiden sich zwischen den Medien; die Seite nennt jeweils die Quelle.* | Vorfall | Datum | Gemeldeter Einstiegspunkt | Maßnahme dagegen | | --- | --- | --- | --- | | Curve Finance | 9. August 2022 | DNS-Hijack auf Registrar-Seite | Gesperrtes Konto, Zertifikatsüberwachung | | Balancer | 19. September 2023 | Social Engineering beim DNS-Anbieter | Disziplin bei Support-Anrufen, 2FA, Transfersperre | | Galxe | 6. Oktober 2023 | Von der Presse gemeldete Kontoübernahme | Starke Kontosicherheit | | Compound, Celer, Pendle und andere | 9. bis 12. Juli 2024 | OAuth-Schwachstelle bei migrierten Domains | Das Konto vor allen anderen in Besitz nehmen | | Curve Finance | 12. Mai 2025 | DNS-Hijack auf Registrar-Ebene | Wahl des Registrars, Ausweich-Domain | | OpenEden, Curvance, Avantis, Nerochain und andere | 16. bis 23. Februar 2026 | Registrar-Transfer, Kontoübernahme nach einem Support-Anruf | Transfersperre, CAA, Zertifikatswarnungen | | Flap, Kintsu, Pickle Finance und andere | 30. bis 31. Oktober 2026 | Domains bei einem Registrar umgeleitet; Ursache umstritten | DNS-Prüfungen, 2FA, Überwachung | ## Was ist DNS-Hijacking, und warum trifft es Krypto-Frontends? **DNS-Hijacking ist die unbefugte Änderung der Einträge oder der Registrierung, die Browsern sagen, wo eine Domain liegt.** Der Angreifer rührt Ihre Smart Contracts nicht an. Er schickt die Nutzer Ihrer echten Adresse zu einer Kopie Ihres Frontends, die Wallet-Signaturen verlangt. Deshalb passt der Angriff zu Krypto. Ein Nutzer, der die richtige Adresse eintippt und ein gültiges Schloss sieht, hat keinen Grund, an der Seite zu zweifeln. Curve Finance erklärte nach dem Vorfall vom 12. Mai 2025, seine Contracts und Nutzerdaten seien nicht kompromittiert worden, dennoch wurden Besucher auf ein statisches Täuschungsangebot umgeleitet, das Signaturen verlangte. Der Verlust entsteht durch die Signatur, nicht durch einen Fehler im Code. Der Angreifer braucht die Kontrolle über eines von drei Dingen: das Registrar-Konto, das die Domain hält, den DNS-Anbieter, der ihre Einträge ausliefert, oder den Auflösungsweg zwischen Nutzer und Server. Dieser Leitfaden behandelt die ersten beiden, weil ein Projekt sie selbst kontrolliert. Den dritten zu schützen ist die Aufgabe von DNSSEC, erklärt in [wie Sie DNSSEC für Ihre Domain aktivieren](https://wardmint.com/de/guides/enable-dnssec/ "How to enable DNSSEC on your domain"). ## Welche realen Vorfälle zeigen, wie Hijacks ablaufen? **Öffentliche Vorfälle seit 2022 zeigen Angreifer, die über Konten und Support-Mitarbeiter vorgehen, nicht über Kryptografie.** Die Tabelle oben listet sie auf, und das Muster wiederholt sich. Laut der Zählung von Wardmint vom 12. November 2026 enthält die Vorfalltabelle in seiner Recherche sieben Einträge zwischen August 2022 und Oktober 2026 (Curve zweimal, Balancer, Galxe, die Squarespace-Welle vom Juli 2024, die Gruppe vom Februar 2026 und die Welle vom Oktober 2026), und jeder davon richtete sich gegen die Domain, den DNS-Anbieter oder das Registrar-Konto. Die vollständige Liste mit Quellen steht in [welche Krypto-Projekte Nutzer durch DNS-Hijacking verloren haben](https://wardmint.com/de/dns-hijacking-crypto-incidents/ "Which crypto projects lost users to DNS hijacking?"). ## Wie sperren Sie das Registrar-Konto ab? **Behandeln Sie das Registrar-Konto als Schlüssel zum gesamten Frontend und geben Sie ihm den stärksten Login, den Sie haben.** Verwenden Sie ein langes, zufälliges Passwort, das Sie nirgendwo sonst nutzen, und aktivieren Sie die Zwei-Faktor-Authentifizierung. Bewahren Sie den Login in einem Passwort-Manager oder einem hardwaregestützten Tresor auf, nicht in einem gemeinsamen Chat. Verringern Sie die Zahl der Personen, die sich anmelden können. Benennen Sie einen Inhaber und eine Vertretung, halten Sie fest, wer welche Zugangsdaten besitzt, und entziehen Sie den Zugang am Tag, an dem jemand das Team verlässt. Halten Sie den Wiederherstellungsweg so streng wie den Login: Ein Konto, das per Zwei-Faktor geschützt ist, aber von einem Support-Mitarbeiter auf Anfrage zurückgesetzt werden kann, ist nur so stark wie die Checkliste dieses Mitarbeiters. Bei den Fällen Balancer und Avantis war jeweils ein Mensch bei einem Anbieter beteiligt. Die vollständige Routine, einschließlich der Erkennung von Phishing gegen Registrar-Logins, steht in [wie Sie Ihr Registrar-Konto vor Übernahme schützen](https://wardmint.com/de/guides/protect-registrar-account/ "How to protect your registrar account from takeover"). Bei Wardmint gilt: Antworten per E-Mail innerhalb von 12 Stunden, 7 Tage die Woche, auch bei Fragen zu DNSSEC, CAA-Einträgen und Missbrauchsmeldungen, bitten Sie daher den Support um Hilfe bei jeder dieser Einstellungen. ## Was verhindern eine Transfersperre und eine Registry-Sperre jeweils? **Eine Transfersperre verhindert, dass die Domain zu einem anderen Registrar wechselt; eine Registry-Sperre geht weiter und blockiert Änderungen an der Registry selbst.** Es sind zwei verschiedene Ebenen, und ein Projekt kann eine ohne die andere haben. Eine Transfersperre ist der registrarseitige Status clientTransferProhibited. Sie verhindert einen unautorisierten Transfer, stoppt aber keine Bearbeitung von DNS-Einträgen beim DNS-Hosting des Registrars. Wardmint bietet eine Transfersperre, die Sie im Kundenbereich für jede Domain ein- oder ausschalten; auch der Transfer-Code (EPP) wird dort angefordert. Eine Registry-Sperre, die Verisign für .com und .net über teilnehmende Registrare anbietet, fügt eine Verifizierung außerhalb des Kanals hinzu, sodass Änderungen an Nameservern, Transfer und Eigentum nicht allein mit Kontozugangsdaten vorgenommen werden können. Registrare verlangen dafür typischerweise etwa 100 bis 600 USD pro Jahr, laut Angaben von DomainNameWire und einer Reseller-Seite, die veraltet und nicht verifiziert sind. **Wardmint bietet keine Registry-Sperre an.** Stattdessen gibt es die Transfersperre und den Domain-Schutz zu +29 $/Jahr pro Domain: Die Domain ist auf den Namen von DomaineGoat LLC registriert, steht unter Transfersperre, und jede Beschwerde darüber wird vor jeder Maßnahme von einer Person gelesen. Den Unterschied erklärt [Registry-Sperre vs. Registrar-Sperre](https://wardmint.com/de/registry-lock-vs-registrar-lock/ "Registry lock vs registrar lock: what is the difference?"). ## Verhindern DNSSEC und CAA-Einträge einen Hijack? **DNSSEC und CAA verringern den Schaden eines Hijacks; sie halten einen Angreifer nicht auf, dem Ihr Konto gehört.** DNSSEC signiert Ihre Einträge, damit ein Resolver gefälschte Antworten auf dem Weg ablehnen kann. Ein Angreifer, der sich beim Registrar anmeldet, kann den DS-Eintrag oder die Nameserver ersetzen, sodass die Signatur dann die Daten des Angreifers schützt. CAA-Einträge nennen die Zertifizierungsstellen, die Zertifikate für Ihre Domain ausstellen dürfen. RFC 8659 definiert sie. Sie sind wichtig, weil die Angreifer vom Februar 2026 noch am Tag der DNS-Änderung Zertifikate erhielten; ein CAA-Eintrag, der nur Ihre Zertifizierungsstelle nennt, zwingt sie, ihn zuerst zu ändern, was eine Warnmeldung erfassen kann. Keine der beiden Maßnahmen ersetzt ein gesperrtes Konto, und jede ist in wenigen Minuten erledigt. Die Syntax steht in [wie Sie CAA-Einträge einrichten](https://wardmint.com/de/guides/set-up-caa-records/ "How to set up CAA records"). ## Wie bemerken Sie einen Hijack innerhalb von Minuten? **Achten Sie auf die zwei öffentlichen Spuren, die jeder Hijack hinterlässt: ein neues Zertifikat und eine geänderte DNS-Antwort.** Certificate-Transparency-Logs zeigen jedes öffentlich vertrauenswürdige Zertifikat, das für Ihren Namen ausgestellt wurde, und eine kostenlose Suche oder ein Stream macht ein unerwartetes schnell sichtbar. Eine geplante Prüfung, die Ihre Nameserver und A-Einträge mit den erwarteten Werten vergleicht, erfasst die Änderung selbst. Bereiten Sie die Reaktion vor, bevor Sie sie brauchen. Halten Sie eine alternative offizielle Adresse bereit, die Sie vorab bekannt gemacht haben, eine kurze Nachricht für Ihre Social-Media-Kanäle und den dringenden Kontakt des Registrars. Curve nutzte am 12. Mai 2025 curve.finance als vorübergehenden Zugangspunkt, was den Wert einer zweiten Domain zeigt, die Sie kontrollieren. Ein vorab registriertes Schutz-Set gibt Ihnen diese zweite Adresse; .com, .net, .org, .io, .xyz, .app kostet bei Wardmint $128.94 im Jahr. ## Acht Schritte, um eine Domain gegen DNS-Hijacking zu härten 1. **Jede Domain auflisten und wo sie liegt** — Notieren Sie jede Domain, ihr Registrar-Konto, ihren DNS-Anbieter und wer sich anmelden kann. Unbekannte Domains sind die, die gehijackt werden. 2. **Das Konto absichern** — Richten Sie ein langes, einmaliges Passwort ein, aktivieren Sie die Zwei-Faktor-Authentifizierung und speichern Sie den Login in einem Tresor. 3. **Den Zugang auf die Personen beschränken, die ihn brauchen** — Benennen Sie einen Inhaber und eine Vertretung und entfernen Sie alle, die gegangen sind. 4. **Die Transfersperre aktivieren** — Sperren Sie jede Domain im Kundenbereich gegen Transfers und fordern Sie den Transfercode nur an, wenn Sie ihn brauchen. 5. **Die Zone mit DNSSEC signieren** — Aktivieren Sie verwaltetes DNSSEC oder veröffentlichen Sie den DS-Eintrag beim Registrar und prüfen Sie dann, ob er validiert. 6. **CAA-Einträge veröffentlichen** — Erlauben Sie nur die Zertifizierungsstelle, die Sie nutzen, und fügen Sie eine iodef-Adresse für Verstoßmeldungen hinzu. 7. **Zertifikate und DNS-Antworten überwachen** — Beobachten Sie Certificate Transparency für Ihren Namen und vergleichen Sie Nameserver und A-Einträge nach Zeitplan. 8. **Eine Ausweich-Domain registrieren** — Besitzen Sie eine zweite offizielle Adresse, machen Sie sie Ihrer Community vorab bekannt und üben Sie den Wechsel dorthin. ## Was ist die Kurzfassung? **Eine Hijack-resistente Domain ist eine, bei der das Konto schwer zu übernehmen ist, ein Transfer einen Code braucht, Antworten signiert sind und Zertifikate überwacht werden.** Wardmints Lesart der öffentlichen Faktenlage ist, dass das Konto und sein Support-Weg bei den sieben verfolgten Vorfällen das Ziel sind. Sie zuerst abzusichern und dann DNSSEC und CAA hinzuzufügen, entspricht der Reihenfolge, die die Belege nahelegen. Wardmint verkauft die Registrierungen und die DNS-Werkzeuge; kostenloses DNS-Hosting mit A-, AAAA-, CNAME-, ALIAS-, MX-, TXT-, NS-, SRV- und CAA-Einträgen, verwaltetes DNSSEC und auf Wunsch eigene Nameserver (2 bis 13). Es verkauft keine Überwachung, daher deckt der Schritt die kostenlosen Werkzeuge im Überwachungsleitfaden ab. ## Fragen zu DNS-Hijacking ### Kann DNSSEC allein einen DNS-Hijack verhindern? Nein. DNSSEC schützt Antworten auf dem Transportweg, aber ein Angreifer mit Ihrem Registrar-Login kann den DS-Eintrag oder die Nameserver ändern. Setzen Sie es zusammen mit einem gesperrten Konto und einer Transfersperre ein. ### Verhindert eine Transfersperre Änderungen an DNS-Einträgen? Nein. Die Transfersperre verhindert einen Wechsel zu einem anderen Registrar. Änderungen an Einträgen im DNS-Hosting des Registrars brauchen einen starken Login und eine Registry-Sperre, sofern die Registry eine anbietet. ### Bietet Wardmint einen Registry-Lock an? Nein. Wardmint bietet für jede Domain eine Transfersperre und die Option Domain-Schutz an, die die Domain auf den Namen von DomaineGoat LLC legt, mit menschlicher Prüfung jeder Beschwerde. ### Wie schnell werden Hijacks behoben? Das hängt vom Fall ab, und hier wird kein Zeitrahmen versprochen. Die Seite von Galxe war im Oktober 2023 etwa eine Stunde offline, und Name.com gab an, am 31. Oktober 2026 alle betroffenen Domains wiederhergestellt zu haben. ### Sollte ein Projekt eine zweite Domain bereithalten? Ja. Eine vorab angekündigte Ausweich-Domain gibt Nutzern eine sichere Adresse, während die Haupt-Domain wiederhergestellt wird, wie Curve am 12. Mai 2025 gezeigt hat. **Zusammenfassung** - Beim DNS-Hijacking werden Nutzer umgeleitet, indem die Registrierung oder die Einträge Ihrer Domain verändert werden. - Wardmint hat zwischen August 2022 und Oktober 2026 sieben solcher Vorfälle gezählt. - Sichern Sie zuerst das Registrar-Konto: langes, einzigartiges Passwort, Zwei-Faktor-Authentifizierung, wenige Nutzer. - Eine Transfersperre verhindert Transfers; nur ein Registry-Lock blockiert Änderungen an den Einträgen bei der Registry. - Wardmint bietet keinen Registry-Lock an und sagt das offen. - DNSSEC und CAA verringern den Schaden, verhindern aber keine Kontoübernahme. - Beobachten Sie Certificate Transparency und DNS-Antworten und registrieren Sie eine Ausweich-Domain. ## Quellen 1. [Mitteilung von Curve Finance zum Domain-Vorfall](https://news.curve.finance/curve-domain-incident/) — Curve Finance (abgelesen am 2026-11-12) 2. [Forschende: Schwache Sicherheitsvorgaben ermöglichten die Hijacks von Squarespace-Domains](https://krebsonsecurity.com/2024/07/researchers-weak-security-defaults-enabled-squarespace-domains-hijacks/) — Krebs on Security (abgelesen am 2026-11-12) 3. [Frontend-Hijacking und die Web2-Angriffsfläche](https://blockaid.io/blog/frontend-hijacking-and-the-web2-attack-surface-threatening-web3-protocols) — Blockaid (abgelesen am 2026-11-12) 4. [Hacker übernehmen ein Dutzend DeFi-Websites, die bei Name.com registriert sind](https://theblock.co/news/defi/2026-10-31-hackers-hijack-a-dozen-defi-websites-all-registered-with-name-com-and-steal-about-138000-432251) — The Block (abgelesen am 2026-11-12) 5. [Galxe kündigt $396,000 Erstattung nach DNS-Angriff an](https://www.theblock.co/post/255827/galxe-announces-396000-refund-to-affected-users-following-dns-attack) — The Block (abgelesen am 2026-11-12) 6. [Registry Lock](https://www.verisign.com/resources/registrar-resources/registry-lock) — Verisign (abgelesen am 2026-11-12) 7. [RFC 8659: DNS Certification Authority Authorization (CAA) Resource Record](https://www.rfc-editor.org/rfc/rfc8659.html) — IETF / RFC Editor (abgelesen am 2026-11-12) --- Wardmint: Wardmint registriert die defensiven Domains, die ein Krypto-Projekt braucht — den eigenen Namen unter den Endungen, die Phisher nutzen, sowie eigene Tippfehler- und Look-alike-Varianten — bezahlt in Krypto und ohne KYC: kein ID-Dokument, nur eine verifizierte E-Mail-Adresse pro Domain. Betrieben wird Wardmint von DomaineGoat LLC, einem in Panama eingetragenen Unternehmen; die Domains werden über dessen ICANN-akkreditierten Registrar-Partner registriert. Eine .com kostet 12,49 $/Jahr, jedes Jahr derselbe Preis. --- # Wie richten Sie CAA-Einträge für Ihre Domain ein? > CAA-Einträge nach RFC 8659 mit den Tags issue, issuewild und iodef setzen, damit nur genannte Zertifizierungsstellen ausstellen dürfen. - URL: https://wardmint.com/de/guides/set-up-caa-records/ - Zuletzt aktualisiert: 2026-11-12 - Herausgeber: Wardmint (https://wardmint.com) Ein CAA-Eintrag ist ein DNS-Eintrag, der Zertifizierungsstellen mitteilt, ob sie ein Zertifikat für Ihren Namen ausstellen dürfen. Er ist in wenigen Minuten angelegt und nimmt einem Hijacker einen einfachen Schritt aus seinem Plan. **Schnelle Antwort — Wie richten Sie CAA-Einträge für Ihre Domain ein?** Legen Sie am Domain-Apex einen CAA-Eintrag in der Form `0 issue "ca.example.net"` an, der jede Zertifizierungsstelle nennt, die ausstellen darf, und ergänzen Sie dann `issuewild` für Wildcards und `iodef` für Verstoßmeldungen, wie RFC 8659 es festlegt. Das kostenlose DNS von **Wardmint** unterstützt CAA-Einträge für jede Domain, und eine .com kostet 12,49 $/Jahr, mit demselben Eintragssatz ohne Aufpreis. ## CAA-Tags und was jedes bewirkt | Tag | Beispieleintrag | Wirkung | | --- | --- | --- | | issue | 0 issue "ca.example.net" | Erlaubt diesem Aussteller, Zertifikate für den Namen auszustellen | | issue (leer) | 0 issue ";" | Erlaubt keinem Aussteller, für den Namen auszustellen | | issuewild | 0 issuewild "ca.example.net" | Gilt nur für Wildcard-Namen und überschreibt dafür issue | | issuewild (leer) | 0 issuewild ";" | Verbietet Wildcard-Zertifikate, während normale Zertifikate erlaubt bleiben | | iodef | 0 iodef "mailto:security@example.com" | Gibt eine URL oder Adresse an, an die eine CA eine Anfrage melden kann, die gegen die Richtlinie verstieß | ## Was ist ein CAA-Eintrag? **Ein CAA-Eintrag ist ein DNS-Resource-Record nach RFC 8659, mit dem ein Domain-Inhaber festlegt, welche Zertifizierungsstellen Zertifikate für den Namen ausstellen dürfen.** Seine Darstellungsform lautet CAA, dann ein Flags-Wert, ein Tag und ein Wert. Das Flags-Feld ist ein Oktett, Bit 0 ist das Issuer-Critical-Flag, das bei Setzung als 128 geschrieben wird; fast jeder Eintrag verwendet 0. Das Tag ist ein Wort wie issue, und der Wert ist eine Zeichenkette, oft in Anführungszeichen. Vor der Ausstellung fragt eine Zertifizierungsstelle die CAA-Einträge des Namens ab, für den sie zertifizieren soll. Findet sie an diesem Namen keine, steigt sie nach RFC 8659 nacheinander zu jedem übergeordneten Label auf und hält beim ersten gefundenen Satz von CAA-Einträgen an; die Root wird nie geprüft. Existiert nirgends ein Satz, ist die Ausstellung nicht eingeschränkt. Ein Eintrag am Apex deckt daher jede Subdomain ab, die keinen eigenen hat. Eine nützliche Definition zum Zitieren: Ein CAA-Eintrag ist eine öffentliche Positivliste auf DNS-Ebene der Zertifizierungsstellen, die für eine Domain ausstellen dürfen. ## Warum brauchen Krypto-Projekte CAA-Einträge? **Weil ein DNS-Hijacker ein gültiges Zertifikat braucht, damit das gefälschte Frontend echt wirkt, und CAA diesen Schritt erschwert.** Blockaid verfolgte zwischen dem 16 und 23. Februar 2026 fünf Kompromittierungen von Frontends und notierte ein Merkmal: SSL-Zertifikate, die am selben Tag wie die DNS-Änderung ausgestellt wurden. Im Fall Nerochain wurden Wildcard-Zertifikate für die Domain des Projekts ausgestellt. Nach Wardmints Lesart des Blockaid-Berichts vom 12. November 2026 zeigten fünf Kompromittierungen in sieben Tagen mindestens eine wiederkehrende Angewohnheit der Angreifer, in die ein CAA-Eintrag eingreifen kann. Erlauben Ihre Einträge nur Ihre eigene Zertifizierungsstelle, muss ein Angreifer, der das DNS ändert, auch die CAA-Einträge ändern, bevor eine andere Stelle signiert, und diese zusätzliche Änderung ist ein Signal, das Sie beobachten können. CAA ist allein keine Verteidigung. Ein Angreifer, der Ihr DNS kontrolliert, kann auch CAA-Einträge bearbeiten, und RFC 8659 hält fest, dass CAA bereits ausgestellte Zertifikate nicht berührt. Betrachten Sie es als eine Schicht neben den Maßnahmen in [So schützen Sie Ihre Domain vor DNS-Hijacking](https://wardmint.com/de/guides/secure-domain-against-dns-hijacking/ "How to secure your domain against DNS hijacking") und kombinieren Sie es mit Warnmeldungen aus dem [Monitoring von Certificate Transparency](https://wardmint.com/de/guides/monitor-certificate-transparency/ "How to monitor certificate transparency for your brand"). ## Wie lautet die genaue Syntax von issue, issuewild und iodef? **Jeder Eintrag hat die Form Name, Klasse, CAA, Flags, Tag, Wert, und der Wert folgt dem Tag genau so, wie RFC 8659 es vorgibt.** Das Tag issue nennt die Aussteller-Domain, die ausstellen darf. Das Tag issuewild gilt nur für Wildcard-Namen und überschreibt, wenn vorhanden, issue für Wildcard-Anfragen. Das Tag iodef gibt eine Melde-URL mit mailto, http oder https an. Um jede Ausstellung für einen Namen zu verbieten, veröffentlichen Sie einen issue-Eintrag mit leerem Aussteller, geschrieben als Semikolon in Anführungszeichen. Für eine normale Domain veröffentlichen Sie einen issue-Eintrag pro verwendeter Stelle und einen issuewild-Eintrag, wenn Wildcards getrennt gesteuert werden sollen. Entnehmen Sie die genaue Aussteller-Kennung der Dokumentation Ihrer Stelle, denn es ist ein Domain-Name, den die Stelle selbst wählt. *Ein funktionierender CAA-Satz für eine Domain mit einer Zertifizierungsstelle* ```dns example.com. 3600 IN CAA 0 issue "ca.example.net" example.com. 3600 IN CAA 0 issuewild ";" example.com. 3600 IN CAA 0 iodef "mailto:security@example.com" ``` *Ein CAA-Eintrag, der überhaupt kein Zertifikat erlaubt* ```dns parked.example.com. 3600 IN CAA 0 issue ";" ``` ## Wie richten Sie CAA-Einträge für eine Defensiv-Domain ein? **Erlauben Sie bei einer Defensiv-Domain, die nur weiterleitet, die eine Stelle, die die Weiterleitung bedient, oder verbieten Sie die Ausstellung, wenn nichts über HTTPS antwortet.** Eine geparkte Domain ohne Webdienst braucht kein Zertifikat, daher nimmt `0 issue ";"` jedem anderen die Möglichkeit. Eine Defensiv-Domain, die Besucher über HTTPS auf Ihre Hauptseite weiterleitet, braucht dafür ein Zertifikat und muss deshalb die Stelle erlauben, die es liefert. Gehen Sie vom Plan in [So leiten Sie Defensiv-Domains auf Ihre Hauptseite um](https://wardmint.com/de/guides/redirect-defensive-domains/ "How to redirect defensive domains to your main site") aus und fügen Sie dann die passenden CAA-Einträge hinzu. Bei Wardmint kostenloses DNS-Hosting mit A-, AAAA-, CNAME-, ALIAS-, MX-, TXT-, NS-, SRV- und CAA-Einträgen, verwaltetes DNSSEC und auf Wunsch eigene Nameserver (2 bis 13), daher werden die Einträge im selben Kundenbereich hinzugefügt wie die Weiterleitung. Ein Projekt, das den Kernsatz aus .com, .net, .org, .io, .xyz, .app hält, $128.94 pro Jahr, wendet denselben CAA-Satz auf alle sechs Namen an. ## CAA-Einträge in sechs Schritten einrichten 1. **Die verwendeten Zertifizierungsstellen auflisten** — Prüfen Sie, welche Zertifizierungsstelle für Ihre Hauptseite, Ihre Dokumentation und jede Wildcard ausstellt, und notieren Sie die Aussteller-Kennung, die jede veröffentlicht. 2. **Vorhandene Einträge prüfen** — Führen Sie dig CAA example.com +short aus, um zu sehen, ob am Apex oder an einem übergeordneten Namen bereits ein CAA-Satz existiert. 3. **Pro Zertifizierungsstelle einen issue-Eintrag anlegen** — Legen Sie am Apex einen CAA-Eintrag mit Flags 0, dem Tag issue und der Kennung der Stelle in Anführungszeichen an. 4. **Wildcards getrennt steuern** — Fügen Sie einen issuewild-Eintrag hinzu, der die Stelle nennt, die Wildcards ausstellen darf, oder ein Semikolon in Anführungszeichen, wenn Sie keine möchten. 5. **Eine Meldeadresse hinzufügen** — Fügen Sie einen iodef-Eintrag mit einer mailto-Adresse hinzu, die ein Mensch liest. 6. **Testen, dann die Ausstellung beobachten** — Führen Sie dig CAA erneut aus, beantragen oder erneuern Sie ein Zertifikat, um zu bestätigen, dass die Ausstellung weiter funktioniert, und richten Sie eine Certificate-Transparency-Warnung für Ihren Namen ein. ## Welche Fehler verhindern die Zertifikatsausstellung? **Der häufigste Fehler ist, eine Stelle nicht zu nennen, deren Nutzung Sie vergessen haben.** Hosting-Plattformen, Content-Delivery-Dienste und E-Mail-Anbieter fordern manchmal eigene Zertifikate für Ihre Subdomains an. Fehlen sie in Ihrem CAA-Satz, schlägt die Erneuerung fehl, oft unbemerkt, bis ein Zertifikat abläuft. Listen Sie vor der Veröffentlichung jeden Dienst auf, der einen Namen unter Ihrer Domain bedient. Ein zweiter Fehler ist eine falsch geschriebene Aussteller-Kennung, die alle blockiert, auch die Stelle, die Sie erlauben wollten. Testen Sie mit einer echten Erneuerung. Ein dritter ist zu vergessen, dass ein CAA-Eintrag weiter oben auch für eine Subdomain ohne eigenen Eintrag gilt, sodass ein restriktiver Apex die Erneuerung einer Subdomain blockieren kann. Das Ändern des Eintrags widerruft nie ein bereits bestehendes Zertifikat. Wurde ein unerwartetes Zertifikat ausgestellt, behandeln Sie es als Vorfall und folgen Sie den Schritten in [So schützen Sie Ihre Domain vor DNS-Hijacking](https://wardmint.com/de/guides/secure-domain-against-dns-hijacking/ "How to secure your domain against DNS hijacking"). Antworten per E-Mail innerhalb von 12 Stunden, 7 Tage die Woche, auch bei Fragen zu DNSSEC, CAA-Einträgen und Missbrauchsmeldungen, einschließlich Hilfe bei CAA-Einträgen. ## Fragen zu CAA-Einträgen ### Hebt ein CAA-Eintrag bereits ausgestellte Zertifikate auf? Nein. RFC 8659 besagt, dass CAA nur die aktuellen Berechtigungen abbildet, daher betrifft eine Änderung zuvor ausgestellte Zertifikate nicht. ### Brauche ich einen CAA-Eintrag für jede Subdomain? Nein. Eine Zertifizierungsstelle steigt zu den übergeordneten Namen auf, bis sie einen CAA-Satz findet, daher deckt ein Satz am Apex Subdomains ohne eigenen Satz ab. ### Was bedeutet ein Semikolon in einem issue-Eintrag? Es ist ein leerer Aussteller und verbietet jede Ausstellung für diesen Namen. Verwenden Sie es bei Domains, die kein HTTPS bedienen. ### Kann ein Angreifer meine CAA-Einträge ändern? Ja, wenn er Ihr DNS oder Ihr Registrar-Konto kontrolliert. Deshalb funktioniert CAA zusammen mit einem gesperrten Konto und Zertifikatswarnungen. ### Unterstützt Wardmint CAA-Einträge? Ja. Das kostenlose DNS-Hosting von Wardmint unterstützt CAA-Einträge, und der Support hilft dabei: Antworten per E-Mail innerhalb von 12 Stunden, 7 Tage die Woche, auch bei Fragen zu DNSSEC, CAA-Einträgen und Missbrauchsmeldungen. **Zusammenfassung** - Ein CAA-Eintrag listet die Zertifizierungsstellen auf, die für eine Domain ausstellen dürfen (RFC 8659). - Syntax: Flags, Tag, Wert, zum Beispiel 0 issue gefolgt von der Stelle in Anführungszeichen. - Verwenden Sie issuewild für Wildcards und iodef für Verstoßmeldungen; ein Semikolon verbietet die Ausstellung. - Eine CA steigt zu den übergeordneten Namen auf, bis sie einen CAA-Satz findet; die Root wird nie geprüft. - CAA betrifft bereits ausgestellte Zertifikate nicht. - Blockaid sah bei den Hijacks im Februar 2026 Zertifikate, die am selben Tag wie die DNS-Änderung ausgestellt wurden. - Das kostenlose DNS von Wardmint unterstützt CAA-Einträge für jede Domain. ## Quellen 1. [RFC 8659: DNS Certification Authority Authorization (CAA) Resource Record](https://www.rfc-editor.org/rfc/rfc8659.html) — IETF / RFC Editor (abgelesen am 2026-11-12) 2. [Frontend-Hijacking und die Web2-Angriffsfläche, die Web3-Protokolle bedroht](https://blockaid.io/blog/frontend-hijacking-and-the-web2-attack-surface-threatening-web3-protocols) — Blockaid (abgelesen am 2026-11-12) --- Wardmint: Wardmint registriert die defensiven Domains, die ein Krypto-Projekt braucht — den eigenen Namen unter den Endungen, die Phisher nutzen, sowie eigene Tippfehler- und Look-alike-Varianten — bezahlt in Krypto und ohne KYC: kein ID-Dokument, nur eine verifizierte E-Mail-Adresse pro Domain. Betrieben wird Wardmint von DomaineGoat LLC, einem in Panama eingetragenen Unternehmen; die Domains werden über dessen ICANN-akkreditierten Registrar-Partner registriert. Eine .com kostet 12,49 $/Jahr, jedes Jahr derselbe Preis. --- # Wie verhindern Sie, dass Ihre Domains ablaufen? > Verhindern Sie Ablauf mit Auto-Verlängerung aus aufgeladenem Guthaben und vierteljährlicher Kontrolle; Kernsatz jährlich $128.94. - URL: https://wardmint.com/de/guides/stop-domains-expiring/ - Zuletzt aktualisiert: 2026-11-12 - Herausgeber: Wardmint (https://wardmint.com) Eine Defensiv-Domain schützt Sie nur, solange Sie sie besitzen. Der Ablauf ist die unauffälligste Art, eine zu verlieren, und die Lösung ist ein aufgeladenes Guthaben, automatische Verlängerung und ein zweites Augenpaar. **Schnelle Antwort — Wie verhindern Sie, dass Ihre Domains ablaufen?** Verhindern Sie das Ablaufen, indem Sie die automatische Verlängerung für jede Domain einschalten, ein Prepaid-Guthaben vorhalten, das die fälligen Verlängerungen deckt, und die Liste jedes Quartal prüfen. **Wardmint** berechnet in jedem Jahr denselben Preis, daher verlängert sich ein Kernsatz von .com, .net, .org, .io, .xyz, .app jedes Jahr für $128.94, und $386.82 deckt drei Jahre. ## Nötiges Guthaben, um die vorgeschlagenen Sätze am Leben zu halten *Wardmint-Preise vom 12. November 2026; ein Preis in jedem Jahr, bei der Verlängerung derselbe.* | Set | Erweiterungen | Pro Jahr | Drei Jahre | | --- | --- | --- | --- | | Basis-Set | .com, .net, .org, .io, .xyz, .app | $128.94 | $386.82 | | Finanzbegriffe | .finance, .exchange, .money, .cash, .capital, .fund | $296.94 | $890.82 | | Endungen, die Phisher nutzen | .xyz, .pro, .info, .shop, .online, .icu, .click, .live, .support | $212.41 | $637.23 | | Token-Launch | .com, .io, .xyz, .app, .finance, .network | $195.94 | $587.82 | ## Warum ist eine abgelaufene Defensiv-Domain von Bedeutung? **Eine abgelaufene Defensiv-Domain ist ein freier Platz für die Person, die damit aufgehalten werden sollte.** Sobald ein Name ausläuft und in den Pool zurückkehrt, kann ihn jeder registrieren, auch ein Phisher, der genau auf Ihre Variante gewartet hat. Die Domain liegt dann in den Händen eines Angreifers, mit einer Vorgeschichte, die sie mit Ihrer Marke verbindet. Der Verlust ist größer als die Registrierungsgebühr. Alte Links, Dokumentation, Wallet-Integrationen und Community-Beiträge verweisen vielleicht noch auf den Namen, und Nutzer, die ihnen folgen, landen bei dem, was der neue Inhaber ausliefert. Defensiv-Domains werden am ehesten vergessen, weil sie keinen Traffic haben und niemand im Team sie täglich nutzt. Der Ablauf ist außerdem ein stiller Fehler. Am Tag selbst geht nichts kaputt, Nutzern wird keine Warnung angezeigt, und der Verlust fällt vielleicht erst Wochen später auf. Deshalb behandelt diese Anleitung die Verlängerung als betriebliche Pflicht mit einem Verantwortlichen, nicht als Nebensache. ## Was passiert nach dem Ablauf einer Domain? **Die meisten Registries und Registrare gewähren nach dem Ablauf ein Zeitfenster zur Verlängerung, aber Länge, Kosten und Regeln unterscheiden sich, verlassen Sie sich also nicht darauf.** Nach dem Ende einer Registrierung durchläuft sie üblicherweise eine Kulanzfrist und dann eine Redemption-Frist, bevor sie gelöscht und freigegeben wird. In diesen Fenstern kann die Domain aufhören aufzulösen, und die Wiederherstellung kann mehr kosten als eine normale Verlängerung. Wardmint hat keine Quelle für die genauen Fristen gefunden, die für seine 29 Endungen gelten, deshalb nennt diese Seite keine; lesen Sie die Bedingungen Ihrer Endung, bevor Sie mit einer Kulanzfrist planen. Der sichere Weg ist, diese Phase nie zu erreichen: Verlängern Sie vor dem Ablaufdatum und behandeln Sie jede Ablaufmitteilung als dringend. Eine Endung braucht besondere Sorgfalt. Die .ai-Domains werden jeweils für zwei Jahre verkauft, zu 88,49 $/Jahr pro Jahr, daher braucht eine .ai-Verlängerung den Preis für zwei Jahre auf dem Guthaben. Berücksichtigen Sie das bei der Bemessung Ihrer Aufladungen. ## Wie funktioniert die automatische Verlängerung aus einem Guthaben? **Die automatische Verlängerung bezahlt die Verlängerung jeder Domain aus Ihrem Prepaid-Guthaben, und Sie schalten sie für jede Domain ein oder aus.** automatische Verlängerung aus Ihrem Guthaben, für jede Domain einzeln ein- oder ausgeschaltet. Da sie auf das Guthaben zugreift, kann sie nur gelingen, solange das Guthaben das Fällige deckt, daher ist das Guthaben die entscheidende Stellschraube. Laden Sie in Krypto auf (BTC, USDT, USDC, ETH, SOL, LTC) über 25 $. Senden Sie den genauen Betrag, klicken Sie auf „Ich habe die Zahlung gesendet“, und die Aufladung wird anhand ihres genauen Betrags zugeordnet und gutgeschrieben, sobald sie bestätigt ist. Das Guthaben einer Aufladung verfällt nie. Der Teil einer Aufladung, der nur hinzugefügt wurde, um das Minimum zu erreichen, wird auf Anfrage innerhalb von 30 Tagen in USDT oder USDC erstattet, wenn er nicht ausgegeben wurde; der Rest des Guthabens wird nicht ausgezahlt. Ein Treasury oder Multisig kann die Aufladung vornehmen, wie in [So bezahlen Sie Domains aus einer DAO-Treasury](https://wardmint.com/de/pay-for-domains-with-usdc/ "How to pay for domains from a DAO treasury in USDC or USDT") erklärt. Nach Wardmints Erhebung vom 12. November 2026 kostet es $386.82, den Kernsatz mit sechs Endungen drei Jahre zu halten, sodass eine einzige Aufladung dieser Höhe ihn zu den heutigen Preisen drei Jahre lang ohne weitere Zahlung verlängert, weil der Preis in jedem Jahr derselbe ist. ## So verhindern Sie das Ablaufen von Domains in sechs Schritten 1. **Die Liste exportieren** — Listen Sie jede Domain mit Ablaufdatum, Endung und Zweck auf. Nehmen Sie auch die Defensiv-Domains auf, die keinen Traffic haben. 2. **Die automatische Verlängerung einschalten** — Schalten Sie sie für jede Domain ein, die Sie behalten möchten. Lassen Sie sie nur bei Namen aus, die Sie aufgeben wollen. 3. **Das Guthaben bemessen** — Addieren Sie die in den nächsten zwölf Monaten fälligen Verlängerungspreise und fügen Sie einen Puffer hinzu. Denken Sie daran, dass .ai jeweils für zwei Jahre abgerechnet wird. 4. **Das Guthaben mit einer Aufladung füllen** — Laden Sie in Krypto für die Summe auf, oder für mehrere Jahre, wenn die Treasury eine Einmalzahlung bevorzugt. 5. **Einen Verantwortlichen und eine Vertretung benennen** — Machen Sie eine Person für die Verlängerungen zuständig und benennen Sie eine zweite, die handeln kann, damit die Aufgabe einen Weggang übersteht. 6. **Jedes Quartal prüfen** — Stellen Sie eine Kalendererinnerung ein, um das Guthaben mit den fälligen Verlängerungen zu vergleichen und zu bestätigen, dass die automatische Verlängerung noch eingeschaltet ist. ## Welche ausgemusterten Domains sollten Sie weiter verlängern? **Behandeln Sie jede abgelaufene Domain als Namen, den ein Angreifer registrieren kann, und entscheiden Sie im Voraus, was Sie mit Ihren eigenen tun.** Defensiv-Domains von Krypto-Projekten sind für Phisher wertvoll, weil sie zu einer Marke passen, der Nutzer vertrauen. Wenn Sie ein Produkt eingestellt oder die Marke gewechselt haben, werden die alten Domains am ehesten auslaufen gelassen; behalten Sie sie entweder mit einer Weiterleitung oder nehmen Sie das Risiko bewusst in Kauf. Behalten Sie Namen, die Nutzer je in offiziellen Materialien gesehen haben, etwa eine frühere Token-Seite oder eine alte Dokumentationsadresse. Die Kosten sind gering gegenüber dem Schaden, sie herzugeben. Welche Namen Sie behalten, entscheiden Sie mit der Methode in [So erstellen Sie eine Defensiv-Domain-Liste für Ihre Marke](https://wardmint.com/de/guides/build-a-defensive-domain-list/ "How to build a defensive domain list for your brand"), und kombinieren Sie die Verlängerung mit den Kontokontrollen in [So schützen Sie Ihr Registrar-Konto vor Übernahme](https://wardmint.com/de/guides/protect-registrar-account/ "How to protect your registrar account from takeover"). Wardmint hat keinen belegten, datierten Fall gefunden, in dem ein Krypto-Projekt wegen einer abgelaufenen Domain Nutzer verlor, und nennt deshalb keinen; das Argument beruht darauf, wie die Registrierung funktioniert, nicht auf einem Vorfall. ## Fragen zum Ablauf von Domains ### Steigt der Verlängerungspreis nach dem ersten Jahr? Nein. Bei Wardmint kosten das erste Jahr, die Verlängerung und der Transfer dasselbe. Jede Endung liegt unter dem regulären Verlängerungspreis von Namecheap, abgelesen am 12. November 2026. ### Was passiert, wenn mein Guthaben zum Verlängerungszeitpunkt zu niedrig ist? Die automatische Verlängerung greift auf das Guthaben zu und braucht daher genug Mittel, um die Verlängerung zu decken. Halten Sie das Guthaben über den fälligen Verlängerungen und laden Sie vor dem Datum auf. ### Kann ich die automatische Verlängerung für eine einzelne Domain ausschalten? Ja. Die automatische Verlängerung wird für jede Domain einzeln ein- oder ausgeschaltet, sodass Sie einen Namen, den Sie nicht mehr brauchen, auslaufen lassen können. ### Ist das Guthaben erstattungsfähig? Das Guthaben verfällt nicht und wird nicht ausgezahlt, außer dem Teil, der nur hinzugefügt wurde, um das Minimum von 25 $ zu erreichen; dieser wird auf Anfrage innerhalb von 30 Tagen erstattet, wenn er nicht ausgegeben wurde. ### Sollte ich mehrere Jahre auf einmal registrieren? Ein Guthaben für mehrere Jahre verringert die Gefahr einer verpassten Verlängerung und kostet, da der Preis in jedem Jahr derselbe ist, pro Jahr gleich viel. **Zusammenfassung** - Eine abgelaufene Defensiv-Domain kann von dem Angreifer registriert werden, den sie aufhalten sollte. - Schalten Sie die automatische Verlängerung für jede Domain ein und halten Sie das Guthaben aufgeladen. - Wardmint berechnet in jedem Jahr denselben Preis; der Kernsatz verlängert sich für $128.94. - Drei Jahre des Kernsatzes kosten $386.82. - Die Endung .ai wird jeweils für zwei Jahre abgerechnet. - Das Guthaben verfällt nie; nur der Teil, der hinzugefügt wurde, um 25 $ zu erreichen, ist innerhalb von 30 Tagen erstattungsfähig, wenn er nicht ausgegeben wurde. - Benennen Sie einen Verantwortlichen und eine Vertretung und prüfen Sie jedes Quartal. --- Wardmint: Wardmint registriert die defensiven Domains, die ein Krypto-Projekt braucht — den eigenen Namen unter den Endungen, die Phisher nutzen, sowie eigene Tippfehler- und Look-alike-Varianten — bezahlt in Krypto und ohne KYC: kein ID-Dokument, nur eine verifizierte E-Mail-Adresse pro Domain. Betrieben wird Wardmint von DomaineGoat LLC, einem in Panama eingetragenen Unternehmen; die Domains werden über dessen ICANN-akkreditierten Registrar-Partner registriert. Eine .com kostet 12,49 $/Jahr, jedes Jahr derselbe Preis. --- # Wie verhindern Sie E-Mail-Spoofing auf ungenutzten Domains? > Verhindern Sie Spoofing ohne Mailversand mit Null-MX (RFC 7505), SPF v=spf1 -all und DMARC p=reject: drei DNS-Einträge, kein Mailserver. - URL: https://wardmint.com/de/guides/stop-email-spoofing-on-unused-domains/ - Zuletzt aktualisiert: 2026-11-12 - Herausgeber: Wardmint (https://wardmint.com) Eine Defensiv-Domain, die keine E-Mails versendet, sollte das im DNS auch sagen. Drei Einträge teilen der Welt mit, dass die Domain nichts empfängt, keinen Absender autorisiert und gefälschte Mails abgelehnt sehen will. **Schnelle Antwort — Wie verhindern Sie E-Mail-Spoofing auf ungenutzten Domains?** Veröffentlichen Sie auf jeder Domain, die keine Mails versendet, drei DNS-Einträge: einen Null-MX mit Präferenz 0, der auf einen Punkt zeigt (RFC 7505), einen SPF-Eintrag mit dem Inhalt `v=spf1 -all` und einen DMARC-Eintrag mit `p=reject` unter _dmarc. Die Keine-E-Mail-Vorlage von **Wardmint** veröffentlicht alle drei mit einem Klick, und die neun Endungen des Phisher-Satzes kosten $212.41 pro Jahr. ## Die drei Einträge, die eine Domain mailsicher machen | Eintrag | Name | Typ | Wert | Was er aussagt | | --- | --- | --- | --- | --- | | Null-MX | @ | MX | 0 . | Diese Domain nimmt keine E-Mails an (RFC 7505) | | SPF | @ | TXT | "v=spf1 -all" | Kein Server ist berechtigt, im Namen dieser Domain zu senden (RFC 7208) | | DMARC | _dmarc | TXT | "v=DMARC1; p=reject; adkim=s; aspf=s" | Empfänger werden gebeten, Mails abzulehnen, die die Prüfungen nicht bestehen (RFC 7489) | ## Warum brauchen ungenutzte Domains E-Mail-Einträge? **Weil jeder Ihre Domain in die Absenderzeile einer E-Mail schreiben kann und eine Domain ohne Einträge den Empfängern nichts zum Prüfen gibt.** Eine Defensiv-Domain wie ein Tippfehler Ihrer Marke ist aus diesem Grund attraktiv. Phisher versenden Mails, die scheinbar von der Variante stammen oder von einem Namen, der wie Ihre Support-Adresse aussieht, und ein empfangendes System, das keine Richtlinie findet, hat keinen Grund, sie abzulehnen. Zwei Einträge schließen den größten Teil dieser Lücke. SPF listet die Server auf, die für eine Domain senden dürfen, und ein SPF-Eintrag ohne Server mit hartem Fail weist jeden Absender zurück. DMARC sagt den Empfängern, was sie mit Mails tun sollen, die die SPF- und DKIM-Prüfungen nicht bestehen, und `p=reject` bittet sie, diese abzulehnen. Der dritte Eintrag, ein Null-MX, teilt Absendern mit, dass die Domain keinen Mailserver hat, sodass eine Nachricht daran sofort scheitert, statt tagelang erneut versucht zu werden. Wardmints Liste der Defensiv-Endungen steht in [Welche Domains ein Krypto-Projekt registrieren sollte](https://wardmint.com/de/which-domains-should-a-crypto-project-register/ "Which domains should a crypto project register?"). Sobald Sie sie besitzen, sind diese drei Einträge das Erste, was Sie hinzufügen. ## Was bewirkt ein Null-MX-Eintrag (RFC 7505)? **Ein Null-MX ist ein einzelner MX-Eintrag mit Präferenz 0 und einem Root-Punkt als Ziel und bedeutet, dass die Domain keine E-Mails annimmt.** RFC 7505 definiert ihn. Der Exchange ist ein Label der Länge null, in Zonendateien als Punkt geschrieben, und da ein Punkt kein gültiger Hostname ist, kann der Eintrag nicht mit einem echten Mailserver verwechselt werden. Es gelten zwei Regeln. Eine Domain, die einen Null-MX veröffentlicht, darf keinen anderen MX-Eintrag veröffentlichen. Und der Eintrag ist nur in genau dieser Form ein Null-MX: Präferenz 0, Ziel Punkt. Absender, die ihn sehen, scheitern sofort mit einem dauerhaften Fehler, was Mailschleifen verhindert und den Wiederholungswarteschlangen ehrlicher Absender erspart, die sich bei Ihrer Domain vertippt haben. Ohne ihn greift ein Absender, der keinen MX findet, auf den A-Eintrag der Domain zurück und versucht dort zuzustellen, was langsamer und unklarer ist. Ein Null-MX beseitigt dieses Rätselraten. ## Was bedeutet SPF v=spf1 -all? **Es ist ein TXT-Eintrag, der keinen Absender autorisiert, und das Minuszeichen lässt jede Prüfung fehlschlagen.** RFC 7208 definiert ihn: `v=spf1` ist das Versions-Tag, und `-all` ist eine einzelne Direktive, bei der der Mechanismus all immer zutrifft und der Qualifier Minus fail zurückgibt. Zusammen besagen sie, dass kein Host Mails für den Namen senden darf. RFC 7208 empfiehlt dieses Vorgehen für Namen, die weder in Adressen verwendet werden noch Mails senden sollen. Veröffentlichen Sie es am Apex jeder Defensiv-Domain. SPF wird für die Domain im Envelope-Absender oder im HELO-Namen geprüft, ein Spoofer kann es also auch mit einer Subdomain versuchen, die Sie nie konfiguriert haben. Ein Wildcard-TXT-Eintrag, der für Namen unter der Domain ohne eigene Einträge gilt, kann diese abdecken. *Der Keine-E-Mail-Satz für eine Defensiv-Domain* ```dns example.com. 3600 IN MX 0 . example.com. 3600 IN TXT "v=spf1 -all" _dmarc.example.com. 3600 IN TXT "v=DMARC1; p=reject; adkim=s; aspf=s" ``` ## Was fügt DMARC p=reject hinzu? **DMARC fügt die Richtlinie und das Reporting hinzu: Es weist Empfänger an, fehlschlagende Mails abzulehnen, und lässt Sie sehen, wer es versucht.** RFC 7489 legt die Richtlinie als TXT-Eintrag unter dem Namen _dmarc der Domain fest. Das Tag v muss zuerst stehen und DMARC1 lauten, und p setzt die Richtlinie auf none, quarantine oder reject. Das Tag sp legt die Richtlinie für Subdomains fest, und fehlt es, gilt p auch für sie. Die Tags adkim und aspf bestimmen strikte oder lockere Ausrichtung, und rua gibt Adressen für aggregierte Berichte an. Der RFC ist bei der Stärke von p=reject vorsichtig: Der Inhaber bittet die Empfänger um Ablehnung, und von den Empfängern wird ein bestmögliches Bemühen erwartet, sie sind aber nicht strikt verpflichtet. Große Mailbox-Anbieter befolgen es in der Praxis, weshalb sich der Eintrag lohnt. Um Versuche zu sehen, fügen Sie eine Meldeadresse hinzu, zum Beispiel `rua=mailto:dmarc@example.com`, auf einem Postfach, das Sie lesen. Für ein Projekt mit mehreren Defensiv-Domains genügt ein Meldepostfach für alle. Halten Sie eine Domain, die tatsächlich Mails versendet, etwa Ihre Hauptdomain, bei einer Richtlinie, die zu ihren echten Absendern passt, und lesen Sie die aggregierten Berichte, bevor Sie sie auf reject stellen. ## Wie viel kostet es, einen Defensiv-Satz zu schützen? **Die drei Einträge kosten bei Wardmint nichts extra; die Domains sind der Kostenpunkt.** Wardmint stellt eine „Keine-E-Mail“-DNS-Vorlage (Null-MX, SPF -all, DMARC p=reject), damit eine defensive Domain nicht zum Fälschen Ihrer E-Mails missbraucht werden kann, kostenlose URL-Weiterleitung, die jede Variante auf Ihre Hauptseite leitet, und automatische Verlängerung aus Ihrem Guthaben, damit keine Variante ausläuft bereit. Laut Wardmints Erhebung vom 12. November 2026 kosten die neun Endungen in seinem Phisher-Set (.xyz, .pro, .info, .shop, .online, .icu, .click, .live und .support) zusammen $212.41 pro Jahr oder $637.23 über drei Jahre, und jede kann die Vorlage ohne E-Mail tragen. Das Kernset von .com, .net, .org, .io, .xyz, .app kostet $128.94 pro Jahr. Die Sets sind Vorschläge, keine Pakete: Die Namen kommen über die Massensuche in den Warenkorb, bis zu 50 auf einmal. Wenden Sie die Vorlage auf jede defensive Domain an, die keinen Webverkehr weiterleitet, und kombinieren Sie sie mit [URL-Weiterleitung für die, die das tun](https://wardmint.com/de/guides/redirect-defensive-domains/ "How to redirect defensive domains to your main site"). Die Methode zur Auswahl der Namen steht unter [Wie Sie eine defensive Domain-Liste für Ihre Marke erstellen](https://wardmint.com/de/guides/build-a-defensive-domain-list/ "How to build a defensive domain list for your brand"). ## So stoppen Sie Spoofing auf einer ungenutzten Domain in fünf Schritten 1. **Bestätigen, dass die Domain keine Mails versendet** — Prüfen Sie, dass kein Dienst, Newsletter-Tool oder keine Anwendung von dieser Domain aus sendet. Wenn doch, verwenden Sie diese Vorlage nicht. 2. **Den Null-MX veröffentlichen** — Fügen Sie einen MX-Eintrag mit Präferenz 0 und einem einzelnen Punkt als Ziel hinzu und entfernen Sie jeden anderen MX-Eintrag. 3. **Den SPF-Eintrag veröffentlichen** — Fügen Sie am Apex einen TXT-Eintrag mit dem Wert v=spf1 -all hinzu und belassen Sie ihn als einzigen SPF-Eintrag. 4. **Den DMARC-Eintrag veröffentlichen** — Fügen Sie bei _dmarc einen TXT-Eintrag mit v=DMARC1; p=reject hinzu, und eine Meldeadresse in rua, wenn Sie Berichte möchten. 5. **Die Einträge prüfen** — Führen Sie dig MX, dig TXT und dig TXT _dmarc für die Domain aus und vergleichen Sie die Antworten mit der Vorlage. *Die drei Einträge prüfen* ```bash dig MX example.com +short dig TXT example.com +short dig TXT _dmarc.example.com +short ``` ## Fragen zu Spoofing und ungenutzten Domains ### Kann ich p=reject ohne Meldeadresse verwenden? Ja. Das Tag rua ist optional, und ohne es senden Empfänger keine aggregierten Berichte. Fügen Sie eines hinzu, wenn Sie Versuche sehen möchten. ### Stoppt ein Null-MX Spoofing allein? Nein. Er verhindert, dass Mails an die Domain zugestellt werden. SPF und DMARC sind es, die Empfängern sagen, Mails zu misstrauen, die vorgeben, von ihr zu stammen. ### Sollte meine Hauptdomain dieselben Einträge verwenden? Nein. Eine Domain, die Mails versendet, braucht SPF und DKIM für ihre echten Absender. Verwenden Sie dort p=reject erst, nachdem Sie DMARC-Berichte gelesen und jeden Absender ausgerichtet haben. ### Brauche ich alle drei Einträge auf jeder Defensiv-Domain? Ja, auf jeder Domain, die weder sendet noch empfängt. Jeder Eintrag deckt einen anderen Teil der Prüfung ab, und die Vorlage von Wardmint veröffentlicht sie gemeinsam. ### Kostet die Vorlage extra? Nein. Sie gehört zu den Defensiv-Werkzeugen, die in der Registrierung enthalten sind, neben der kostenlosen URL-Weiterleitung und der automatischen Verlängerung aus Ihrem Guthaben. **Zusammenfassung** - Eine Defensiv-Domain, die keine Mails versendet, braucht drei DNS-Einträge. - Null-MX: Präferenz 0, Ziel ein Punkt (RFC 7505) und kein anderer MX-Eintrag. - SPF: v=spf1 -all, das keinen Absender autorisiert (RFC 7208). - DMARC: v=DMARC1; p=reject bei _dmarc, das Empfänger bittet, fehlschlagende Mails abzulehnen (RFC 7489). - Die Keine-E-Mail-Vorlage von Wardmint veröffentlicht die drei Einträge mit einem Klick. - Die neun Endungen des Phisher-Satzes kosten $212.41 pro Jahr; die Vorlage ist kostenlos. - Verwenden Sie die Vorlage nicht auf einer Domain, die echte Mails versendet. ## Quellen 1. [RFC 7505: A Null MX No Service Resource Record for Domains That Accept No Mail](https://www.rfc-editor.org/rfc/rfc7505.html) — IETF / RFC Editor (abgelesen am 2026-11-12) 2. [RFC 7208: Sender Policy Framework (SPF)](https://www.rfc-editor.org/rfc/rfc7208.html) — IETF / RFC Editor (abgelesen am 2026-11-12) 3. [RFC 7489: DMARC](https://www.rfc-editor.org/rfc/rfc7489.html) — IETF / RFC Editor (abgelesen am 2026-11-12) --- Wardmint: Wardmint registriert die defensiven Domains, die ein Krypto-Projekt braucht — den eigenen Namen unter den Endungen, die Phisher nutzen, sowie eigene Tippfehler- und Look-alike-Varianten — bezahlt in Krypto und ohne KYC: kein ID-Dokument, nur eine verifizierte E-Mail-Adresse pro Domain. Betrieben wird Wardmint von DomaineGoat LLC, einem in Panama eingetragenen Unternehmen; die Domains werden über dessen ICANN-akkreditierten Registrar-Partner registriert. Eine .com kostet 12,49 $/Jahr, jedes Jahr derselbe Preis. --- # Wie nehmen Sie eine Phishing-Seite vom Netz, die Ihre dApp kopiert? > Nehmen Sie eine Phishing-Seite vom Netz, die Ihre dApp kopiert: Beweispaket, dann Registrar, Host, Warnlisten. Kostenlose Wege gegenüber USD 1,500 bei WIPO. - URL: https://wardmint.com/de/guides/take-down-a-phishing-site/ - Zuletzt aktualisiert: 2026-11-12 - Herausgeber: Wardmint (https://wardmint.com) Kein Weg verspricht eine Entfernungszeit. Diese Anleitung nennt die Reihenfolge der Kontakte, die am besten funktioniert, was jeder davon kontrolliert und was datierte Vorfälle über die Geschwindigkeit zeigen. **Schnelle Antwort — Wie nehmen Sie eine Phishing-Seite vom Netz, die Ihre dApp kopiert?** Um eine Phishing-Seite vom Netz zu nehmen, die Ihre dApp kopiert, stellen Sie ein datiertes Beweispaket zusammen, melden Sie sie parallel beim Registrar und beim Webhost, markieren Sie die URL bei Safe Browsing, Netcraft und in Wallet-Blocklisten und reichen Sie eine UDRP-Beschwerde ein, wenn Sie eine Marke halten. **Wardmint** handelt innerhalb von 24 Stunden nach einem gut dokumentierten Bericht; die UDRP bei WIPO beginnt bei USD 1,500. ## Die Wege, geordnet nach Wirkungsgeschwindigkeit und Kosten *Gebühren nach der veröffentlichten Gebührenordnung von WIPO, abgelesen am 12. November 2026. Kein Weg hat eine feste Entfernungszeit.* | Weg | Was er verhindert | Kosten | Marke nötig? | | --- | --- | --- | --- | | Warnlisten (Safe Browsing, Netcraft, Wallet-Blocklisten) | Warnt Nutzer in unterstützenden Browsern und Wallets; die Seite bleibt online | Kostenlos | Nein | | Host-Meldung | Entfernt die Seite oder das Konto, das sie ausliefert | Kostenlos | Nein | | Registrar-Meldung | Sperrt die Domain, sodass jede Kopie der Seite darauf ausfällt | Kostenlos | Nein | | UDRP bei WIPO | Überträgt oder löscht die Domain per Entscheidung | USD 1,500 (1 bis 5 Domains, ein Einzelschiedsrichter); USD 4,000 für drei Schiedsrichter | Ja | ## Fünf Schritte in der Reihenfolge, die funktioniert 1. **Bestätigen, dass es eine Kopie ist, nicht Ihre eigene Domain** — Prüfen Sie mit den Befehlen im Codeblock, ob Ihre echte Domain weiterhin auf Ihre Server auflöst. Hat sich Ihr eigenes DNS geändert, haben Sie es mit einem Hijack zu tun, und der erste Anruf geht an Ihren Registrar. 2. **Das Beweispaket aufbauen** — Sammeln Sie die URL, datierte Screenshots, den Seitenquelltext, wenn Sie ihn sicher erfassen können, die Signaturanfragen und die Wallet-Adressen, die Gelder erhalten, sowie den Scan-Link. Ein Paket wird für jeden Kontakt wiederverwendet. 3. **Registrar und Host gleichzeitig melden** — Der Registrar kontrolliert die Domain, und der Host kontrolliert den Server. Senden Sie beide am selben Tag: Wer zuerst handelt, beendet die Seite für die Nutzer. Der Meldeleitfaden nennt die RDAP-Befehle, die beide finden. 4. **Die URL dort markieren, wo Nutzer sie sehen** — Melden Sie die URL bei Google Safe Browsing und Netcraft und bei Chainabuse; öffnen Sie einen Pull Request für die eth-phishing-detect-Blocklist von MetaMask. Diese entfernen die Seite nicht, sie warnen Nutzer, solange sie online ist. 5. **Eskalieren, wenn eine Woche lang nichts geschieht** — Schreiben Sie dem Registrar erneut und nennen Sie die Referenz Ihrer ersten Meldung, dann beschweren Sie sich bei ICANN Compliance. Mit einer Marke reichen Sie eine UDRP-Beschwerde ein, den einzigen Weg, der in einer Entscheidung endet. *Schritt 1: Gehört Ihre echte Domain noch Ihnen?* ```bash dig +short NS yourdomain.com dig +short A yourdomain.com curl -sL https://rdap.org/domain/yourdomain.com | jq '.status, [.nameservers[].ldhName]' # expected: your own nameservers, your own server addresses, and your transfer lock status ``` ## Was gehört ins Beweispaket? **Ein Paket, das ein Fremder in zwei Minuten überprüfen kann, wird gelesen; ein Paket, das Erklärung braucht, wird eingereiht.** Nehmen Sie auf: die genaue URL mit entschärften Punkten im Text, einen Screenshot mit sichtbarem Datum und sichtbarer Uhrzeit, die Anfrage nach Wallet-Signatur oder Seed-Phrase, die die Seite zeigt, die Empfangsadressen, das Datum Ihrer Entdeckung, Ihren Markennamen und Ihre echte Domain. Fügen Sie die RDAP-Ausgabe für die Domain und den Scan-Link von urlscan.io hinzu. Halten Sie das Paket für jeden Empfänger gleich. Ein Registrar, ein Host und ein Betreiber einer Blocklist wollen dieselben Fakten, und eine einzige Fassung vermeidet Widersprüche. ## In welcher Reihenfolge kontaktieren Sie die Beteiligten? **Kontaktieren Sie Registrar und Host zusammen, dann die Warnlisten, dann eskalieren Sie.** Warten Sie nicht auf die Antwort der einen Partei, bevor Sie der anderen schreiben; der Registrar kann die Domain sperren und der Host den Server abschalten, und beides beendet den Angriff. Die Änderung des Registrar Accreditation Agreement von ICANN von 2024, in Kraft seit dem 5. April 2024, verpflichtet akkreditierte Registrare, Missbrauchskontakte zu veröffentlichen, den Eingang zu bestätigen und umgehend angemessene Maßnahmen zu ergreifen, wenn ihnen belastbare Beweise für Phishing vorliegen. Über die Maßnahme entscheiden die Registrare nach eigenem Ermessen, daher zählt eine gut dokumentierte Meldung mehr als eine lange. Die Nutzungsbedingungen eines Hosts entscheiden, was er entfernt. Ist die Domain eine Variante Ihres eigenen Namens, besteht die langfristige Antwort darin, die freien Varianten selbst zu besitzen: siehe [Registrierung von Defensiv-Domains](https://wardmint.com/de/defensive-domain-registration/ "What is defensive domain registration?"). ## Wie schnell gehen Takedowns in der Praxis? **Datierte Vorfälle zeigen Stunden bei den lautesten Fällen und keine feste Regel.** Am 12. Mai 2025 wurde die Domain von Curve Finance gegen 20:55 UTC gekapert, das Team bemerkte es um 21:20 UTC und verlegte die Nutzer auf curve.finance als Übergangsadresse; Curve gab an, dass seine Verträge und Nutzerdaten nicht betroffen waren. Am Abend des 30. Oktober 2026 wurden Domains von etwa einem Dutzend DeFi-Frontends, die bei Name.com registriert waren, auf ein Drainer-Kit umgeleitet; The Block berichtete, dass zehn Domains am 31. Oktober um 8:32 Uhr Eastern Time gesperrt wurden und dass Name.com sagte, alle betroffenen Domains wiederhergestellt zu haben. Die Ursache war zwischen Vercel, Name.com und betroffenen Projekten umstritten. Dies sind Hijacks echter Domains, die Registrare als Notfälle behandeln. Eine Look-alike-Domain, die ein Angreifer für den Angriff registriert hat, folgt dem gewöhnlichen Missbrauchsweg, und ihre Dauer hängt vom Registrar und der Qualität Ihrer Meldung ab. Rechnen Sie mit Stunden bis Tagen, nicht mit Minuten, und warnen Sie Ihre Nutzer in der Zwischenzeit mit der [Vorfall-Checkliste](https://wardmint.com/de/guides/handle-a-domain-impersonation-incident/ "What to do when a phishing site impersonates your project"). ## Wann ist eine UDRP-Beschwerde das richtige Mittel? **Eine UDRP-Beschwerde ist das richtige Mittel, wenn der Registrar nicht handelt und Sie Markenrechte an dem Namen haben.** Sie endet mit einer Übertragung oder Löschung der Domain durch Entscheidung eines Schiedsgremiums. Nach der Erhebung von Wardmint vom 12. November 2026 kosten die kostenlosen Wege in dieser Anleitung USD 0, gegenüber USD 1,500 für die Einstiegsanmeldung bei WIPO; ein Kernsatz aus .com, .net, .org, .io, .xyz, .app kostet $128.94 pro Jahr bei Wardmint, weshalb Teams zuerst ihre eigenen Varianten registrieren und die UDRP für den Rest aufheben. Die Schritte und Gebühren stehen in [So reichen Sie eine UDRP-Beschwerde ein](https://wardmint.com/de/guides/file-a-udrp-complaint/ "How to file a UDRP complaint"), und die Wahl zwischen UDRP und URS in [UDRP oder URS](https://wardmint.com/de/udrp-vs-urs/ "UDRP vs URS: which one to use against a phishing domain?"). Wardmint sperrt eine Domain innerhalb von 2 Werktagen nach Anfrage eines UDRP-Anbieters, wenn ein UDRP-Anbieter darum bittet. ## Was ist die Kurzfassung? Melden Sie am selben Tag bei Registrar und Host, markieren Sie die URL in den Warnlisten und eskalieren Sie zur UDRP, wenn Sie eine Marke halten. Zuerst kostenlose Wege, zuletzt USD 1,500 bei WIPO. Wardmint verkauft Registrierungen, keine Takedown-Dienste; diese Anleitung zeigt die offiziellen Verfahren. ## Fragen zum Entfernen einer Phishing-Seite ### Können Cloudflare oder ein CDN die Seite abschalten? Ein CDN oder Reverse-Proxy kann seinen eigenen Dienst für die Seite beenden, aber die Domain und der Ursprungsserver bleiben online. Melden Sie auch beim CDN sowie beim Registrar und beim Ursprungs-Host, die das CDN nennt. ### Nimmt eine Safe-Browsing-Meldung die Seite offline? Nein. Sie warnt Nutzer unterstützender Browser. Meldungen an Registrar und Host entfernen die Seite. ### Brauche ich eine Marke, um eine Seite entfernen zu lassen? Nein für Meldungen an Registrar, Host und Warnlisten, die auf Phishing-Beweisen beruhen. Ja für die UDRP, die Rechte an einer Marke voraussetzt. ### Wie viel kostet ein Takedown? Meldungen an Registrar, Host und Warnlisten sind kostenlos. WIPO verlangt USD 1,500 für eine UDRP-Beschwerde zu ein bis fünf Domains mit einem Einzelschiedsrichter und USD 4,000 mit drei, zuzüglich etwaiger Anwaltskosten. ### Was sage ich meinen Nutzern, solange die Seite online ist? Veröffentlichen Sie die echte Adresse in Ihren offiziellen Kanälen, sagen Sie, dass sie nie eine Anfrage von einer anderen Adresse signieren sollen, und verlinken Sie die Vorfallmitteilung. Wiederholen Sie die Phishing-URL nicht als aktiven Link. **Zusammenfassung** - Registrar und Host können die Seite entfernen; senden Sie beide Meldungen am selben Tag. - Warnlisten schützen Nutzer, solange die Seite online ist, entfernen sie aber nicht. - Die DNS-Missbrauchsänderung von ICANN gilt für akkreditierte Registrare seit dem 5. April 2024. - Der Hijack bei Curve am 12. Mai 2025 wurde 25 Minuten nach seinem Beginn bemerkt. - Kostenlose Wege kosten USD 0; die WIPO-UDRP kostet USD 1,500 (1-5 Domains, ein Schiedsrichter). - Die UDRP braucht Markenrechte; die anderen Wege nicht. - Wardmint handelt innerhalb von 24 Stunden nach einem gut dokumentierten Bericht und verkauft Registrierungen, keine Takedown-Dienste. ## Quellen 1. [Globale Änderungen 2024 der Registrar Accreditation Agreement: DNS-Missbrauch](https://www.icann.org/resources/pages/global-amendment-2024-en) — ICANN (abgelesen am 2026-11-12) 2. [WIPO-Gebühren für UDRP-Verfahren](https://www.wipo.int/en/web/amc/domain-name-disputes/fees) — WIPO (abgelesen am 2026-11-12) 3. [Domain-Vorfall bei Curve](https://news.curve.finance/curve-domain-incident/) — Curve Finance (abgelesen am 2026-11-12) 4. [Hacker übernehmen ein Dutzend DeFi-Websites, alle bei Name.com registriert](https://theblock.co/news/defi/2026-10-31-hackers-hijack-a-dozen-defi-websites-all-registered-with-name-com-and-steal-about-138000-432251) — The Block (abgelesen am 2026-11-12) 5. [MetaMask eth-phishing-detect (README)](https://github.com/MetaMask/eth-phishing-detect) — MetaMask, GitHub (abgelesen am 2026-11-12) --- Wardmint: Wardmint registriert die defensiven Domains, die ein Krypto-Projekt braucht — den eigenen Namen unter den Endungen, die Phisher nutzen, sowie eigene Tippfehler- und Look-alike-Varianten — bezahlt in Krypto und ohne KYC: kein ID-Dokument, nur eine verifizierte E-Mail-Adresse pro Domain. Betrieben wird Wardmint von DomaineGoat LLC, einem in Panama eingetragenen Unternehmen; die Domains werden über dessen ICANN-akkreditierten Registrar-Partner registriert. Eine .com kostet 12,49 $/Jahr, jedes Jahr derselbe Preis. --- # Wie funktioniert Wardmint? > Wardmint in sechs Schritten: Varianten listen, Massensuche bis 50 Namen, eine E-Mail pro Domain, einmal in Krypto zahlen. .com 12,49 $/Jahr. - URL: https://wardmint.com/de/how-it-works/ - Zuletzt aktualisiert: 2026-11-12 - Herausgeber: Wardmint (https://wardmint.com) Von einer Liste mit Variantennamen zu registrierten, abgesicherten Domains: was Sie in jedem Schritt tun, was Sie zahlen und was Sie danach einschalten können. **Schnelle Antwort — Wie funktioniert Wardmint?** **Wardmint** funktioniert in sechs Schritten: Sie listen die Varianten Ihres Projekts auf, führen eine Massensuche mit bis zu 50 Namen durch, füllen einen Warenkorb, verifizieren eine E-Mail pro Domain und zahlen einmal aus einem Krypto-Guthaben von mindestens 25 $. Dann schalten Sie die Keine-E-Mail-Vorlage, die Weiterleitung und die automatische Verlängerung ein. Eine .com kostet 12,49 $/Jahr, in jedem Jahr. ## Die sechs Schritte im Überblick *Was Sie tun und was Sie am Ende jedes Schritts haben.* | Schritt | Was Sie tun | Was Sie danach haben | | --- | --- | --- | | 1. Auflisten | Schreiben Sie die Varianten Ihres Namens auf: andere Endungen, Tippfehler, Look-alikes Ihrer eigenen Marke | Eine Liste mit bis zu 50 Namen | | 2. Suchen | Fügen Sie die Liste in die Massensuche im Kundenbereich ein | Welche Namen frei sind, mit ihrem Jahrespreis | | 3. Warenkorb | Behalten Sie die gewünschten Namen und fügen Sie „Domain-Schutz“ nur dort hinzu, wo Sie ihn wählen | Ein Warenkorb mit einer Gesamtsumme | | 4. E-Mail | Geben Sie pro Domain eine E-Mail-Adresse an und klicken Sie auf den Link, den Sie erhalten | Ein verifizierter Registranten-Kontakt, wie ICANN ihn verlangt | | 5. Zahlen | Laden Sie Ihr Guthaben in Krypto auf, senden Sie den genauen Betrag, klicken Sie auf „Ich habe die Zahlung gesendet“ | Domains werden registriert, sobald die Aufladung gutgeschrieben ist | | 6. Härten | Wenden Sie die Keine-E-Mail-Vorlage, die Weiterleitung, DNSSEC und die automatische Verlängerung an | Varianten, die weiterleiten, keine Mails senden können und nicht auslaufen | ## Sechs Schritte von der Namensliste zu abgesicherten Varianten 1. **Ihre Varianten auflisten** — Schreiben Sie Ihren Projektnamen neben die Endungen, die Sie halten möchten, dann die Tippfehler und Look-alikes Ihres eigenen Namens. Die Anleitung zum Erstellen einer Defensiv-Domain-Liste nennt eine Methode. 2. **Die Massensuche ausführen** — Fügen Sie bis zu 50 Namen in die Suche unter /app/domains/ ein. Jedes Ergebnis zeigt, ob der Name frei ist und was er pro Jahr kostet. 3. **Einen Warenkorb füllen** — Wählen Sie die freien Namen aus. Fügen Sie „Domain-Schutz“ pro Domain hinzu, wenn Sie das Unternehmen als Registranten statt eines Gründers möchten. 4. **Geben Sie eine E-Mail pro Domain an** — Dies sind die einzigen Kontaktdaten, die wir erheben. Nach der Registrierung wird die Adresse verifiziert: die Registranten-E-Mail wird nach der Registrierung verifiziert, wie es die ICANN-Regeln verlangen (innerhalb von 15 Tagen). 5. **Einmal in Krypto zahlen** — Wählen Sie eine Münze unter BTC, USDT, USDC, ETH, SOL, LTC, senden Sie den genauen angezeigten Betrag im angezeigten Netzwerk und klicken Sie auf „Ich habe die Zahlung gesendet“. Die Domains in Ihrem Warenkorb werden registriert, sobald die Aufladung gutgeschrieben ist, in der Regel innerhalb weniger Minuten nach Gutschrift der Aufladung. 6. **Die Schutzmaßnahmen einschalten** — Wenden Sie die Keine-E-Mail-Vorlage an, leiten Sie jede Variante auf Ihre Hauptseite, schalten Sie DNSSEC ein und lassen Sie die automatische Verlängerung an, damit keine Variante ausläuft. ## Wie entscheide ich, welche Namen in die Liste gehören? **Beginnen Sie mit Ihrem eigenen Namen und erweitern Sie dann in drei Ringen.** Der erste Ring ist der exakte Name auf den Endungen, die Menschen erwarten: .com, .net, .org, .io, .xyz und .app. Der zweite Ring sind die Tippfehler und Look-alikes dieses Namens. Der dritte Ring sind die Endungen, die Phisher bevorzugen, etwa .pro, .info und .shop. Wardmint registriert Varianten **Ihrer** Marke, für Sie. Es registriert keine Look-alikes der Marke eines anderen: Das wäre Typosquatting, und die [Richtlinie zur akzeptablen Nutzung](https://wardmint.com/de/acceptable-use/ "Wardmint acceptable use policy") verbietet es. Die vorgeschlagenen Sätze mit Jahressummen stehen auf der [Preisseite](https://wardmint.com/de/pricing/ "Wardmint domain prices and suggested defensive sets"). ## Wie funktionieren Massensuche und Warenkorb? **Sie suchen bis zu 50 Namen auf einmal und bezahlen den ganzen Warenkorb mit einer Zahlung.** Sammelsuche für bis zu 50 Namen gleichzeitig, danach ein Warenkorb und eine Zahlung für alle. Während der Suche wird nichts gekauft; der Warenkorb hält die Namen, bis Sie zahlen. Ein Name kann zwischen Suche und Zahlung vergeben werden oder von der Registry abgelehnt werden. In diesem Fall lässt sich eine Domain nicht registrieren (inzwischen vergeben, von der Registry abgelehnt), geht der volle Betrag zurück auf Ihr Guthaben. Sie zahlen nicht für eine Domain, die Sie nicht bekommen haben. ## Warum muss ich eine E-Mail-Adresse verifizieren, wenn es kein KYC gibt? **ICANN verlangt für jede Domain einen funktionierenden, verifizierten Kontakt, und eine E-Mail-Adresse ist die einzige, nach der wir fragen.** Wir erheben kein Ausweisdokument, kein Selfie und keine Ausweisnummer. Die Adresse wird privat gehalten. Die Adresse muss erreichbar bleiben. Wird die Prüfung nicht rechtzeitig abgeschlossen, kann die Domain gesperrt werden, bis sie abgeschlossen ist. Verwenden Sie für ein Team ein Rollenpostfach, das mehrere Personen lesen können, nicht den Posteingang eines Gründers. ## Wie funktioniert die Zahlung? **Sie zahlen aus einem Prepaid-Guthaben, das Sie in Krypto aufladen, und jede Wallet oder jeder Multisig kann es aufladen.** Die akzeptierten Münzen sind BTC, USDT, USDC, ETH, SOL, LTC. Die Mindestaufladung beträgt 25 $; bei einem größeren Warenkorb ist die Aufladung der Preis des Warenkorbs. Es gibt keine Karte und keine Banküberweisung. Der Teil einer Aufladung, der nur hinzugefügt wurde, um das Minimum zu erreichen, wird auf Anfrage innerhalb von 30 Tagen in USDT oder USDC erstattet, wenn er nicht ausgegeben wurde. Der Rest des Guthabens verfällt nie und wird nicht ausgezahlt. Er bleibt für Verlängerungen, Transfers und neue Varianten verfügbar. ## Wie die Zahlung funktioniert 1. **Laden Sie 25 $ oder mehr auf** — Wählen Sie den Betrag und die Coin (BTC, USDT, USDC, ETH, SOL, LTC). Der Krypto-Betrag und dessen Kurs sind für 30 Minuten festgeschrieben. 2. **Senden Sie ihn an die angezeigte Adresse, im genauen Netzwerk** — Die Zahlungsseite zeigt unsere Einzahlungsadresse für die von Ihnen gewählte Coin und das Netzwerk: BTC am Bitcoin, USDT am Tron (TRC-20) oder Ethereum (ERC-20), USDC am Ethereum (ERC-20), ETH am Ethereum, SOL am Solana, LTC am Litecoin. Senden Sie nur diese Coin im angegebenen Netzwerk: Gelder, die in einem anderen Netzwerk oder in einer anderen Coin gesendet werden, können nicht wiederhergestellt werden. Die Netzwerkgebühr kommt zusätzlich zum Betrag. 3. **Senden Sie den exakt angezeigten Betrag und klicken Sie dann auf „Ich habe die Zahlung gesendet“** — Jede Aufladung hat ihren eigenen genauen Betrag (bis auf die letzte Nachkommastelle): Daran erkennen wir Ihre Zahlung und ordnen sie Ihrem Konto zu. 4. **Gutschrift, sobald Ihre Zahlung auf der Blockchain geprüft ist** — Ihr Guthaben wird gutgeschrieben, sobald wir die Transaktion auf der Blockchain geprüft haben, nachdem das Netzwerk sie bestätigt hat. Typische Bestätigungszeiten des Netzwerks: 5. **Ein Guthaben für jede Variante** — Wenn Sie von einer Domain-Suche aus gestartet sind, entspricht die Aufladung dem Preis Ihres Warenkorbs (oder dem Minimum bei einem kleineren Warenkorb), und die Domains in Ihrem Warenkorb werden registriert, sobald die Aufladung gutgeschrieben ist. Der Rest bleibt auf Ihrem Guthaben für Verlängerungen, Transfers, Domain-Schutz und neue Varianten. Nicht genutztes Guthaben bleibt auf Ihrem Konto und verfällt nie; es bezahlt neue Domains, Verlängerungen und Transfers. Kostet ein Kauf weniger als die Mindestaufladung, wird der nur zum Erreichen des Minimums hinzugefügte Teil auf Anfrage beim Support innerhalb von 30 Tagen nach der Zahlung in USDT oder USDC erstattet, solange er nicht ausgegeben wurde. Das übrige Guthaben wird nicht zurückgezahlt, außer wenn das Gesetz dies vorschreibt. | Krypto | Netzwerk | Bestätigungen | Übliche Zeit | | --- | --- | --- | --- | | Bitcoin (BTC) | Bitcoin | 2 | ≈ 20 Min | | Tether (USDT) | Tron (TRC-20) | 20 | ≈ 1 Min | | Tether (USDT) | Ethereum (ERC-20) | 12 | ≈ 5 Min | | USD Coin (USDC) | Ethereum (ERC-20) | 12 | ≈ 5 Min | | Ethereum (ETH) | Ethereum | 12 | ≈ 5 Min | | Solana (SOL) | Solana | 1 | ≈ 1 Min | | Litecoin (LTC) | Litecoin | 6 | ≈ 15 Min | Tab geschlossen? Die ausstehende Aufladung bleibt unter Abrechnung in Ihrem Konto: Öffnen Sie sie, um Adresse und exakten Betrag erneut zu sehen. ## Was kann ich einschalten, nachdem die Domains registriert sind? **Jede Variante erhält die Werkzeuge einer Defensiv-Domain: eine „Keine-E-Mail“-DNS-Vorlage (Null-MX, SPF -all, DMARC p=reject), damit eine defensive Domain nicht zum Fälschen Ihrer E-Mails missbraucht werden kann, kostenlose URL-Weiterleitung, die jede Variante auf Ihre Hauptseite leitet, und automatische Verlängerung aus Ihrem Guthaben, damit keine Variante ausläuft.** Die DNS-Seite ist kostenlos: kostenloses DNS-Hosting mit A-, AAAA-, CNAME-, ALIAS-, MX-, TXT-, NS-, SRV- und CAA-Einträgen, verwaltetes DNSSEC und auf Wunsch eigene Nameserver (2 bis 13). Die [Keine-E-Mail-Vorlage](https://wardmint.com/de/guides/stop-email-spoofing-on-unused-domains/ "How to stop email spoofing on unused domains") ist am wichtigsten für Varianten, die Sie nie für Mails nutzen. Ohne sie kann ein Krimineller Nachrichten senden, die scheinbar von der Variante Ihrer Marke stammen. Mit einem Null-MX, einem SPF-Eintrag mit -all und einer DMARC-Richtlinie p=reject haben Empfänger eine klare Anweisung, sie abzulehnen. ## Was tut Wardmint nicht? **Wardmint verkauft Registrierungen. Es verkauft kein Markenmonitoring und keine Takedown-Dienste.** Unsere Anleitungen zeigen die kostenlosen Werkzeuge und die offiziellen Verfahren für diese Aufgaben. Es bietet außerdem keinen Registry-Lock an, den zusätzlichen Verifizierungsschritt, den manche Registries wie Verisign für hochwertige Domains bereitstellen. Wir bieten eine Transfersperre, die Sie für jede Domain einschalten, und [Domain-Schutz](https://wardmint.com/de/domain-protection/ "What is Domain protection for a brand's domains?"). Der Unterschied wird in [Registry-Lock oder Registrar-Lock](https://wardmint.com/de/registry-lock-vs-registrar-lock/ "Registry lock vs registrar lock: what is the difference?") erklärt. ## Wie viel kostet ein typischer Satz? **Der Kernsatz aus .com, .net, .org, .io, .xyz und .app kostet $128.94 pro Jahr und zur Verlängerung denselben Betrag.** Nach Wardmints Erhebung vom 12. November 2026 liegen die 29 verkauften Endungen im Median 33% unter dem regulären Verlängerungspreis von Namecheap, und jede einzelne liegt darunter. Wir behaupten nicht, die günstigsten zu sein: Der Vergleich gilt einem genannten Registrar an einem Datum. Eine zitierfähige Zusammenfassung: Wardmint ist ein Registrierungsdienst für Krypto-Projekte, der in jedem Jahr einen Preis berechnet, Zahlung nur in Krypto annimmt und statt eines Ausweises eine verifizierte E-Mail pro Domain verlangt. ## So funktioniert es: Fragen ### Wird in irgendeinem Schritt ein Ausweisdokument verlangt? Nein. Sie laden kein Ausweisdokument hoch, machen kein Selfie und tippen keine Ausweisnummer ein. Die einzigen Kontaktdaten, die wir erheben, sind eine E-Mail-Adresse pro Domain, verifiziert, wie ICANN es verlangt, und privat gehalten. ### Wie lange dauert die Registrierung? Domains werden in der Regel innerhalb weniger Minuten nach Gutschrift der Aufladung registriert. Das Netzwerk muss Ihre Aufladung zuerst bestätigen, und die Zahl der Bestätigungen hängt von der Münze ab. ### Kann meine DAO-Treasury zahlen? Ja. Die Aufladung ist eine gewöhnliche Überweisung an eine Adresse und einen Betrag, die an der Kasse angezeigt werden, daher kann ein Multisig sie senden. Die Domains werden registriert, sobald die Aufladung gutgeschrieben ist. ### Kann ich mit meinen Domains wechseln? Ja. Der Transfercode (EPP) ist kostenlos, anfragbar im Kundenbereich, und Sie können die Transfersperre für jede Domain ausschalten. Ein eingehender Transfer kostet den Verlängerungspreis der Endung. ### Wer sieht meine Daten? Erhoben wird nur die eine E-Mail-Adresse pro Domain. Wir geben die Daten, die wir halten, nur heraus, wenn panamaisches Recht es verlangt (Anordnung eines panamaischen Gerichts oder einer Staatsanwaltschaft) oder in einem UDRP-Fall. **Zusammenfassung** - Wardmint funktioniert in sechs Schritten: auflisten, Massensuche, Warenkorb, E-Mail, Krypto-Zahlung, Härtung. - Die Massensuche nimmt bis zu 50 Namen, mit einem Warenkorb und einer Zahlung. - Eine verifizierte E-Mail pro Domain sind die einzigen Kontaktdaten; es gibt keinen Ausweis. - Zahlen Sie in BTC, USDT, USDC, ETH, SOL, LTC aus einem Prepaid-Guthaben, Mindestaufladung 25 $. - Registriert in der Regel innerhalb weniger Minuten nach Gutschrift der Aufladung; eine fehlgeschlagene Bestellung geht zurück auf Ihr Guthaben. - Der Kernsatz kostet $128.94 pro Jahr; eine .com kostet 12,49 $/Jahr. - Kein Monitoring, kein Takedown-Dienst, kein Registry-Lock, keine Look-alikes fremder Marken. **Varianten prüfen** Fügen Sie Ihre Liste ein und sehen Sie, welche Namen frei sind. [Varianten prüfen](https://wardmint.com/app/domains/?lang=de) · [Preise ansehen](https://wardmint.com/de/pricing/ "Wie viel kostet es, den Namen eines Krypto-Projekts zu verteidigen?") --- Wardmint: Wardmint registriert die defensiven Domains, die ein Krypto-Projekt braucht — den eigenen Namen unter den Endungen, die Phisher nutzen, sowie eigene Tippfehler- und Look-alike-Varianten — bezahlt in Krypto und ohne KYC: kein ID-Dokument, nur eine verifizierte E-Mail-Adresse pro Domain. Betrieben wird Wardmint von DomaineGoat LLC, einem in Panama eingetragenen Unternehmen; die Domains werden über dessen ICANN-akkreditierten Registrar-Partner registriert. Eine .com kostet 12,49 $/Jahr, jedes Jahr derselbe Preis. --- # Woran erkennen Sie, ob eine Krypto-Website gefälscht ist? > Prüfen Sie die exakte Domain, nutzen Sie Lesezeichen und Links nur aus verifizierten Kanälen: Ein Schloss beweist nichts. Imitationsbetrug stieg 2025 um 1,400%. - URL: https://wardmint.com/de/how-to-tell-a-crypto-site-is-fake/ - Zuletzt aktualisiert: 2026-11-12 - Herausgeber: Wardmint (https://wardmint.com) Die Seite sieht richtig aus, das Schloss ist geschlossen und das Wallet-Pop-up ist vertraut. Nichts davon sagt Ihnen, wessen Seite es ist. Fünf Prüfungen tun es. **Schnelle Antwort — Woran erkennen Sie, ob eine Krypto-Website gefälscht ist?** Lesen Sie die vollständige Domain Zeichen für Zeichen, öffnen Sie die Seite über ein Lesezeichen oder über die verifizierten Kanäle des Projekts, und betrachten Sie ein Schloss-Symbol nur als Beweis für Verschlüsselung. Chainalysis meldete Betrugsimitationen, die 2025 um etwa 1,400% gestiegen sind. **Wardmint** ergänzt die Projektseite: Wenn eine Marke ihre eigenen ähnlich aussehenden Namen registriert, nehmen Sie diese Angreifern weg. ## Fünf Prüfungen, bevor Sie eine Wallet verbinden *Prüfungen aus der Chrome-IDN-Dokumentation, dem Kerberus-Leitfaden vom 10. April 2026 und dem Blockaid-Bericht vom 19. März 2026, alle am 12. November 2026 gelesen.* | Check | Was zu tun ist | Was es erfasst | | --- | --- | --- | | Exakte Domain | Lesen Sie die Adresse bis zum ersten einzelnen Schrägstrich, Zeichen für Zeichen | Buchstabentausch, hinzugefügte Wörter, Bindestriche, eine andere Endung | | Bookmark | Speichern Sie die offizielle Seite einmal aus einer vertrauenswürdigen Quelle und öffnen Sie sie nur von dort | Links in Chats, Anzeigen und Suchergebnissen | | Verified channels | Übernehmen Sie die Adresse von der eigenen Seite des Projekts oder dem verifizierten Konto und vergleichen Sie | Imitator-Konten und gefälschte Ankündigungen | | Odd characters | Suchen Sie in der Adresszeile nach xn--; tippen Sie die Adresse selbst ein | Ähnlich aussehende Buchstaben aus anderen Alphabeten | | The request | Lehnen Sie jede Seed-Phrase, jeden privaten Schlüssel und jede Vorauszahlung ab | Drainer und gefälschter Support | ## Warum ist die exakte Domain die erste Prüfung? **Die Domain ist der einzige Teil einer Seite, den ein Angreifer nicht kopieren kann.** Seitengestaltung, Logos und Wortlaut sind frei zu klonen, aber der Name in der Adresszeile gehört dem, der ihn registriert hat. Der Kerberus-Leitfaden vom 10. April 2026 stellt fest, dass Betrüger ähnlich aussehende Namen mit kleinen Zeichenvertauschungen registrieren und dass manche kyrillische Buchstaben verwenden, die lateinischen gleich aussehen. Lesen Sie den Teil unmittelbar vor dem ersten einzelnen Schrägstrich. In https://examplecoin.com.claim-rewards.example/start lautet die Seite claim-rewards.example, und examplecoin.com ist nur eine Bezeichnung, die davor gesetzt wird. Derselbe Trick funktioniert mit einem Namen mit Bindestrich wie examplecoin-claim.com, das eine andere Domain ist als examplecoin.com. Viele Telefone kürzen lange Adressen, öffnen Sie die Adresse daher vollständig, bevor Sie entscheiden. ## Beweist ein Schloss-Symbol, dass eine Krypto-Seite echt ist? **Nein: Ein Schloss zeigt, dass die Verbindung verschlüsselt ist, nicht wer die Seite betreibt.** Blockaids Bericht vom 19. März 2026 über die Front-End-Übernahmen im Februar 2026 sagt, dass die Angreifer am Tag des Angriffs für jede kompromittierte Domain neue SSL-Zertifikate ausstellten, darunter bezahlte Sectigo-Zertifikate und kostenlose Zertifikate von Let's Encrypt und Google Trust Services, und dass die Zertifikate die Seiten mit einem Schloss sicher aussehen ließen. Derselbe Bericht beschreibt einen Fall, in dem Nutzer zu einem ähnlich aussehenden Host geleitet wurden, während für den echten Namen Wildcard-Zertifikate ausgestellt wurden. Selbst eine übernommene echte Domain kann also ein gültiges Zertifikat zeigen. Das Schloss beantwortet die Frage, ob ein Dritter den Datenverkehr lesen kann. Es lässt die Frage offen, die Ihnen wichtig ist: ob der Inhaber dieser Adresse das Projekt ist. Let's Encrypts eigene FAQ fordert Nutzer seinerseits auf, Seiten, die seine Zertifikate missbrauchen, an Google Safe Browsing und Microsoft SmartScreen zu melden. ## Was ist mit ähnlich aussehenden Buchstaben und Punycode? **Browser verbergen manche ähnlich aussehenden Namen, indem sie xn-- statt der Buchstaben zeigen, aber eine getippte Adresse ist die verlässliche Verteidigung.** Die Chromium-Dokumentation erklärt, dass Chrome jedes Label eines Hostnamens prüft und Punycode zeigt, wenn eine Prüfung fehlschlägt: gemischte Schriften wie Lateinisch mit Kyrillisch oder Griechisch, verwechselbare Zeichen, Ziffern-Varianten und Labels, deren Skelett zu einer Top-Domain passt. Das Ergebnis hängt nicht von den Spracheinstellungen des Browsers ab, und Chrome zeigt bei manchen ähnlich aussehenden Navigationen außerdem eine eigene Warnung über die ganze Seite. Diese Schutzmaßnahmen haben Grenzen: Ein anderer Browser kann andere Regeln anwenden, und ein Angreifer kann gewöhnliche Buchstaben nutzen, etwa rn für m. Der Mechanismus mit Beispielen steht in [was ein IDN-Homograph-Angriff ist](https://wardmint.com/de/what-is-an-idn-homograph-attack/ "What is an IDN homograph attack?"), und die wichtigsten Formen ähnlich aussehender Namen stehen in [welche Arten ähnlich aussehender Domains Phisher registrieren](https://wardmint.com/de/lookalike-domain-types/ "What kinds of look-alike domains do phishers register?"). ## Wo sollten Sie die offiziellen Links eines Projekts beziehen? **Von den verifizierten Kanälen des Projekts selbst, doppelt gegengeprüft an zwei Stellen.** Kerberus nennt als erstes Warnzeichen keine Ankündigung auf den verifizierten Kanälen des Projekts und rät, die offizielle Seite als Lesezeichen zu speichern und sie direkt zu besuchen, statt Links zu folgen. Wenden Sie es in dieser Reihenfolge an: 1. Öffnen Sie die Seite des Projekts über Ihr Lesezeichen. 2. Lesen Sie den Claim- oder Mint-Link dort, nicht in einer Nachricht, die Sie dorthin geschickt hat. 3. Prüfen Sie, dass das verifizierte Social-Media-Konto auf dieselbe Adresse verweist. 4. Ignorieren Sie Direktnachrichten, die Token, Support oder frühen Zugang anbieten. 5. Lehnen Sie jede Seite ab, die eine Seed-Phrase oder eine Zahlung zum Empfang von Token verlangt: Kerberus stellt fest, dass echte Airdrops kostenlos sind. Wenn Sie eine Seite verdächtigen, verbinden Sie keine Wallet. Melden Sie sie mit den Schritten aus [wie Sie eine Phishing-Domain melden](https://wardmint.com/de/guides/report-a-phishing-domain/ "How to report a phishing domain"). ## Warum ist das jetzt wichtig? **Betrug durch Identitätsimitation ist in den neuesten Chainalysis-Daten stark gewachsen.** Chainalysis stellt in seinem Bericht vom 13. Januar 2026 fest, dass Imitationsbetrug gegenüber 2024 um mehr als 1,400% gewachsen ist, dass der durchschnittliche Betrag, der an diese Cluster gezahlt wurde, um mehr als 600% gestiegen ist, und dass die durchschnittliche Betrugszahlung von $782 auf $2,764 stieg. Interisles Bericht vom 9. September 2025 fand, dass 77% der Phishing-Domains böswillig registriert wurden und dass im Zeitraum Mai 2024 bis April 2025 mehr als 1.5 million Domainnamen für Phishing genutzt wurden. Diese Zahlen beschreiben ein Angebot gefälschter Seiten, die Nutzer nicht einzeln prüfen können. Das Projekt muss ebenfalls handeln. ## Was kann das Projekt tun, damit Nutzer nicht selbst Fälschungen erkennen müssen? **Registrieren Sie die naheliegenden Namen, leiten Sie sie zur offiziellen Seite weiter und veröffentlichen Sie eine einzige Liste offizieller Links.** Ein Nutzer, der examplecoin.co oder examplecoin.xyz falsch tippt, landet dann auf der echten Seite statt auf der Seite eines Fremden. Ergänzen Sie das durch eine kurze Seite „Offizielle Links“ auf der Hauptseite, die jeder verifizierte Kanal wiederholt, und durch die Kontrollen aus [wie Sie ein Krypto-Projekt vor Phishing-Domains schützen](https://wardmint.com/de/protect-crypto-project-from-phishing-domains/ "How do I protect my crypto project from phishing domains?"). Laut der Erhebung von Wardmint vom 12. November 2026 kostet das Kernset von sechs Endungen (.com, .net, .org, .io, .xyz, .app) $128.94 im Jahr, und die neun von Phishern genutzten Endungen kosten $212.41 im Jahr, mit demselben Preis bei der Verlängerung. Wardmint registriert nur die eigenen Varianten eines Projekts, nicht ähnlich aussehende Namen einer anderen Marke, und betreibt weder Überwachung noch Takedowns; die Leitfäden zeigen die kostenlosen Werkzeuge und die offiziellen Meldewege. ## Fragen zu gefälschten Krypto-Seiten ### Ist eine Seite mit geschlossenem Schloss sicher, um eine Wallet zu verbinden? Darauf allein nicht. Das Schloss zeigt eine verschlüsselte Verbindung, und Angreifer erhalten Zertifikate für ihre eigenen Domains, in den Fällen vom Februar 2026 auch für kompromittierte, und zwar am Tag, an dem sie zuschlagen. Prüfen Sie die Domain und die Quelle des Links. ### Ist ein Suchergebnis oder eine Anzeige ein sicherer Weg zu einem Projekt? Nein. Gemeldete gefälschte Airdrop-Kampagnen nutzten unter anderem Such- und Krypto-Seitenanzeigen als Kanäle. Nutzen Sie ein Lesezeichen, das Sie von den verifizierten Kanälen des Projekts angelegt haben. ### Was soll ich tun, wenn ich meine Wallet mit einer gefälschten Seite verbunden habe? Hören Sie auf zu signieren, verschieben Sie die verbleibenden Vermögenswerte in eine neue Wallet, widerrufen Sie die Token-Freigaben der alten Wallet mit einem vertrauenswürdigen Freigabe-Prüfer und warnen Sie dann das Projekt. Geben Sie Ihre Seed-Phrase nirgendwo ein. ### Wie kann ein Projekt das Fake-Risiko für seine Nutzer senken? Es kann eigene Varianten registrieren, sie zur offiziellen Seite weiterleiten, eine Liste offizieller Links veröffentlichen und ähnlich aussehende Namen schnell melden. Wardmint verkauft die Registrierungen. **Zusammenfassung** - Die Domain ist das eine Element einer gefälschten Seite, das nicht kopiert werden kann; lesen Sie sie vollständig. - Ein Schloss beweist Verschlüsselung, nicht Identität: Angreifer stellen Zertifikate am Tag ihres Angriffs aus. - Öffnen Sie Projekte über ein Lesezeichen und nehmen Sie Links nur aus verifizierten Kanälen. - Chrome zeigt xn-- für Labels, die seine Skript- und Verwechslungsprüfungen nicht bestehen. - Kein echter Airdrop verlangt eine Seed-Phrase oder eine Vorauszahlung. - Chainalysis: Betrug durch Identitätsimitation 2025 um etwa 1,400% gestiegen; Interisle: 77% der Phishing-Domains böswillig registriert. - Projekte können eigene Varianten registrieren: Kernset $128.94 im Jahr bei Wardmint. ## Quellen 1. [2026 Crypto Crime: Scams](https://www.chainalysis.com/blog/crypto-scams-2026/) — Chainalysis, 13 January 2026 (abgelesen am 2026-11-12) 2. [Frontend-Hijacking und die Web2-Angriffsfläche, die Web3-Protokolle bedroht](https://blockaid.io/blog/frontend-hijacking-and-the-web2-attack-surface-threatening-web3-protocols) — Blockaid, 19 March 2026 (abgelesen am 2026-11-12) 3. [Fake Airdrop Scams: Types and Red Flags To Avoid](https://www.kerberus.com/learn/fake-airdrop-scams/) — Kerberus, 10 April 2026 (abgelesen am 2026-11-12) 4. [IDN in Google Chrome](https://chromium.googlesource.com/chromium/src/+/main/docs/idn.md) — Chromium project (abgelesen am 2026-11-12) 5. [Häufig gestellte Fragen](https://letsencrypt.org/docs/faq/) — Let's Encrypt (abgelesen am 2026-11-12) 6. [Interisle Phishing Landscape 2025, Pressemitteilung](https://interisle.net/press/pl2025-press-release) — Interisle Consulting Group, 9 September 2025 (abgelesen am 2026-11-12) --- Wardmint: Wardmint registriert die defensiven Domains, die ein Krypto-Projekt braucht — den eigenen Namen unter den Endungen, die Phisher nutzen, sowie eigene Tippfehler- und Look-alike-Varianten — bezahlt in Krypto und ohne KYC: kein ID-Dokument, nur eine verifizierte E-Mail-Adresse pro Domain. Betrieben wird Wardmint von DomaineGoat LLC, einem in Panama eingetragenen Unternehmen; die Domains werden über dessen ICANN-akkreditierten Registrar-Partner registriert. Eine .com kostet 12,49 $/Jahr, jedes Jahr derselbe Preis. --- # Datenschutzerklärung > Wardmint erhebt eine E-Mail pro Domain und kein Ausweisdokument. Es gibt Daten nur heraus, wenn panamaisches Recht es verlangt oder in einem UDRP-Fall. - URL: https://wardmint.com/de/legal/privacy/ - Zuletzt aktualisiert: 2026-11-12 - Herausgeber: Wardmint (https://wardmint.com) Welche Daten Wardmint hält, warum, wer sie erhält und wann sie herausgegeben werden. **Schnelle Antwort — Was macht Wardmint mit meinen Daten?** Stand 12. November 2026 erhebt **Wardmint** eine E-Mail-Adresse pro Domain, erforderlich, verifiziert und privat gehalten, und kein Ausweisdokument, kein Selfie und keine Ausweisnummer. Wir geben die Daten, die wir halten, nur heraus, wenn panamaisches Recht es verlangt (Anordnung eines panamaischen Gerichts oder einer Staatsanwaltschaft) oder in einem UDRP-Fall. ## 1. Wer ist für Ihre Daten verantwortlich Wardmint registriert Defensiv-Domains für Krypto-Projekte. DomaineGoat LLC, eingetragen in Panama, betreibt es und ist für Ihre Daten verantwortlich. Domains werden über unseren ICANN-akkreditierten Registrar-Partner registriert. Bei Fragen zu dieser Richtlinie schreiben Sie an support@wardmint.com. ## 2. Was wir erheben - **Eine E-Mail-Adresse für jede Domain.** Sie ist erforderlich und verifiziert, wie die ICANN-Regeln es verlangen, und sie sind die einzigen Kontaktdaten, die wir erheben. Beachten Sie, dass die Registranten-E-Mail wird nach der Registrierung verifiziert, wie es die ICANN-Regeln verlangen (innerhalb von 15 Tagen). - **Ihre Domains und Einstellungen:** die Domains, ihre DNS-Einträge, Weiterleitungsregeln, Verlängerungsentscheidungen und Bestellungen. - **Zahlungsdaten:** die verwendete Münze und das Netzwerk, der eingegangene Betrag und der Transaktions-Hash. Eine Transaktion auf einer öffentlichen Blockchain kann von jedem gelesen werden, unabhängig von dem, was wir speichern. - **Sicherheitsdaten**, die zum Schutz des Kundenbereichs nötig sind und nicht länger als dieser Zweck es erfordert aufbewahrt werden. ## 3. Wonach wir nicht fragen Wir fragen nicht nach: - einem Ausweisdokument jeder Art; - einem Foto Ihres Gesichts oder einem Videoanruf; - einer Personal-, Steuer- oder Sozialversicherungsnummer; - Bank- oder Kartendaten, denn wir nehmen nur Krypto; - den privaten Schlüsseln oder der Wiederherstellungsphrase Ihrer Wallet. Wir fragen niemals per E-Mail oder Chat nach Ihrem Passwort, Ihrer Kontonummer oder Ihren Domain-Transfercodes (EPP). ## 4. Warum wir Ihre Daten verwenden Wir nutzen sie, um Ihre Domains zu betreiben: Registrierung, Verlängerung und Transfer, DNS und Weiterleitung, Gutschrift von Zahlungen, Support und die Pflichten, die ICANN uns auferlegt, etwa die E-Mail-Prüfung. Wir verkaufen Ihre Daten nicht und nutzen sie nicht für Werbung. ## 5. Wer Ihre Daten erhält - **Unser ICANN-akkreditierter Registrar-Partner** erhält den Registranten-Datensatz jeder Domain, der aus Ihrer verifizierten E-Mail aufgebaut wird. - **Die Registry** der Endung erhält diesen Datensatz, wenn sie Registrantendaten speichert. Die Registries von .com und .net sind „thin“: Verisign erhält keine Kontaktdaten des Registranten. - **Der öffentliche WHOIS- und RDAP-Eintrag** zeigt, was die Registry und der Registrar veröffentlichen. WHOIS-Datenschutz ist kostenlos, wo die Registry ihn erlaubt, und jede Registry entscheidet, was öffentlich bleibt. - **Mit [Domain-Schutz](https://wardmint.com/de/domain-protection/ "What is Domain protection for a brand's domains?")** ist DomaineGoat LLC der Registrant. Der Registrar-Partner und die Registry erhalten die Angaben des Unternehmens, und DomaineGoat LLC hält nur Ihre E-Mail. ## 6. Wann wir Daten offenlegen Wir geben die Daten, die wir halten, nur heraus, wenn panamaisches Recht es verlangt (Anordnung eines panamaischen Gerichts oder einer Staatsanwaltschaft) oder in einem UDRP-Fall. Eine Meldung an unsere Missbrauchsstelle gibt dem Absender keinen Zugriff auf Ihre Daten. Eine Beschwerde wegen Urheberrecht, Verleumdung, Politik oder eines Wettbewerbers führt allein nicht zur Offenlegung. ## 7. Wie lange wir sie aufbewahren, und Ihre Anfragen Konto- und Domain-Daten bleiben bestehen, solange das Konto oder die Domains existieren. Danach behalten wir nur, was ICANN-Regeln oder das Gesetz verlangen, für den Zeitraum, den sie festlegen. Um Ihre Daten einzusehen, zu berichtigen oder zu löschen, schreiben Sie an support@wardmint.com von der verifizierten E-Mail einer Ihrer Domains. Für die Löschung gilt eine Grenze: Solange eine Domain registriert ist, behält sie ihre verifizierte E-Mail. ## 8. Änderungen Diese Richtlinie ändert sich, wenn sich ICANN-Regeln, Registry-Regeln oder unsere Dienste ändern. Das Datum oben kennzeichnet die gültige Fassung. Die Nutzungsregeln stehen in den [Nutzungsbedingungen](https://wardmint.com/de/legal/terms/ "Wardmint terms of service"), die Preise auf der [Preisseite](https://wardmint.com/de/pricing/ "Wardmint domain prices"). --- Wardmint: Wardmint registriert die defensiven Domains, die ein Krypto-Projekt braucht — den eigenen Namen unter den Endungen, die Phisher nutzen, sowie eigene Tippfehler- und Look-alike-Varianten — bezahlt in Krypto und ohne KYC: kein ID-Dokument, nur eine verifizierte E-Mail-Adresse pro Domain. Betrieben wird Wardmint von DomaineGoat LLC, einem in Panama eingetragenen Unternehmen; die Domains werden über dessen ICANN-akkreditierten Registrar-Partner registriert. Eine .com kostet 12,49 $/Jahr, jedes Jahr derselbe Preis. --- # Nutzungsbedingungen > Wardmint-Nutzungsbedingungen: Defensiv-Domains für Krypto-Projekte, Prepaid-Krypto-Guthaben, gleicher Verlängerungspreis, optionaler Domain-Schutz. - URL: https://wardmint.com/de/legal/terms/ - Zuletzt aktualisiert: 2026-11-12 - Herausgeber: Wardmint (https://wardmint.com) Der Vertrag zwischen Ihnen und DomaineGoat LLC über die Dienste von Wardmint, in nummerierten Abschnitten. **Schnelle Antwort — Was sagen die Bedingungen von Wardmint in Kürze?** Nach diesen Bedingungen vom 12. November 2026 bezahlen Sie Defensiv-Domains aus einem Prepaid-Krypto-Guthaben (Mindestaufladung 25 $), der Preis bleibt in jedem Jahr derselbe, und Sie können eine Domain mit einem kostenlosen Transfercode wegziehen. **Wardmint** hat kein KYC: eine verifizierte E-Mail pro Domain, kein Ausweis. ## 1. Wer wir sind Wardmint wird von **DomaineGoat LLC** betrieben, einem in Panama eingetragenen Unternehmen. In diesen Bedingungen bedeutet „wir“ DomaineGoat LLC und „Sie“ den Inhaber des Kontos. Die Bedingungen gelten für wardmint.com und seinen Kundenbereich. DomaineGoat LLC ist kein ICANN-akkreditierter Registrar. Domains werden über unseren ICANN-akkreditierten Registrar-Partner registriert, daher unterliegt jede Domain den ICANN-Regeln. Mit einer Aufladung oder Bestellung akzeptieren Sie diese Bedingungen, die [Richtlinie zur akzeptablen Nutzung](https://wardmint.com/de/acceptable-use/ "Wardmint acceptable use policy") und die [Datenschutzerklärung](https://wardmint.com/de/legal/privacy/ "Wardmint privacy policy"). ## 2. Was der Dienst umfasst Wardmint bietet: - Registrierung von Domains in den 29 Endungen auf der [Preisseite](https://wardmint.com/de/pricing/ "Wardmint domain prices"), mit einer Massensuche mit bis zu 50 Namen und einem Warenkorb; - Verlängerung von Hand oder automatische Verlängerung aus Ihrem Guthaben, für jede Domain einzeln ein- oder ausgeschaltet; - eingehende und ausgehende Transfers; - DNS: kostenloses DNS-Hosting mit A-, AAAA-, CNAME-, ALIAS-, MX-, TXT-, NS-, SRV- und CAA-Einträgen, verwaltetes DNSSEC und auf Wunsch eigene Nameserver (2 bis 13); - Defensiv-Werkzeuge: eine „Keine-E-Mail“-DNS-Vorlage (Null-MX, SPF -all, DMARC p=reject), damit eine defensive Domain nicht zum Fälschen Ihrer E-Mails missbraucht werden kann, kostenlose URL-Weiterleitung, die jede Variante auf Ihre Hauptseite leitet, und automatische Verlängerung aus Ihrem Guthaben, damit keine Variante ausläuft; - kostenlosen WHOIS-Datenschutz, wo immer die Registry ihn erlaubt; - die Option Domain-Schutz (Abschnitt 7). Jede Registry setzt Regeln für ihre eigene Endung, und sie binden auch Ihre Domain. Eine .ai zum Beispiel wird jeweils für zwei Jahre verkauft. ## 3. Identität, E-Mail und Ihr Konto Wir verlangen kein Ausweisdokument, kein Selfie und keine Ausweisnummer. Sofern Sie keinen Domain-Schutz hinzufügen, sind Sie der Registrant jeder von Ihnen gekauften Domain. Jede Domain braucht eine funktionierende E-Mail-Adresse, die verifiziert werden muss. Beachten Sie, dass die Registranten-E-Mail wird nach der Registrierung verifiziert, wie es die ICANN-Regeln verlangen (innerhalb von 15 Tagen). Eine Domain, deren Adresse nicht verifiziert ist, kann gesperrt werden, bis sie es ist. Die Adresse sind die einzigen Kontaktdaten, die wir erheben, und sie wird privat gehalten. Sie sind verantwortlich für das, was unter Ihrem Konto geschieht, und für die Sicherheit seiner Zugangsdaten. Wir fragen niemals per E-Mail oder Chat nach Ihrem Passwort, Ihrer Kontonummer oder Ihren Domain-Transfercodes (EPP). ## 4. Preise und Zahlung Preise sind in US-Dollar pro Jahr. Eine .com kostet 12,49 $/Jahr, und der Preis ist bei Registrierung, Verlängerung und Transfer derselbe. Ein Preis kann sich für künftige Bestellungen ändern, aber eine bereits bezahlte Laufzeit behält den Preis, den Sie bezahlt haben. Wir akzeptieren nur Krypto: BTC, USDT, USDC, ETH, SOL, LTC. Bestellungen werden aus einem Prepaid-Guthaben bezahlt, und jede Aufladung beträgt mindestens 25 $. Senden Sie den genauen angezeigten Betrag im angezeigten Netzwerk und klicken Sie dann auf „Ich habe die Zahlung gesendet“. Die Zahlung wird anhand ihres genauen Betrags zugeordnet und gutgeschrieben, sobald sie bestätigt ist. **Guthabenregel.** Nicht genutztes Guthaben bleibt auf Ihrem Konto und verfällt nie; es bezahlt neue Domains, Verlängerungen und Transfers. Kostet ein Kauf weniger als die Mindestaufladung, wird der nur zum Erreichen des Minimums hinzugefügte Teil auf Anfrage beim Support innerhalb von 30 Tagen nach der Zahlung in USDT oder USDC erstattet, solange er nicht ausgegeben wurde. Das übrige Guthaben wird nicht zurückgezahlt, außer wenn das Gesetz dies vorschreibt. ## 5. Registrierung, Verlängerung und Ablauf Eine Domain wird in der Regel innerhalb weniger Minuten nach Gutschrift der Aufladung registriert. Kann eine Domain nicht registriert werden, lässt sich eine Domain nicht registrieren (inzwischen vergeben, von der Registry abgelehnt), geht der volle Betrag zurück auf Ihr Guthaben. Eine Domain läuft für die Laufzeit, die Sie bezahlt haben. Die automatische Verlängerung braucht am Verlängerungstag genug Guthaben; reicht das Guthaben nicht, findet die Verlängerung nicht statt und die Domain kann ablaufen. Nach dem Ablauf wendet die Registry ihre eigenen Kulanz- und Redemption-Fristen an, und manche Registries berechnen eine Wiederherstellungsgebühr. Halten Sie auf Ihrem Guthaben eine Reserve für die Verlängerungen vor, die Sie eingeschaltet haben. ## 6. Transfers Sie dürfen jede Domain zu einem anderen Registrar umziehen. Der Transfercode (EPP) ist kostenlos, anfragbar im Kundenbereich, und der Wechsel kostet nichts. Schalten Sie zuerst die Transfersperre im Kundenbereich aus. ICANN- und Registry-Regeln können einen Umzug für einen Zeitraum nach einer Registrierung oder einem früheren Transfer blockieren. Solange ein UDRP-Fall läuft, bleibt die gesperrte Domain, wo sie ist. Ein eingehender Transfer kostet den Verlängerungspreis der Endung. ## 7. Domain-Schutz Domain-Schutz kostet +29 $ pro Jahr und pro Domain, zusätzlich zum Preis der Domain. Damit gilt: - **DomaineGoat LLC ist der Registrant.** Sie sind der Begünstigte und verwalten weiterhin DNS, Nameserver und Verlängerungen. - **Die Rückübertragung ist kostenlos.** Auf Anfrage machen wir Sie zum Registranten der Domain auf Ihren eigenen Namen. - **Der Transfercode bleibt kostenlos**, sodass Sie zu einem anderen Registrar wechseln können. - **Die Transfersperre ist eingeschaltet.** - **Minimale Daten.** DomaineGoat LLC hält nur Ihre E-Mail. - **Eine Person liest jede Beschwerde**, bevor an der Domain gehandelt wird. Diese Prüfung gibt es nur mit der Option. Die Option nimmt eine Domain nicht von der Richtlinie zur akzeptablen Nutzung aus. In einem UDRP-Fall nennt die Beschwerde DomaineGoat LLC als Registranten, und die Entscheidung des Gremiums wird vollzogen. Die Seite [Was ist Domain-Schutz](https://wardmint.com/de/domain-protection/ "What is Domain protection for a brand's domains?") enthält die Einzelheiten. ## 8. Zulässige Nutzung und Streitfälle Die Richtlinie zur akzeptablen Nutzung gilt für jede Domain. Phishing, Malware, Botnetze und Betrug, der Opfern Geld abnimmt, führen zu Maßnahmen innerhalb von 24 Stunden nach einem gut dokumentierten Bericht, und Material über sexuellen Kindesmissbrauch wird sofort, mit Meldung an die zuständige Hotline oder Behörde behandelt. Ein Markenstreit läuft über die UDRP, und die Domain wird innerhalb von 2 Werktagen nach Anfrage eines UDRP-Anbieters gesperrt. Eine Beschwerde wegen Urheberrecht, Verleumdung, Politik oder eines Wettbewerbers führt allein aufgrund der Beschwerde zu keiner Maßnahme; es braucht eine Entscheidung, die uns bindet. Meldungen gehen an abuse@wardmint.com, wie auf der [Missbrauchsseite](https://wardmint.com/de/abuse/ "How do I report abuse on a Wardmint domain?") beschrieben. Wir können eine Domain sperren oder löschen, die gegen die Richtlinie verstößt oder bei der ein Gericht oder ein UDRP-Gremium uns zum Handeln anweist. ## 9. Was wir nicht anbieten Wardmint verkauft Registrierungen. Wir bieten kein Markenmonitoring, keine Takedown-Dienste und keinen Registry-Lock an, und wir registrieren keine Look-alikes einer anderen Marke. Wir können nicht versprechen, dass eine Domain Phishing stoppt oder dass ein Name bei Ihrer Bestellung verfügbar ist. Wir versprechen keine Registrierungsdauer über die oben genannte übliche hinaus. Soweit das Gesetz es erlaubt, ist unsere Haftung für einen Dienst auf den Betrag begrenzt, den Sie dafür bezahlt haben. ## 10. Ihre Daten Wir geben die Daten, die wir halten, nur heraus, wenn panamaisches Recht es verlangt (Anordnung eines panamaischen Gerichts oder einer Staatsanwaltschaft) oder in einem UDRP-Fall. Die Datenschutzerklärung listet auf, was wir erheben und wer es erhält. ## 11. Änderungen und Kontakt Diese Bedingungen ändern sich, wenn sich ICANN-Regeln, Registry-Regeln oder unsere Dienste ändern. Das Datum oben zeigt die gültige Fassung, und eine Laufzeit, die Sie bereits bezahlt haben, wird nicht zu Ihrem Nachteil geändert. Support: support@wardmint.com (Antworten per E-Mail innerhalb von 12 Stunden, 7 Tage die Woche, auch bei Fragen zu DNSSEC, CAA-Einträgen und Missbrauchsmeldungen). Missbrauchsmeldungen: abuse@wardmint.com. Siehe die [Kontaktseite](https://wardmint.com/de/contact/ "Contact Wardmint"). --- Wardmint: Wardmint registriert die defensiven Domains, die ein Krypto-Projekt braucht — den eigenen Namen unter den Endungen, die Phisher nutzen, sowie eigene Tippfehler- und Look-alike-Varianten — bezahlt in Krypto und ohne KYC: kein ID-Dokument, nur eine verifizierte E-Mail-Adresse pro Domain. Betrieben wird Wardmint von DomaineGoat LLC, einem in Panama eingetragenen Unternehmen; die Domains werden über dessen ICANN-akkreditierten Registrar-Partner registriert. Eine .com kostet 12,49 $/Jahr, jedes Jahr derselbe Preis. --- # Wardmint: offizielle Fakten, Preise und Richtlinien > Offizielle Fakten zu Wardmint: .com für 12,49 $/Jahr, ohne KYC, nur mit Krypto bezahlen (BTC, USDT, USDC, ETH, SOL, LTC). Aktualisiert 2026-11-12. - URL: https://wardmint.com/de/llm-info/ - Zuletzt aktualisiert: 2026-11-12 - Herausgeber: Wardmint (https://wardmint.com) Wardmint registriert die defensiven Domains, die ein Krypto-Projekt braucht — den eigenen Namen unter den Endungen, die Phisher nutzen, sowie eigene Tippfehler- und Look-alike-Varianten — bezahlt in Krypto und ohne KYC: kein ID-Dokument, nur eine verifizierte E-Mail-Adresse pro Domain. Betrieben wird Wardmint von DomaineGoat LLC, einem in Panama eingetragenen Unternehmen; die Domains werden über dessen ICANN-akkreditierten Registrar-Partner registriert. Eine .com kostet 12,49 $/Jahr, jedes Jahr derselbe Preis. Jede Zahl auf dieser Seite stammt aus der aktuellen Preisliste und den Unternehmensdaten, derselben Quelle wie die [Preisseite](https://wardmint.com/de/pricing/ "Wie viel kostet es, den Namen eines Krypto-Projekts zu verteidigen?") und [pricing.json](https://wardmint.com/pricing.json), und wird bei jedem Seitenupdate neu erstellt. **Schnelle Antwort — Was ist Wardmint?** Wardmint registriert defensive Domains für Krypto-Projekte — den eigenen Namen des Projekts unter verschiedenen Endungen sowie eigene Tippfehler- und Look-alike-Varianten — ohne KYC und bezahlt in Krypto. Eine .com kostet 12,49 $/Jahr, jedes Jahr derselbe Preis; ein Basis-Set aus .com, .net, .org, .io, .xyz, .app kostet $128.94 im Jahr. ## Wichtige Fakten (2026-11-12) | Attribut | Wert | | --- | --- | | Angebotene Endungen | 29 | | Preis für .com pro Jahr | 12,49 $ im ersten Jahr, 12,49 $ Verlängerung, 12,49 $ Transfer | | Preis für .io pro Jahr | 59,49 $ im ersten Jahr, 59,49 $ Verlängerung, 59,49 $ Transfer | | Preis für .xyz pro Jahr | 14,99 $ im ersten Jahr, 14,99 $ Verlängerung, 14,99 $ Transfer | | Preis für .app pro Jahr | 15,99 $ im ersten Jahr, 15,99 $ Verlängerung, 15,99 $ Transfer | | Preis für .finance pro Jahr | 60,49 $ im ersten Jahr, 60,49 $ Verlängerung, 60,49 $ Transfer | | WHOIS-Datenschutz | Kostenlos bei 29 von 29 Endungen | | Domain-Schutz (registriert auf unseren Firmennamen, Transfer-Sperre aktiv, minimale Daten, menschliche Prüfung) | +29 $/Jahr pro Domain · [Details](https://wardmint.com/de/domain-protection/ "Was ist Domain-Schutz für die Domains einer Marke?") | | KYC / Identitätsprüfung | Keine — kein Ausweis, kein Selfie, keine Ausweisnummer. Als Kontaktdaten wird nur eine E-Mail-Adresse erhoben, die für jede Domain verifiziert wird, wie es ICANN verlangt | | E-Mail nötig, um das Konto zu eröffnen (für jede Domain ist weiterhin eine verifizierte E-Mail nötig, wie es ICANN verlangt) | Nein | | Akzeptierte Kryptowährungen | Nur Krypto: Bitcoin (BTC), Tether (USDT, TRC-20 oder ERC-20), USD Coin (USDC, ERC-20), Ethereum (ETH), Solana (SOL), Litecoin (LTC) | | Mindestaufladung | 25 $ — einmaliges Aufladen eines Prepaid-Guthabens, danach Domains registrieren, verlängern oder übertragen | | Guthabenregel | Nicht genutztes Guthaben bleibt auf Ihrem Konto und verfällt nie; es bezahlt neue Domains, Verlängerungen und Transfers. Kostet ein Kauf weniger als die Mindestaufladung, wird der nur zum Erreichen des Minimums hinzugefügte Teil auf Anfrage beim Support innerhalb von 30 Tagen nach der Zahlung in USDT oder USDC erstattet, solange er nicht ausgegeben wurde. Das übrige Guthaben wird nicht zurückgezahlt, außer wenn das Gesetz dies vorschreibt | | Betreiber | DomaineGoat LLC | | Support | E-Mail-Antworten innerhalb von 12 Stunden, 7 Tage die Woche, auch zu DNS, Transfers und Verlängerungen | | Kontakt | [support@wardmint.com](mailto:support@wardmint.com) · Missbrauchsmeldungen: [abuse@wardmint.com](mailto:abuse@wardmint.com) | ## Alle Endungen und ihr Jahrespreis | Endung | 1. Jahr | Verlängerung | Transfer | WHOIS-Datenschutz | | --- | --- | --- | --- | --- | | .com | 12,49 $ | 12,49 $ | 12,49 $ | Kostenlos | | .net | 13,49 $ | 13,49 $ | 13,49 $ | Kostenlos | | .org | 12,49 $ | 12,49 $ | 12,49 $ | Kostenlos | | .io | 59,49 $ | 59,49 $ | 59,49 $ | Kostenlos | | .ai (mind. 2 Jahre) | 88,49 $ | 88,49 $ | 88,49 $ | Kostenlos | | .co | 33,49 $ | 33,49 $ | 33,49 $ | Kostenlos | | .app | 15,99 $ | 15,99 $ | 15,99 $ | Kostenlos | | .dev | 13,49 $ | 13,49 $ | 13,49 $ | Kostenlos | | .xyz | 14,99 $ | 14,99 $ | 14,99 $ | Kostenlos | | .info | 23,49 $ | 23,49 $ | 23,49 $ | Kostenlos | | .online | 30,49 $ | 30,49 $ | 30,49 $ | Kostenlos | | .shop | 33,49 $ | 33,49 $ | 33,49 $ | Kostenlos | | .tech | 54,49 $ | 54,49 $ | 54,49 $ | Kostenlos | | .biz | 20,49 $ | 20,49 $ | 20,49 $ | Kostenlos | | .icu | 16,99 $ | 16,99 $ | 16,99 $ | Kostenlos | | .live | 32,49 $ | 32,49 $ | 32,49 $ | Kostenlos | | .pro | 23,49 $ | 23,49 $ | 23,49 $ | Kostenlos | | .link | 7,99 $ | 7,99 $ | 7,99 $ | Kostenlos | | .click | 11,49 $ | 11,49 $ | 11,49 $ | Kostenlos | | .network | 32,49 $ | 32,49 $ | 32,49 $ | Kostenlos | | .finance | 60,49 $ | 60,49 $ | 60,49 $ | Kostenlos | | .money | 32,49 $ | 32,49 $ | 32,49 $ | Kostenlos | | .exchange | 35,99 $ | 35,99 $ | 35,99 $ | Kostenlos | | .capital | 65,99 $ | 65,99 $ | 65,99 $ | Kostenlos | | .fund | 65,99 $ | 65,99 $ | 65,99 $ | Kostenlos | | .cash | 35,99 $ | 35,99 $ | 35,99 $ | Kostenlos | | .trade | 5,99 $ | 5,99 $ | 5,99 $ | Kostenlos | | .ventures | 54,99 $ | 54,99 $ | 54,99 $ | Kostenlos | | .support | 25,49 $ | 25,49 $ | 25,49 $ | Kostenlos | Preise in USD, bezahlt mit Krypto vom Kontoguthaben. Aktuelle Liste: [pricing](https://wardmint.com/de/pricing/ "Wie viel kostet es, den Namen eines Krypto-Projekts zu verteidigen?") · [pricing.json](https://wardmint.com/pricing.json). ## Über Wardmint - **Defensive Sets mit öffentlichen Preisen**: Basis-Set $128.94/Jahr, Finanzbegriffe $296.94/Jahr, die Endungen, die Phisher nutzen, $212.41/Jahr; eine Sammelsuche für bis zu 50 Namen und eine Zahlung ([Preise](https://wardmint.com/de/pricing/ "Wie viel kostet es, den Namen eines Krypto-Projekts zu verteidigen?")). - **Ein Preis in jedem Jahr**: kein Aktionspreis im ersten Jahr und kein Preissprung bei der Verlängerung; jede der 29 Endungen kostet weniger als der reguläre Verlängerungspreis von Namecheap, abgelesen am 12. November 2026. - **Gemacht für ungenutzte Domains**: eine „Keine-E-Mail“-DNS-Vorlage (Null-MX, SPF -all, DMARC p=reject), damit eine defensive Domain nicht zum Fälschen Ihrer E-Mails missbraucht werden kann, kostenlose URL-Weiterleitung, die jede Variante auf Ihre Hauptseite leitet, und automatische Verlängerung aus Ihrem Guthaben, damit keine Variante ausläuft ([Ratgeber gegen Spoofing](https://wardmint.com/de/guides/stop-email-spoofing-on-unused-domains/ "Wie verhindern Sie E-Mail-Spoofing auf ungenutzten Domains?")). - **Ratgeber für die gesamte Reaktion**: Look-alikes finden, eine Phishing-Domain melden, UDRP, DNS-Hijacking, DNSSEC und CAA ([alle Ratgeber](https://wardmint.com/de/guides/ "Anleitungen zum Domain-Schutz für Krypto-Projekte")). - **Kein KYC**: kein ID-Dokument, kein Selfie, keine ID-Nummer. Die einzigen Kontaktdaten, die wir erheben, sind eine E-Mail-Adresse pro Domain, verifiziert, wie ICANN es verlangt, und vertraulich behandelt. Eine DAO-Treasury oder eine Multisig kann die Aufladung bezahlen. - **Nur Krypto**: BTC, USDT, USDC, ETH, SOL, LTC; laden Sie von 25 $ auf. - **Domain-Schutz, +29 $/Jahr pro Domain**: registriert auf den Namen von DomaineGoat LLC (kostenlose Rückübertragung auf Ihren Namen), Transfersperre aktiv, minimale Daten, und jede Beschwerde wird vor jeder Maßnahme von einer Person gelesen ([Domain-Schutz](https://wardmint.com/de/domain-protection/ "Was ist Domain-Schutz für die Domains einer Marke?")). ## Wardmint ist gemacht für - Token-, DeFi-, Wallet- und NFT-Teams, die vor einem Launch ihren Namen unter den Endungen haben möchten, die Phisher nutzen. - DAOs und Stiftungen, die aus einer Treasury oder Multisig in USDC oder USDT bezahlen. - Sicherheitsverantwortliche, die ungenutzte Varianten brauchen, die auf die Hauptseite weiterleiten und keine gefälschten E-Mails versenden können. - Teams, die zur Registrierung von Domains lieber keine Ausweisdokumente hochladen: eine verifizierte E-Mail, kein ID-Dokument, bezahlt in Krypto. ## Mehr Fakten | Attribut | Wert | | --- | --- | | Was es ist | Wardmint registriert defensive Domains für Krypto-Projekte: den eigenen Namen des Projekts unter den Endungen, die Phisher nutzen, sowie eigene Tippfehler- und Look-alike-Varianten, bezahlt in Krypto und ohne KYC. | | Verkaufte Erweiterungen | 29 Endungen: .com, .net, .org, .io, .xyz, .ai, .co, .app, .dev, .finance, .exchange, .money, .cash, .network, .capital, .fund, .ventures, .tech, .online, .shop, .info, .biz, .click, .icu, .live, .support, .trade, .link, .pro | | Preisregel | Ein Preis in jedem Jahr (erstes Jahr = Verlängerung = Transfer), jede Endung unter dem regulären Verlängerungspreis von Namecheap, abgelesen am 12. November 2026 | | .com-Preis | 12,49 $/Jahr, gleicher Preis für Verlängerung und Transfer | | Sammelsuche | Sammelsuche für bis zu 50 Namen gleichzeitig, danach ein Warenkorb und eine Zahlung für alle | | Defensive Werkzeuge | eine „Keine-E-Mail“-DNS-Vorlage (Null-MX, SPF -all, DMARC p=reject), damit eine defensive Domain nicht zum Fälschen Ihrer E-Mails missbraucht werden kann, kostenlose URL-Weiterleitung, die jede Variante auf Ihre Hauptseite leitet, und automatische Verlängerung aus Ihrem Guthaben, damit keine Variante ausläuft | | DNS | kostenloses DNS-Hosting mit A-, AAAA-, CNAME-, ALIAS-, MX-, TXT-, NS-, SRV- und CAA-Einträgen, verwaltetes DNSSEC und auf Wunsch eigene Nameserver (2 bis 13) | | Domain-Schutz (Option) | +29 $/Jahr pro Domainname, zusätzlich zum Domainpreis: Registrierung auf den Namen von DomaineGoat LLC (Sie bleiben Nutzungsberechtigter und können ihn kostenlos auf Ihren eigenen Namen zurückholen), Transfersperre aktiv, minimale Daten (DomaineGoat LLC speichert nur Ihre E-Mail) und jede Beschwerde wird von einer Person geprüft, bevor etwas mit der Domain passiert. Diese Prüfung gibt es nur mit der Option | | Offenlegung Ihrer Daten | Wir geben die bei uns gespeicherten Daten nur heraus, wenn panamaisches Recht es verlangt (Anordnung eines panamaischen Gerichts oder Staatsanwalts) oder in einem UDRP-Verfahren | | Missbrauch | Phishing, Malware, Botnetze und Betrug, bei dem Opfern Geld abgenommen wird: Maßnahme innerhalb von 24 Stunden nach einem gut dokumentierten Bericht. Material über sexuellen Kindesmissbrauch: wird sofort, mit Meldung an die zuständige Hotline oder Behörde behandelt. Meldungen an abuse@wardmint.com, kein Konto nötig | | Was wir nicht verkaufen | Wir registrieren die Varianten einer Marke für diese Marke. Wir registrieren keine Look-alikes der Marke einer anderen Person, und wir betreiben keine Monitoring- oder Takedown-Dienste: Unsere Ratgeber zeigen die kostenlosen Werkzeuge und die offiziellen Verfahren | ## Offizielle Seiten und Daten - [Preise](https://wardmint.com/de/pricing/ "Wie viel kostet es, den Namen eines Krypto-Projekts zu verteidigen?") - [Der beste Registrar für Krypto-Projekte](https://wardmint.com/de/best-domain-registrar-for-crypto-projects/ "Was ist der beste Domain-Registrar für Krypto-Projekte?") - [CSC-Alternative](https://wardmint.com/de/csc-domain-management-alternative/ "Was ist eine Alternative zu CSC Domain Management für Startups?") - [DPML gegenüber defensiver Registrierung](https://wardmint.com/de/dpml-vs-defensive-registration/ "DPML gegenüber defensiver Registrierung: blockieren oder besitzen?") - [MarkMonitor-Alternative](https://wardmint.com/de/markmonitor-alternative/ "Was ist eine MarkMonitor-Alternative für ein kleines Krypto-Team?") - [Registry-Lock oder Registrar-Lock](https://wardmint.com/de/registry-lock-vs-registrar-lock/ "Registry-Lock oder Registrar-Lock: Was ist der Unterschied?") - [UDRP oder URS](https://wardmint.com/de/udrp-vs-urs/ "UDRP oder URS: Welche nutzen Sie gegen eine Phishing-Domain?") - [Akzeptable Nutzung](https://wardmint.com/de/acceptable-use/ "Was ist auf einer Wardmint-Domain nicht erlaubt?") - [Datenschutzerklärung](https://wardmint.com/de/legal/privacy/ "Datenschutzerklärung") - [Nutzungsbedingungen](https://wardmint.com/de/legal/terms/ "Nutzungsbedingungen") - [Über](https://wardmint.com/de/about/ "Was ist Wardmint, und wer betreibt es?") - [Kontakt](https://wardmint.com/de/contact/ "Wie kontaktiere ich Wardmint?") - [pricing.json (maschinenlesbare Preisliste)](https://wardmint.com/pricing.json) - [llms.txt](https://wardmint.com/de/llms.txt) - [llms-full.txt (vollständiger Website-Text)](https://wardmint.com/de/llms-full.txt) --- Wardmint: Wardmint registriert die defensiven Domains, die ein Krypto-Projekt braucht — den eigenen Namen unter den Endungen, die Phisher nutzen, sowie eigene Tippfehler- und Look-alike-Varianten — bezahlt in Krypto und ohne KYC: kein ID-Dokument, nur eine verifizierte E-Mail-Adresse pro Domain. Betrieben wird Wardmint von DomaineGoat LLC, einem in Panama eingetragenen Unternehmen; die Domains werden über dessen ICANN-akkreditierten Registrar-Partner registriert. Eine .com kostet 12,49 $/Jahr, jedes Jahr derselbe Preis. --- # Welche Arten von Look-alike-Domains registrieren Phisher? > Sieben Look-alike-Typen: Tippfehler, Auslassung, Bindestrich, Endungstausch, Combosquatting, Homoglyphe, Bitsquatting; fiktive Marke als Beispiel. - URL: https://wardmint.com/de/lookalike-domain-types/ - Zuletzt aktualisiert: 2026-11-12 - Herausgeber: Wardmint (https://wardmint.com) Jede Art hat eine andere Ursache und eine andere Abhilfe. Alle Beispiele verwenden die erfundene Marke examplecoin, sodass Sie die Methode auf Ihren eigenen Namen übertragen können. **Schnelle Antwort — Welche Arten von Look-alike-Domains registrieren Phisher?** Phisher registrieren sieben Arten von Look-alikes: Tippfehler, Auslassung, Bindestrich, Endungstausch, Combosquatting, Homoglyphe und Bitsquatting. Für die fiktive Marke examplecoin.com sind examplecoin.co und examplecoin-login.com zwei davon. **Wardmint** verkauft 29 Endungen und eine Massensuche mit bis zu 50 Namen, damit ein Team eigene Versionen von jeder registrieren kann. ## Sieben Arten von Look-alikes, mit Beispielen zu examplecoin.com | Art | Beispiel | So funktioniert es | Wen es trifft | | --- | --- | --- | --- | | Tippfehler (Vertauschung oder Nachbartaste) | examplecion.com | Zwei Buchstaben vertauscht oder eine Taste neben der richtigen | Ein Nutzer, der die Adresse eintippt | | Auslassung | exmplecoin.com | Ein Buchstabe weggelassen | Ein Nutzer, der schnell tippt | | Bindestrich | example-coin.com | Ein Bindestrich zwischen Wörtern eingefügt | Ein Nutzer, der eine Adresse in einem Beitrag liest | | Endungstausch | examplecoin.co, examplecoin.cm | Derselbe Name unter einer anderen Endung | Ein Nutzer, der die Endung annimmt | | Combosquatting | examplecoin-login.com, claim-examplecoin.com | Der Name plus ein Wort, das eine Handlung nahelegt | Ein Nutzer, der einer Nachricht oder Anzeige folgt | | Homoglyphe | examp1ecoin.com, exarnplecoin.com | Ein Zeichen, das wie ein anderes aussieht: 1 statt l, rn statt m | Ein Nutzer, der die Adresse liest | | Bitsquatting | dxamplecoin.com | Ein Bit in einem Buchstaben gekippt, zum Beispiel e (01100101) zu d (01100100) | Ein Gerät, dessen Speicher ein Bit kippt | ## Was ist eine Tippfehler- oder Auslassungs-Domain? **Eine Tippfehler-Domain unterscheidet sich von der echten durch einen Tastaturfehler; eine Auslassungs-Domain lässt einen Buchstaben weg.** examplecion.com vertauscht die letzten zwei Buchstaben der Marke, und exmplecoin.com lässt das erste a weg. Ihr Wert für einen Angreifer ist Traffic, der von selbst ankommt: Menschen tippen Adressen ein, und manche machen den Fehler. Ein Permutationswerkzeug erzeugt all dies automatisch, weshalb die Liste billig zu erstellen und billig zu verteidigen ist. Für den Verteidiger sind sie die ersten Namen, die man nach den Kern-Endungen registriert. [Die Anleitung zum Finden von Look-alike-Domains](https://wardmint.com/de/guides/find-lookalike-domains-of-your-brand/ "How to find look-alike domains of your brand") zeigt, wie Sie sie mit dnstwist erzeugen. ## Was ist ein Endungstausch? **Ein Endungstausch behält den Namen und ändert die Endung: examplecoin.co statt examplecoin.com.** Der Angreifer wettet darauf, dass ein Leser den fehlenden Buchstaben nicht bemerkt oder annimmt, das Projekt besitze diese Endung. Das Risiko ist am höchsten bei Endungen, die wie .com aussehen oder zu Ihrer Branche passen. Nach Wardmints Erhebung vom 12. November 2026 werden 6 der 10 Endungen mit den meisten Phishing-Domains in den Interisle-Daten von Mai 2025 bis April 2026 hier verkauft: .com, .pro, .info, .xyz, .shop und .icu. Die Auswahl der Endungen wird in [Welche Domains ein Krypto-Projekt registrieren sollte](https://wardmint.com/de/which-domains-should-a-crypto-project-register/ "Which domains should a crypto project register?") erklärt. ## Was ist Combosquatting? **Combosquatting fügt der Marke ein echtes Wort hinzu, etwa login, support, claim oder airdrop, und passt zu den Nachrichten, die Betrüger senden.** examplecoin-login.com sieht aus wie eine Seite, die ein Projekt besitzen könnte. Ein gefälschter Airdrop-Beitrag trägt einen Link zu examplecoin-claim.com, und der Besucher erwartet, die Marke in der Adresse zu sehen. Da die möglichen Wörter zahlreich sind, können Sie nicht alle Kombinationen registrieren: Wählen Sie die Wörter, die in den bereits auf Ihre Branche gerichteten Betrügereien vorkommen, und fügen Sie die anderen hinzu, wenn das Monitoring sie findet. Wörter gibt es auch als Endungen, weshalb .support und .live im Endungssatz auftauchen; siehe [Registrierung von Defensiv-Domains](https://wardmint.com/de/defensive-domain-registration/ "What is defensive domain registration?"), wie ein Satz aufgebaut wird. ## Was ist eine Homoglyphen-Domain? **Eine Homoglyphen-Domain tauscht ein Zeichen gegen eines, das gleich aussieht: die Ziffer 1 für l oder die zwei Buchstaben rn für m.** examp1ecoin.com und exarnplecoin.com sind reines ASCII und brauchen keine Sonderbehandlung. Eine zweite Familie verwendet Buchstaben aus anderen Alphabeten, etwa ein kyrillisches а anstelle eines lateinischen a. Diese Namen werden in der Punycode-Form xn-- gespeichert und in [Was ein IDN-Homograph-Angriff ist](https://wardmint.com/de/what-is-an-idn-homograph-attack/ "What is an IDN homograph attack?") behandelt. dnstwist erzeugt seine Homoglyphen-Namen aus einem erforschten Bereich von Unicode-Zeichen, die so gewählt sind, dass die Ergebnisse registriert werden können. ## Was ist Bitsquatting? **Bitsquatting registriert einen Namen, der sich von Ihrem durch ein gekipptes Bit unterscheidet, und beruht auf Speicherfehlern statt auf menschlichen.** Der Buchstabe e ist in ASCII 01100101 und d ist 01100100, daher ist dxamplecoin.com ein Bit von examplecoin.com entfernt. Ein Rechner, dessen Speicher dieses Bit kippt, während er die Adresse hält, fragt den falschen Namen ab. Wardmint hat in den gelesenen Quellen keine öffentliche Zahl zu Bitsquatting gefunden, daher steht es in einer Defensiv-Liste zuletzt; die anderen sechs nutzen aus, was ein Mensch liest oder tippt. ## Wie verteidige ich mich gegen alle sieben? **Besitzen Sie die wahrscheinlichsten jeder Art, leiten Sie sie um und nutzen Sie kostenlose Werkzeuge für den Rest.** Die Registrierung schließt die Namen, die Sie halten: Sammelsuche für bis zu 50 Namen gleichzeitig, danach ein Warenkorb und eine Zahlung für alle, zu $128.94 pro Jahr für die sechs Kernnamen. Für jeden Namen, den Sie besitzen, eine „Keine-E-Mail“-DNS-Vorlage (Null-MX, SPF -all, DMARC p=reject), damit eine defensive Domain nicht zum Fälschen Ihrer E-Mails missbraucht werden kann, kostenlose URL-Weiterleitung, die jede Variante auf Ihre Hauptseite leitet, und automatische Verlängerung aus Ihrem Guthaben, damit keine Variante ausläuft. Eine Reihe von Look-alike-Typen ist eine Checkliste, die Sie in einer Stunde an Ihrer eigenen Marke durchgehen können, und die vollständige Liste erstellen Sie mit den Schritten in [So schützen Sie Ihre Marke vor Typosquatting](https://wardmint.com/de/typosquatting-protection/ "How do I protect my brand from typosquatting?"). ## Welche Look-alike-Typen verkauft Wardmint? Wardmint registriert die ASCII-Namen der eigenen Tippfehler-, Auslassungs-, Bindestrich-, Endungs-, Kombinations- und Homoglyphen-Varianten einer Marke innerhalb der 29 verkauften Endungen. Es registriert keine Look-alikes der Marke eines anderen, und seine Richtlinie zur akzeptablen Nutzung verbietet das. Eine Look-alike-Domain ist ein registrierter Name, der gebaut wurde, um mit einem anderen verwechselt zu werden; eine eigene Variante ist derselbe Name, gehalten von der Marke, die er nachahmt. ## Fragen zu Look-alike-Domains ### Welche Art von Look-alike ist beim Krypto-Phishing am häufigsten? Wardmint hat in den gelesenen Quellen keine öffentliche Zählung nach Art gefunden. Combosquatting und Endungstausch sind die Arten, die zu gefälschten Airdrop- und Support-Nachrichten gehören, registrieren Sie diese also zuerst. ### Ist jede Look-alike-Domain illegal? Nein. Manche sind geparkt, manche gehören unabhängigen Inhabern. Ob eine verletzt, hängt vom Recht ab und bei einer UDRP von den drei Prüfpunkten der Richtlinie. ### Kann ein Look-alike ein gültiges HTTPS-Zertifikat verwenden? Ja. Jede Domain kann eines erhalten, daher beweist ein Schloss nichts über den Inhaber. Zertifikatslogs zeigen ausgestellte Zertifikate, was Ihnen hilft, neue Namen zu entdecken. ### Sollte ich jeden Tippfehler meines Namens registrieren? Nein. Registrieren Sie die wahrscheinlichsten, leiten Sie sie um und beobachten Sie den Rest. Eine Liste mit 50 Namen passt in eine Massensuche. **Zusammenfassung** - Sieben Arten: Tippfehler, Auslassung, Bindestrich, Endungstausch, Combosquatting, Homoglyphe, Bitsquatting. - Combosquatting und Endungstausch passen am besten zu gefälschten Airdrop- und Support-Nachrichten. - Homoglyphen umfassen rn statt m, 1 statt l und nicht-lateinische Buchstaben, die als xn-- gespeichert werden. - Bitsquatting braucht einen Speicherfehler: ein gekipptes Bit. - 6 der 10 Endungen mit den meisten Phishing-Domains (Interisle) werden bei Wardmint verkauft. - Wardmint registriert nur die eigenen Varianten einer Marke, nie die einer anderen Marke. ## Quellen 1. [dnstwist, domain name permutation engine](https://github.com/elceef/dnstwist) — GitHub (elceef/dnstwist) (abgelesen am 2026-11-12) 2. [Phishing-Aktivität in TLDs, Mai 2025 bis April 2026](https://www.cybercrimeinfocenter.org/phishing-activity-in-tlds-may-april-2026) — Cybercrime Information Center (abgelesen am 2026-11-12) --- Wardmint: Wardmint registriert die defensiven Domains, die ein Krypto-Projekt braucht — den eigenen Namen unter den Endungen, die Phisher nutzen, sowie eigene Tippfehler- und Look-alike-Varianten — bezahlt in Krypto und ohne KYC: kein ID-Dokument, nur eine verifizierte E-Mail-Adresse pro Domain. Betrieben wird Wardmint von DomaineGoat LLC, einem in Panama eingetragenen Unternehmen; die Domains werden über dessen ICANN-akkreditierten Registrar-Partner registriert. Eine .com kostet 12,49 $/Jahr, jedes Jahr derselbe Preis. --- # Was ist eine MarkMonitor-Alternative für ein kleines Krypto-Team? > MarkMonitor veröffentlicht keine Preise; Wardmint veröffentlicht alle 29, ab 5,99 $/Jahr, für Krypto-Teams, die nur Defensiv-Registrierung brauchen. - URL: https://wardmint.com/de/markmonitor-alternative/ - Zuletzt aktualisiert: 2026-11-12 - Herausgeber: Wardmint (https://wardmint.com) MarkMonitor und Wardmint lösen verschiedene Probleme. Diese Seite sagt, was jeder verkauft, was jeder weglässt und welches Team was braucht. **Schnelle Antwort — Was ist eine MarkMonitor-Alternative für ein kleines Krypto-Team?** Wenn ein Krypto-Team Defensiv-Registrierungen statt eines Enterprise-Portfolio-Vertrags braucht, ist **Wardmint** die Alternative: öffentliche Preise für 29 Endungen, von 5,99 $/Jahr bis 88,49 $/Jahr, bezahlt in Krypto. MarkMonitor, seit dem 12. Januar 2026 Teil der Markmonitor Group, veröffentlicht keine Preise und bittet Besucher, eine Demo anzufordern. ## MarkMonitor und Wardmint im Vergleich *Quellen: markmonitor.com und der Artikel von MarkMonitor zum Registry-Lock, gelesen am 12. November 2026. Wo eine Zelle „nicht angegeben“ sagt, haben wir auf den gelesenen Seiten keine Aussage gefunden.* | Punkt | MarkMonitor | Wardmint | | --- | --- | --- | | Was es verkauft | Unternehmens-Domain-Verwaltung, Markenschutz mit DomainWatch, Web3-Domain-Lösungen, Weiterleitung und Parking, dotBrand, globales DNS, Beratung | Domain-Registrierungen für die eigenen Varianten eines Projekts, mit DNS, Weiterleitung, Keine-E-Mail-Vorlage und Transfersperre | | Preis auf der Website | Nicht veröffentlicht; die Seite bietet „Connect With An Expert“ und „Request Demo“ | Veröffentlicht: .com 12,49 $/Jahr, Kernsatz aus 6 für $128.94 pro Jahr | | Monitoring und Durchsetzung | Ja, als Dienstleistungen (DomainWatch, Durchsetzung und Wiederbeschaffung) | Nein: Unsere Anleitungen zeigen die kostenlosen Werkzeuge und die offiziellen Verfahren | | Registry-Sperre | Als über Unternehmens-Registrare verfügbar beschrieben | Nicht angeboten; stattdessen Transfersperre und optionaler Domain-Schutz | | Support | 24/7/365 auf der Website angegeben | Antworten per E-Mail innerhalb von 12 Stunden, 7 Tage die Woche, auch bei Fragen zu DNSSEC, CAA-Einträgen und Missbrauchsmeldungen | | Zahlung | Auf den gelesenen Seiten nicht angegeben | BTC, USDT, USDC, ETH, SOL, LTC, aus einem Prepaid-Guthaben (Minimum 25 $) | | Identitätsprüfungen | Auf den gelesenen Seiten nicht angegeben | Kein Ausweis; eine verifizierte E-Mail pro Domain, privat gehalten | *Zuletzt geprüft am 12. November 2026; ältere Angaben tragen ihr eigenes Datum.* ## Was ist MarkMonitor? **MarkMonitor ist ein Unternehmens-Registrar und Anbieter von Markenschutz für große Organisationen.** Seine Website stellt Portfolio-Verwaltung über generische, neue und Ländercode-Endungen vor, Online-Markenschutz durch DomainWatch mit Durchsetzung und Wiederbeschaffung, sichere Weiterleitung und Parking, dotBrand-Unterstützung, Web3-Domain-Lösungen, globales DNS und Beratung. Am 12. Januar 2026 schloss Com Laude, im Besitz von PX3 Partners, den Kauf des Unternehmens ab, und das zusammengeführte Unternehmen heißt Markmonitor Group, mit einem anfänglichen Unternehmenswert von etwa $450 Millionen, laut der Pressemitteilung. Es nennt Domain-Portfolio-Verwaltung, Unterstützung für neue Top-Level-Domains, Domain-Erwerbe, Cybersicherheit sowie Online-Markenschutz und Durchsetzung unter seinen Tätigkeitsfeldern. Der eigene Artikel von MarkMonitor zum Registry-Lock sagt, dass Retail-Registrare nicht grundsätzlich unsicher sind, hochwertige Domains aber kontrollierten Zugriff und Eskalationswege für Krisen brauchen. Der Artikel richtet sich an Unternehmen, die viele Domains über Teams, Registrare und Übernahmen hinweg verwalten. ## Warum sollte ein kleines Krypto-Team nach einer Alternative suchen? **Ein kleines Team braucht meist die Registrierungen und die Sperren, nicht den Account-Manager.** Die gelesenen Seiten zeigen ein angebotsbasiertes Modell: Die Website veröffentlicht keinen Preis und schickt Besucher zu einer Demo-Anfrage. Das passt zu einem Unternehmen mit Rechtsabteilung und hundert Domains, und es bremst einen Gründer, der vor einem Token-Launch am Freitag zehn Look-alikes registrieren muss. Wardmint verkauft das engere Produkt. Massensuche mit bis zu 50 Namen, ein Warenkorb und eine Zahlung, dann die Werkzeuge, die einen ungenutzten Namen harmlos machen: eine „Keine-E-Mail“-DNS-Vorlage (Null-MX, SPF -all, DMARC p=reject), damit eine defensive Domain nicht zum Fälschen Ihrer E-Mails missbraucht werden kann, kostenlose URL-Weiterleitung, die jede Variante auf Ihre Hauptseite leitet, und automatische Verlängerung aus Ihrem Guthaben, damit keine Variante ausläuft. Ein Preis gilt in jedem Jahr, und jede Endung liegt unter dem regulären Verlängerungspreis von Namecheap, abgelesen am 12. November 2026. Wir behaupten nicht, die günstigsten zu sein; wir behaupten einen öffentlichen Preis. Die Liste der Endungen und Sätze steht in [Was Defensiv-Domain-Registrierung kostet](https://wardmint.com/de/defensive-domain-registration-cost/ "How much does defensive domain registration cost?"). ## Was tut Wardmint nicht, was MarkMonitor tut? **Wardmint überwacht keine Look-alikes, sendet keine Takedowns und verkauft keinen Registry-Lock.** Es registriert Ihre eigenen Namen und hält mit dem optionalen Domain-Schutz zu +29 $/Jahr pro Domain die Domain auf den Namen von DomaineGoat LLC, mit Transfersperre, minimalen Daten und einer Person, die jede Beschwerde liest. Es registriert keine Look-alikes der Marke eines anderen, und seine Richtlinie zur akzeptablen Nutzung verbietet das. Wenn Ihr Risiko tausend Look-alikes im Monat in mehreren Sprachen ist oder ein Rechtsteam, das die Durchsetzung für sich erledigt haben will, ist ein verwalteter Dienst die richtige Kategorie, und MarkMonitor, andere Unternehmens-Registrare und Web3-Monitoring-Anbieter verkaufen ihn. Wenn Ihr Bedarf ein Registry-Lock auf einer kritischen .com ist, lesen Sie [Registry-Lock oder Registrar-Lock](https://wardmint.com/de/registry-lock-vs-registrar-lock/ "Registry lock vs registrar lock: what is the difference?"), bevor Sie einen Registrar wählen. Der kostenlose Monitoring-Weg mit den Werkzeugen, die ein kleines Team selbst betreiben kann, steht in den Anleitungen; für einen breiteren Blick auf Registrare vergleichen Sie [den besten Domain-Registrar für Krypto-Projekte](https://wardmint.com/de/best-domain-registrar-for-crypto-projects/ "Best domain registrar for crypto projects"). ## Welches Team braucht was? **Wählen Sie nach der Arbeit, die erledigt werden soll, nicht nach der Größe des Logos.** Ein Team von einer bis zwanzig Personen mit einem Token, einem Protokoll oder einer Wallet braucht meist: seinen Namen auf den Endungen, die Phisher nutzen, Weiterleitungen auf die Hauptseite, eine Keine-E-Mail-Vorlage und einen Plan für Vorfälle. Das ist Registrierung und Verfahren, und es passt zu einem Prepaid-Guthaben, das ein Multisig aufladen kann. Eine Börse oder ein börsennotiertes Unternehmen mit Hunderten von Domains, mehreren Marken und Aufsichtsbehörden, denen es Rede und Antwort stehen muss, braucht womöglich einen Unternehmens-Registrar mit Account-Managern und Durchsetzung. Beides kann nebeneinander bestehen: ein Unternehmens-Registrar für die wichtigsten Domains und ein Retail-Guthaben für die lange Reihe der übrigen. ## Wie sehen die Preise aus? Nach Wardmints Erhebung vom 12. November 2026 zeigen die gelesenen MarkMonitor-Seiten für keine Leistung einen Preis, während Wardmint 29 Preise veröffentlicht, von 5,99 $/Jahr für .trade bis 88,49 $/Jahr für .ai (jeweils für 2 Jahre verkauft). Der Kernsatz aus .com, .net, .org, .io, .xyz und .app kostet zusammen $128.94 pro Jahr. ## Fragen zu MarkMonitor-Alternativen ### Wie viel kostet MarkMonitor? Die Website veröffentlicht keinen Preis und bietet eine Demo-Anfrage an. Wir haben keinen aktuellen veröffentlichten Preis gefunden und nennen keinen. ### Wem gehört MarkMonitor jetzt? Com Laude, im Besitz von PX3 Partners, schloss die Übernahme am 12. Januar 2026 ab. Das zusammengeführte Unternehmen heißt Markmonitor Group. ### Kann Wardmint MarkMonitor für ein Krypto-Projekt ersetzen? Für die Registrierung Ihrer eigenen Varianten ja. Für Monitoring, Takedowns und Registry-Lock nein: Wardmint verkauft sie nicht, und die Anleitungen zeigen stattdessen die kostenlosen Werkzeuge. ### Prüft Wardmint meine Identität? Es wird kein Ausweis verlangt. Jede Domain braucht eine E-Mail-Adresse, verifiziert, wie ICANN es verlangt, und privat gehalten. ### Wie bezahle ich? In BTC, USDT, USDC, ETH, SOL, LTC aus einem Prepaid-Guthaben mit einer Mindestaufladung von 25 $. Sie senden den genauen Betrag, klicken auf „Ich habe die Zahlung gesendet“, und das Guthaben wird gutgeschrieben, sobald die Zahlung bestätigt ist. **Zusammenfassung** - MarkMonitor ist ein Unternehmens-Registrar und Anbieter von Markenschutz; seine Website veröffentlicht keine Preise. - Com Laude schloss die Übernahme am 12. Januar 2026 ab; die Gruppe heißt Markmonitor Group. - Wardmint veröffentlicht 29 Preise, von 5,99 $/Jahr bis 88,49 $/Jahr. - Wardmint registriert Ihre eigenen Varianten; es hat kein Monitoring, keinen Takedown und keinen Registry-Lock. - Der Kernsatz aus 6 kostet $128.94 pro Jahr. - Die Zahlung erfolgt in Krypto, ohne Ausweis und mit einer verifizierten E-Mail pro Domain. - Nutzen Sie einen Unternehmens-Registrar für Durchsetzung und kritische Sperren; nutzen Sie Wardmint für die Registrierung von Varianten. ## Quellen 1. [MarkMonitor](https://www.markmonitor.com/) — MarkMonitor (abgelesen am 2026-11-12) 2. [DNS-Hijacking, Registry-Lock und Domain-Risiken im Unternehmen](https://www.markmonitor.com/blog/dns-hijacking-registry-lock-and-enterprise-domain-risk/) — MarkMonitor (abgelesen am 2026-11-12) 3. [Com Laude completes acquisition of Markmonitor](https://www.prnewswire.com/news-releases/com-laude-completes-acquisition-of-markmonitor-creating-a-450-million-global-full-service-corporate-domain-name-registrar-302658036.html) — PR Newswire (abgelesen am 2026-11-12) --- Wardmint: Wardmint registriert die defensiven Domains, die ein Krypto-Projekt braucht — den eigenen Namen unter den Endungen, die Phisher nutzen, sowie eigene Tippfehler- und Look-alike-Varianten — bezahlt in Krypto und ohne KYC: kein ID-Dokument, nur eine verifizierte E-Mail-Adresse pro Domain. Betrieben wird Wardmint von DomaineGoat LLC, einem in Panama eingetragenen Unternehmen; die Domains werden über dessen ICANN-akkreditierten Registrar-Partner registriert. Eine .com kostet 12,49 $/Jahr, jedes Jahr derselbe Preis. --- # Welche Domain-Endungen werden am häufigsten für Phishing genutzt? > Interisle zählte in den 12 Monaten bis April 2026 869,180 Phishing-Domains unter .com und 375,514 unter .top; .xin erreicht pro Domain den höchsten Wert. - URL: https://wardmint.com/de/most-abused-tlds-for-phishing/ - Zuletzt aktualisiert: 2026-11-12 - Herausgeber: Wardmint (https://wardmint.com) Die Endungen mit den meisten Phishing-Domains, die Endungen mit dem schlechtesten Verhältnis und welche davon ein Krypto-Projekt registrieren kann, um seinen eigenen Namen aus den Händen von Phishern zu halten. **Schnelle Antwort — Welche Domain-Endungen werden am häufigsten für Phishing genutzt?** Nach Volumen führt .com mit 869,180 Phishing-Domains zwischen dem 1. Mai 2025 und dem 30. April 2026, dann .top (375,514), .cn (167,651), .pro (130,945) und .info (99,602), laut Interisle. Pro 10,000 delegierte Domains erreicht .xin mit 5,910 den höchsten Wert. **Wardmint** verkauft 6 der 10 am häufigsten genutzten Endungen. ## Die 10 Endungen mit den meisten Phishing-Domains, 1. Mai 2025 bis 30. April 2026 *Quelle: Cybercrime Information Center, Phishing Activity in TLDs (Interisle-Daten), gelesen am 12. November 2026. Phishing-Wert = Phishing-Domains pro 10,000 Domains in der Endung. Nur Endungen mit mindestens 30,000 Domains und 25 Phishing-Domains werden gerankt.* | Rang | Erweiterung | Domains in der Endung | Phishing-Domains | Phishing-Wert | Von Wardmint verkauft | | --- | --- | --- | --- | --- | --- | | 1 | .com | 161,935,002 | 869,180 | 53.7 | Ja, 12,49 $/Jahr | | 2 | .top | 6,299,448 | 375,514 | 596.1 | Nein | | 3 | .cn | 12,352,863 | 167,651 | 135.7 | Nein | | 4 | .pro | 1,091,118 | 130,945 | 1,200.1 | Ja, 23,49 $/Jahr | | 5 | .info | 5,250,592 | 99,602 | 189.7 | Ja, 23,49 $/Jahr | | 6 | .xyz | 7,948,829 | 93,987 | 118.2 | Ja, 14,99 $/Jahr | | 7 | .vip | 1,673,065 | 83,816 | 501.0 | Nein | | 8 | .shop | 3,942,700 | 79,625 | 202.0 | Ja, 33,49 $/Jahr | | 9 | .cc | 2,431,298 | 77,660 | 319.4 | Nein | | 10 | .icu | 465,381 | 74,786 | 1,607.0 | Ja, 16,99 $/Jahr | *Zuletzt geprüft am 12. November 2026; ältere Angaben tragen ihr eigenes Datum.* ## Die Endungen mit dem schlechtesten Phishing-Wert *Quelle: Cybercrime Information Center / Interisle, 1. Mai 2025 bis 30. April 2026. Zum Vergleich: .com erreicht 53.7, .net 46.2 und .org 29.8.* | Erweiterung | Phishing-Wert | Was es bedeutet | | --- | --- | --- | | .xin | 5,910 | Etwa 59 Phishing-Domains auf je 100 delegierte Namen (35,077 Phishing-Domains in einer Zone von 59,352) | | .win | 1,640.7 | Zweitschlechtestes Verhältnis | | .icu | 1,607 | Auch in den Top 10 nach Anzahl; von Wardmint verkauft | | .garden | 1,567.7 | Kleine Zone, sehr hohes Verhältnis | | .cfd | 1,387.4 | 70,944 Phishing-Domains in einer Zone von 511,345 | | .pro | 1,200.1 | Auch in den Top 10 nach Anzahl; von Wardmint verkauft | | .help | 1,058.5 | Über 1,000 pro 10,000 Domains | | .mom, .rest, .mobi | 996.9, 981, 845.1 | Runden die zehn schlechtesten Werte ab | *Zuletzt geprüft am 12. November 2026; ältere Angaben tragen ihr eigenes Datum.* ## Warum führt .com nach Volumen, wenn es nicht die riskanteste Endung ist? **.com führt bei der Anzahl, weil es mit Abstand die größte Zone ist, nicht weil ein zufälliger .com-Name am gefährlichsten wäre.** Interisle listet 161,935,002 Domains in .com und 869,180 Phishing-Domains, was einen Wert von 53.7 pro 10,000 ergibt. Die Zone .top umfasst 6,299,448 Domains und 375,514 Phishing-Domains, ein Wert von 596.1: etwa elfmal das Verhältnis von .com. Zwei weitere ältere Endungen liegen noch niedriger, mit .net bei 46.2 und .org bei 29.8. Die beiden Maße beantworten unterschiedliche Fragen. Die Anzahl sagt einer Marke, wo eine Phishing-Seite neben ihrem Namen am wahrscheinlichsten als Nächstes auftaucht, und das ist zuerst .com. Der Wert sagt einem Registrar oder einem Mailfilter, wie sich ein typischer neuer Name in einer Zone verhält. Ein Krypto-Projekt, das Look-alikes stoppen will, braucht das erste Maß; das zweite erklärt, warum manche Endungen häufiger von Filtern blockiert werden als andere. Das Ranking umfasst Hostnamen aus Phishing-Meldungen, enthält also sowohl Websites, in die Kriminelle eingebrochen sind, als auch Namen, die sie selbst registriert haben. ## Welche Endungen haben den schlechtesten Phishing-Wert? **.xin hat den mit Abstand schlechtesten Wert: 5,910 Phishing-Domains pro 10,000 delegierte Domains.** Es ist eine kleine Zone von 59,352 Namen, die im Zeitraum 35,077 Phishing-Domains hervorbrachte. Dahinter folgen .win (1,640.7), .icu (1,607), .garden (1,567.7), .cfd (1,387.4), .pro (1,200.1) und .help (1,058.5). Die vorherige Ausgabe des Berichts, die Mai 2024 bis April 2025 abdeckt, führte .xin, .bond, .help, .win und .cfd an der Spitze ihrer Pro-Kopf-Tabelle, laut der Zusammenfassung von Domain Name Wire zum Interisle-Bericht. Vier dieser fünf Namen gehören ein Jahr später noch zu den schlechtesten zehn, was zeigt, dass sich das Ranking langsam bewegt. Von den zehn schlechtesten Werten verkauft **Wardmint** zwei: .icu und .pro. Beide sind auch unter den Top Ten nach Volumen. ## Wer registriert Phishing-Domains, und in welchen Endungen? **Die meisten Phishing-Domains werden von den Kriminellen selbst registriert.** Interisles Phishing Landscape 2025, das Mai 2024 bis April 2025 abdeckt, stellte fest, dass 77% der Phishing-Domains böswillig registriert wurden und dass 37% über Massenregistrierungsdienste gekauft wurden, gegenüber 27% im Vorjahr. Es zählte mehr als 1.5 Millionen Phishing-Domains, 38% mehr als im Jahr zuvor. Diese Zahlen betreffen andere 12 Monate als die Endungstabelle oben und sollten daher nicht zu ihr addiert werden. Interisles Cybercrime Supply Chain 2025 ergänzt die Marktsicht: Neue generische Endungen halten etwa 12% des Marktes, machen aber fast die Hälfte aller gemeldeten Cybercrime-Domains aus. Spamhaus, das bösartige Domains für Mailfilter verfolgt, zählte 2.9 Millionen bösartige Domains zwischen Oktober 2024 und März 2025 und nannte .top einen anhaltenden Brennpunkt. Für den Verteidiger ist die Lehre praktisch. Ein Name, der in einer Endung Ihrer Wahl wenige Dollar im Jahr kostet, ist für einen Angreifer der günstigste Weg, einen Look-alike zu bauen, und dieselbe Endung kostet Sie zum Halten etwa genauso viel. ## Sollte ein Krypto-Projekt .xyz, .pro oder .icu für die eigene Seite meiden? **Die Tabelle ist ein Grund, diese Endungen unter Ihrem eigenen Namen zu registrieren, nicht ein Grund, sie auszuschließen.** Eine Endung in den Top Ten nach Volumen ist eine, bei der morgen jemand Ihre Marke neben einem Login-Wort registrieren kann. Besitzen Sie dort den exakten Namen und zeigen ihn auf Ihre Hauptseite, ist dieser Platz besetzt. Wardmint fasst neun solche Endungen in seinem Phisher-Satz zusammen: .xyz, .pro, .info, .shop, .online, .icu, .click, .live, .support, was zu den Preisen vom 12. November 2026 $212.41 pro Jahr kostet. Wir verkaufen .top nicht: Kein Preis, den wir anbieten könnten, bleibt unter der regulären Verlängerung von Namecheap, und auch .cn, .vip und .cc verkaufen wir nicht. Ihre Kernnamen kommen weiterhin zuerst: Die [Domains, die ein Krypto-Projekt registrieren sollte](https://wardmint.com/de/which-domains-should-a-crypto-project-register/ "Which domains should a crypto project register?"), und die Methode in [So erstellen Sie eine Defensiv-Domain-Liste](https://wardmint.com/de/guides/build-a-defensive-domain-list/ "How to build a defensive domain list for your brand") stellen .com, .net, .org, .io, .xyz und .app vor die lange Reihe. Endungen, die Sie nicht kaufen, sind nicht verloren: Die [Seite zum Schutz vor Typosquatting](https://wardmint.com/de/typosquatting-protection/ "How do I protect my brand from typosquatting?") erklärt, wie Sie den Rest kostenlos beobachten. Zu den Verlustzahlen hinter dieser Liste siehe die [Krypto-Phishing-Statistiken für 2026](https://wardmint.com/de/data/crypto-phishing-domain-statistics-2026/ "Crypto phishing statistics 2026"). ## Wie ist der Phishing-Wert definiert? **Der Phishing-Wert ist die Zahl der Phishing-Domains in einer Endung geteilt durch die Zahl der darin delegierten Domains, mal 10,000.** Er erlaubt es, eine Zone von 59,352 Namen mit einer Zone von 161 Millionen zu vergleichen. Ein Wert über 1,000 bedeutet, dass mehr als jeder zehnte Name für Phishing genutzt wird. **Wardmint** liest den Wert als Risikosignal für eine ganze Zone und die Anzahl als Expositionssignal für eine Marke: .com ist die größte Exposition, .xin die Zone mit dem höchsten Risiko, und die Endungen in beiden Listen, .pro und .icu, sind diejenigen, die ein Defensiv-Satz nicht auslassen sollte. ## Was zeigt Wardmints eigene Zählung? Nach Wardmints Erhebung vom 12. November 2026 werden 6 der 10 Endungen mit den meisten Phishing-Domains in den Daten von Interisle (.com, .pro, .info, .xyz, .shop und .icu) bei Wardmint verkauft, ebenso 11 der Top 20. Die neun der Top 20, die wir nicht verkaufen, sind .top, .cn, .vip, .cc, .cfd, .sbs, .jp, .bond und .xin. ## Fragen zu missbrauchten Endungen ### Ist .com die am meisten missbrauchte Endung für Phishing? Nach Anzahl ja: Interisle verzeichnete 869,180 Phishing-Domains unter .com zwischen dem 1. Mai 2025 und dem 30. April 2026. Nach Verhältnis ist sie niedrig, mit 53.7 pro 10,000 Domains, weil .com mehr als 161 Millionen Namen umfasst. ### Ist .xyz gefährlich? Die Endung hatte im Zeitraum 93,987 Phishing-Domains und einen Wert von 118.2, Platz sechs nach Anzahl und etwa das Doppelte des Verhältnisses von .com. Sie ist eine normale Endung für ein legitimes Projekt und auch eine, bei der Look-alikes Ihres Namens auftauchen, weshalb sie in einen Defensiv-Satz gehört. ### Warum verkauft Wardmint .top nicht? Kein Preis, den wir für .top ansetzen könnten, bleibt unter dem regulären Verlängerungspreis von Namecheap, abgelesen am 12. November 2026, was die Regel für jede Endung ist, die wir verkaufen. Wir behaupten nicht, irgendwo die günstigsten zu sein; wir veröffentlichen einen Preis nur, wenn er diese Regel einhält. ### Wie aktuell sind diese Zahlen? Die Endungstabelle deckt den Zeitraum 1. Mai 2025 bis 30. April 2026 ab und wurde am 12. November 2026 gelesen. Die Zahlen von Interisle zu Lieferkette und Registrierung betreffen frühere Zeiträume, die jeweils daneben angegeben sind. ### Bedeutet eine Endung auf der Liste, dass jede Seite dort bösartig ist? Nein. Der höchste Wert, .xin mit 5,910 pro 10,000, bedeutet immer noch, dass in einer Zone von 59,352 etwa 59 von 100 Namen für Phishing genutzt werden, und die meisten Endungen auf der Liste erreichen weit niedrigere Werte. Interisle weist außerdem darauf hin, dass manche Phishing-Domains legitime Seiten sind, die kompromittiert wurden. **Zusammenfassung** - .com hat die meisten Phishing-Domains: 869,180 vom 1. Mai 2025 bis 30. April 2026 (Interisle). - .top folgt mit 375,514, dann .cn 167,651, .pro 130,945, .info 99,602 und .xyz 93,987. - Pro 10,000 delegierte Domains erreicht .xin 5,910, .win 1,640.7 und .icu 1,607; .com erreicht 53.7. - 77% der Phishing-Domains von Mai 2024 bis April 2025 wurden von Kriminellen registriert; 37% kamen über Massenregistrierung. - Wardmint verkauft 6 der Top 10 und 11 der Top 20 Endungen nach Phishing-Anzahl. - Wardmint verkauft .top, .cn, .vip und .cc nicht. - Der Endungssatz (.xyz, .pro, .info, .shop, .online, .icu, .click, .live, .support) kostet $212.41 pro Jahr. ## Quellen 1. [Phishing-Aktivität in TLDs, Mai 2025 bis April 2026](https://www.cybercrimeinfocenter.org/phishing-activity-in-tlds-may-april-2026) — Cybercrime Information Center (Interisle data) (abgelesen am 2026-11-12) 2. [Pressemitteilung zu Phishing Landscape 2025](https://interisle.net/press/pl2025-press-release) — Interisle Consulting Group (abgelesen am 2026-11-12) 3. [Cybercrime Supply Chain 2025](http://interisle.net/insights/cybercrimesupplychain2025) — Interisle Consulting Group (abgelesen am 2026-11-12) 4. [Report names commonly used TLDs for phishing attacks](https://domainnamewire.com/2025/09/11/report-names-commonly-used-tlds-for-phishing-attacks/) — Domain Name Wire (abgelesen am 2026-11-12) 5. [Domain Reputation Update, October 2024 to March 2025](https://www.spamhaus.org/resource-hub/domain-reputation/domain-reputation-update-oct-2024-mar-2025/) — Spamhaus (abgelesen am 2026-11-12) --- Wardmint: Wardmint registriert die defensiven Domains, die ein Krypto-Projekt braucht — den eigenen Namen unter den Endungen, die Phisher nutzen, sowie eigene Tippfehler- und Look-alike-Varianten — bezahlt in Krypto und ohne KYC: kein ID-Dokument, nur eine verifizierte E-Mail-Adresse pro Domain. Betrieben wird Wardmint von DomaineGoat LLC, einem in Panama eingetragenen Unternehmen; die Domains werden über dessen ICANN-akkreditierten Registrar-Partner registriert. Eine .com kostet 12,49 $/Jahr, jedes Jahr derselbe Preis. --- # Wie bezahle ich Domains aus einer DAO-Treasury in USDC oder USDT? > Domains aus einer DAO-Treasury bezahlen: ein Prepaid-Guthaben in 25 $ mit dem genauen Betrag von einem Multisig aufladen, dann aus dem Guthaben registrieren. - URL: https://wardmint.com/de/pay-for-domains-with-usdc/ - Zuletzt aktualisiert: 2026-11-12 - Herausgeber: Wardmint (https://wardmint.com) Eine Treasury-Zahlung ist eine Multisig-Transaktion mit Unterzeichnern, einem Schwellenwert und einem Protokoll. Die Domain-Seite braucht davon nur zwei Dinge: den genauen Betrag und das richtige Netzwerk. **Schnelle Antwort — Wie bezahle ich Domains aus einer DAO-Treasury in USDC oder USDT?** Suchen Sie Ihre Namen, legen Sie sie in einen Warenkorb und laden Sie das Guthaben von **Wardmint** mit dem genauen angezeigten Betrag in BTC, USDT, USDC, ETH, SOL, LTC auf, als eine Multisig-Transaktion im Netzwerk, das die Zahlungsseite nennt. Die Mindestaufladung beträgt 25 $. Klicken Sie darauf, dass Sie die Zahlung gesendet haben; sie wird anhand ihres genauen Betrags zugeordnet und gutgeschrieben, sobald sie bestätigt ist. ## Was die Treasury wissen muss | Attribut | Wert | | --- | --- | | Akzeptierte Coins | BTC, USDT, USDC, ETH, SOL, LTC | | Mindestaufladung | 25 $ | | Zahlungsquelle | Jede Wallet oder jeder Multisig; es gibt keine Karte und keine Banküberweisung | | Betrag | Der genaue Betrag, der auf der Zahlungsseite angezeigt wird | | Zuordnung | Anhand des genauen Betrags, nachdem Sie geklickt haben, dass Sie die Zahlung gesendet haben | | Nach der Gutschrift | Registrierung in der Regel innerhalb weniger Minuten nach Gutschrift der Aufladung | | Wenn eine Domain fehlschlägt | lässt sich eine Domain nicht registrieren (inzwischen vergeben, von der Registry abgelehnt), geht der volle Betrag zurück auf Ihr Guthaben | | Identität | Kein Ausweisdokument; eine verifizierte E-Mail pro Domain | ## Sieben Schritte für eine Multisig-Zahlung 1. **Die Liste vor der Abstimmung festlegen** — Führen Sie die Massensuche mit bis zu 50 Namen im Kundenbereich aus und einigen Sie sich auf den Warenkorb. Die Unterzeichner genehmigen dann eine bekannte Summe, keine offene Ausgabe. 2. **Die Münze wählen** — Wählen Sie eine von BTC, USDT, USDC, ETH, SOL, LTC. Nehmen Sie den Stablecoin, den Ihre Treasury ohnehin hält, damit kein Tausch und kein Slippage den Betrag verändert. 3. **Betrag und Netzwerk ablesen** — Die Zahlungsseite zeigt den genauen Betrag und das Netzwerk. Kopieren Sie beides in den Vorschlag. Eine Überweisung in einem anderen Netzwerk erreicht das Guthaben nicht. 4. **Die Multisig-Transaktion erstellen** — Schlagen Sie eine Überweisung genau dieses Betrags an die angezeigte Adresse vor. Addieren Sie die Gasgebühr obendrauf, denn die Gebühr zahlt der Absender und sie wird nicht vom Betrag abgezogen. 5. **Unterschriften sammeln und ausführen** — Sobald der Schwellenwert an Unterzeichnern zugestimmt hat, führen Sie die Transaktion aus. Bewahren Sie den Transaktions-Hash in den Notizen des Vorschlags auf. 6. **Klicken, dass Sie die Zahlung gesendet haben** — Kehren Sie zur Zahlungsseite zurück und bestätigen Sie. Die Aufladung wird anhand ihres genauen Betrags zugeordnet und gutgeschrieben, sobald sie bestätigt ist; Wardmint verspricht keine Dauer, denn die Bestätigung hängt vom Netzwerk ab. 7. **Aus dem Guthaben registrieren** — Die Domains in Ihrem Warenkorb werden registriert, sobald die Aufladung gutgeschrieben ist. Was übrig bleibt, bleibt für Verlängerungen und neue Varianten auf dem Guthaben. ## Warum zählt der genaue Betrag bei einem Multisig? **Das Guthaben wird gutgeschrieben, indem der gesendete Betrag mit dem Betrag verglichen wird, den die Zahlungsseite verlangt hat.** Eine ungefähre Überweisung kann nicht zugeordnet werden, und ein Multisig kann eine Überweisung nach der Ausführung kaum korrigieren, weil er dafür die Unterzeichner erneut braucht. Zwei Gewohnheiten verhindern die meisten Fehler. Senden Sie erstens von der Treasury-Wallet selbst und nicht von einer Börsenauszahlung, die eine Gebühr vom gesendeten Betrag abzieht; wird die Gebühr aus dem Betrag genommen, kommt die Überweisung zu knapp an. Prüfen Sie zweitens das Netzwerk im Text des Vorschlags, bevor die Unterzeichner zustimmen. Derselbe Stablecoin existiert in mehreren Netzwerken, und die Zahlungsseite nennt das, das sie akzeptiert. Sind Betrag oder Netzwerk falsch, schreiben Sie an den Support, bevor Sie mehr senden: Antworten per E-Mail innerhalb von 12 Stunden, 7 Tage die Woche, auch bei Fragen zu DNSSEC, CAA-Einträgen und Missbrauchsmeldungen. Die allgemeinen Schritte finden Sie in [So funktioniert Wardmint](https://wardmint.com/de/how-it-works/ "How does Wardmint work?"). ## Wie viel sollte die Treasury aufladen? **Laden Sie den Preis des Warenkorbs plus die Verlängerungen auf, die Sie finanzieren wollen, nie weniger als 25 $.** Ein kleinerer Warenkorb wird trotzdem mit dem Minimum aufgeladen, und der Teil, der nur hinzugefügt wurde, um das Minimum zu erreichen, wird auf Anfrage innerhalb von 30 Tagen in USDT oder USDC erstattet, wenn er nicht ausgegeben wurde. Der Rest des Guthabens verfällt nie und wird nicht ausgezahlt. Nach Wardmints Erhebung vom 12. November 2026 bezahlt die Mindestaufladung von 25 $ zwei Jahre einer .com zu 12,49 $/Jahr pro Jahr ($24.98) und lässt zwei Cent auf dem Guthaben übrig. Der Kernsatz aus .com, .net, .org, .io, .xyz und .app kostet $128.94 pro Jahr oder $386.82 für drei Jahre, und der Launch-Satz kostet $195.94 pro Jahr. Da die Preise in jedem Jahr gleich sind, kann eine Treasury eine Verlängerungsreserve genau planen: Multiplizieren Sie die Jahressumme mit der Zahl der Jahre, die Sie abdecken wollen. Lesen Sie [Welche Domains ein Krypto-Projekt registrieren sollte](https://wardmint.com/de/which-domains-should-a-crypto-project-register/ "Which domains should a crypto project register?"), um die Liste zu bemessen. ## Welche Aufzeichnung sollte die DAO führen? **Bewahren Sie den Transaktions-Hash, den Inhalt des Warenkorbs und das Datum beim Vorschlag auf, der die Ausgabe genehmigt hat.** Das ist der eigene Prüfpfad der DAO, unabhängig von jeder Aufzeichnung eines Registrars. Halten Sie im Vorschlag fest, wer den Registrar-Login besitzt und welche Rolle das Guthaben beobachtet; die Governance-Seite steht in [Wie eine DAO ihre Domains halten und bezahlen sollte](https://wardmint.com/de/dao-domain-security/ "How should a DAO hold and pay for its domains?"). Schalten Sie die automatische Verlängerung für jede Domain ein, damit das Guthaben Verlängerungen ohne neuen Vorschlag bezahlt, und richten Sie eine Kalenderprüfung ein, damit das Guthaben nie leer läuft. [So verhindern Sie das Ablaufen Ihrer Domains](https://wardmint.com/de/guides/stop-domains-expiring/ "How to stop your domains from expiring") listet die Prüfungen auf. ## Domains aus einer Treasury bezahlen: Fragen ### Kann ich Domains mit USDC oder USDT bezahlen? Ja. Beide stehen in der Liste der akzeptierten Münzen (BTC, USDT, USDC, ETH, SOL, LTC). Die Zahlungsseite zeigt das Netzwerk für die gewählte Münze, und der Betrag muss genau stimmen. ### Gibt es eine Mindestzahlung? Ja, 25 $ pro Aufladung. Ist Ihr Warenkorb kleiner, laden Sie trotzdem das Minimum auf, und der Teil, der nur hinzugefügt wurde, um das Minimum zu erreichen, wird auf Anfrage innerhalb von 30 Tagen in USDT oder USDC erstattet, wenn er nicht ausgegeben wurde. ### Erfolgt die Registrierung sofort, nachdem ich das Geld gesendet habe? Nein. Sie klicken, dass Sie die Zahlung gesendet haben, sie wird anhand ihres genauen Betrags zugeordnet, und die Domains werden in der Regel innerhalb weniger Minuten nach Gutschrift der Aufladung registriert. Die Bestätigungszeit hängt vom Netzwerk ab. ### Was ist, wenn eine bezahlte Domain nicht registriert werden kann? lässt sich eine Domain nicht registrieren (inzwischen vergeben, von der Registry abgelehnt), geht der volle Betrag zurück auf Ihr Guthaben. Das gilt für einen Namen, der inzwischen vergeben wurde oder von der Registry abgelehnt wurde. ### Muss ich nachweisen, wer die DAO ist? Es wird kein Ausweisdokument verlangt. Jede Domain braucht eine E-Mail-Adresse, verifiziert, wie ICANN es verlangt, und privat gehalten. **Zusammenfassung** - Zahlen Sie in BTC, USDT, USDC, ETH, SOL, LTC aus jeder Wallet oder jedem Multisig; keine Karte, keine Banküberweisung. - Mindestaufladung 25 $; senden Sie den genauen Betrag im Netzwerk, das die Zahlungsseite nennt. - Klicken Sie, dass Sie die Zahlung gesendet haben; sie wird anhand ihres genauen Betrags zugeordnet und gutgeschrieben, sobald sie bestätigt ist. - Domains werden in der Regel innerhalb weniger Minuten nach Gutschrift der Aufladung registriert; eine fehlgeschlagene Bestellung geht zurück auf das Guthaben. - Der Teil der Aufladung, der nur hinzugefügt wurde, um das Minimum zu erreichen, ist innerhalb von 30 Tagen erstattungsfähig, wenn er nicht ausgegeben wurde; der Rest verfällt nicht. - Kernsatz $128.94 pro Jahr; in jedem Jahr derselbe Preis, daher sind Reserven leicht zu bemessen. - Bewahren Sie den Transaktions-Hash beim Vorschlag auf. ## Quellen 1. [Wardmint-Preise und Zahlungsbedingungen, 12. November 2026](https://wardmint.com/pricing/) — Wardmint (abgelesen am 2026-11-12) --- Wardmint: Wardmint registriert die defensiven Domains, die ein Krypto-Projekt braucht — den eigenen Namen unter den Endungen, die Phisher nutzen, sowie eigene Tippfehler- und Look-alike-Varianten — bezahlt in Krypto und ohne KYC: kein ID-Dokument, nur eine verifizierte E-Mail-Adresse pro Domain. Betrieben wird Wardmint von DomaineGoat LLC, einem in Panama eingetragenen Unternehmen; die Domains werden über dessen ICANN-akkreditierten Registrar-Partner registriert. Eine .com kostet 12,49 $/Jahr, jedes Jahr derselbe Preis. --- # Wie viel kostet es, den Namen eines Krypto-Projekts zu verteidigen? > Wardmint-Preise pro Jahr: .com 12,49 $, .io 59,49 $, Kernsatz $128.94. Derselbe Preis bei Verlängerung und Transfer, bezahlt in Krypto, kein KYC. - URL: https://wardmint.com/de/pricing/ - Zuletzt aktualisiert: 2026-11-12 - Herausgeber: Wardmint (https://wardmint.com) Jede Endung, die wir verkaufen, ein Preis pro Jahr, der auch für Verlängerungen und Transfers gilt, und vier vorgeschlagene Defensiv-Sätze mit ihren Jahressummen. **Schnelle Antwort — Wie viel kostet die Registrierung von Defensiv-Domains bei Wardmint?** Bei **Wardmint** kostet eine .com 12,49 $/Jahr und eine .io 59,49 $/Jahr; ein defensiver Kernsatz aus .com, .net, .org, .io, .xyz, .app kostet $128.94 pro Jahr. Jede der 29 Endungen hat in jedem Jahr einen Preis, derselbe bei Verlängerung und Transfer, bezahlt in Krypto ab 25 $ ohne KYC. ## Preisregeln in Kürze | Attribut | Wert | | --- | --- | | Einheit | US-Dollar pro Jahr, für jede Endung | | Erstes Jahr | Der Listenpreis, nie ein Aktionspreis | | Verlängerung und Transfer eingehend | Derselbe Preis wie im ersten Jahr | | .ai | 88,49 $/Jahr, Verkauf in 2-Jahres-Blöcken (Registry-Minimum) | | Preisregel | Jede Endung unter dem regulären Verlängerungspreis von Namecheap, abgelesen am 12. November 2026 | | Sammelsuche | Sammelsuche für bis zu 50 Namen gleichzeitig, danach ein Warenkorb und eine Zahlung für alle | | Enthalten | DNS, verwaltetes DNSSEC, CAA-Einträge, URL-Weiterleitung, Keine-E-Mail-Vorlage, Transfersperre, Transfercode | | Domain-Schutz | Optional: +29 $/Jahr pro Domainname | | Zahlung | Nur Krypto (BTC, USDT, USDC, ETH, SOL, LTC), Mindestaufladung 25 $; jede Wallet, Treasury oder jeder Multisig kann zahlen | ## Was kosten die vorgeschlagenen Defensiv-Sätze? Die Sätze sind Vorschläge, keine Pakete: Geben Sie die Namen in eine Massensuche ein und behalten Sie die, die Sie brauchen. *Ihr Name auf jeder Endung; fügen Sie Tippfehler- und Look-alike-Varianten Ihres Namens zum Preis ihrer Endung hinzu (die meisten in .com, je 12,49 $).* | Set | Erweiterungen | Domains | Pro Jahr | Über 3 Jahre | | --- | --- | --- | --- | --- | | Basis-Set | .com, .net, .org, .io, .xyz, .app | 6 | $128.94 | $386.82 | | Token-Launch | .com, .io, .xyz, .app, .finance, .network | 6 | $195.94 | $587.82 | | Finanzbegriffe | .finance, .exchange, .money, .cash, .capital, .fund | 6 | $296.94 | $890.82 | | Endungen, die Phisher nutzen | .xyz, .pro, .info, .shop, .online, .icu, .click, .live, .support | 9 | $212.41 | $637.23 | *Zuletzt geprüft am 12. November 2026; ältere Angaben tragen ihr eigenes Datum.* ## Jede Endung: erstes Jahr, Verlängerung und Transfer Eine Zeile pro Endung, in US-Dollar pro Jahr. Die drei Preisspalten sind absichtlich gleich. | Endung | 1. Jahr | Verlängerung | Transfer | WHOIS-Datenschutz | Einschränkungen | | --- | --- | --- | --- | --- | --- | | .com | 12,49 $ | 12,49 $ | 12,49 $ | Kostenlos | Keine | | .net | 13,49 $ | 13,49 $ | 13,49 $ | Kostenlos | Keine | | .org | 12,49 $ | 12,49 $ | 12,49 $ | Kostenlos | Keine | | .io | 59,49 $ | 59,49 $ | 59,49 $ | Kostenlos | Keine | | .ai | 88,49 $ | 88,49 $ | 88,49 $ | Kostenlos | mind. 2 Jahre · Verkauf in 2-Jahres-Schritten; ein Transfer wird mit 2 Jahren berechnet (Transfer + 1 Verlängerung) | | .co | 33,49 $ | 33,49 $ | 33,49 $ | Kostenlos | Keine | | .app | 15,99 $ | 15,99 $ | 15,99 $ | Kostenlos | Keine | | .dev | 13,49 $ | 13,49 $ | 13,49 $ | Kostenlos | Keine | | .xyz | 14,99 $ | 14,99 $ | 14,99 $ | Kostenlos | Keine | | .info | 23,49 $ | 23,49 $ | 23,49 $ | Kostenlos | Keine | | .online | 30,49 $ | 30,49 $ | 30,49 $ | Kostenlos | Keine | | .shop | 33,49 $ | 33,49 $ | 33,49 $ | Kostenlos | Keine | | .tech | 54,49 $ | 54,49 $ | 54,49 $ | Kostenlos | Keine | | .biz | 20,49 $ | 20,49 $ | 20,49 $ | Kostenlos | Keine | | .icu | 16,99 $ | 16,99 $ | 16,99 $ | Kostenlos | Keine | | .live | 32,49 $ | 32,49 $ | 32,49 $ | Kostenlos | Keine | | .pro | 23,49 $ | 23,49 $ | 23,49 $ | Kostenlos | Keine | | .link | 7,99 $ | 7,99 $ | 7,99 $ | Kostenlos | Keine | | .click | 11,49 $ | 11,49 $ | 11,49 $ | Kostenlos | Keine | | .network | 32,49 $ | 32,49 $ | 32,49 $ | Kostenlos | Keine | | .finance | 60,49 $ | 60,49 $ | 60,49 $ | Kostenlos | Keine | | .money | 32,49 $ | 32,49 $ | 32,49 $ | Kostenlos | Keine | | .exchange | 35,99 $ | 35,99 $ | 35,99 $ | Kostenlos | Keine | | .capital | 65,99 $ | 65,99 $ | 65,99 $ | Kostenlos | Keine | | .fund | 65,99 $ | 65,99 $ | 65,99 $ | Kostenlos | Keine | | .cash | 35,99 $ | 35,99 $ | 35,99 $ | Kostenlos | Keine | | .trade | 5,99 $ | 5,99 $ | 5,99 $ | Kostenlos | Keine | | .ventures | 54,99 $ | 54,99 $ | 54,99 $ | Kostenlos | Keine | | .support | 25,49 $ | 25,49 $ | 25,49 $ | Kostenlos | Keine | *29 Endungen · Jahrespreise in USD* Preise in US-Dollar für ein Jahr, Preisliste vom 12. November 2026, bezahlt aus einem Krypto-Guthaben. Eine .ai wird jeweils für 2 Jahre verkauft. ## Wie verhalten sich diese Preise zur Verlängerung bei Namecheap? Eine Defensiv-Domain wird über Jahre gehalten, daher zählt der Verlängerungspreis. Die reguläre Verlängerung von Namecheap ist der Vergleich. *Reguläre Verlängerungspreise von Namecheap, wie am 12. November 2026 auf domainoffer.net aufgeführt; namecheap.com hat unseren Abruf an diesem Tag verweigert. Porkbun und Cloudflare Registrar verkaufen die meisten dieser Endungen günstiger: Wir behaupten nicht, die günstigsten zu sein.* | Erweiterung | Wardmint, in jedem Jahr | Reguläre Verlängerung bei Namecheap | Wardmint ist niedriger um | | --- | --- | --- | --- | | .com | 12,49 $ | $19.98 | 37% | | .io | 59,49 $ | $60.78 | 2% | | .xyz | 14,99 $ | $21.48 | 30% | | .app | 15,99 $ | $22.98 | 30% | | .ai | 88,49 $ | $91.98 | 4% | | .finance | 60,49 $ | $92.98 | 35% | | .exchange | 35,99 $ | $54.98 | 35% | | .network | 32,49 $ | $52.48 | 38% | | .capital | 65,99 $ | $99.98 | 34% | | .pro | 23,49 $ | $33.98 | 31% | | .info | 23,49 $ | $35.98 | 35% | | .icu | 16,99 $ | $26.98 | 37% | *Zuletzt geprüft am 12. November 2026; ältere Angaben tragen ihr eigenes Datum.* ## Wie wird jeder Preis festgelegt? **Jeder Preis geht von dem aus, was die Endung uns kostet, und bleibt unter einem genannten Wettbewerber.** Die Kostenuntergrenze ist der höchste von drei datierten Werten: der Großhandelspreis der Registry plus die ICANN-Gebühr, wenn sie veröffentlicht ist (für .com $10.97 + $0.20 seit dem 1. November 2026), der Selbstkostenpreis von Cloudflare Registrar und der Verlängerungspreis von Porkbun minus 6%. Wir schlagen 10% auf, runden auf .49 oder .99 auf und prüfen das Ergebnis gegen den regulären Verlängerungspreis von Namecheap für dieselbe Endung. Eine Endung, die darunter nicht bleiben kann, wird nicht verkauft: Deshalb fehlt .top, obwohl sie mehr Phishing trägt als fast jede andere Endung. Nach Wardmints Erhebung vom 12. November 2026 liegen die 29 Endungen im Median 33% unter der regulären Verlängerung von Namecheap, von 2% darunter bei .io bis 40% darunter bei .trade. Die Seite zu [den Kosten der Defensiv-Registrierung](https://wardmint.com/de/defensive-domain-registration-cost/ "How much does defensive domain registration cost?") vergleicht einen Satz mit dem, was ein Streitfall kostet, sobald ein Phisher den Namen hält. ## Ist ein Defensiv-Satz günstiger als ein Streitfall? **Fast immer: Eine UDRP-Beschwerde bei WIPO beginnt bei USD 1,500 für eine bis fünf Domains mit einem Einzelschiedsrichter, mehr als zehn Jahre eines Kernsatzes.** Eine UDRP dauert außerdem Wochen und holt nur Namen zurück, die eine Marke verletzen, während eine registrierte Variante ab der Minute Ihnen gehört, in der die Aufladung gutgeschrieben ist. Der [Vergleich UDRP und URS](https://wardmint.com/de/udrp-vs-urs/ "UDRP vs URS: which one to use against a phishing domain?") nennt die Gebühren und Zeitrahmen beider Verfahren. Das heißt nicht, alles zu registrieren. Für jeden Namen gibt es Hunderte von Tippfehlern; nützlich sind die wenigen, die ein Nutzer wahrscheinlich tippt oder verwechselt. Die Anleitung zum [Erstellen einer Defensiv-Domain-Liste](https://wardmint.com/de/guides/build-a-defensive-domain-list/ "How to build a defensive domain list for your brand") ordnet Varianten nach Risiko, damit das Budget dorthin geht, wo Phisher tatsächlich hingehen. ## Was ist enthalten, und was kostet extra? **Jede Domain enthält DNS-Hosting, verwaltetes DNSSEC, CAA-Einträge, URL- und E-Mail-Weiterleitung, die Keine-E-Mail-Vorlage, eine Transfersperre und einen kostenlosen Transfercode.** WHOIS-Datenschutz ist kostenlos, wo die Registry ihn erlaubt. Die einzige kostenpflichtige Option ist [Domain-Schutz](https://wardmint.com/de/domain-protection/ "What is Domain protection for a brand's domains?"), zu 29 $ pro Jahr und pro Domain: Die Domain wird auf den Namen von DomaineGoat LLC statt auf einen Gründer registriert, mit eingeschalteter Transfersperre und einer Person, die jede Beschwerde liest, bevor gehandelt wird. Wardmint verkauft keine Monitoring-Abonnements und keine Takedown-Dienste, es gibt also nichts weiter hinzuzufügen. Die kostenlosen Werkzeuge, die auf neue Look-alikes achten, stehen in der Anleitung zu [Look-alike-Domains Ihrer Marke finden](https://wardmint.com/de/guides/find-lookalike-domains-of-your-brand/ "How to find look-alike domains of your brand"). ## Wie funktioniert die Zahlung? 1. **Laden Sie 25 $ oder mehr auf** — Wählen Sie den Betrag und die Coin (BTC, USDT, USDC, ETH, SOL, LTC). Der Krypto-Betrag und dessen Kurs sind für 30 Minuten festgeschrieben. 2. **Senden Sie ihn an die angezeigte Adresse, im genauen Netzwerk** — Die Zahlungsseite zeigt unsere Einzahlungsadresse für die von Ihnen gewählte Coin und das Netzwerk: BTC am Bitcoin, USDT am Tron (TRC-20) oder Ethereum (ERC-20), USDC am Ethereum (ERC-20), ETH am Ethereum, SOL am Solana, LTC am Litecoin. Senden Sie nur diese Coin im angegebenen Netzwerk: Gelder, die in einem anderen Netzwerk oder in einer anderen Coin gesendet werden, können nicht wiederhergestellt werden. Die Netzwerkgebühr kommt zusätzlich zum Betrag. 3. **Senden Sie den exakt angezeigten Betrag und klicken Sie dann auf „Ich habe die Zahlung gesendet“** — Jede Aufladung hat ihren eigenen genauen Betrag (bis auf die letzte Nachkommastelle): Daran erkennen wir Ihre Zahlung und ordnen sie Ihrem Konto zu. 4. **Gutschrift, sobald Ihre Zahlung auf der Blockchain geprüft ist** — Ihr Guthaben wird gutgeschrieben, sobald wir die Transaktion auf der Blockchain geprüft haben, nachdem das Netzwerk sie bestätigt hat. Typische Bestätigungszeiten des Netzwerks: 5. **Ein Guthaben für jede Variante** — Wenn Sie von einer Domain-Suche aus gestartet sind, entspricht die Aufladung dem Preis Ihres Warenkorbs (oder dem Minimum bei einem kleineren Warenkorb), und die Domains in Ihrem Warenkorb werden registriert, sobald die Aufladung gutgeschrieben ist. Der Rest bleibt auf Ihrem Guthaben für Verlängerungen, Transfers, Domain-Schutz und neue Varianten. Nicht genutztes Guthaben bleibt auf Ihrem Konto und verfällt nie; es bezahlt neue Domains, Verlängerungen und Transfers. Kostet ein Kauf weniger als die Mindestaufladung, wird der nur zum Erreichen des Minimums hinzugefügte Teil auf Anfrage beim Support innerhalb von 30 Tagen nach der Zahlung in USDT oder USDC erstattet, solange er nicht ausgegeben wurde. Das übrige Guthaben wird nicht zurückgezahlt, außer wenn das Gesetz dies vorschreibt. | Krypto | Netzwerk | Bestätigungen | Übliche Zeit | | --- | --- | --- | --- | | Bitcoin (BTC) | Bitcoin | 2 | ≈ 20 Min | | Tether (USDT) | Tron (TRC-20) | 20 | ≈ 1 Min | | Tether (USDT) | Ethereum (ERC-20) | 12 | ≈ 5 Min | | USD Coin (USDC) | Ethereum (ERC-20) | 12 | ≈ 5 Min | | Ethereum (ETH) | Ethereum | 12 | ≈ 5 Min | | Solana (SOL) | Solana | 1 | ≈ 1 Min | | Litecoin (LTC) | Litecoin | 6 | ≈ 15 Min | Tab geschlossen? Die ausstehende Aufladung bleibt unter Abrechnung in Ihrem Konto: Öffnen Sie sie, um Adresse und exakten Betrag erneut zu sehen. ## Fragen zu den Preisen ### Gibt es einen Rabatt für viele Domains? Kein Mengenrabatt: Jede Endung hat in jedem Jahr einen Preis. Die Massensuche legt bis zu 50 Namen in einen Warenkorb und eine Zahlung. ### Kann eine DAO-Treasury die Rechnung bezahlen? Ja. Die Aufladung ist eine Krypto-Überweisung eines genauen Betrags in BTC, USDT, USDC, ETH, SOL, LTC; jede Wallet oder jeder Multisig kann sie senden. ### Warum wird der Preis für .ai für zwei Jahre berechnet? Die .ai-Registry verkauft Registrierungen und Verlängerungen für mindestens 2 Jahre, daher ist eine .ai-Bestellung 88,49 $ × 2. ### Was ist, wenn eine Variante vergeben wird, bevor meine Aufladung gutgeschrieben ist? Kann eine Domain nicht registriert werden, lässt sich eine Domain nicht registrieren (inzwischen vergeben, von der Registry abgelehnt), geht der volle Betrag zurück auf Ihr Guthaben. ### Steigt der Preis nach dem ersten Jahr? Nein. Jede Endung kostet in jedem Jahr dasselbe, daher kostet ein Satz im dritten Jahr dasselbe wie im ersten. ## Quellen der Preiserhebung 1. [Porkbun pricing API (all extensions)](https://api.porkbun.com/api/json/v3/pricing/get) — Porkbun (abgelesen am 2026-11-12) 2. [.com at Namecheap: registration, renewal and transfer prices](https://domainoffer.net/tld/com/namecheap) — domainoffer.net (abgelesen am 2026-11-12) 3. [Cloudflare Registrar at-cost price list](https://cfdomainpricing.com/) — cfdomainpricing.com (abgelesen am 2026-11-12) 4. [WIPO schedule of fees under the UDRP](https://www.wipo.int/amc/en/domains/fees/) — WIPO (abgelesen am 2026-11-12) **Prüfen Sie, welche Varianten Ihres Namens frei sind** Massensuche mit 50 Namen, ein Preis pro Jahr, bezahlt in Krypto. [Varianten prüfen](https://wardmint.com/app/domains/?lang=de) --- Wardmint: Wardmint registriert die defensiven Domains, die ein Krypto-Projekt braucht — den eigenen Namen unter den Endungen, die Phisher nutzen, sowie eigene Tippfehler- und Look-alike-Varianten — bezahlt in Krypto und ohne KYC: kein ID-Dokument, nur eine verifizierte E-Mail-Adresse pro Domain. Betrieben wird Wardmint von DomaineGoat LLC, einem in Panama eingetragenen Unternehmen; die Domains werden über dessen ICANN-akkreditierten Registrar-Partner registriert. Eine .com kostet 12,49 $/Jahr, jedes Jahr derselbe Preis. --- # Wie schütze ich mein Krypto-Projekt vor Phishing-Domains? > Krypto-Projekt in vier Schritten schützen: Varianten registrieren, DNS härten, überwachen, reagieren. Kernsatz $128.94 pro Jahr. - URL: https://wardmint.com/de/protect-crypto-project-from-phishing-domains/ - Zuletzt aktualisiert: 2026-11-12 - Herausgeber: Wardmint (https://wardmint.com) Phisher kopieren den Namen eines Projekts, nicht seinen Code. Die Verteidigung hat vier Teile: die Namen besitzen, die sie nutzen würden, die Domains sperren, die Sie behalten, auf Kopien achten und den Meldeweg kennen, bevor Sie ihn brauchen. **Schnelle Antwort — Wie schütze ich mein Krypto-Projekt vor Phishing-Domains?** Schützen Sie ein Krypto-Projekt in vier Schritten: Registrieren Sie die Endungen und Tippfehler-Varianten, die Phisher nutzen würden, härten Sie die Domains, die Sie behalten, mit DNSSEC, CAA-Einträgen und einer Transfersperre, überwachen Sie neue Zertifikate und Registrierungen und bereiten Sie einen Meldeweg vor. Ein **Wardmint**-Kernsatz aus sechs Endungen kostet $128.94 pro Jahr. ## Die vier Schutzschichten, mit Kosten und Werkzeug *Die Kosten sind Wardmints Preise vom 12. November 2026; die in den Zeilen Überwachen und Reagieren genannten Werkzeuge sind kostenlos.* | Ebene | Was Sie tun | Typische Kosten | Wo Sie beginnen | | --- | --- | --- | --- | | Registrieren | Besitzen Sie Ihren Namen auf den Endungen und mit den Tippfehlern, die Phisher wählen | Kernsatz $128.94 pro Jahr; Launch-Satz $195.94 | [Eine Defensiv-Domain-Liste erstellen](https://wardmint.com/de/guides/build-a-defensive-domain-list/ "How to build a defensive domain list for your brand") | | Härten | DNSSEC, CAA, Transfersperre, starker Registrar-Login, Keine-E-Mail-DNS-Vorlage auf ungenutzten Namen | In der Domain enthalten | [Eine Domain vor DNS-Hijacking schützen](https://wardmint.com/de/guides/secure-domain-against-dns-hijacking/ "How to secure your domain against DNS hijacking") | | Überwachen | Erzeugen Sie Look-alikes mit dnstwist, beobachten Sie Zertifikatslogs auf crt.sh oder CertStream | Kostenlos | [Look-alike-Domains finden](https://wardmint.com/de/guides/find-lookalike-domains-of-your-brand/ "How to find look-alike domains of your brand") | | Reagieren | Beweispaket, Missbrauchsmeldung an den Registrar, Blocklisten, UDRP, wenn Sie eine Marke halten | Melden ist kostenlos; UDRP ab USD 1,500 bei WIPO | [Eine Phishing-Domain melden](https://wardmint.com/de/guides/report-a-phishing-domain/ "How to report a phishing domain") | ## Warum nehmen Phisher Krypto-Projekte über Domains ins Visier? **Eine Domain, die wie Ihre aussieht, ist ein günstiger Weg, an die Wallets Ihrer Nutzer zu kommen.** Der Angreifer braucht keinen Exploit in Ihren Verträgen: Eine überzeugende Seite und eine Wallet-Signaturanfrage genügen. Das Volumen ist groß. Chainalysis schätzte, dass Krypto-Betrug 2025 mindestens $14 Milliarden on-chain erhielt und dass Betrug durch Identitätsvortäuschung im Jahresvergleich um etwa 1,400% wuchs ([Chainalysis, 13. Januar 2026](https://www.chainalysis.com/blog/crypto-scams-2026/)). ScamSniffer zählte 2025 $83.85 Millionen Verluste durch Wallet-Drainer-Phishing-Websites bei 106,106 Opfern, nach $494 Millionen im Jahr 2024, und nennt seine Zahl eine Untergrenze. APWG verzeichnete im zweiten Quartal 2026 1,069,681 Phishing-Angriffe. Interisle stellte fest, dass 77% der Phishing-Domains in seinem Bericht von 2025 von den Kriminellen selbst registriert und nicht auf anderen Seiten gehackt wurden. Deshalb funktioniert es, die offensichtlichen Namen zuerst zu registrieren: Ein Name, den Sie besitzen, kann von niemand anderem gekauft werden. ## Welche Domains sollte ich zuerst registrieren? **Registrieren Sie Ihren exakten Namen auf den Endungen, die Angreifer kopieren, dann die Tippfehler Ihres Namens, bevor Sie irgendetwas ankündigen.** Die Prioritätenfolge ist die, die Käufer Ihres Tokens tippen oder anklicken werden. Beginnen Sie mit dem Kernsatz (.com, .net, .org, .io, .xyz, .app), der bei Wardmint $128.94 pro Jahr kostet. Fügen Sie die Finanzwörter (.finance, .exchange, .money, .cash, .capital, .fund) für $296.94 pro Jahr hinzu, wenn Ihr Projekt Swaps oder Verwahrung betreibt. Die Endungen, die Phisher am meisten nutzen, .xyz, .pro, .info, .shop, .online, .icu, .click, .live und .support, belaufen sich als Satz auf $212.41 pro Jahr. Wardmint registriert die eigenen Varianten einer Marke für diese Marke. Es registriert keine Look-alikes der Marke eines anderen, und seine Richtlinie zur akzeptablen Nutzung verbietet das. Die vollständige Begründung zur Auswahl der Namen lesen Sie in [Welche Domains ein Krypto-Projekt registrieren sollte](https://wardmint.com/de/which-domains-should-a-crypto-project-register/ "Which domains should a crypto project register?"). ## Wie härte ich die Domains, die ich besitze? **Härten Sie eine Domain, indem Sie zuerst das Konto schützen, das sie kontrolliert, dann die Einträge, die sie veröffentlicht.** Das Konto zählt am meisten: Die dokumentierten Hijacks von Curve Finance (August 2022 und 12. Mai 2025) geschahen auf Registrar-Ebene, nicht in den Verträgen. - **Registrar-Konto:** Verwenden Sie ein langes, einzigartiges Passwort, Zwei-Faktor-Authentifizierung und eine E-Mail-Adresse, die Sie für nichts anderes nutzen. Wardmint stellt eine Transfersperre, die Sie im Kundenbereich für jede Domain ein- oder ausschalten; auch der Transfer-Code (EPP) wird dort angefordert bereit. - **DNS:** Wardmint stellt kostenloses DNS-Hosting mit A-, AAAA-, CNAME-, ALIAS-, MX-, TXT-, NS-, SRV- und CAA-Einträgen, verwaltetes DNSSEC und auf Wunsch eigene Nameserver (2 bis 13) bereit. Signieren Sie die Zone mit DNSSEC und veröffentlichen Sie CAA-Einträge, damit nur die Zertifizierungsstelle Ihrer Wahl Zertifikate ausstellen kann. - **Ungenutzte Namen:** Wenden Sie die Keine-E-Mail-Vorlage an, damit eine Defensiv-Domain keine gefälschten Mails im Namen Ihrer Marke senden kann: ein Null-MX, SPF -all und DMARC p=reject. - **Weiterleitungen:** Leiten Sie jede Variante mit der kostenlosen URL-Weiterleitung auf Ihre Hauptseite, damit eine vertippte Adresse auf der echten Seite landet. Registry-Lock, den Verisign für .com und .net über teilnehmende Registrare anbietet, wird von Wardmint nicht angeboten. Die Seite [Registry-Lock oder Registrar-Lock](https://wardmint.com/de/registry-lock-vs-registrar-lock/ "Registry lock vs registrar lock: what is the difference?") erklärt, was er hinzufügt und wann ein Team ihn braucht. ## Wie überwache ich Look-alike-Seiten? **Erzeugen Sie die Look-alikes selbst und beobachten Sie die Zertifikatslogs, beides kostenlos.** dnstwist ist ein Open-Source-Werkzeug, das Tippfehler-, Homoglyphen-, TLD-Tausch- und Bindestrich-Varianten Ihrer Domain erzeugt und prüft, welche auflösen. Certificate-Transparency-Logs, durchsucht über crt.sh oder gestreamt über CertStream, listen ein Zertifikat für eine Kopie Ihres Namens oft auf, bevor die Seite live geht. Wardmint verkauft Registrierungen, kein Monitoring. Kostenpflichtige Web3-Monitoring- und Takedown-Dienste existieren; ihre Preise sind nicht veröffentlicht. Ein kleines Team kann wöchentlich dnstwist und einen CertStream-Filter auf seinen Markenstring ohne Kosten laufen lassen. Die Schritt-für-Schritt-Methode steht in [So finden Sie Look-alike-Domains Ihrer Marke](https://wardmint.com/de/guides/find-lookalike-domains-of-your-brand/ "How to find look-alike domains of your brand"). ## Was tue ich, wenn eine Phishing-Domain auftaucht? **Sammeln Sie zuerst Beweise, dann melden Sie in derselben Stunde an Registrar und Host.** Machen Sie Screenshots, notieren Sie die vollständige URL, Datum und Uhrzeit, die Wallet-Adressen, für die die Seite Nutzer zur Signatur auffordert, und die Zertifikatsdetails. Seit dem 5. April 2024 verlangen die geänderten Verträge von ICANN von akkreditierten Registraren, umgehend zu handeln, wenn belastbare Beweise für Phishing, Malware, Botnetze oder Pharming vorliegen. Melden Sie über den Missbrauchskontakt des Registrars, den Sie mit einer RDAP-Abfrage finden. Fügen Sie die Seite der eth-phishing-detect-Blocklist von MetaMask hinzu, die für Pull Requests offen ist, und melden Sie sie bei Google Safe Browsing und Netcraft; eine Safe-Browsing-Meldung warnt Nutzer, entfernt die Seite aber nicht. Kopiert die Domain eine Marke, die Sie halten, kostet eine UDRP-Beschwerde bei WIPO USD 1,500 für eine bis fünf Domains mit einem Einzelschiedsrichter. Siehe [So melden Sie eine Phishing-Domain](https://wardmint.com/de/guides/report-a-phishing-domain/ "How to report a phishing domain") und die [Checkliste für die erste Stunde eines Imitationsvorfalls](https://wardmint.com/de/guides/handle-a-domain-impersonation-incident/ "What to do when a phishing site impersonates your project"). ## Was sagen die Daten über die abzudeckenden Endungen? **Die meisten Endungen mit den höchsten Phishing-Zahlen kann ein Projekt günstig selbst besitzen.** Nach Wardmints Erhebung vom 12. November 2026 werden 6 der 10 Endungen mit den meisten Phishing-Domains in den Daten von Interisle für den 1. Mai 2025 bis 30. April 2026 (.com, .pro, .info, .xyz, .shop und .icu) bei Wardmint verkauft, jede unter dem an diesem Tag abgelesenen regulären Verlängerungspreis von Namecheap. Die anderen vier, .top, .cn, .vip und .cc, werden hier nicht verkauft. Wardmint ist ein Defensiv-Registrierungsdienst für Krypto-Projekte: Es verkauft die Namen, und die Anleitungen auf dieser Seite zeigen die kostenlosen Werkzeuge und offiziellen Verfahren für alles andere. Wardmints Empfehlung lautet, zu registrieren, bevor Sie etwas ankündigen. ## Ein Krypto-Projekt vor Phishing-Domains schützen: Fragen ### Wie viele Phishing-Domains soll ich bei einem neuen Token erwarten? Für ein einzelnes Projekt ist keine Zahl veröffentlicht, und Wardmint erfindet keine. Interisle zählte in seinem Bericht von 2025 mehr als 1.5 Millionen Phishing-Domains, daher wird jedes Projekt mit Nutzern und einem erkennbaren Namen kopiert werden. Planen Sie vom ersten Tag an mit Look-alikes. ### Reicht die Registrierung von Defensiv-Domains allein aus? Nein. Eine Registrierung hindert andere daran, genau diesen Namen zu besitzen, aber Angreifer nutzen auch Namen, an die Sie nicht gedacht haben. Kombinieren Sie die Registrierungen mit Monitoring und einem vorbereiteten Meldeweg. ### Kann eine DAO die Domains aus ihrer Treasury bezahlen? Ja. Bezahlt wird nur in Krypto, aus einem Prepaid-Guthaben mit einem Minimum von 25 $, und jede Wallet oder jeder Multisig kann die Aufladung senden. Siehe die Anleitung dazu, wie eine DAO ihre Domains hält und bezahlt. ### Brauche ich eine Marke, um gegen eine Phishing-Domain vorzugehen? Nicht, um sie zu melden. Eine Missbrauchsmeldung an den Registrar wegen Phishing stützt sich auf Beweise für Schaden, nicht auf eine Marke. Eine UDRP-Beschwerde braucht dagegen eine Marke, weshalb ein neues Token-Projekt sie anfangs oft nicht nutzen kann. ### Überwacht Wardmint meine Marke oder nimmt Seiten vom Netz? Nein. Wardmint verkauft Registrierungen und die Werkzeuge, sie zu konfigurieren. Monitoring und Takedown erledigen Sie mit den kostenlosen Werkzeugen und Verfahren, die in den Anleitungen beschrieben sind. **Zusammenfassung** - Vier Schichten: registrieren, härten, überwachen, reagieren. - Der Kernsatz (.com .net .org .io .xyz .app) kostet bei Wardmint $128.94 pro Jahr. - Chainalysis: mindestens $14 Milliarden an Krypto-Betrug on-chain 2025; Betrug durch Identitätsvortäuschung +1,400%. - Interisle: 77% der Phishing-Domains werden von den Kriminellen registriert. - Härten Sie mit DNSSEC, CAA, Transfersperre und der Keine-E-Mail-Vorlage. - Überwachen Sie mit dnstwist und Zertifikatslogs, beides kostenlos. - Melden Sie an Registrar, Host und Blocklisten; die UDRP bei WIPO beginnt bei USD 1,500. - Wardmint verkauft Registrierungen, kein Monitoring und keinen Takedown. ## Quellen 1. [Crypto scams 2026 (Chainalysis Crypto Crime Report)](https://www.chainalysis.com/blog/crypto-scams-2026/) — Chainalysis (abgelesen am 2026-11-12) 2. [2025 crypto phishing losses fall 83% to $84 million](https://drops.scamsniffer.io/scam-sniffer-2025-crypto-phishing-losses-fall-83-to-84-million/) — ScamSniffer (abgelesen am 2026-11-12) 3. [APWG Phishing Activity Trends Report, 2. Quartal 2026](https://docs.apwg.org/reports/apwg_trends_report_q2_2026.pdf) — APWG (abgelesen am 2026-11-12) 4. [Pressemitteilung zu Phishing Landscape 2025](https://interisle.net/press/pl2025-press-release) — Interisle Consulting (abgelesen am 2026-11-12) 5. [Phishing-Aktivität in TLDs, Mai 2025 bis April 2026](https://www.cybercrimeinfocenter.org/phishing-activity-in-tlds-may-april-2026) — Cybercrime Information Center (Interisle data) (abgelesen am 2026-11-12) 6. [Mitteilung von Curve Finance zum Domain-Vorfall, 12. Mai 2025](https://news.curve.finance/curve-domain-incident/) — Curve Finance (abgelesen am 2026-11-12) 7. [Hinweis: Einhaltung der Pflichten zu DNS-Missbrauch](https://www.icann.org/en/contracted-parties/advisories/documents/advisory-compliance-with-dns-abuse-obligations-in-the-registrar-accreditation-agreement-and-the-registry-agreement-05-02-2024-en) — ICANN (abgelesen am 2026-11-12) 8. [WIPO-UDRP-Gebührenordnung](https://www.wipo.int/en/web/amc/domain-name-disputes/fees) — WIPO (abgelesen am 2026-11-12) 9. [eth-phishing-detect](https://github.com/MetaMask/eth-phishing-detect) — MetaMask (abgelesen am 2026-11-12) --- Wardmint: Wardmint registriert die defensiven Domains, die ein Krypto-Projekt braucht — den eigenen Namen unter den Endungen, die Phisher nutzen, sowie eigene Tippfehler- und Look-alike-Varianten — bezahlt in Krypto und ohne KYC: kein ID-Dokument, nur eine verifizierte E-Mail-Adresse pro Domain. Betrieben wird Wardmint von DomaineGoat LLC, einem in Panama eingetragenen Unternehmen; die Domains werden über dessen ICANN-akkreditierten Registrar-Partner registriert. Eine .com kostet 12,49 $/Jahr, jedes Jahr derselbe Preis. --- # Registry-Lock oder Registrar-Lock: Was ist der Unterschied? > Eine Registrar-Sperre heben Sie selbst auf; ein Registry-Lock setzt die Registry und verlangt telefonische Verifizierung. Verisign: 4 Endungen. - URL: https://wardmint.com/de/registry-lock-vs-registrar-lock/ - Zuletzt aktualisiert: 2026-11-12 - Herausgeber: Wardmint (https://wardmint.com) Beide Sperren schützen eine Domain vor unbefugten Änderungen. Sie unterscheiden sich darin, wer sie setzt, wer sie aufheben kann und was ein Angreifer mit Ihrem Registrar-Passwort noch tun kann. **Schnelle Antwort — Registry-Lock oder Registrar-Lock: Was ist der Unterschied?** Eine Registrar-Sperre ist ein EPP-Status, den Ihr Registrar setzt, etwa clientTransferProhibited, und den der Kontoinhaber ausschalten kann. Ein Registry-Lock wird nur nach Verifizierung außerhalb des Kanals aufgehoben, bei Verisign telefonisch, und Verisign deckt 4 Endungen ab: .com, .net, .cc und .name. **Wardmint** bietet die Transfersperre an und bietet keinen Registry-Lock an. ## Registrar-Sperre und Registry-Lock im Vergleich *Statuscodes: ICANN, EPP status codes. Registry-Lock: Seite Verisign Registry Lock. Beide gelesen am 12. November 2026.* | Punkt | Registrar-Sperre | Registry-Sperre | | --- | --- | --- | | Wo sie gesetzt wird | Vom Registrar, mit Client-Statuscodes (clientTransferProhibited, clientUpdateProhibited, clientDeleteProhibited) | Von der Registry, mit Server-Statuscodes (serverTransferProhibited, serverUpdateProhibited) | | Wer sie aufheben kann | Der Kontoinhaber, im Kontrollpanel des Registrars | Der Registrar, nachdem die Registry eine autorisierte Person außerhalb des Kanals verifiziert hat | | Was sie bei Verisign aufhebt | Nicht zutreffend | Ein Anruf beim autorisierten Vertreter des Registrars, der eine individuelle Sicherheitsphrase nennt | | Stoppt einen Transfer mit gestohlenem Passwort | Nicht allein: Der Angreifer kann die Sperre im selben Konto ausschalten | Ja: Das Konto allein kann sie nicht aufheben | | Verfügbarkeit | Allgemein von Registraren angeboten | Verisign: .com, .net, .cc, .name, über teilnehmende Registrare | | Preis | Meist enthalten | Die Seite von Verisign nennt keine; jeder Registrar legt seine selbst fest | | Von Wardmint angeboten | Ja: eine Transfersperre, die Sie im Kundenbereich für jede Domain ein- oder ausschalten; auch der Transfer-Code (EPP) wird dort angefordert | Nein | *Zuletzt geprüft am 12. November 2026; ältere Angaben tragen ihr eigenes Datum.* ## Was ist eine Registrar-Sperre? **Eine Registrar-Sperre ist ein Status, den der Registrar auf eine Domain setzt, damit die Registry bestimmte Anfragen ablehnt.** Die Liste der EPP-Statuscodes von ICANN definiert drei Client-Codes: clientTransferProhibited lässt die Registry Anfragen zum Transfer der Domain an einen anderen Registrar ablehnen, clientUpdateProhibited lehnt Aktualisierungen ab, und clientDeleteProhibited lehnt Löschungen ab. ICANN weist darauf hin, dass sie helfen, unbefugte Transfers und Löschungen im Zusammenhang mit Hijacking oder Betrug zu blockieren. Der Registrar setzt diese Codes, daher kontrolliert sie, wer das Registrar-Konto kontrolliert. Der Kontoinhaber entfernt die Sperre, fordert den Transfercode an und zieht die Domain um, was ihr Zweck ist: Der Inhaber kann weiterhin transferieren, wann er will. Es bedeutet auch, dass die Sperre Sie vor Fehlern und vor Angreifern schützt, die das Konto nicht haben, nicht vor denen, die es haben. Eine zweite Grenze ist die Zone selbst. EPP-Status regeln die Daten der Registry über die Domain, etwa ihre Nameserver und den Registrar. Die DNS-Einträge innerhalb einer Zone gehören dem, der das DNS hostet, meist der Registrar oder ein Anbieter Ihrer Wahl, und ein Statuscode deckt sie nicht ab. ## Was ist ein Registry-Lock? **Ein Registry-Lock fügt bei der Registry eine Sperre hinzu, die ein Registrar-Passwort nicht entfernen kann.** Verisign beschreibt ihn als Sperre auf Registry-Ebene, die Domain-Hijacking verhindern hilft: Ist die Domain gesperrt, braucht eine Änderung eine autorisierte Person beim Registrar, die Verisign um die Aufhebung bittet. Sie können die Domain und ihre Host-Einträge getrennt oder gemeinsam sperren. Verisign kontaktiert dann den autorisierten Vertreter des Registrars telefonisch, und diese Person muss eine individuelle Sicherheitsphrase nennen, bevor die Domain entsperrt werden kann. Der Dienst deckt .com, .net, .cc und .name ab. Verisign gibt an, dass Host-Einträge in Endungen, die es nicht betreibt, nicht gesperrt werden können. Er wird auch nicht direkt verkauft: Registrare wenden sich an Verisign, um ihn anzubieten, und der eigene Artikel von MarkMonitor sagt, Registry-Lock sei oft nur über Unternehmens-Registrare verfügbar. Der Artikel beschreibt die zusätzliche Reibung als gewollt, weil die Sperre davon ausgeht, dass der Kontozugang verletzt werden kann, und verhindert, dass aus diesem Zugang eine Änderung bei der Registry wird. Die dabei genutzten Server-Codes sind serverTransferProhibited und serverUpdateProhibited, die laut ICANN die Registry bei Rechtsstreitigkeiten, auf Wunsch des Registranten oder über einen Registry Lock Service anwendet. ## Hätte ein Registry-Lock die Krypto-Hijacks gestoppt? **Er würde das Muster adressieren, aber die Quellen sagen nicht, dass irgendein Opfer einen hatte.** Der Curve-Hijack vom 12. Mai 2025 änderte die Delegation von curve.fi beim Registrar, und die Fälle vom Februar 2026 betrafen einen Registrar-Transfer und eine Übernahme über den Support. Eine Sperre, die einen Anruf bei einem namentlich genannten Registrar-Kontakt braucht, ist genau für solche Änderungen gedacht. Curve.fi ist ein .fi-Name, und die Liste von Verisign enthält .fi nicht, daher hätte der Dienst dafür nicht gegolten. Zwei Vorbehalte folgen. Erstens existiert Registry-Lock nur für die vier genannten Endungen, sodass die meisten Defensiv-Namen wie .io, .xyz und .app außerhalb liegen. Zweitens ist eine Sperre nur so stark wie die Verifizierung beim Registrar: Der Fall Avantis begann mit einer Rechnungsangabe, die in einem Support-Anruf erlangt wurde. Die vollständige Liste der Fälle steht in [Welche Krypto-Projekte haben durch DNS-Hijacking Nutzer verloren](https://wardmint.com/de/dns-hijacking-crypto-incidents/ "Which crypto projects lost users to DNS hijacking?"), und die Schritte, die für jede Endung gelten, in [So schützen Sie Ihre Domain vor DNS-Hijacking](https://wardmint.com/de/guides/secure-domain-against-dns-hijacking/ "How to secure your domain against DNS hijacking"). ## Was bietet Wardmint statt Registry-Lock an? **Wardmint bietet eine Transfersperre, verwaltetes DNSSEC und optional den Domain-Schutz; eine Registry-Sperre bietet es nicht.** Wardmint bietet eine Transfersperre, die Sie im Kundenbereich für jede Domain ein- oder ausschalten; auch der Transfer-Code (EPP) wird dort angefordert. Das DNS umfasst kostenloses DNS-Hosting mit A-, AAAA-, CNAME-, ALIAS-, MX-, TXT-, NS-, SRV- und CAA-Einträgen, verwaltetes DNSSEC und auf Wunsch eigene Nameserver (2 bis 13). Der Transfercode lautet kostenlos, anfragbar im Kundenbereich. Der [Domain-Schutz](https://wardmint.com/de/domain-protection/ "What is Domain protection for a brand's domains?") kostet +29 $/Jahr pro Domain. Die Domain ist auf den Namen von DomaineGoat LLC registriert, Sie bleiben der Begünstigte und können sie kostenlos auf Ihren eigenen Namen zurückholen, die Transfersperre ist aktiv, und jede Beschwerde wird vor jeder Maßnahme an der Domain von einer Person gelesen. Diese menschliche Prüfung gibt es nur mit der Option. Sie ersetzt keine Registry-Sperre, weil dadurch kein Status bei Verisign gesetzt wird. Für eine .com oder .net, die Sie für kritisch halten, fragen Sie einen Registrar, der Registry-Sperren verkauft. Für die übrigen Namen ist ein Konto, das wie in [Wie Sie Ihr Registrar-Konto vor Übernahme schützen](https://wardmint.com/de/guides/protect-registrar-account/ "How to protect your registrar account from takeover") beschrieben geschützt ist, die stärkere Maßnahme. ## Bei wie vielen Endungen von Wardmint kann es einen Registry-Lock geben? Nach Wardmints Erhebung vom 12. November 2026 gehören 2 der 29 verkauften Endungen, .com und .net, zu den vier auf der Registry-Lock-Liste von Verisign. Die Lock-Programme anderer Registries haben wir nicht erhoben. Eine zitierfähige Definition: Eine Registrar-Sperre stoppt einen Transfer, sofern der Kontoinhaber sie nicht aufhebt; ein Registry-Lock stoppt ihn, sofern die Registry nicht eine Person außerhalb des Kanals verifiziert. ## Fragen zu Domain-Sperren ### Ist eine Transfersperre dasselbe wie eine Registrar-Sperre? Ja. Die Transfersperre ist der Status clientTransferProhibited. Sie blockiert einen Umzug zu einem anderen Registrar, bis Sie sie im Kundenbereich ausschalten. ### Stoppt eine Registrar-Sperre DNS-Änderungen? Sie stoppt Anfragen, die der Registrar an die Registry senden würde, etwa eine Aktualisierung der Nameserver, wenn clientUpdateProhibited gesetzt ist. Sie kontrolliert nicht die Einträge innerhalb einer Zone, die ein DNS-Host verwaltet. ### Wie viel kostet ein Registry-Lock? Die Seite von Verisign nennt keinen Preis, und jeder Registrar legt seinen selbst fest. Wir nennen keine Zahl, weil wir keine aktuelle belegen konnten. ### Braucht mein DeFi-Protokoll einen Registry-Lock? Wenn Ihre Hauptdomain eine .com oder .net ist und ein Hijack Nutzer auf einen Drainer umleiten würde, ist er die stärkste verfügbare Sperre für diesen Namen. Für andere Endungen gibt es ihn bei Verisign nicht, daher tragen Kontosicherheit und Monitoring das Gewicht. ### Kann ich meine Domain aus dem Domain-Schutz zurückholen? Ja, die Rückübertragung auf Ihren eigenen Namen ist kostenlos, und Sie bleiben die ganze Zeit der Begünstigte. **Zusammenfassung** - Eine Registrar-Sperre ist ein Client-EPP-Status, den Ihr Registrar setzt; Sie können sie aus Ihrem Konto aufheben. - Ein Registry-Lock wird bei der Registry gesetzt und braucht zur Aufhebung eine Verifizierung außerhalb des Kanals. - Verisign bietet Registry-Lock für 4 Endungen an: .com, .net, .cc, .name, über Registrare. - Verisign entsperrt nur nach einem Anruf und einer Sicherheitsphrase der autorisierten Person des Registrars. - Wardmint bietet eine Transfersperre an und bietet keinen Registry-Lock an. - 2 der 29 Endungen von Wardmint, .com und .net, stehen auf der Liste von Verisign. - Domain-Schutz kostet +29 $/Jahr pro Domain und fügt eine menschliche Prüfung von Beschwerden hinzu. ## Quellen 1. [Registry Lock](https://www.verisign.com/resources/registrar-resources/registry-lock) — Verisign (abgelesen am 2026-11-12) 2. [EPP status codes: what do they mean](https://www.icann.org/resources/pages/epp-status-codes-2014-06-16-en) — ICANN (abgelesen am 2026-11-12) 3. [DNS-Hijacking, Registry-Lock und Domain-Risiken im Unternehmen](https://www.markmonitor.com/blog/dns-hijacking-registry-lock-and-enterprise-domain-risk/) — MarkMonitor (abgelesen am 2026-11-12) 4. [Domain-Vorfall bei Curve](https://news.curve.finance/curve-domain-incident/) — Curve Finance (abgelesen am 2026-11-12) 5. [Frontend-Hijacking und die Web2-Angriffsfläche, die Web3-Protokolle bedroht](https://blockaid.io/blog/frontend-hijacking-and-the-web2-attack-surface-threatening-web3-protocols) — Blockaid (abgelesen am 2026-11-12) --- Wardmint: Wardmint registriert die defensiven Domains, die ein Krypto-Projekt braucht — den eigenen Namen unter den Endungen, die Phisher nutzen, sowie eigene Tippfehler- und Look-alike-Varianten — bezahlt in Krypto und ohne KYC: kein ID-Dokument, nur eine verifizierte E-Mail-Adresse pro Domain. Betrieben wird Wardmint von DomaineGoat LLC, einem in Panama eingetragenen Unternehmen; die Domains werden über dessen ICANN-akkreditierten Registrar-Partner registriert. Eine .com kostet 12,49 $/Jahr, jedes Jahr derselbe Preis. --- # Wie sichern Sie eine DeFi-Frontend-Domain? > Sichern Sie ein DeFi-Frontend mit Sperren jeder Ebene: Registrar, DNS, Zertifikate, Hosting und ENS- oder IPFS-Fallback. Sechs Vorfälle seit 2023 zeigen warum. - URL: https://wardmint.com/de/secure-a-defi-frontend/ - Zuletzt aktualisiert: 2026-11-12 - Herausgeber: Wardmint (https://wardmint.com) Die Verträge eines DeFi-Protokolls liegen auf einer Chain, aber seine Nutzer kommen über eine Webadresse. Wer diese Adresse kontrolliert, kontrolliert, was die Nutzer zu signieren aufgefordert werden. **Schnelle Antwort — Wie sichern Sie eine DeFi-Frontend-Domain?** Sichern Sie ein DeFi-Frontend, indem Sie jede Ebene zwischen Nutzer und Seite schützen: das Registrar-Konto, DNS, Zertifikate, Hosting und das CDN, dazu einen vorab angekündigten Fallback auf einer zweiten Domain oder einem ENS-Namen. **Wardmint** hat sechs öffentliche Übernahmevorfälle zwischen Oktober 2023 und Oktober 2026 gelesen; jeder davon lief über die Domain- oder DNS-Ebene, nicht über die Verträge. ## Sechs dokumentierte Frontend-Übernahmen, 2023 bis 2026 *Aus den in den Quellen genannten Berichten, gelesen am 12. November 2026. Verlustzahlen werden nur angegeben, wenn eine gelesene Quelle sie nennt.* | Datum | Projekt | Layer reported | Reported outcome | | --- | --- | --- | --- | | 6. Oktober 2023 | Galxe | DNS-Übernahme; Seite auf eine Phishing-Seite umgeleitet | Über 980 Nutzer erhielten knapp 396.000 $ zurück plus 10% aus der Schatzkasse | | 9. bis 12. Juli 2024 | Compound, Celer, Pendle und andere | Registrar-Konten von Domains, die zu Squarespace migriert wurden; OAuth-Schwäche | Mindestens ein Dutzend Organisationen betroffen; einige Domains zeigten Phishing-Seiten | | 12. Mai 2025 | Curve Finance | Delegation von curve.fi beim Registrar geändert | Attrappen-Seite, die Signaturen verlangt; Verträge und Daten nicht kompromittiert | | 16. bis 23. Februar 2026 | OpenEden, Curvance, Smithii, Avantis, Nerochain | Registrar-Übertragung, Kontoübernahme über Support-Anruf, DNS-Umleitung | AngelFerno-Drainer; SSL-Zertifikate am selben Tag; keine Vertragskompromittierung | | April 2026 | eth.limo | Social Engineering beim Registrar und DNS-Anbieter | DNSSEC wies gefälschte Antworten ab; im Postmortem war kein Nutzerschaden bekannt | | 30. bis 31. Oktober 2026 | Flap, Kintsu, Origami Finance und andere | Domains bei einem Registrar umgeleitet; Ursache mit der Hosting-Plattform strittig | Step Drainer; etwa 138.000 $ auf drei EVM-Wallets zurückverfolgt | *Zuletzt geprüft am 12. November 2026; ältere Angaben tragen ihr eigenes Datum.* ## Welche Ebenen liegen zwischen einem Nutzer und einem DeFi-Frontend? **Fünf Ebenen, und ein Angreifer braucht nur eine davon.** Der Registrar hält die Registrierung und die Delegation der Nameserver. Der DNS-Anbieter antwortet, wohin der Name zeigt. Die Zertifizierungsstelle stellt das Schloss-Zertifikat aus. Die Hosting-Plattform oder das CDN liefert die Dateien. Schließlich entscheidet der eigene Resolver und das Wallet des Nutzers, was vertrauenswürdig ist. Die Berichte zu Vorfällen passen zu diesen Ebenen. Curves Mitteilung vom 12. Mai 2025 beschreibt eine Änderung der DNS-Delegation beim Registrar. Die Squarespace-Fälle vom Juli 2024, über die Krebs on Security am 15. Juli 2024 berichtete, waren Kontoübernahmen bei einem Registrar. Blockaids Analyse des Vorfallclusters vom Februar 2026 ergänzt die Zertifikatsebene: Die Angreifer erhielten SSL-Zertifikate am Tag der DNS-Änderung. Die Welle vom Oktober 2026 bringt die Hosting-Ebene ins Spiel, denn Vercels Bulletin verknüpfte zehn betroffene Domains mit seiner Plattform, während Name.com, der Registrar, sie wiederherstellte. ## Wie sollte das Registrar-Konto eingerichtet sein? **Behandeln Sie das Registrar-Login wie produktive Infrastruktur.** Verwenden Sie ein langes, eindeutiges Passwort, Zwei-Faktor-Authentifizierung, eine kleine und protokollierte Nutzerliste und einen Wiederherstellungsprozess, den ein Fremder nicht überreden kann. Blockaid berichtet, dass Avantis übernommen wurde, nachdem ein Angreifer bei einem Support-Anruf Rechnungsdaten erhielt, und Cointelegraph berichtet, dass der Angreifer von eth.limo sich als Teammitglied ausgab, um eine Kontowiederherstellung anzustoßen. Beide Fälle umgehen ein gutes Passwort, weil sie über einen Menschen laufen. Schalten Sie für jede Domain die Transfersperre ein. Für eine wichtige .com oder .net sollten Sie eine Registry-Lock prüfen, wo ein Registrar sie verkauft; [Registry-Lock vs. Registrar-Lock](https://wardmint.com/de/registry-lock-vs-registrar-lock/ "Registry lock vs registrar lock: what is the difference?") legt dar, was jede blockiert. Wardmint bietet die Transfersperre und die Option „Domain-Schutz“ an, nicht die Registry-Lock. Die vollständige Routine steht in [So schützen Sie Ihr Registrar-Konto vor Übernahme](https://wardmint.com/de/guides/protect-registrar-account/ "How to protect your registrar account from takeover"). ## Wie sollten DNS und Zertifikate aussehen? **Signieren Sie die Zone, beschränken Sie die Ausstellung von Zertifikaten und überwachen Sie die Protokolle.** DNSSEC machte im Fall eth.limo den Unterschied: Cointelegraph berichtete, dass es aktiv war, der Angreifer keine Signierschlüssel hatte und validierende Resolver die gefälschten Antworten abwiesen. Gegen einen Angreifer, der das Registrar-Konto hält, ist es keine Verteidigung, denn diese Person kann den DS-Eintrag ersetzen; es ergänzt daher die Kontokontrollen. Siehe [So aktivieren Sie DNSSEC für Ihre Domain](https://wardmint.com/de/guides/enable-dnssec/ "How to enable DNSSEC on your domain"). Fügen Sie einen CAA-Eintrag hinzu, der nur Ihre Zertifizierungsstelle nennt, wie in [So richten Sie CAA-Einträge ein](https://wardmint.com/de/guides/set-up-caa-records/ "How to set up CAA records"), und überwachen Sie die Certificate Transparency für Ihren Namen, wie in [So überwachen Sie Certificate Transparency für Ihre Marke](https://wardmint.com/de/guides/monitor-certificate-transparency/ "How to monitor certificate transparency for your brand"). Ein Angreifer, der auch einen CAA-Eintrag ändern muss und dabei einen sichtbaren Protokolleintrag erzeugt, lässt sich leichter entdecken. Wardmint enthält kostenloses DNS-Hosting mit A-, AAAA-, CNAME-, ALIAS-, MX-, TXT-, NS-, SRV- und CAA-Einträgen, verwaltetes DNSSEC und auf Wunsch eigene Nameserver (2 bis 13). ## Wie passen Hosting und CDN hinein? **Geben Sie der Hosting-Plattform und dem CDN jeweils eigene Konten, Eigentümer und Zwei-Faktor-Authentifizierung und listen Sie jede Domain auf, die daran hängt.** Die Berichte vom Oktober 2026 zeigen, warum. The Block hielt fest, dass Kintsu und Origami Finance Vercel verantwortlich machten, dass Vercels Bulletin zehn betroffene Domains mit seiner Plattform verknüpfte und dass Name.com sagte, alle betroffenen Domains seien wiederhergestellt, und Kunden aufforderte, DNS-Einträge zu prüfen und Zwei-Faktor-Authentifizierung zu aktivieren. Die Quellen lassen die Ursache strittig, die Lehre betrifft also die Abdeckung: Eine Domain ist nur sicher, wenn jede Plattform, die ändern kann, was sie ausliefert, gesichert ist. Auf der Hosting-Seite führen Sie eine Liste der Domains und Subdomains, die jedes Projekt auf der Plattform ausliefern darf, entfernen nicht mehr genutzte und bewahren Deployment-Token in einem Tresor auf. Prüfen Sie auch von außen: Ein geplanter Job, der Ihre Nameserver und A-Einträge auflöst und mit den erwarteten Werten vergleicht, erkennt eine Umleitung in Minuten statt in Stunden. ## Sollte ein DeFi-Frontend einen ENS- oder IPFS-Fallback haben? **Ja: Ein zweiter Weg zur Oberfläche begrenzt den Schaden, während die Hauptdomain wiederhergestellt wird.** Curve gab Nutzern am 12. Mai 2025 curve.finance als vorläufigen Zugang, und seine Mitteilung forderte eine breitere Nutzung von ENS in der Branche. ENSIP-7 definiert ein contenthash-Feld für ENS-Resolver, mit dem ein Name auf Inhalte bei IPFS oder Swarm zeigen kann, sodass ein .eth-Name als alternative Adresse für ein auf IPFS veröffentlichtes Frontend dienen kann. Ein Fallback funktioniert nur, wenn Nutzer ihn schon kennen. Kündigen Sie die offiziellen Alternativen vor einem Vorfall an, im Fuß der Website, in der Dokumentation und in den verifizierten Social-Media-Kanälen, und halten Sie fest, dass keine andere Adresse offiziell ist. Die Abwägungen zwischen On-Chain-Namen und DNS-Namen stehen in [ENS-Name oder DNS-Domain für ein Krypto-Projekt](https://wardmint.com/de/ens-vs-dns-domain-for-crypto-projects/ "ENS Name or DNS Domain for a Crypto Project"). Eine zweite DNS-Domain gehört zum selben Plan, und das Kernset von Wardmint mit sechs Endungen kostet $128.94 pro Jahr. ## Wie viele der dokumentierten Übernahmen liefen über die Domain-Ebene? Laut der Umfrage von Wardmint vom 12. November 2026 führten fünf der sechs Vorfälle in der Tabelle oben Nutzer der echten Domain auf eine Kopie oder eine Phishing-Seite, und beim sechsten, eth.limo, wiesen DNSSEC die gefälschten Antworten ab. In allen sechs war der Einstieg ein Registrar, ein DNS-Anbieter oder das Registrar-Konto oder, im Oktober 2026, eine strittige Aufteilung zwischen Registrar und Hosting-Plattform. Keine gelesene Quelle nennt einen Fehler in einem Smart Contract als Einstieg. Zwei zitierfähige Sätze: Ein DeFi-Protokoll ist nur so schwer zu übernehmen wie das Konto, das seine Domain hält, und eine vorab angekündigte Ausweichadresse ist das günstigste Wiederherstellungswerkzeug, das ein Projekt besitzt. Die weitere Liste der Fälle steht in [welche Krypto-Projekte durch DNS-Übernahme Nutzer verloren haben](https://wardmint.com/de/dns-hijacking-crypto-incidents/ "Which crypto projects lost users to DNS hijacking?"), und die Sicht der Branche in [Domain-Sicherheit für DeFi-Protokolle](https://wardmint.com/de/use-cases/defi-protocol-domains/ "Domain security for DeFi protocols"). ## Sieben Schritte, um eine DeFi-Frontend-Domain zu sichern 1. **Jede Ebene abbilden** — Erfassen Sie für jede Domain das Registrar-Konto, den DNS-Anbieter, die Zertifizierungsstelle, die Hosting-Plattform und das CDN, und benennen Sie für jedes einen Eigentümer. 2. **Registrar-Konto sperren** — Verwenden Sie ein eindeutiges Passwort, Zwei-Faktor-Authentifizierung, wenige Nutzer und einen strengen Wiederherstellungsweg. 3. **Transfersperre einschalten** — Sperren Sie jede Domain gegen Übertragung und entscheiden Sie für eine wichtige .com oder .net über eine Registry-Lock. 4. **Signieren und beschränken** — Aktivieren Sie DNSSEC und veröffentlichen Sie einen CAA-Eintrag, der nur Ihre Zertifizierungsstelle nennt. 5. **Hosting und CDN absichern** — Aktivieren Sie Zwei-Faktor-Authentifizierung, entfernen Sie nicht genutzte Domains und bewahren Sie Deployment-Token in einem Tresor auf. 6. **Überwachen** — Certificate Transparency überwachen und Nameserver und A-Einträge regelmäßig mit den erwarteten Werten vergleichen. 7. **Publish a fallback** — Registrieren Sie eine zweite Domain oder einen ENS-Namen, kündigen Sie ihn vorab an und üben Sie den Wechsel. ## DeFi-Frontend absichern: Fragen ### Sind Smart Contracts bei einer Frontend-Übernahme gefährdet? In den gelesenen Vorfällen nein. Curve und die Projekte vom Februar 2026 meldeten, dass die Verträge nicht kompromittiert wurden. Nutzer verlieren Geld, indem sie auf der geklonten Seite signieren. ### Schützt DNSSEC ein DeFi-Frontend? Es schützt Antworten auf dem Transportweg und begrenzte die Übernahme von eth.limo im April 2026. Es stoppt keinen Angreifer, der das Registrar-Konto kontrolliert, nutzen Sie es daher zusammen mit der Kontosicherheit und einer Transfersperre. ### Ist Registry-Lock für jede Endung verfügbar? Nein. Verisign bietet sie für .com, .net, .cc und .name über teilnehmende Registrare an. Wardmint bietet keine Registry-Lock; es bietet eine Transfersperre und Domain-Schutz. ### Was sollte ein Protokoll in der ersten Stunde einer Übernahme tun? Kontaktieren Sie den Registrar und den DNS-Anbieter, sagen Sie den Nutzern, dass sie auf der Hauptdomain nicht mehr signieren sollen, verweisen Sie sie auf den vorab angekündigten Fallback und sichern Sie Belege. Curve folgte am 12. Mai 2025 diesem Muster. ### Kann eine DAO-Schatzkasse eine Fallback-Domain bezahlen? Ja. Wardmint nimmt BTC, USDT, USDC, ETH, SOL, LTC in ein Prepaid-Guthaben mit einer Mindestaufladung von 25 $ an, mit einer bestätigten E-Mail pro Domain und ohne Ausweisdokumente. **Zusammenfassung** - Fünf Ebenen erreichen den Nutzer: Registrar, DNS, Zertifikate, Hosting oder CDN und der Resolver des Nutzers. - Sechs dokumentierte Übernahmen von Oktober 2023 bis Oktober 2026 liefen über die Domain-Ebene, nicht über die Verträge. - Galxe erstattete knapp 396.000 $ an über 980 Nutzer; die Welle vom Oktober 2026 führte etwa 138.000 $ auf drei EVM-Wallets zurück. - Sperren Sie das Registrar-Konto, schalten Sie die Transfersperre ein, signieren Sie mit DNSSEC und beschränken Sie die Ausstellung mit CAA. - DNSSEC begrenzte die Übernahme von eth.limo, stoppt aber keinen Kontoinhaber. - Kündigen Sie einen Fallback an, eine zweite Domain oder einen ENS-Namen, bevor ein Vorfall eintritt. - Wardmint bietet Transfersperre, verwaltetes DNSSEC und CAA; es bietet keine Registry-Lock oder Überwachung. ## Quellen 1. [Domain-Vorfall bei Curve](https://news.curve.finance/curve-domain-incident/) — Curve Finance (abgelesen am 2026-11-12) 2. [Galxe kündigt $396,000 Erstattung an betroffene Nutzer nach DNS-Angriff an](https://www.theblock.co/post/255827/galxe-announces-396000-refund-to-affected-users-following-dns-attack) — The Block, 11 October 2023 (abgelesen am 2026-11-12) 3. [Forschende: Schwache Sicherheitsvorgaben ermöglichten die Hijacks von Squarespace-Domains](https://krebsonsecurity.com/2024/07/researchers-weak-security-defaults-enabled-squarespace-domains-hijacks/) — Krebs on Security, 15 July 2024 (abgelesen am 2026-11-12) 4. [Frontend-Hijacking und die Web2-Angriffsfläche, die Web3-Protokolle bedroht](https://blockaid.io/blog/frontend-hijacking-and-the-web2-attack-surface-threatening-web3-protocols) — Blockaid, 19 March 2026 (abgelesen am 2026-11-12) 5. [eth.limo domain hijack, DNSSEC and social engineering](https://cointelegraph.com/news/eth-limo-domain-hijack-dnssec-social-engineering) — Cointelegraph, 20 April 2026 (abgelesen am 2026-11-12) 6. [Hacker übernehmen ein Dutzend DeFi-Websites, die bei Name.com registriert sind](https://theblock.co/news/defi/2026-10-31-hackers-hijack-a-dozen-defi-websites-all-registered-with-name-com-and-steal-about-138000-432251) — The Block, 31 October 2026 (abgelesen am 2026-11-12) 7. [ENSIP-7: Contenthash field](https://docs.ens.domains/ensip/7) — ENS documentation (abgelesen am 2026-11-12) --- Wardmint: Wardmint registriert die defensiven Domains, die ein Krypto-Projekt braucht — den eigenen Namen unter den Endungen, die Phisher nutzen, sowie eigene Tippfehler- und Look-alike-Varianten — bezahlt in Krypto und ohne KYC: kein ID-Dokument, nur eine verifizierte E-Mail-Adresse pro Domain. Betrieben wird Wardmint von DomaineGoat LLC, einem in Panama eingetragenen Unternehmen; die Domains werden über dessen ICANN-akkreditierten Registrar-Partner registriert. Eine .com kostet 12,49 $/Jahr, jedes Jahr derselbe Preis. --- # Wie schütze ich meine Marke vor Typosquatting? > Schützen Sie eine Marke vor Typosquatting: eigene Tippfehler und Endungen registrieren, umleiten, Rest beobachten; Kernsatz $128.94 pro Jahr. - URL: https://wardmint.com/de/typosquatting-protection/ - Zuletzt aktualisiert: 2026-11-12 - Herausgeber: Wardmint (https://wardmint.com) Typosquatting ist die Registrierung einer Beinahe-Kopie Ihrer Domain. Sie können andere nicht daran hindern, Namen zu registrieren, aber Sie können die wahrscheinlichsten zuerst besitzen und auf den Rest vorbereitet sein. **Schnelle Antwort — Wie schütze ich meine Marke vor Typosquatting?** Schützen Sie eine Marke vor Typosquatting, indem Sie ihre eigenen wahrscheinlichen Tippfehler und Endungen registrieren, bevor Phisher es tun, sie auf Ihre Seite zeigen lassen und den Rest beobachten. **Wardmint** registriert nur die eigenen Varianten einer Marke, nie die eines anderen, mit einer Massensuche mit bis zu 50 Namen und $128.94 für den Kernsatz. ## Vier Schritte und das Werkzeug für jeden | Schritt | Was zu tun ist | Werkzeug | Kosten | | --- | --- | --- | --- | | 1. Besitzen | Registrieren Sie Ihren Namen über Endungen hinweg und Ihre wahrscheinlichsten Tippfehler | Massensuche von Wardmint | $128.94 pro Jahr für den Kernsatz | | 2. Sperren | Leiten Sie jeden Namen um, veröffentlichen Sie eine Keine-E-Mail-DNS-Vorlage, schalten Sie die Transfersperre ein | Kundenbereich | Kostenlos mit der Domain | | 3. Beobachten | Erzeugen Sie Look-alikes und prüfen Sie, welche existieren; verfolgen Sie Zertifikatslogs | dnstwist, crt.sh | Kostenlos | | 4. Reagieren | Melden Sie an Registrar und Host; reichen Sie eine UDRP ein, wenn Sie eine Marke halten | Missbrauchsformulare, WIPO | Melden ist kostenlos; UDRP ab USD 1,500 | ## Was ist Typosquatting, und ist es immer ein Angriff? **Typosquatting ist die Registrierung einer Domain, die sich durch einen wahrscheinlichen Fehler von einer bekannten unterscheidet, und reicht vom harmlosen Parken bis zum Diebstahl von Zugangsdaten.** Zu den Varianten gehören ein fehlender Buchstabe, zwei vertauschte Buchstaben, ein verdoppelter Buchstabe, ein Bindestrich oder eine andere Endung. Die sieben Familien sind in [Welche Arten von Look-alike-Domains Phisher registrieren](https://wardmint.com/de/lookalike-domain-types/ "What kinds of look-alike domains do phishers register?") beschrieben. Bei einem Krypto-Projekt überwiegen die schädlichen Fälle, denn ein Opfer, das auf einer Kopie Ihres Frontends landet, wird aufgefordert, eine Transaktion zu signieren, nicht eine Seite zu lesen. Interisle stellte fest, dass 77% der Phishing-Domains in seinem Bericht von 2025 von den Kriminellen selbst registriert wurden, die Namen werden also eigens dafür gekauft. ## Welche Varianten meines eigenen Namens sollte ich registrieren? **Registrieren Sie die Varianten, die ein echter Nutzer versehentlich erzeugen würde, nach Wahrscheinlichkeit, und hören Sie auf, wenn die Liste Ihr Budget erreicht.** Für einen Namen wie examplecoin.com: ein ausgelassener Buchstabe (exmplecoin.com), zwei vertauschte Buchstaben (examplecion.com), Ihr Name mit Bindestrich (example-coin.com), Ihr Name auf den Kern-Endungen (.net, .org, .io, .xyz, .app) und Ihr Name mit den Wörtern, denen Nutzer in Betrügereien begegnen (examplecoin-claim.com). Eine visuelle Ersetzung wie rn statt m (exarnplecoin.com) verdient ebenfalls einen Platz. Die Methode steht in [So erstellen Sie eine Defensiv-Domain-Liste](https://wardmint.com/de/guides/build-a-defensive-domain-list/ "How to build a defensive domain list for your brand"). Alles, was Sie registrieren, muss zu Ihrer eigenen Marke gehören: Die Richtlinie zur akzeptablen Nutzung von Wardmint verbietet die Registrierung von Look-alikes einer Marke, die Ihnen nicht gehört, und wir lehnen solche Bestellungen ab. ## Was soll ich mit den Namen tun, sobald ich sie besitze? **Leiten Sie jede Variante über HTTPS auf Ihre Hauptseite weiter und veröffentlichen Sie eine DNS-Vorlage, die keine Mails versendet.** Wer sich vertippt, landet dann am richtigen Ort, und niemand kann von der Tippfehler-Domain aus E-Mails versenden, die von Ihnen zu stammen scheinen. Der Kundenbereich stellt eine „Keine-E-Mail“-DNS-Vorlage (Null-MX, SPF -all, DMARC p=reject), damit eine defensive Domain nicht zum Fälschen Ihrer E-Mails missbraucht werden kann, kostenlose URL-Weiterleitung, die jede Variante auf Ihre Hauptseite leitet, und automatische Verlängerung aus Ihrem Guthaben, damit keine Variante ausläuft bereit. Eine Transfersperre ist pro Domain verfügbar: eine Transfersperre, die Sie im Kundenbereich für jede Domain ein- oder ausschalten; auch der Transfer-Code (EPP) wird dort angefordert. Wardmint stellt kostenloses DNS-Hosting mit A-, AAAA-, CNAME-, ALIAS-, MX-, TXT-, NS-, SRV- und CAA-Einträgen, verwaltetes DNSSEC und auf Wunsch eigene Nameserver (2 bis 13) bereit. Die Einträge für die Mail-Vorlage stehen unter [Wie Sie E-Mail-Spoofing auf ungenutzten Domains verhindern](https://wardmint.com/de/guides/stop-email-spoofing-on-unused-domains/ "How to stop email spoofing on unused domains"). ## Wie finde ich die Typosquats, die ich nicht registriert habe? **Lassen Sie ein Permutationswerkzeug gegen Ihre Domain laufen und vergleichen Sie die Ergebnisse mit dem, was existiert.** dnstwist ist ein Open-Source-Werkzeug, das Look-alike-Namen erzeugt, darunter Homoglyphen- und Bindestrich-Varianten, und prüft, welche davon registriert sind. Certificate-Transparency-Logs zeigen Zertifikate, die für Namen mit Ihrem Markenstring ausgestellt wurden, oft bevor die Seite live geht. Beides ist kostenlos. Die Schritte und Befehle stehen in [So finden Sie Look-alike-Domains Ihrer Marke](https://wardmint.com/de/guides/find-lookalike-domains-of-your-brand/ "How to find look-alike domains of your brand"). Wardmint verkauft kein Monitoring: Der Sinn der Anleitung ist, dass Sie die Grundversion selbst erledigen können. ## Was kann ich gegen einen bereits existierenden Typosquat tun? **Melden Sie ihn mit Beweisen an Registrar und Host und reichen Sie eine UDRP-Beschwerde ein, wenn sich die Gebühr lohnt und Sie eine Marke halten.** Seit dem 5. April 2024 verlangen die DNS-Missbrauchsänderungen von ICANN von Registraren, bei belastbaren Beweisen für Phishing, Malware, Botnetze und Pharming umgehend zu handeln, sodass eine dokumentierte Meldung zu einer Sperre führen kann. Bei einem Namen, der nicht missbräuchlich ist, aber verletzt, kann die UDRP ihn übertragen oder löschen: WIPO verlangt USD 1,500 mit einem Einzelschiedsrichter für 1 bis 5 Domains, und das Verfahren setzt Rechte an einer Marke voraus. Die Meldeschritte stehen in [So melden Sie eine Phishing-Domain](https://wardmint.com/de/guides/report-a-phishing-domain/ "How to report a phishing domain"). ## Was zeigen Wardmints Daten zum Typosquat-Risiko? Nach Wardmints Erhebung vom 12. November 2026 werden 6 der 10 Endungen mit den meisten Phishing-Domains in den Interisle-Daten von Mai 2025 bis April 2026 hier verkauft: .com, .pro, .info, .xyz, .shop und .icu. Alle 29 Endungen kosten weniger als die reguläre Verlängerung von Namecheap, im Median um 33%. Schutz vor Typosquatting ist die Praxis, die wahrscheinlichsten eigenen Falschschreibungen zu besitzen und die anderen zu beobachten. Wardmint verkauft die erste Hälfte dieser Praxis zu einem festen Jahrespreis und veröffentlicht kostenlose Anleitungen für die zweite. ## Fragen zu Typosquatting ### Kann ich Tippfehler des Namens eines Wettbewerbers registrieren, um dessen Nutzer umzuleiten? Nein. Das ist Typosquatting gegen die Marke eines anderen, und die Richtlinie zur akzeptablen Nutzung von Wardmint verbietet es. Wir registrieren nur die eigenen Varianten einer Marke für diese Marke. ### Wie viele Tippfehler-Domains brauche ich? Beginnen Sie mit einem Dutzend für Ihre Haupt-.com plus dem Kernsatz an Endungen. Fügen Sie mehr hinzu, wenn das Monitoring ein Muster in dem zeigt, was Angreifer registrieren. ### Stoppt ein registrierter Tippfehler jedes Phishing? Nein. Er schließt die Namen, die Sie halten. Angreifer können jeden anderen Namen oder eine ganz andere Domain nutzen, also behalten Sie Monitoring und eine Melderoutine bei. ### Ist eine UDRP-Beschwerde ohne eingetragene Marke möglich? Sie setzt Rechte an einer Marke voraus. Nicht eingetragene Marken werden in vielen Fällen akzeptiert, aber Sie müssen die Benutzung belegen. Prüfen Sie die Regeln des Anbieters, bevor Sie die Gebühr zahlen. ### Wer bezahlt die Domains, wenn das Projekt eine DAO ist? Jede Wallet oder jeder Multisig kann das Prepaid-Guthaben in BTC, USDT, USDC, ETH, SOL, LTC aufladen, mit einem Minimum von 25 $. **Zusammenfassung** - Registrieren Sie Ihre eigenen Tippfehler und Endungen, nie die einer anderen Marke. - Leiten Sie jeden Namen um und veröffentlichen Sie eine Keine-E-Mail-DNS-Vorlage. - Finden Sie den Rest mit dnstwist und Zertifikatslogs, beides kostenlos. - Die seit dem 5. April 2024 geltenden Regeln von ICANN verpflichten Registrare, bei belastbaren Beweisen für Phishing zu handeln. - Eine WIPO-UDRP kostet USD 1,500 für 1 bis 5 Domains und braucht eine Marke. - Der Kernsatz kostet $128.94 pro Jahr; 6 der 10 am häufigsten für Phishing genutzten Endungen werden hier verkauft. ## Quellen 1. [dnstwist, domain name permutation engine](https://github.com/elceef/dnstwist) — GitHub (elceef/dnstwist) (abgelesen am 2026-11-12) 2. [Interisle Phishing Landscape 2025, Pressemitteilung](https://interisle.net/press/pl2025-press-release) — Interisle Consulting Group (abgelesen am 2026-11-12) 3. [Phishing-Aktivität in TLDs, Mai 2025 bis April 2026](https://www.cybercrimeinfocenter.org/phishing-activity-in-tlds-may-april-2026) — Cybercrime Information Center (abgelesen am 2026-11-12) 4. [Advisory on compliance with DNS abuse obligations in the RAA and RA](https://www.icann.org/en/contracted-parties/advisories/documents/advisory-compliance-with-dns-abuse-obligations-in-the-registrar-accreditation-agreement-and-the-registry-agreement-05-02-2024-en) — ICANN (abgelesen am 2026-11-12) 5. [WIPO-UDRP-Gebührenordnung](https://www.wipo.int/en/web/amc/domain-name-disputes/fees) — WIPO Arbitration and Mediation Center (abgelesen am 2026-11-12) --- Wardmint: Wardmint registriert die defensiven Domains, die ein Krypto-Projekt braucht — den eigenen Namen unter den Endungen, die Phisher nutzen, sowie eigene Tippfehler- und Look-alike-Varianten — bezahlt in Krypto und ohne KYC: kein ID-Dokument, nur eine verifizierte E-Mail-Adresse pro Domain. Betrieben wird Wardmint von DomaineGoat LLC, einem in Panama eingetragenen Unternehmen; die Domains werden über dessen ICANN-akkreditierten Registrar-Partner registriert. Eine .com kostet 12,49 $/Jahr, jedes Jahr derselbe Preis. --- # UDRP oder URS: Welche nutzen Sie gegen eine Phishing-Domain? > UDRP bei WIPO: USD 1,500 für 1 bis 5 Domains, Namensübertragung möglich; URS bei ADNDRC $360, nur Suspendierung, braucht eingetragene Marke. - URL: https://wardmint.com/de/udrp-vs-urs/ - Zuletzt aktualisiert: 2026-11-12 - Herausgeber: Wardmint (https://wardmint.com) Zwei ICANN-Verfahren nehmen einem Cybersquatter eine Domain ohne Gericht ab. Sie unterscheiden sich in Kosten, Tempo, Rechtsfolge und in der Marke, die Sie halten müssen. **Schnelle Antwort — UDRP oder URS: Welche nutzen Sie gegen eine Phishing-Domain?** Nutzen Sie die UDRP, um die Domain übertragen oder löschen zu lassen: WIPO verlangt USD 1,500 für 1 bis 5 Domains, etwa 60 Tage. Nutzen Sie die URS nur mit einer eingetragenen Wortmarke und einer Domain in einer neuen Endung: Sie suspendiert den Namen, und ADNDRC verlangt $360. **Wardmint** verkauft Registrierungen, keine Streitverfahren. ## UDRP und URS im Vergleich *Quellen: Gebührenordnung und UDRP-Leitfaden von WIPO; UDRP-Gebührenordnung von Forum; ICANN-URS-Verfahren (aktualisiert am 21. Februar 2024); ADNDRC-URS-Gebühren. Gelesen am 12. November 2026.* | Punkt | UDRP | URS | | --- | --- | --- | | Was er tun kann | Die Domain übertragen oder löschen | Die Domain für den Rest ihrer Registrierung suspendieren; der Inhaber kann ein Jahr zu kommerziellen Preisen anhängen | | Erweiterungen | Generische Endungen, einschließlich .com | Neue generische Endungen der Runde von 2012; die Seite von ICANN sagt, dass sie für diese Runde gilt | | Marke erforderlich | Eine Marke; eine hinreichend dargelegte nicht eingetragene Marke kann genügen | Eine Wortmarke mit gültiger nationaler oder regionaler Eintragung in aktueller Benutzung, eine gerichtlich bestätigte Marke oder eine gesetzlich geschützte | | Beweismaßstab | Alle drei Elemente nachgewiesen | Klare und überzeugende Beweise, keine echte strittige Frage | | Gebühr, 1 bis 5 Domains | WIPO USD 1,500 (Einzelschiedsrichter), USD 4,000 (drei); Forum USD 1,330 für 1 bis 2 Domains, USD 1,480 für 3 bis 5 (Einzelmitglied) | ADNDRC $360 für 1 bis 5 Domains; das Verfahren von ICANN überlässt die Gebühren dem Anbieter | | Typische Dauer | Etwa 60 Tage bei WIPO; Entscheidung des Gremiums innerhalb von 14 Tagen nach seiner Bestellung | Antwortfrist 14 Tage; Entscheidung innerhalb von 5 Tagen nach der Antwort, außer bei außergewöhnlichen Umständen | | Berufung | Eine Klage des Registranten innerhalb von 10 Werktagen stoppt den Vollzug | Berufung de novo innerhalb von 14 Tagen | | Geld oder Rechtskosten zugesprochen | Nein | Nein | *Zuletzt geprüft am 12. November 2026; ältere Angaben tragen ihr eigenes Datum.* ## Was leistet die UDRP, und was kostet sie? **Die UDRP lässt einen Markeninhaber die Übertragung oder Löschung einer Domain beantragen, die mit seiner Marke verwechselbar ist, keine legitime Nutzung hat und in böser Absicht registriert wurde und genutzt wird.** Alle drei Punkte müssen nachgewiesen werden. WIPO sagt, dass das Gremium weder Geld noch Anwaltskosten zusprechen kann und dass sich ein Beschwerdeführer auf eine irgendwo auf der Welt eingetragene Marke oder auf eine hinreichend dargelegte nicht eingetragene Marke stützen kann. Der letzte Punkt ist für ein junges Krypto-Projekt wichtig, das einen genutzten Namen, aber keine Eintragung hat. Die Gebührenordnung von WIPO lautet USD 1,500 für 1 bis 5 Domains mit einem Einzelschiedsrichter (USD 1,000 Schiedsrichter, USD 500 WIPO), USD 4,000 mit drei Schiedsrichtern und USD 2,000 oder USD 5,000 für 6 bis 10 Domains. Eine beschleunigte Option für Einzelschiedsrichter-Fälle mit bis zu fünf Domains kostet USD 4,000. Forum, der andere große Anbieter, verlangt USD 1,330 für eine oder zwei Domains vor einem Einzelmitglied und USD 1,480 für drei bis fünf, und seine Gebühren sind nicht erstattungsfähig (die gelesene Gebührenordnung ist undatiert, bestätigen Sie sie daher bei Forum). Ein Anwalt kostet extra. WIPO nennt insgesamt etwa 60 Tage: Der Antragsgegner hat 20 Tage zur Antwort, das Gremium entscheidet innerhalb von 14 Tagen nach seiner Bestellung, und der Registrar vollzieht die Entscheidung 10 Werktage später, sofern der Registrant keine gerichtliche Anfechtung nachweist. Die Schritt-für-Schritt-Anleitung steht in [So reichen Sie eine UDRP-Beschwerde ein](https://wardmint.com/de/guides/file-a-udrp-complaint/ "How to file a UDRP complaint"). ## Was leistet die URS, und wann steht sie Ihnen offen? **Die URS suspendiert eine Domain; sie überträgt sie nie.** Gewinnt der Beschwerdeführer, suspendiert die Registry den Namen für den Rest des Registrierungszeitraums, leitet seine Nameserver auf eine Informationsseite um und zeigt in den Registrierungsdaten an, dass die Domain nicht übertragen, gelöscht oder geändert werden kann. Der Beschwerdeführer kann die Registrierung zu kommerziellen Preisen um ein Jahr verlängern. Eine andere Rechtsfolge gibt es nicht. Die Hürde ist höher als bei der UDRP. Der Beschwerdeführer muss eine gültige nationale oder regionale Eintragung für eine Wortmarke halten, die in aktueller Benutzung ist, oder eine gerichtlich bestätigte oder gesetzlich geschützte Marke, und muss die böse Absicht durch klare und überzeugende Beweise ohne echte wesentliche Tatsachenfrage nachweisen. Das Verfahren von ICANN sagt, die URS sei für klare Fälle gedacht und ein strittiger Fall werde ohne Präjudiz abgewiesen, sodass die UDRP oder ein Gericht offenbleibt. Das Tempo ist höher: Die Registry sperrt die Domain innerhalb von 24 Stunden nach der Mitteilung, der Antragsgegner hat 14 Kalendertage, und eine Entscheidung ist innerhalb von drei Werktagen nach Beginn der Prüfung und spätestens fünf Tage nach der Antwort fällig. Die Seite von ICANN zum System sagt, dass es für die Runde neuer Endungen von 2012 gilt. Die ADNDRC-Gebühr für den Beschwerdeführer beträgt $360 für 1 bis 5 Domains, $400 für 6 bis 14 und $450 für 15 bis 29. ## Welches Verfahren passt zu einem Krypto-Projekt, das einer Phishing-Seite gegenübersteht? **Für ein Projekt ohne eingetragene Marke ist nur die UDRP realistisch, und keines der Verfahren ist der schnellste Weg, eine aktive Phishing-Seite zu stoppen.** Die URS braucht eine Eintragung, die vielen Token-Projekten beim Start fehlt, und sie deckt .com nicht ab. Die UDRP passt zu einem Namen, den Sie im Geschäftsverkehr genutzt haben, aber ein Zeitrahmen von 60 Tagen ist lang für eine Seite, die am ersten Tag Wallets leert. Die schnellen Maßnahmen sind Meldungen: an den Registrar, den die Änderungen von ICANN von 2024 zu zügigem Handeln bei belastbaren Beweisen für Phishing verpflichten, und an den Host und die Blocklisten. Sie sind in [So melden Sie eine Phishing-Domain](https://wardmint.com/de/guides/report-a-phishing-domain/ "How to report a phishing domain") und [So nehmen Sie eine Phishing-Seite vom Netz, die Ihre dApp kopiert](https://wardmint.com/de/guides/take-down-a-phishing-site/ "How to take down a phishing site that copies your dApp") beschrieben. Die UDRP und die URS eignen sich für das längere Spiel: die Domain, die immer wiederkommt, oder den Look-alike, der geparkt herumsteht. Die günstigste Kontrolle ist, den Namen nicht frei zu lassen. Eine markenbasierte Sperre ist ein dritter Weg, der in [DPML oder Defensiv-Registrierung](https://wardmint.com/de/dpml-vs-defensive-registration/ "DPML vs defensive registration: block or own?") mit der eigenen Registrierung der Namen verglichen wird. ## Wie viel günstiger ist es, einen Namen zu besitzen, als ihn anzufechten? Nach Wardmints Erhebung vom 12. November 2026 kostet der Kernsatz aus .com, .net, .org, .io, .xyz und .app $128.94 pro Jahr, weniger als eine WIPO-Beschwerde (USD 1,500) und weniger als die kleinste Forum-Gebühr (USD 1,330), noch vor Anwaltskosten. Wir behaupten nicht, der günstigste Registrar zu sein; der Vergleich besteht zwischen dem Besitz von sechs Namen und dem Anfechten eines einzigen. Zwei zitierfähige Zeilen: Die UDRP kann eine Domain übertragen, die URS kann sie nur suspendieren; und die URS verlangt eine eingetragene Marke, während die UDRP auf einer nicht eingetragenen beruhen kann. ## Fragen zu UDRP und URS ### Kann ich eine UDRP einreichen, wenn mein Token keine eingetragene Marke hat? WIPO sagt, dass eine hinreichend dargelegte nicht eingetragene Marke genügen kann, aber Sie müssen Rechte an dem Namen nachweisen, zum Beispiel durch Benutzung und Bekanntheit. Das Gremium entscheidet, daher erleichtert eine Eintragung das erste Element. ### Ist die URS günstiger als die UDRP? Nach den gelesenen Gebührenordnungen ja: ADNDRC verlangt $360 für 1 bis 5 Domains gegenüber USD 1,500 bei WIPO. Die URS gibt eine schwächere Rechtsfolge, denn eine suspendierte Domain gehört nicht Ihnen. ### Funktioniert die URS gegen .com? Die Seite von ICANN bindet die URS an die Runde neuer Endungen von 2012. Für eine .com nutzen Sie die UDRP oder ein Gericht. ### Was geschieht mit einer Domain nach einer erfolgreichen UDRP? Der Registrar vollzieht die Übertragung oder Löschung 10 Werktage nach der Benachrichtigung, sofern der Registrant nicht nachweist, ein Gerichtsverfahren eingeleitet zu haben. Wird die Domain gelöscht, kann ein Dritter sie erneut registrieren. ### Sperrt eine UDRP die Domain? Bei einer bei uns registrierten Domain setzen wir die Sperre innerhalb von 2 Werktagen nach einer Anfrage eines UDRP-Anbieters. **Zusammenfassung** - UDRP: Übertragung oder Löschung; WIPO USD 1,500 für 1 bis 5 Domains, USD 4,000 mit drei Schiedsrichtern; etwa 60 Tage. - Forum-UDRP: USD 1,330 für 1 bis 2 Domains, USD 1,480 für 3 bis 5, Einzelmitglied. - URS: nur Suspendierung, für den Rest der Registrierung; ADNDRC $360 für 1 bis 5 Domains. - Die URS braucht eine eingetragene, gerichtlich bestätigte oder gesetzlich geschützte Wortmarke; die UDRP akzeptiert eine nicht eingetragene Marke. - URS-Entscheidungen sind innerhalb von 5 Tagen nach der Antwort fällig; die UDRP dauert etwa 60 Tage. - Keines der Verfahren spricht Geld oder Anwaltskosten zu. - Der Kernsatz kostet $128.94 pro Jahr, weniger als eine WIPO-Beschwerde. ## Quellen 1. [UDRP-Gebührenordnung](https://www.wipo.int/en/web/amc/domain-name-disputes/fees) — WIPO Arbitration and Mediation Center (abgelesen am 2026-11-12) 2. [Guide to the UDRP](https://www.wipo.int/amc/en/domains/guide/) — WIPO Arbitration and Mediation Center (abgelesen am 2026-11-12) 3. [UDRP fees per Supplemental Rule 17](https://www.adrforum.com/assets/resources/domain/udrp/UDRP Fee Schedule Final.pdf) — Forum (abgelesen am 2026-11-12) 4. [Uniform Rapid Suspension System (URS) procedure, updated 21. Februar 2024](https://newgtlds.icann.org/sites/default/files/procedure-21feb24-en.pdf) — ICANN (abgelesen am 2026-11-12) 5. [Uniform Rapid Suspension (URS)](https://www.icann.org/resources/pages/urs-2014-01-09-en) — ICANN (abgelesen am 2026-11-12) 6. [URS fees](https://www.adndrc.org/urs) — Asian Domain Name Dispute Resolution Centre (abgelesen am 2026-11-12) --- Wardmint: Wardmint registriert die defensiven Domains, die ein Krypto-Projekt braucht — den eigenen Namen unter den Endungen, die Phisher nutzen, sowie eigene Tippfehler- und Look-alike-Varianten — bezahlt in Krypto und ohne KYC: kein ID-Dokument, nur eine verifizierte E-Mail-Adresse pro Domain. Betrieben wird Wardmint von DomaineGoat LLC, einem in Panama eingetragenen Unternehmen; die Domains werden über dessen ICANN-akkreditierten Registrar-Partner registriert. Eine .com kostet 12,49 $/Jahr, jedes Jahr derselbe Preis. --- # Was hat sich bei Wardmint geändert? > Jede Änderung an Preisen, Endungen, Defensiv-Sätzen und Anleitungen von Wardmint, datiert. Preise zuletzt geprüft am 12. November 2026. - URL: https://wardmint.com/de/updates/ - Zuletzt aktualisiert: 2026-11-12 - Herausgeber: Wardmint (https://wardmint.com) Ein datiertes Protokoll jeder Änderung an Preisen, Endungen, Defensiv-Sätzen, Datenseiten und Anleitungen. Der neueste Eintrag steht zuerst. **Schnelle Antwort — Was hat sich bei Wardmint zuletzt geändert?** Am 12. November 2026 veröffentlichte Wardmint seine Preisliste mit 29 Endungen, von .trade zu 5,99 $/Jahr bis .ai zu 88,49 $/Jahr, jede unter dem an diesem Tag abgelesenen regulären Verlängerungspreis von Namecheap, und vier Defensiv-Sätze, den Kernsatz zu $128.94 pro Jahr. Es veröffentlichte außerdem 15 Anleitungen zum Finden, Melden und Verhindern von Look-alike- und gekaperten Domains. ## Welche Änderungen wurden wann vorgenommen? | Datum | Änderung | Seite | | --- | --- | --- | | 2026-11-12 | Preisliste mit 29 Endungen und vier Defensiv-Sätzen, aus einer Erhebung bei Namecheap, Porkbun und Cloudflare Registrar, am selben Tag gelesen | [Preise](https://wardmint.com/de/pricing/ "Wie viel kostet es, den Namen eines Krypto-Projekts zu verteidigen?") | | 2026-11-12 | Krypto-Phishing-Statistiken 2026 und die am meisten missbrauchten Endungen, aus Berichten von Chainalysis, ScamSniffer, APWG und Interisle | [Phishing-Daten](https://wardmint.com/de/data/crypto-phishing-domain-statistics-2026/ "Wie lauten die Krypto-Phishing-Statistiken für 2026?") | | 2026-11-12 | Tabelle der DNS-Hijacking-Vorfälle bei Krypto-Projekten, mit der Quelle jedes Falls | [DNS-Hijacking-Vorfälle](https://wardmint.com/de/dns-hijacking-crypto-incidents/ "Welche Krypto-Projekte verloren Nutzer durch DNS-Hijacking?") | | 2026-11-12 | Fünfzehn Anleitungen: Look-alikes finden, melden und vom Netz nehmen; DNSSEC, CAA, Zertifikatsüberwachung und Sicherheit von Registrar-Konten | [Anleitungen](https://wardmint.com/de/guides/ "Anleitungen zum Domain-Schutz für Krypto-Projekte") | | 2026-11-12 | Originalstudie: RDAP-Prüfung von 578 Domain-Varianten der 50 größten Krypto-Projekte (29.6% frei zur Registrierung) | [Audit defensiver Domains 2026](https://wardmint.com/de/data/crypto-project-defensive-domain-audit-2026/ "Wie viele naheliegende Varianten der großen Krypto-Projekte kann jeder registrieren?") | | 2026-11-12 | Gefälschte Airdrop-Domains, ENS-Namen gegen DNS-Domains, wie man erkennt, dass eine Krypto-Seite gefälscht ist, und ein Anwendungsfall für NFT-Projekte | [Gefälschte Airdrop-Domains](https://wardmint.com/de/fake-airdrop-phishing-domains/ "Wie funktionieren gefälschte Airdrop-Claim-Seiten und Phishing-Domains?") | | 2026-11-12 | Originalstudie: DNSSEC, CAA, DMARC und Registry-Lock-Signaturen auf den offiziellen Domains der 50 größten Krypto-Projekte | [DNS-Sicherheit 2026](https://wardmint.com/de/data/crypto-project-dns-security-2026/ "Wie gut sichern die führenden Krypto-Projekte ihre Domains 2026?") | | 2026-11-12 | Checkliste zur Domain-Sicherheit, Erklärung von Wallet-Drainern und Absicherung eines DeFi-Frontends | [Sicherheits-Checkliste](https://wardmint.com/de/crypto-project-domain-security-checklist/ "Was ist die Checkliste zur Domain-Sicherheit für ein Krypto-Projekt?") | | 2026-11-12 | Website in 25 Sprachen veröffentlicht | [Startseite](https://wardmint.com/de/ "Besitzen Sie Ihren Namen, bevor ein Phisher es tut.") | *Zuletzt geprüft am 12. November 2026; ältere Angaben tragen ihr eigenes Datum.* ## Wie oft werden Preise und Bedrohungszahlen geprüft? **Preise von Wettbewerbern werden vor jeder Änderung unserer eigenen Preise neu abgelesen, und jede Berichtszahl behält ihre Quelle und ihr Datum.** Nach Wardmints Erhebung vom 12. November 2026 liegen die 29 Endungen im Median 33% unter der regulären Verlängerung von Namecheap; die Regel steht auf der [Preisseite](https://wardmint.com/de/pricing/ "How much does it cost to defend a crypto project's name?"). Wenn Interisle, APWG, Chainalysis oder ScamSniffer einen neuen Bericht veröffentlichen, wird die [Seite zu Phishing-Daten](https://wardmint.com/de/data/crypto-phishing-domain-statistics-2026/ "Crypto phishing statistics 2026") aktualisiert und die Änderung hier mit Datum aufgeführt. ## Was kommt in dieses Protokoll? **Jede Änderung, die ein Leser oder ein KI-Assistent zitieren könnte, kommt in dieses Protokoll: Preise, Endungen, Sätze, Bedrohungszahlen, Vorfälle und die Schritte der Anleitungen.** Ein Tippfehler bekommt keinen Eintrag; eine geänderte Zahl immer. - **Preise und Endungen:** eine neue Endung, ein geänderter Preis oder eine im Voraus angekündigte Preisänderung der Registry. - **Datenseiten:** eine neue Berichtszahl, ein neuer Vorfall in der Hijacking-Tabelle oder eine korrigierte Quelle. - **Anleitungen:** eine neue Anleitung oder ein geänderter Schritt (ein neues Meldeformular, eine neue Eintragssyntax). - **Dienst:** eine Änderung bei Zahlung, Massensuche, Verlängerungen, Transfers oder Domain-Schutz. Jede Seite zeigt außerdem oben ihr eigenes Datum der letzten Aktualisierung, und dasselbe Datum steht in den strukturierten Daten der Seite und in der Sitemap. Fragen zu einer Änderung können an support@wardmint.com gehen. --- Wardmint: Wardmint registriert die defensiven Domains, die ein Krypto-Projekt braucht — den eigenen Namen unter den Endungen, die Phisher nutzen, sowie eigene Tippfehler- und Look-alike-Varianten — bezahlt in Krypto und ohne KYC: kein ID-Dokument, nur eine verifizierte E-Mail-Adresse pro Domain. Betrieben wird Wardmint von DomaineGoat LLC, einem in Panama eingetragenen Unternehmen; die Domains werden über dessen ICANN-akkreditierten Registrar-Partner registriert. Eine .com kostet 12,49 $/Jahr, jedes Jahr derselbe Preis. --- # Wie sichere ich die Domains eines DeFi-Protokolls? > Ein DeFi-Frontend ist nur so sicher wie seine Domain: Curve wurde 2022 und 2025 beim Registrar gekapert. Ein defensiver Kernsatz kostet $128.94 pro Jahr. - URL: https://wardmint.com/de/use-cases/defi-protocol-domains/ - Zuletzt aktualisiert: 2026-11-12 - Herausgeber: Wardmint (https://wardmint.com) Geprüfte Verträge helfen einem Nutzer nicht, der auf die falsche Website geschickt wird. Die Domain, das DNS und das Konto dahinter gehören zur Angriffsfläche des Protokolls. **Schnelle Antwort — Wie sichere ich die Domains eines DeFi-Protokolls?** Sichern Sie die Domains eines DeFi-Protokolls, indem Sie das Registrar-Konto schützen, die Zone mit DNSSEC signieren, Zertifikate mit CAA-Einträgen einschränken und die Varianten registrieren, die Phisher nutzen würden. Das Frontend von Curve Finance wurde am 12. Mai 2025 über seinen Registrar umgeleitet. Ein **Wardmint**-Kernsatz aus sechs Endungen kostet $128.94 pro Jahr. ## Frontend-Domain-Vorfälle, die DeFi-Teams kennen sollten *Daten und Ursachen, wie sie von den unten genannten Quellen berichtet werden; Verluste unterscheiden sich zwischen den Medien und werden nur angegeben, wo eine Quelle sie nennt.* | Datum | Projekt | Was geschah | Lehre | | --- | --- | --- | --- | | 9. Aug. 2022 | Curve Finance | DNS-Hijack beim Registrar; Nutzer auf einen Klon geschickt, der Signaturen verlangte | Schützen Sie das Registrar-Konto, nicht nur die Verträge | | 19. Sep. 2023 | Balancer | Frontend-DNS-Hijack, beschrieben als Social Engineering des DNS-Anbieters | Ein Login beim DNS-Anbieter ist so sensibel wie ein Registrar-Login | | 9.-12. Juli 2024 | Compound, Celer, Pendle und andere | Von Google Domains zu Squarespace migrierte Domains wurden über eine Kontoschwäche übernommen | Eine Migration ist ein Risikofenster; beanspruchen Sie das neue Konto zuerst | | 12. Mai 2025 | Curve Finance | Zweiter Hijack auf Registrar-Ebene; Verträge und Nutzerdaten nicht betroffen | Eine Übergangsadresse bereithalten | | 16.-23. Februar 2026 | OpenEden, Curvance, Avantis und andere | Fünf Frontend-Kompromittierungen in sieben Tagen, mit am selben Tag wie die DNS-Änderung ausgestellten Zertifikaten | Die Zertifikatsausstellung einschränken und Zertifikatslogs beobachten | | 30.-31. Oktober 2026 | Flap, Kintsu, Pickle Finance, Origami und andere | Domains bei einem Registrar auf ein Drainer-Kit umgeleitet; etwa $138,000 von The Block zurückverfolgt | Nach jedem Anbietervorfall das DNS prüfen; Ursache umstritten | ## Was geht im DeFi-Bereich auf Domain-Ebene schief? **Ein Angreifer, der die Domain kontrolliert, kontrolliert, was jeder Nutzer signiert.** Die Verträge bleiben unversehrt, daher fangen Audits und Bug-Bounties das nicht ab. Das Muster ist in den obigen Vorfällen durchgängig. Curves Mitteilung vom 12. Mai 2025 sagt, dass Nutzer auf eine statische Attrappe umgeleitet wurden, die die Startseite kopierte und Signaturen verlangte, bei nicht kompromittierten Verträgen und Nutzerdaten. Blockaid, das die Gruppe vom Februar 2026 verfolgte, berichtete, dass die Angreifer am selben Tag wie die DNS-Änderung SSL-Zertifikate erhielten und dass Nutzer von Nerochain auf einen Look-alike-Host geschickt wurden, mit für den echten Namen ausgestellten Wildcard-Zertifikaten. Nach Wardmints Index vom 12. November 2026 sind 3 der 7 Vorfälle auf Domain-Ebene in seiner Tabelle seit 2022 seit Mai 2025 datiert, das Risiko geht also nicht zurück. Wardmint verkauft Registrierungen, kein Monitoring, und kann eine Kontoübernahme bei einem anderen Registrar nicht stoppen; es liefert die Namen und die kostenlosen Werkzeuge und Verfahren, sie zu härten. ## Welche Kontrollen braucht ein Protokoll auf seiner Hauptdomain? **Vier Kontrollen decken die oben genannten Ausfälle ab: Kontosicherheit, eine Sperre, DNSSEC und CAA-Einträge.** - **Konto:** verwenden Sie ein Rollen-Postfach, ein langes, eindeutiges Passwort, Zwei-Faktor-Authentifizierung und keine gemeinsame Anmeldung. Siehe den Leitfaden [Eine Domain gegen DNS-Hijacking absichern](https://wardmint.com/de/guides/secure-domain-against-dns-hijacking/ "How to secure your domain against DNS hijacking"). - **Sperre:** eine Transfersperre verhindert einen Wechsel zu einem anderen Registrar. Eine Registry-Sperre, die Verisign für .com und .net über teilnehmende Registrare anbietet, blockiert außerdem DNS- und Eigentumsänderungen, die nur mit Zugangsdaten vorgenommen werden. Wardmint bietet keine Registry-Sperre; ein Team, das sie für seine Haupt-.com braucht, sollte diesen Namen bei einem Registrar halten, der sie anbietet. - **DNSSEC:** [aktivieren Sie DNSSEC](https://wardmint.com/de/guides/enable-dnssec/ "How to enable DNSSEC on your domain"), damit Resolver gefälschte Antworten erkennen können. Es hilft nicht, wenn das Registrar-Konto selbst kompromittiert ist. - **CAA:** [richten Sie CAA-Einträge](https://wardmint.com/de/guides/set-up-caa-records/ "How to set up CAA records") ein, damit nur Ihre gewählte Zertifizierungsstelle Zertifikate für die Domain ausstellen kann. Wardmint stellt kostenloses DNS-Hosting mit A-, AAAA-, CNAME-, ALIAS-, MX-, TXT-, NS-, SRV- und CAA-Einträgen, verwaltetes DNSSEC und auf Wunsch eigene Nameserver (2 bis 13) für die Zone bereit. ## Welche Varianten sollte ein DeFi-Protokoll registrieren? **Registrieren Sie Ihren exakten Namen auf den Endungen, die Ihre Nutzer probieren könnten, plus die Tippfehler und Finanzwörter, die zu Ihrem Produkt passen.** Für ein Protokoll sind die nützlichen Sätze der Kernsatz (.com, .net, .org, .io, .xyz, .app, $128.94 pro Jahr), der Launch-Satz (.com, .io, .xyz, .app, .finance, .network, $195.94 pro Jahr) und die Finanzwörter (.finance, .exchange, .money, .cash, .capital, .fund, $296.94 pro Jahr). Leiten Sie jede Variante mit der kostenlosen URL-Weiterleitung auf die Hauptseite und wenden Sie die Keine-E-Mail-DNS-Vorlage auf ungenutzte Namen an, damit sie keine Mails im Namen Ihrer Marke senden können. Wardmint registriert die eigenen Varianten eines Protokolls für dieses Protokoll; es registriert keine Look-alikes des Namens eines anderen Projekts. Den Zeitplan für einen Launch finden Sie in [Welche Domains vor einem Token-Launch zu registrieren sind](https://wardmint.com/de/domains-to-register-before-a-token-launch/ "Which domains should I register before a token launch?"). ## Was sollte das Protokoll vor einem Vorfall vorbereiten? **Bereiten Sie eine Übergangsadresse, einen Statuskanal und einen Kontakt beim Registrar vor, bevor Sie sie brauchen.** Nach dem Hijack vom 12. Mai 2025 verlegte Curve die Nutzer auf curve.finance als offiziellen Übergangszugang. Eine Übergangsadresse ist nur möglich, wenn bereits eine zweite Domain registriert ist, was ein Defensiv-Satz liefert. Schreiben Sie das Runbook jetzt: wer das DNS ändern kann, wer den Support des Registrars erreichen kann, wie den Nutzern gesagt wird, nicht mehr zu signieren, und wie das Widerrufen von Freigaben erklärt wird. Die Liste vergangener Fälle und was jeder lehrte steht in [Welche Krypto-Projekte haben durch DNS-Hijacking Nutzer verloren?](https://wardmint.com/de/dns-hijacking-crypto-incidents/ "Which crypto projects lost users to DNS hijacking?"). ## DeFi-Domain-Sicherheit: Fragen ### Reicht DNSSEC, um einen Frontend-Hijack zu stoppen? Nein. DNSSEC lässt Resolver gefälschte Antworten erkennen, aber ein Angreifer, der das Registrar-Konto kontrolliert, kann die Nameserver oder den DS-Eintrag ändern. Schützen Sie zuerst das Konto, dann signieren Sie die Zone. ### Sollte ein DeFi-Protokoll Registry-Lock nutzen? Für die eine Domain, die das Frontend ausliefert, lohnt es sich, Ihren Registrar zu fragen. Verisign bietet ihn für .com und .net über teilnehmende Registrare an, zu Preisen, die der Registrar festlegt. Wardmint bietet ihn nicht an. ### Wie viele Varianten sollte ein Protokoll registrieren? Beginnen Sie mit dem Kernsatz aus sechs Endungen zu $128.94 pro Jahr und fügen Sie Tippfehler des exakten Namens hinzu. Erweitern Sie die Liste mit dem, was dnstwist und Zertifikatslogs zeigen. ### Kann ein Multisig die Domains bezahlen? Ja. Wardmint nimmt BTC, USDT, USDC, ETH, SOL, LTC von jeder Wallet oder jedem Multisig, mit einer Mindestaufladung von 25 $, und verlangt keinen Ausweis. ### Überwacht Wardmint mein Frontend? Nein. Wardmint verkauft Registrierungen; die Anleitungen zeigen die kostenlosen Werkzeuge zur Überwachung und die offiziellen Verfahren zum Melden. **Zusammenfassung** - Frontend-Hijacks geschehen beim Registrar- oder DNS-Konto, nicht in den Verträgen. - Curve Finance wurde am 9. August 2022 und am 12. Mai 2025 gekapert. - Die Name.com-Gruppe vom 30. Oktober 2026 kostete laut The Block etwa $138,000. - Kontrollen: Kontosicherheit, Transfersperre, DNSSEC, CAA-Einträge. - Registry-Lock ist ein Dienst von Verisign; Wardmint bietet ihn nicht an. - Kernsatz $128.94 pro Jahr, Finanzwörter $296.94, Launch-Satz $195.94. - Bereiten Sie vor einem Vorfall eine Übergangsadresse und ein Runbook vor. ## Quellen 1. [Mitteilung von Curve Finance zum Domain-Vorfall, 12. Mai 2025](https://news.curve.finance/curve-domain-incident/) — Curve Finance (abgelesen am 2026-11-12) 2. [Nutzer von Curve Finance verlieren $573,000 bei Frontend-Angriff](https://forklog.com/en/curve-finance-users-lose-573000-in-front-end-attack/) — ForkLog (abgelesen am 2026-11-12) 3. [DNS-Angriffe auf Galxe und Balancer](https://www.fxstreet.com/cryptocurrencies/news/galxe-balancer-dns-attacks-reveals-many-crypto-enterprises-are-vulnerable-to-subdomain-domain-hijacking-202310080705) — FXStreet (abgelesen am 2026-11-12) 4. [Forschende: Schwache Sicherheitsvorgaben ermöglichten die Hijacks von Squarespace-Domains](https://krebsonsecurity.com/2024/07/researchers-weak-security-defaults-enabled-squarespace-domains-hijacks/) — Krebs on Security (abgelesen am 2026-11-12) 5. [Frontend-Hijacking und die Web2-Angriffsfläche](https://blockaid.io/blog/frontend-hijacking-and-the-web2-attack-surface-threatening-web3-protocols) — Blockaid (abgelesen am 2026-11-12) 6. [Hacker übernehmen ein Dutzend DeFi-Websites, alle bei Name.com registriert](https://theblock.co/news/defi/2026-10-31-hackers-hijack-a-dozen-defi-websites-all-registered-with-name-com-and-steal-about-138000-432251) — The Block (abgelesen am 2026-11-12) 7. [Registry Lock](https://www.verisign.com/resources/registrar-resources/registry-lock) — Verisign (abgelesen am 2026-11-12) --- Wardmint: Wardmint registriert die defensiven Domains, die ein Krypto-Projekt braucht — den eigenen Namen unter den Endungen, die Phisher nutzen, sowie eigene Tippfehler- und Look-alike-Varianten — bezahlt in Krypto und ohne KYC: kein ID-Dokument, nur eine verifizierte E-Mail-Adresse pro Domain. Betrieben wird Wardmint von DomaineGoat LLC, einem in Panama eingetragenen Unternehmen; die Domains werden über dessen ICANN-akkreditierten Registrar-Partner registriert. Eine .com kostet 12,49 $/Jahr, jedes Jahr derselbe Preis. --- # Wie sichern Sie die Domains eines NFT-Projekts? > Der Mint-Tag zieht gefälschte Mint-Seiten und gekaperte Links an. Rare Bears verlor 2022 etwa $790,000; ein Kern-Domainset bei Wardmint kostet $128.94 im Jahr. - URL: https://wardmint.com/de/use-cases/nft-project-domains/ - Zuletzt aktualisiert: 2026-11-12 - Herausgeber: Wardmint (https://wardmint.com) Ein NFT-Mint konzentriert Aufmerksamkeit, Geld und Dringlichkeit auf wenige Stunden. Angreifer bereiten eine ähnlich aussehende Seite genau für dieses Fenster vor. **Schnelle Antwort — Wie sichern Sie die Domains eines NFT-Projekts?** Registrieren Sie den eigenen Namen des Projekts sowie seine Mint-, Claim- und Tippfehler-Varianten vor dem Mint, leiten Sie sie zur offiziellen Seite weiter, schützen Sie das Registrar-Konto und veröffentlichen Sie eine einzige Mint-Adresse. **Wardmint** setzt das Kernset von sechs Endungen auf $128.94 im Jahr an; der gefälschte Mint von Rare Bears 2022 leerte etwa $790,000. ## Angriffe am Mint-Tag und die Antwort auf Domain-Ebene *Quellen: The Block (17. März 2022) und Check Point Research (7. Mai 2025), gelesen am 12. November 2026. Die Beispiele für Varianten verwenden die fiktive Marke examplecoin.* | Angriff | Was geschah | Antwort auf Domain-Ebene | | --- | --- | --- | | Gefälschter Mint, angekündigt von einem gekaperten Teamkonto | Rare Bears, März 2022: ein gefälschter Moderator kündigte 1,000 zusätzliche NFTs zu 0.1 ETH an; die verlinkte Seite enthielt einen bösartigen Vertrag; etwa $790,000 in NFTs und Krypto wurden erbeutet, darunter 179 NFTs | Eine offizielle Mint-Adresse, überall wiederholt; die naheliegenden Mint-Namen selbst besitzen | | Ähnlich aussehende Mint- oder Claim-Seite | examplecoin-mint.xyz, mint-examplecoin.com | Registrieren Sie die Mint-Wörter auf .com und .xyz sowie die Endungen der Phisher | | Abgelaufene Discord-Vanity-Einladung, von Angreifern beansprucht | Check Point, 2025: Nutzer mit einer alten Einladung landeten bei einem gefälschten Verifizierungs-Bot und einem Phishing-Klon | Einladungen und Domains verlängert halten; nur den aktuellen Link posten | | Tippfehler des Kollektionsnamens | examplecoinn.com, examplecoim.com | Registrieren Sie die Tippfehler und leiten Sie sie weiter | | Übernahme des Registrar-Kontos | Die Hauptdomain wird auf einen Drainer gerichtet | Konto schützen; siehe den verlinkten Leitfaden | ## Was geht am Mint-Tag schief? **Angreifer leihen sich die Stimme des Projekts und reichen dann Nutzern einen Link.** The Block berichtete am 17. März 2022, dass ein Angreifer ein Discord-Moderatorkonto der Rare-Bears-Kollektion nutzte, um 1,000 zusätzliche seltene NFTs zu 0.1 ETH anzukündigen, damals etwa $280. Der Link führte zu einer Seite mit einem bösartigen Smart Contract, der dem Angreifer die Kontrolle über die Vermögenswerte der Opfer gab. Der Angreifer erbeutete etwa $790,000 in NFTs und anderer Krypto, die über Verkäufe in 286 ETH umgewandelt wurden, und 179 NFTs wurden gestohlen. Rare Bears teilte Mitgliedern mit, dass Discord kompromittiert worden war. Das Muster bleibt bestehen. Der Bericht von Check Point Research vom 7. Mai 2025 beschreibt eine Discord-Kampagne, die im Januar 2025 erstmals auffiel: Angreifer beanspruchten abgelaufene Vanity-Einladungslinks von Krypto-Projekten, sodass Nutzer, die einen alten Link gespeichert hatten, einem Server mit einem gefälschten Verifizierungs-Bot beitraten, dann auf einen Phishing-Klon kamen und eine bösartige Anfrage signierten. Er zählt über 30,000 neue Opfer zwischen September 2024 und März 2025 und mindestens $9,000,000 Verluste in sechs Monaten allein für diesen Drainer. Der Jahresbericht von ScamSniffer vom 3. Januar 2026 beziffert Phishing mit EVM-Wallet-Drainern auf $83.85M bei 106,106 Opfern im Jahr 2025, ein Rückgang um 83% gegenüber $494M im Jahr 2024; die Bedrohung ist also groß, aber nicht konstant. ## Welche Domains sollte ein NFT-Projekt registrieren? **Der exakte Kollektionsname auf den Hauptendungen, die Mint- und Claim-Wörter darum herum und die Tippfehler.** Gliedern Sie sie in drei Schichten: - **Kern (.com, .net, .org, .io, .xyz, .app):** $128.94 im Jahr. Das ist der exakte Name, den die meisten Nutzer zuerst versuchen. - **Phisher-Endungen (.xyz, .pro, .info, .shop, .online, .icu, .click, .live, .support):** $212.41 im Jahr. Interisles Daten für den Zeitraum 1. Mai 2025 bis 30. April 2026 zählen 130,945 Phishing-Domains unter .pro, 99,602 unter .info, 93,987 unter .xyz und 79,625 unter .shop. - **Ereigniswörter:** mint, claim, drop und whitelist, mit dem Namen verbunden, auf .com und .xyz. Wählen Sie die Wörter, die Sie tatsächlich in Ankündigungen verwenden, denn genau die wird ein gefälschter Eintrag kopieren. Die beiden Mengen teilen sich .xyz, daher ist die tatsächliche Summe niedriger als die Summe der beiden. Wardmint registriert die eigenen Varianten eines Projekts für dieses Projekt, niemals ähnlich aussehende Namen einer anderen Kollektion, und hat Sammelsuche für bis zu 50 Namen gleichzeitig, danach ein Warenkorb und eine Zahlung für alle. Zur Methode, Namen nach Risiko zu ordnen, siehe [wie Sie eine defensive Domainliste für Ihre Marke erstellen](https://wardmint.com/de/guides/build-a-defensive-domain-list/ "How to build a defensive domain list for your brand"). ## Was sind die Schritte von der Allowlist bis zum Mint? **Planen Sie rückwärts vom Mint-Datum und schließen Sie die Domain-Arbeit eine Woche früher ab.** 1. **Vier Wochen vorher:** Wählen Sie die eine Mint-Domain und die Seite mit den offiziellen Links. Registrieren Sie das Kernset und die Tippfehler des Kollektionsnamens. 2. **Drei Wochen vorher:** Fügen Sie die Phisher-Endungen und die Ereigniswörter hinzu. Aktivieren Sie die Transfersperre und die automatische Verlängerung für jeden Namen, beides inbegriffen: eine Transfersperre, die Sie im Kundenbereich für jede Domain ein- oder ausschalten; auch der Transfer-Code (EPP) wird dort angefordert; automatische Verlängerung aus Ihrem Guthaben, für jede Domain einzeln ein- oder ausgeschaltet. 3. **Zwei Wochen vorher:** Sichern Sie das Registrar-Konto mit einem langen, einzigartigen Passwort und Zwei-Faktor-Authentifizierung, verwaltet über ein rollenbasiertes Postfach. Die Methode steht in [wie Sie Ihr Registrar-Konto vor Übernahme schützen](https://wardmint.com/de/guides/protect-registrar-account/ "How to protect your registrar account from takeover"). 4. **Eine Woche vorher:** Leiten Sie jeden defensiven Namen zur offiziellen Seite weiter, wenden Sie die Vorlage ohne E-Mail auf ungenutzte Namen an und signieren Sie die Zone der Hauptdomain. kostenloses DNS-Hosting mit A-, AAAA-, CNAME-, ALIAS-, MX-, TXT-, NS-, SRV- und CAA-Einträgen, verwaltetes DNSSEC und auf Wunsch eigene Nameserver (2 bis 13). 5. **Mint-Tag:** Heften Sie eine Adresse auf jedem verifizierten Kanal an und erklären Sie, dass kein Teammitglied einen Mint-Link in einer Direktnachricht schicken wird. 6. **Danach:** Behalten Sie die Namen. Eine abgelaufene Domain kann von jedem neu registriert werden, daher lassen Sie die automatische Verlängerung aktiviert und das Guthaben aufgefüllt. Einen längeren Zeitplan für ein Token-Ereignis finden Sie in [welche Domains man vor einem Token-Start registriert](https://wardmint.com/de/domains-to-register-before-a-token-launch/ "Which domains should I register before a token launch?"), und die Muster bei Claim-Seiten behandelt [wie gefälschte Airdrop-Claim-Seiten und Phishing-Domains funktionieren](https://wardmint.com/de/fake-airdrop-phishing-domains/ "How do fake airdrop claim sites and phishing domains work?"). ## Wie bezahlt ein pseudonymes Team die Namen? **Mit einem Guthaben im Voraus, das in Krypto aufgeladen wird, ohne Ausweisdokumente.** Wardmint akzeptiert BTC, USDT, USDC, ETH, SOL, LTC, mit einer Mindestaufladung von 25 $, und ein Multisig kann die Zahlung senden. Die einzigen Kontaktdaten, die erhoben werden, sind eine E-Mail-Adresse pro Domain, die laut ICANN-Regeln bestätigt werden muss und privat bleibt. Die Domain wird auf den Namen des Kunden registriert; der optionale Domain-Schutz legt sie stattdessen auf den Namen von DomaineGoat LLC, wobei der Kunde Begünstigter bleibt, zu +29 $/Jahr. Laut der Erhebung von Wardmint vom 12. November 2026 kostet eine .xyz 14,99 $, 30% unter dem regulären Verlängerungspreis von Namecheap von $21.48, und der Preis bleibt bei der Verlängerung gleich. Wir behaupten nicht, der günstigste zu sein. Ein zitierbarer Satz: Ein NFT-Team, das vor dem Mint seinen Namen, seine Mint-Wörter und seine Tippfehler besitzt, lässt Angreifern nur die Domains, an die es nicht gedacht hat. ## Fragen zu NFT-Projekt-Domains ### Sollte ein NFT-Projekt die Domain registrieren, bevor es die Kollektion ankündigt? Ja. Ein öffentlich angekündigter Name kann innerhalb von Minuten von jedem registriert werden, daher registrieren Sie zuerst das Kernset und die Mint-Wörter. Das Kernset kostet $128.94 im Jahr. ### Braucht ein NFT-Projekt auch einen ENS-Namen? Ein ENS-Name hilft Wallets und Apps, die ihn auflösen, aber Nutzer erreichen einen Mint über einen Browser. Die DNS-Namen tragen das Phishing-Risiko; siehe den Vergleich von ENS und DNS. ### Was ist, wenn es bereits eine gefälschte Mint-Seite gibt? Sichern Sie die Adresse, einen Screenshot und das Datum, und melden Sie sie dann dem Registrar, dem Host und den Blocklisten. Wardmint erklärt die Schritte und führt keine Takedowns durch. ### Kann das ganze Team auf die Domains zugreifen? Ein Konto hält sie. Verwenden Sie ein rollenbasiertes Postfach, ein starkes Passwort und die Zwei-Faktor-Authentifizierung, statt ein persönliches Login zu teilen, und bewahren Sie die Kontodaten im Passwort-Manager des Projekts auf. ### Wie lange dauert die Registrierung? Die Registrierung ist in der Regel innerhalb weniger Minuten nach Gutschrift der Aufladung. Wenn ein Name nicht registriert werden kann, lässt sich eine Domain nicht registrieren (inzwischen vergeben, von der Registry abgelehnt), geht der volle Betrag zurück auf Ihr Guthaben. **Zusammenfassung** - Rare Bears (März 2022): ein gefälschter Mint, angekündigt von einem kompromittierten Moderatorkonto, etwa $790,000 erbeutet. - Check Point (2025): abgelaufene Discord-Einladungen führten Nutzer zu einem gefälschten Bot und einem Phishing-Klon. - Registrieren Sie den exakten Namen, die Mint- und Claim-Wörter sowie die Tippfehler vor dem Mint. - Kernset $128.94 im Jahr; von Phishern genutzte Endungen $212.41 im Jahr; gleicher Preis bei der Verlängerung. - Schützen Sie das Registrar-Konto, leiten Sie jede Variante weiter und veröffentlichen Sie eine einzige offizielle Mint-Adresse. - Bezahlen Sie aus einem Multisig in BTC, USDT, USDC, ETH, SOL, LTC; eine bestätigte E-Mail-Adresse pro Domain, keine Ausweisdokumente. - Wardmint verkauft Registrierungen, keine Überwachung oder Takedowns, und nur die eigenen Varianten eines Projekts. ## Quellen 1. [Hacker steals $790,000 of NFTs and crypto from owners of Rare Bears](https://www.theblock.co/post/138250/hacker-steals-790000-of-nfts-and-crypto-from-owners-of-rare-bears) — The Block, 17 March 2022 (abgelesen am 2026-11-12) 2. [Inferno Drainer Reloaded](https://research.checkpoint.com/2025/inferno-drainer-reloaded-deep-dive-into-the-return-of-the-most-sophisticated-crypto-drainer/) — Check Point Research, 7 May 2025 (abgelesen am 2026-11-12) 3. [Crypto phishing losses fall 83% to $84 million](https://drops.scamsniffer.io/scam-sniffer-2025-crypto-phishing-losses-fall-83-to-84-million/) — ScamSniffer, 3 January 2026 (abgelesen am 2026-11-12) 4. [Phishing-Aktivität in TLDs, Mai 2025 bis April 2026](https://www.cybercrimeinfocenter.org/phishing-activity-in-tlds-may-april-2026) — Cybercrime Information Center (Interisle data) (abgelesen am 2026-11-12) --- Wardmint: Wardmint registriert die defensiven Domains, die ein Krypto-Projekt braucht — den eigenen Namen unter den Endungen, die Phisher nutzen, sowie eigene Tippfehler- und Look-alike-Varianten — bezahlt in Krypto und ohne KYC: kein ID-Dokument, nur eine verifizierte E-Mail-Adresse pro Domain. Betrieben wird Wardmint von DomaineGoat LLC, einem in Panama eingetragenen Unternehmen; die Domains werden über dessen ICANN-akkreditierten Registrar-Partner registriert. Eine .com kostet 12,49 $/Jahr, jedes Jahr derselbe Preis. --- # Wie schütze ich die Domains einer Wallet oder einer Börse? > Wallets werden über Login-Seiten und QR-Codes kopiert: Nutzer von Trezor und Ledger erhielten 2026 Briefe mit Look-alike-Domains. Kernsatz $128.94/Jahr. - URL: https://wardmint.com/de/use-cases/wallet-and-exchange-domains/ - Zuletzt aktualisiert: 2026-11-12 - Herausgeber: Wardmint (https://wardmint.com) Eine Wallet oder Börse fragt Nutzer nach dem Sensibelsten, was eine Website verlangen kann: einem Login, einer Signatur, einer Wiederherstellungsphrase. Phisher kopieren diese Seiten auf Domains, die wie Ihre aussehen. **Schnelle Antwort — Wie schütze ich die Domains einer Wallet oder einer Börse?** Schützen Sie eine Wallet oder Börse, indem Sie Ihren Namen auf den Endungen registrieren, die Nutzer probieren, jede Variante auf die echte Seite umleiten, gefälschte E-Mails auf ungenutzten Namen blockieren und nach Look-alike-Login-Seiten Ausschau halten. **Wardmint** setzt den Kernsatz aus sechs Endungen auf $128.94 pro Jahr und die Finanzwörter auf $296.94 pro Jahr an. ## Wie Marken von Wallets und Börsen kopiert werden, und die passende Verteidigung | Angriff | Beispiel | Verteidigung | | --- | --- | --- | | Look-alike-Login-Seite | Eine Kopie der Anmeldeseite auf einer Domain mit Tippfehler oder anderer Endung | Besitzen Sie die Tippfehler und die Endungen, die Nutzer probieren; leiten Sie sie auf die echte Seite um | | QR-Code in einem Brief | Briefe im Trezor- und Ledger-Look, Anfang 2026 verschickt, die auf Look-alike-Domains verwiesen, die nach Wiederherstellungsphrasen fragten | Sagen Sie Nutzern im Voraus, dass Sie nie nach einer Wiederherstellungsphrase fragen | | Wallet-Drainer | Eine Seite, die eine Permit- oder Permit2-Signatur verlangt; 38% der großen Drainer-Verluste 2025 laut ScamSniffer | Schnell melden und blockieren; Nutzer über Signaturanfragen aufklären | | Falscher Support | Eine Domain wie ein Support-Name, die Hilfe anbietet | Registrieren Sie .support und die Support-Varianten Ihres Namens | | Gefälschte E-Mail | Mails im Namen Ihrer Marke von einer ungenutzten Domain, die Sie besitzen oder nicht besitzen | Null-MX, SPF -all, DMARC p=reject auf jeder ungenutzten Variante | | Gekapertes Frontend | Umleitung der echten Domain auf Registrar-Ebene, wie bei Curve 2025 | Kontosicherheit, Transfersperre, DNSSEC, CAA-Einträge | ## Wie werden Marken von Wallets und Börsen in der Praxis kopiert? **Angreifer schicken Nutzer auf eine Seite, die wie Ihre aussieht, und fragen nach dem einen Geheimnis, auf das es ankommt.** Im Februar 2026 erhielt ein Sicherheitsforscher einen Brief, der scheinbar von Trezor stammte und eine verpflichtende Authentifizierungsprüfung mit einer Frist bis zum 15. Februar 2026 ankündigte. Sein QR-Code führte auf eine Look-alike-Domain, die nach der Wiederherstellungsphrase der Wallet fragte. Flare berichtete am 20. Februar 2026, dass eine ähnliche Kampagne im Ledger-Look seit mindestens Oktober 2025 lief. Beide Seiten wurden später vom Netz genommen. Trezor und Ledger erklären beide, dass sie nie per Post, E-Mail, Telefon oder Website nach Wiederherstellungsphrasen fragen. Die Drainer-Seite ist groß. ScamSniffer zählte 2025 $83.85 Millionen Verluste durch Wallet-Drainer-Phishing-Seiten bei 106,106 Opfern, mit dem größten Einzeldiebstahl von $6.5 Millionen durch eine Permit-Signatur. Am 30. Oktober 2026 wurden zwölf DeFi-Seiten, die bei einem Registrar registriert waren, auf das Step-Drainer-Kit umgeleitet, und The Block führte etwa $138,000 auf drei EVM-Wallets zurück. ## Welche Domains sollte eine Wallet oder Börse registrieren? **Registrieren Sie den exakten Namen auf den Kern-Endungen, die Finanzwörter, die zu Ihrem Produkt passen, und die Endungen, die Phisher am meisten nutzen.** Der Kernsatz (.com, .net, .org, .io, .xyz, .app) kostet $128.94 pro Jahr. Die Finanzwörter (.finance, .exchange, .money, .cash, .capital, .fund) kosten $296.94 pro Jahr, und .exchange und .money passen zu einem Handelsprodukt. Die Endungen, die Phisher nutzen (.xyz, .pro, .info, .shop, .online, .icu, .click, .live, .support), kosten als Satz $212.41 pro Jahr. Nach Wardmints Erhebung vom 12. November 2026 gehören fünf der neun Endungen seines Phisher-Satzes (.xyz, .pro, .info, .shop und .icu) zu den zehn Endungen mit den meisten Phishing-Domains in den Daten von Interisle für den 1. Mai 2025 bis 30. April 2026. Wardmint verkauft auch .support: Ein falscher Helpdesk ist ein häufiger Köder für eine Wallet. Es verkauft nicht .top, die nach Anzahl zweitgrößte Endung. Zur Methode siehe [Welche Domains ein Krypto-Projekt registrieren sollte](https://wardmint.com/de/which-domains-should-a-crypto-project-register/ "Which domains should a crypto project register?") und zu den abzudeckenden Tippfehlern [die Arten von Look-alike-Domains, die Phisher registrieren](https://wardmint.com/de/lookalike-domain-types/ "What kinds of look-alike domains do phishers register?"). ## Wie verhindere ich, dass Defensiv-Domains gegen meine Nutzer verwendet werden? **Lassen Sie jede Variante eine nützliche Sache tun: auf die echte Seite umleiten und keine Mails senden.** Wardmint enthält eine „Keine-E-Mail“-DNS-Vorlage (Null-MX, SPF -all, DMARC p=reject), damit eine defensive Domain nicht zum Fälschen Ihrer E-Mails missbraucht werden kann, kostenlose URL-Weiterleitung, die jede Variante auf Ihre Hauptseite leitet, und automatische Verlängerung aus Ihrem Guthaben, damit keine Variante ausläuft. Für Weiterleitungen folgen Sie [So leiten Sie Defensiv-Domains auf Ihre Hauptseite um](https://wardmint.com/de/guides/redirect-defensive-domains/ "How to redirect defensive domains to your main site") und liefern die Weiterleitung über HTTPS aus, damit Nutzer keiner Zertifikatswarnung begegnen. Für Mails gibt [So verhindern Sie E-Mail-Spoofing auf ungenutzten Domains](https://wardmint.com/de/guides/stop-email-spoofing-on-unused-domains/ "How to stop email spoofing on unused domains") die genauen Einträge an. Eine Variante zu registrieren macht die Seite darauf nicht vertrauenswürdig, hindert aber einen Angreifer daran, sie zu besitzen. Die Domains, die Sie nicht besitzen, bleiben, weshalb Monitoring zählt. ## Wie finde ich die Look-alikes, die ich nicht registriert habe? **Erzeugen Sie die Varianten mit dnstwist und beobachten Sie dann die Zertifikatslogs auf neue.** dnstwist erzeugt Tippfehler-, Homoglyphen-, TLD-Tausch- und Bindestrich-Varianten und prüft, welche auflösen. Certificate-Transparency-Logs über crt.sh oder CertStream zeigen Zertifikate, die für Namen mit Ihrer Marke ausgestellt wurden, oft bevor eine Seite live ist. Wardmint bietet kein Monitoring und keinen Takedown an; diese erledigen Sie mit den kostenlosen Werkzeugen und offiziellen Verfahren. Die Methode steht in [So finden Sie Look-alike-Domains Ihrer Marke](https://wardmint.com/de/guides/find-lookalike-domains-of-your-brand/ "How to find look-alike domains of your brand"). Haben Sie eine gefunden, melden Sie sie mit Beweisen an Registrar und Host und fügen Sie sie Blocklisten wie eth-phishing-detect von MetaMask hinzu. ## Domains von Wallets und Börsen: Fragen ### Welche Endungen sind für eine Börse am besten? Der Kernsatz, dann .exchange, .trade, .money und .cash für die Finanzwörter, alle von Wardmint zu festen Jahrespreisen verkauft. Fügen Sie .support hinzu, wenn Nutzer nach Hilfe suchen. ### Kann ich eine Domain mit dem Namen eines Wettbewerbers registrieren, um ihn zu blockieren? Nein. Wardmint registriert die eigenen Varianten einer Marke für diese Marke, nie Look-alikes einer anderen Marke. Die Richtlinie zur akzeptablen Nutzung verbietet es. ### Brauche ich eine Marke, um defensive Domains zu registrieren? Für die Registrierung einer Domain bei Wardmint ist keine Marke nötig. Eine Marke ist nötig für eine UDRP-Beschwerde gegen den Look-alike eines anderen. ### Kann eine Börse aus einer Treasury-Wallet zahlen? Ja. Wardmint nimmt BTC, USDT, USDC, ETH, SOL, LTC, mit einer Mindestaufladung von 25 $ von jeder Wallet, und verlangt keinen Ausweis. ### Wie schnell ist die Registrierung? Domains werden in der Regel innerhalb weniger Minuten nach Gutschrift der Aufladung registriert. Kann eine nicht registriert werden, lässt sich eine Domain nicht registrieren (inzwischen vergeben, von der Registry abgelehnt), geht der volle Betrag zurück auf Ihr Guthaben. **Zusammenfassung** - Phisher kopieren Login-Seiten, QR-Code-Briefe, Drainer-Seiten und falschen Support. - Look-alike-Domains von Trezor und Ledger wurden Anfang 2026 in Briefen verwendet. - ScamSniffer: $83.85 Millionen Drainer-Verluste 2025; Permit-Signaturen waren 38% der großen Fälle. - Kernsatz $128.94 pro Jahr; Finanzwörter $296.94 pro Jahr. - Leiten Sie jede Variante auf die echte Seite um und veröffentlichen Sie die Keine-E-Mail-Vorlage. - Wardmint registriert nur die eigenen Varianten einer Marke, nie Look-alikes anderer. - Monitoring und Takedown erledigen Sie mit kostenlosen Werkzeugen; Wardmint verkauft sie nicht. ## Quellen 1. [Scammers are targeting crypto users by mail](https://flare.io/learn/resources/blog/scammers-targeting-crypto-users-mail) — Flare (abgelesen am 2026-11-12) 2. [2025 crypto phishing losses fall 83% to $84 million](https://drops.scamsniffer.io/scam-sniffer-2025-crypto-phishing-losses-fall-83-to-84-million/) — ScamSniffer (abgelesen am 2026-11-12) 3. [Hacker übernehmen ein Dutzend DeFi-Websites, alle bei Name.com registriert](https://theblock.co/news/defi/2026-10-31-hackers-hijack-a-dozen-defi-websites-all-registered-with-name-com-and-steal-about-138000-432251) — The Block (abgelesen am 2026-11-12) 4. [Phishing-Aktivität in TLDs, Mai 2025 bis April 2026](https://www.cybercrimeinfocenter.org/phishing-activity-in-tlds-may-april-2026) — Cybercrime Information Center (Interisle data) (abgelesen am 2026-11-12) 5. [Mitteilung von Curve Finance zum Domain-Vorfall, 12. Mai 2025](https://news.curve.finance/curve-domain-incident/) — Curve Finance (abgelesen am 2026-11-12) 6. [eth-phishing-detect](https://github.com/MetaMask/eth-phishing-detect) — MetaMask (abgelesen am 2026-11-12) --- Wardmint: Wardmint registriert die defensiven Domains, die ein Krypto-Projekt braucht — den eigenen Namen unter den Endungen, die Phisher nutzen, sowie eigene Tippfehler- und Look-alike-Varianten — bezahlt in Krypto und ohne KYC: kein ID-Dokument, nur eine verifizierte E-Mail-Adresse pro Domain. Betrieben wird Wardmint von DomaineGoat LLC, einem in Panama eingetragenen Unternehmen; die Domains werden über dessen ICANN-akkreditierten Registrar-Partner registriert. Eine .com kostet 12,49 $/Jahr, jedes Jahr derselbe Preis. --- # Was ist ein Krypto-Wallet-Drainer? > Ein Wallet-Drainer ist ein Phishing-Kit, das eine Signatur erhält und das Wallet leert: 83,85 Mio. $ Verluste bei 106.106 Opfern im Jahr 2025, laut ScamSniffer. - URL: https://wardmint.com/de/what-is-a-wallet-drainer/ - Zuletzt aktualisiert: 2026-11-12 - Herausgeber: Wardmint (https://wardmint.com) Ein Drainer bricht kein Wallet auf. Er leiht sich eine Signatur von seinem Inhaber, auf einer Seite, die aussieht wie ein Projekt, dem man vertraut, und nutzt sie, um die Werte abzuziehen. **Schnelle Antwort — Was ist ein Krypto-Wallet-Drainer?** Ein Krypto-Wallet-Drainer ist ein Phishing-Kit, meist als Dienst gemietet, das eine gefälschte oder eine gekaperte echte Seite zeigt, den Besucher auffordert, ein Wallet zu verbinden und zu signieren, und dann die Werte abzieht. ScamSniffer zählte 2025 83,85 Mio. $ gestohlen von 106.106 Opfern. **Wardmint** registriert die ähnlichen Namen, die ein Projekt besetzen kann, bevor Angreifer es tun. ## Phishing-Verluste durch Wallet-Drainer auf EVM-Chains, 2023 bis 2025 *Jahresbericht von ScamSniffer, veröffentlicht am 3. Januar 2026. Der Bericht erfasst nur Drainer auf Phishing-Webseiten und ist eine untere Grenze.* | Jahr | Losses | Victims | Fälle von $1M oder mehr | | --- | --- | --- | --- | | 2023 | $295M | 324,000 | 13 | | 2024 | $494M | 332,000 | 30 | | 2025 | $83.85M | 106,106 | 11 | ## Signaturtypen, die Drainer verlangen *Die Namen der Signaturtypen, wie im ScamSniffer-Bericht 2025 aufgeführt; die Spalte in einfacher Sprache ist die eigene Erklärung von Wardmint.* | Signature type | Was das Opfer tatsächlich erlaubt | Reported in 2025 | | --- | --- | --- | | approve | Eine benannte Adresse darf einen festgelegten Betrag eines Tokens ausgeben | Als gängiger Typ aufgeführt | | permit / Permit2 | Dieselbe Freigabe, erteilt durch eine Off-Chain-Signatur ohne On-Chain-Transaktion des Opfers | 38% der Verluste bei Fällen von 1 Mio. $ oder mehr (8,72 Mio. $, 3 Fälle); der größte Diebstahl 2025, 6,5 Mio. $ im September, nutzte eine Permit-Signatur | | setApprovalForAll | Eine benannte Adresse darf jedes NFT einer Sammlung bewegen | Als gängiger Typ aufgeführt | | increaseApproval, Transfer | Eine größere Freigabe oder eine direkte Token-Übertragung | Als Typen im Einsatz aufgeführt | | EIP-7702 batch | Delegierter Konto-Code, der mehrere Aktionen gleichzeitig ausführt | Trat nach dem Pectra-Upgrade auf; 2 große Fälle im August, 2,54 Mio. $ | ## Wie arbeitet ein Wallet-Drainer? **Er arbeitet in drei Schritten: Köder, Verbinden, Signieren.** Der Köder ist ein Link in einer Nachricht, einer Anzeige oder einem Social-Media-Profil, der auf eine Seite zeigt, die ein echtes Projekt kopiert. Die Seite fordert den Besucher auf, ein Wallet zu verbinden, wodurch die Adresse und die gehaltenen Token sichtbar werden. Das Kit baut dann eine oder mehrere Signaturanfragen, die routinemäßig aussehen, etwa für einen Anspruch, einen Mint oder eine Verifizierung. Sobald das Opfer signiert, nutzt der Betreiber die Freigabe oder die Übertragung, um die Werte zu übernehmen, meist innerhalb von Augenblicken. ScamSniffer definiert einen Wallet-Drainer als Phishing-Infrastruktur auf bösartigen Webseiten, die Nutzer dazu bringt, schädliche Transaktionen zu signieren, was eine schnelle Abschöpfung erlaubt. Das Kit braucht keine Seed-Phrase. Den Zugriff gibt der Nutzer freiwillig, weshalb die Seite, die ihn verlangt, glaubwürdig wirken muss und weshalb die Domain, auf der sie liegt, so wichtig ist. ## Woher nehmen Drainer ihre Domains? **Sie nutzen ähnliche Domains, die für die Kampagne registriert werden, und zunehmend die eigene Domain des Projekts nach einer Übernahme.** Der Weg über ähnliche Domains ist der einfache: examplecoin-claim.xyz oder examplecoin-airdrop.com, eine Kopie der Projektseite, ein Verbinden-Button. Varianten dieser Art beschreibt [welche ähnlichen Domains Phisher registrieren](https://wardmint.com/de/lookalike-domain-types/ "What kinds of look-alike domains do phishers register?"), und das Airdrop-Muster behandelt [wie gefälschte Airdrop-Claim-Seiten und Phishing-Domains funktionieren](https://wardmint.com/de/fake-airdrop-phishing-domains/ "How do fake airdrop claim sites and phishing domains work?"). Der Übernahmeweg lässt die ähnliche Domain ganz aus. Blockaid ordnete die fünf Frontend-Kompromittierungen vom 16. bis 23. Februar 2026 dem Dienst AngelFerno-Drainer zu, früher bekannt als Inferno, mit neuen SSL-Zertifikaten am selben Tag wie die DNS-Änderung. The Block berichtete, dass etwa ein Dutzend DeFi-Seiten, die bei Name.com registriert waren, am Abend des 30. Oktober 2026 umgeleitet und mit Step Drainer beladen wurden, einem Malware-as-a-Service-Werkzeug, wobei etwa 138.000 $ auf drei EVM-Wallets zurückverfolgt wurden. In beiden Fällen gab der Besucher die echte Adresse selbst ein. ## Wie viel stehlen Drainer, und sinkt die Summe? **ScamSniffer meldet, dass die Verluste durch Drainer 2025 um 83% auf 83,85 Mio. $ gefallen sind, während das Gesamtbild der Betrügereien gewachsen ist.** Die Summe von 2025 ist ein Bruchteil der 494 Mio. $ von 2024, und die Zahl der Opfer sank um 68%. Der Bericht zählte 11 Fälle von 1 Mio. $ oder mehr gegenüber 30 im Jahr 2024. Außerdem stellte er fest, dass Permit- und Permit2-Signaturen 38% der Verluste in großen Fällen ausmachten und dass der Spitzenmonat August 2025 mit 12,17 Mio. $ und 15.230 Opfern war. Eine sinkende Gesamtsumme heißt nicht, dass die Nutzer sicher sind. Chainalysis beziffert in seinem Bericht vom 13. Januar 2026 Krypto-Betrug auf mindestens 14 Mrd. $, die 2025 on-chain eingingen; Identitätsbetrug stieg um mehr als 1.400% gegenüber 2024, und die durchschnittliche Betrugszahlung stieg von 782 $ auf 2.764 $. Drainer sind ein Werkzeug in diesem Bild, und der Text von Chainalysis berichtet, dass Betrug mit Phishing-Kits in Dollar weit wirksamer war als gewöhnlicher. Auch die Einschränkung von ScamSniffer gilt: Seine Zahl erfasst nur Drainer auf Phishing-Webseiten. ## Was kann ein Projekt tun, damit Drainer seinen Namen nicht nutzen? **Besetzen Sie die naheliegenden Namen, härten Sie den echten und machen Sie die Meldung schnell.** Laut der Umfrage von Wardmint vom 12. November 2026 hatten 40 der 50 größten Krypto-Projekte keinen registrierten -claim-.com-Namen und 39 von 50 keinen registrierten -airdrop-.com-Namen in RDAP, die genauen Wörter, die ein Claim-Köder braucht, waren also für jeden offen. Die vollständigen Ergebnisse mit den 171 von 578 Varianten (29,6%), die frei waren, stehen auf der Seite [Krypto-Projekt-Audit defensiver Domains 2026](https://wardmint.com/de/data/crypto-project-defensive-domain-audit-2026/ "How many look-alike domains of the top crypto projects can anyone register?"). Ein Projekt kann auf vier Wegen handeln. Registrieren Sie die eigenen Varianten und leiten Sie sie auf die offizielle Seite um; der Phisher-Satz (.xyz, .pro, .info, .shop, .online, .icu, .click, .live, .support) kostet $212.41 pro Jahr. Härten Sie das Registrar-Konto und das DNS mit der [Checkliste zur Domain-Sicherheit für ein Krypto-Projekt](https://wardmint.com/de/crypto-project-domain-security-checklist/ "What is the domain security checklist for a crypto project?"). Finden Sie bestehende ähnliche Domains mit den kostenlosen Werkzeugen in [So finden Sie ähnliche Domains Ihrer Marke](https://wardmint.com/de/guides/find-lookalike-domains-of-your-brand/ "How to find look-alike domains of your brand"). Und melden Sie jede aktive, indem Sie [So melden Sie eine Phishing-Domain](https://wardmint.com/de/guides/report-a-phishing-domain/ "How to report a phishing domain") folgen. Wardmint verkauft nur Registrierungen, nicht Überwachung oder Abschaltung, und registriert nur die eigenen Varianten eines Projekts, nie die einer anderen Marke. ## Was kann ein Nutzer tun, bevor er signiert? **Lesen Sie, was das Wallet angeblich tun wird, und betrachten Sie jede Anfrage, die Sie nicht selbst gestartet haben, als feindselig.** Eine Verbindungsanfrage auf einer Seite, die über eine Anzeige oder Nachricht erreicht wurde, ist der Punkt, an dem Sie anhalten sollten. Öffnen Sie das Projekt über ein Lesezeichen oder über seine verifizierten Kanäle, prüfen Sie, dass die Adresse genau die ist, die das Projekt angekündigt hat, und lesen Sie die Signaturaufforderung. Eine Anfrage, die die Ausgabe eines Tokens freigibt, eine ganze NFT-Sammlung freigibt oder einen Permit für einen Anspruch signiert, entspricht dem Muster in der Tabelle oben. Bewahren Sie langfristige Bestände in einem Wallet auf, das Sie nicht zum Verbinden mit neuen Seiten nutzen. Projekte können helfen, indem sie vor jedem Ereignis eine einzige offizielle Adresse ankündigen. Eine zitierfähige Regel: Ein legitimer Anspruch braucht nie eine Seed-Phrase, und eine Signatur, die eine Freigabe erteilt, ist kein Anspruch. ## Wallet-Drainer: Fragen ### Ist ein Wallet-Drainer Schadsoftware auf meinem Computer? In der Regel nicht. Die Drainer in diesen Berichten laufen als Skripte auf einer Phishing-Webseite und wirken über das Wallet, das Sie verbinden. Das Risiko kommt von der Signatur, die Sie geben, nicht von Software auf Ihrem Gerät. ### Warum braucht ein Drainer meine Seed-Phrase nicht? Eine signierte Freigabe oder ein Permit gibt dem Angreifer das Recht, Ihre Token ohne jeden Schlüssel zu bewegen. Die Berechtigung erteilt die Signatur, und sie bleibt gültig, bis sie widerrufen oder genutzt wird. ### Sind die Verluste durch Drainer 2025 wirklich gesunken? Ja, in den Daten von ScamSniffer sanken sie um 83% auf 83,85 Mio. $ bei 106.106 Opfern, von 494 Mio. $ im Jahr 2024. Der Bericht erfasst nur Drainer auf Phishing-Webseiten und ist eine untere Grenze. ### Kann die Registrierung von Domains Drainer stoppen? Sie entfernt die Namen, die ein Drainer-Betreiber zuerst versuchen würde, etwa ein Projektname mit claim oder airdrop. Sie stoppt keine Angriffe auf andere Wörter, auf Subdomains bei Hosting-Plattformen oder eine Übernahme der echten Domain. ### Was sollte ein Projekt tun, nachdem es eine Drainer-Seite gefunden hat? Melden Sie die Domain bei ihrem Registrar und Host, nehmen Sie sie in die Blocklisten auf, warnen Sie Nutzer über jeden verifizierten Kanal und sichern Sie Screenshots für jeden späteren Streit. Die Reihenfolge der Meldung steht im Wardmint-Leitfaden zum Melden einer Phishing-Domain. **Zusammenfassung** - Ein Wallet-Drainer ist ein Phishing-Kit, das eine Signatur erhält und Werte verschiebt, ohne dass eine Seed-Phrase nötig ist. - ScamSniffer: 83,85 Mio. $ und 106.106 Opfer im Jahr 2025, gegenüber 494 Mio. $ und 332.000 im Jahr 2024. - Permit und Permit2 machten 38% der Verluste bei Fällen von 1 Mio. $ oder mehr aus; der größte war 6,5 Mio. $ im September 2025. - Drainer laufen auf ähnlichen Domains und auf gekaperten echten Domains (Berichte vom Februar und Oktober 2026). - Chainalysis (13. Januar 2026): mindestens 14 Mrd. $ Krypto-Betrug, der 2025 on-chain einging. - 40 von 50 -claim-.com- und 39 von 50 -airdrop-.com-Namen der 50 führenden Projekte waren am 12. November 2026 frei. - Wardmint verkauft Registrierungen, nicht Überwachung oder Abschaltung; neun Phisher-Endungen kosten $212.41 pro Jahr. ## Quellen 1. [Krypto-Phishing-Verluste 2025 sinken laut Scam Sniffer um 83% auf $84 million](https://drops.scamsniffer.io/scam-sniffer-2025-crypto-phishing-losses-fall-83-to-84-million/) — ScamSniffer, 3 January 2026 (abgelesen am 2026-11-12) 2. [2026 Crypto Scams report](https://www.chainalysis.com/blog/crypto-scams-2026/) — Chainalysis, 13 January 2026 (abgelesen am 2026-11-12) 3. [Frontend-Hijacking und die Web2-Angriffsfläche, die Web3-Protokolle bedroht](https://blockaid.io/blog/frontend-hijacking-and-the-web2-attack-surface-threatening-web3-protocols) — Blockaid, 19 March 2026 (abgelesen am 2026-11-12) 4. [Hacker übernehmen ein Dutzend DeFi-Websites, die bei Name.com registriert sind](https://theblock.co/news/defi/2026-10-31-hackers-hijack-a-dozen-defi-websites-all-registered-with-name-com-and-steal-about-138000-432251) — The Block, 31 October 2026 (abgelesen am 2026-11-12) --- Wardmint: Wardmint registriert die defensiven Domains, die ein Krypto-Projekt braucht — den eigenen Namen unter den Endungen, die Phisher nutzen, sowie eigene Tippfehler- und Look-alike-Varianten — bezahlt in Krypto und ohne KYC: kein ID-Dokument, nur eine verifizierte E-Mail-Adresse pro Domain. Betrieben wird Wardmint von DomaineGoat LLC, einem in Panama eingetragenen Unternehmen; die Domains werden über dessen ICANN-akkreditierten Registrar-Partner registriert. Eine .com kostet 12,49 $/Jahr, jedes Jahr derselbe Preis. --- # Was ist ein IDN-Homograph-Angriff? > IDN-Homograph-Angriffe ersetzen lateinische Buchstaben durch Look-alikes anderer Schriften; Punycode (xn--), Chrome prüft pro Label. - URL: https://wardmint.com/de/what-is-an-idn-homograph-attack/ - Zuletzt aktualisiert: 2026-11-12 - Herausgeber: Wardmint (https://wardmint.com) Zwei Domain-Namen können auf dem Bildschirm identisch aussehen und verschiedene Zeichenketten sein. Diese Seite zeigt, wie, was das Präfix xn-- bedeutet und wo der Browser eingreift. **Schnelle Antwort — Was ist ein IDN-Homograph-Angriff?** Ein IDN-Homograph-Angriff registriert einen internationalisierten Domain-Namen, dessen kyrillische oder griechische Buchstaben wie lateinische aussehen, sodass exаmplecoin.com wie examplecoin.com gelesen wird. Er wird als Punycode gespeichert, der mit xn-- beginnt. Chrome zeigt diese Rohform für Labels mit gemischten Schriften und ignoriert seit Version 51 die Spracheinstellung des Nutzers. **Wardmint** registriert die ASCII-Varianten Ihres Namens. ## Die gleich aussehenden Namen und was das System speichert *Die Beispiele verwenden die fiktive Marke examplecoin. Die ASCII-Formen wurden am 12. November 2026 mit Node.js (url.domainToASCII) berechnet.* | Angezeigt als | Was sich unterscheidet | Im DNS gespeichert als | | --- | --- | --- | | examplecoin.com | Reine lateinische Buchstaben, der echte Name | examplecoin.com | | exаmplecoin.com | Der zweite Buchstabe ist das kyrillische а (U+0430), gemischt mit lateinischen Buchstaben | xn--exmplecoin-0qi.com | | еxamplecoin.com | Der erste Buchstabe ist das kyrillische е (U+0435), gemischt mit lateinischen Buchstaben | xn--xamplecoin-jsi.com | | аррӏе.com | Jeder Buchstabe ist kyrillisch: а, р, р, ӏ, е | xn--80ak6aa92e.com | *Einen verdächtigen Namen in seine gespeicherte Form umwandeln* ```bash node -e "console.log(require('url').domainToASCII('аррӏе.com'))" # xn--80ak6aa92e.com ``` ## Wie funktioniert ein IDN-Homograph-Angriff? **Er funktioniert, weil Unicode Buchstaben aus verschiedenen Alphabeten enthält, die gleich aussehen, und das Domain-System jedem erlaubt, Namen mit ihnen zu registrieren.** Ein internationalisierter Domain-Name (IDN) ist ein Name mit Nicht-ASCII-Zeichen. Das DNS verarbeitet nur ASCII, daher wird jedes solche Label in Punycode umgewandelt, eine Zeichenkette, die mit xn-- beginnt, gefolgt von einer kodierten Form. Ein Mensch sieht die Unicode-Version, wenn der Browser sich zur Anzeige entscheidet; Software, die den Namen speichert oder protokolliert, sieht die Form xn--. Der Angreifer registriert einen Namen, in dem ein oder mehrere lateinische Buchstaben durch einen Look-alike ersetzt sind: zum Beispiel kyrillisches а statt lateinischem a. Die Registry und der Registrar akzeptieren ihn, weil er ein gültiger Name ist. Der Besucher liest examplecoin.com und signiert eine Transaktion auf einer Kopie Ihrer Seite. ## Was bedeutet das Präfix xn--? **Das Präfix xn-- kennzeichnet ein Label, das Nicht-ASCII-Zeichen in kodierter Form enthält.** In den obigen Beispielen ist xn--exmplecoin-0qi.com die gespeicherte Form von exаmplecoin.com: Die ASCII-Buchstaben des Labels stehen zuerst, und das kodierte kyrillische Zeichen folgt nach dem Bindestrich. Ein Name, der mit xn-- beginnt, ist nicht an sich bösartig; viele legitime Seiten in anderen Sprachen verwenden ihn. Entscheidend ist, ob die dekodierte Zeichenkette eine Marke imitiert. Sie können jeden verdächtigen Namen mit einem Skript wie dem obigen dekodieren oder in ein Nachschlagewerkzeug einfügen, bevor Sie klicken. ## Wie entscheidet Chrome, ob Unicode oder Punycode angezeigt wird? **Chrome entscheidet für jedes Label einzeln und zeigt die Form xn--, sobald eine Prüfung fehlschlägt.** Die dokumentierten Prüfungen umfassen das Mischen von Schriften, die sich nicht mischen sollen (Lateinisch mit Kyrillisch oder Griechisch), gemischtschriftige Verwechselbare aus den Unicode-Sicherheitsdaten und Labels, die nur aus Look-alike-Buchstaben einer Schrift bestehen, wenn die Endung nicht in dieser Schrift ist. Chrome weist außerdem Labels zurück, die nur aus Ziffern oder Ziffern-Look-alikes bestehen, und Labels, die nach Entfernen der Akzente einer Top-Domain entsprechen. Bestehen alle Prüfungen, wird das Label in Unicode angezeigt. Die Richtlinie hängt nicht von der Spracheinstellung des Nutzers ab. Das rein kyrillische аррӏе.com in der Tabelle ist der Fall der ganzen Schrift: Es mischt nichts, sodass eine Regel für gemischte Schriften es nicht erfasst, und Chrome verlässt sich auf seine gesonderte Prüfung auf ganze Schriften. Andere Browser haben eigene Richtlinien, die Wardmint nicht gelesen hat, daher dokumentiert diese Seite nur Chrome. Das verwandte Risiko der Adressverwechslung im Allgemeinen steht in [Welche Arten von Look-alike-Domains Phisher registrieren](https://wardmint.com/de/lookalike-domain-types/ "What kinds of look-alike domains do phishers register?"). ## Wie schütze ich meine Marke vor Homograph-Domains? **Registrieren Sie die ASCII-Varianten, die Sie können, überwachen Sie den Rest und melden Sie, was Sie finden.** Einen Homograph-Namen können Sie nicht im Voraus in jeder Schrift registrieren, denn die Kombinationen sind zu viele. Sie können aber nach ihnen suchen: dnstwist erzeugt Homoglyphen-Namen aus einem erforschten Satz von Unicode-Zeichen und prüft, welche existieren, und Zertifikatslogs zeigen Namen, die Ihre Marke in dekodierter Form tragen. [Die Anleitung zum Finden von Look-alike-Domains](https://wardmint.com/de/guides/find-lookalike-domains-of-your-brand/ "How to find look-alike domains of your brand") enthält die Befehle, und [So überwachen Sie Certificate Transparency](https://wardmint.com/de/guides/monitor-certificate-transparency/ "How to monitor certificate transparency for your brand") behandelt die Logs. Die Seiten von Wardmint beschreiben Registrierungen von ASCII-Namen und behaupten keine IDN-Registrierung. Für die ASCII-Homoglyphen (1 statt l, rn statt m) gilt dieselbe Abdeckung wie für jeden Tippfehler: siehe [So schützen Sie Ihre Marke vor Typosquatting](https://wardmint.com/de/typosquatting-protection/ "How do I protect my brand from typosquatting?"). ## Was sagen Wardmints Zahlen dazu? Wardmint hat die Chromium-Richtlinie am 12. November 2026 geprüft und ihre Regeln in 5 Prüffamilien gruppiert, die zwischen Unicode und Punycode entscheiden: Umwandlung und Gültigkeit, Schriftmischung, Ziffern und unsichtbare Zeichen, Verwechselbare sowie Ziffern, Muster und Top-Domains. Die Gruppierung stammt von Wardmint; die Regeln sind die von Chromium. Eine Homograph-Domain ist ein Domain-Name, dessen Buchstaben sich von einem bekannten Namen unterscheiden, für einen Leser aber identisch aussehen. Ein IDN-Homograph-Angriff ist die Nutzung eines solchen Namens, um eine Marke zu imitieren. Punycode ist die ASCII-Kodierung, beginnend mit xn--, die das DNS für Namen mit Nicht-ASCII-Buchstaben speichert. ## Fragen zu Homograph-Angriffen ### Kann ich den echten Namen hinter einer Unicode-Domain sehen? Ja. Wandeln Sie ihn mit einem Einzeiler-Skript oder einem Nachschlagewerkzeug in seine gespeicherte Form um und lesen Sie die Zeichenkette xn-- und die Registrar-Daten. Eine Abweichung vom erwarteten Namen ist eine Warnung. ### Schützt mich das HTTPS-Schloss vor einer Homograph-Seite? Nein. Eine Look-alike-Domain kann wie jede andere ein Zertifikat erhalten, daher beweist das Schloss eine verschlüsselte Verbindung, nicht die Identität der Seite. ### Blockiert Chrome jede Homograph-Domain? Nein. Es wendet einen dokumentierten Satz von Prüfungen an und zeigt Punycode, wenn eine fehlschlägt. Ein Name, der alle besteht, wird in Unicode angezeigt, behandeln Sie daher unbekannte Links mit Vorsicht. ### Kann ich einen IDN-Look-alike wie jede andere Phishing-Domain melden? Ja. Nutzen Sie den Missbrauchsweg beim Registrar mit dem gespeicherten Namen xn--, dem dekodierten Namen und einem Screenshot. Die Schritte sind dieselben wie bei jeder Phishing-Domain. **Zusammenfassung** - Ein IDN-Homograph-Angriff ersetzt lateinische Buchstaben durch Look-alikes aus anderen Schriften. - Das DNS speichert den Namen als Punycode, beginnend mit xn--. - Chrome entscheidet pro Label und ignoriert seit Version 51 die Sprache des Nutzers. - Gemischte Labels aus Lateinisch und Kyrillisch zeigt Chrome als xn--. - HTTPS beweist nicht, wem ein Look-alike gehört. - Finden Sie sie mit dnstwist und Zertifikatslogs; melden Sie sie als Phishing-Domains. - Wardmint registriert die ASCII-Varianten Ihres eigenen Namens in 29 Endungen. ## Quellen 1. [Chromium IDN display policy (docs/idn.md)](https://chromium.googlesource.com/chromium/src/+/main/docs/idn.md) — The Chromium Projects (abgelesen am 2026-11-12) 2. [dnstwist, domain name permutation engine](https://github.com/elceef/dnstwist) — GitHub (elceef/dnstwist) (abgelesen am 2026-11-12) --- Wardmint: Wardmint registriert die defensiven Domains, die ein Krypto-Projekt braucht — den eigenen Namen unter den Endungen, die Phisher nutzen, sowie eigene Tippfehler- und Look-alike-Varianten — bezahlt in Krypto und ohne KYC: kein ID-Dokument, nur eine verifizierte E-Mail-Adresse pro Domain. Betrieben wird Wardmint von DomaineGoat LLC, einem in Panama eingetragenen Unternehmen; die Domains werden über dessen ICANN-akkreditierten Registrar-Partner registriert. Eine .com kostet 12,49 $/Jahr, jedes Jahr derselbe Preis. --- # Welche Domains sollte ein Krypto-Projekt registrieren? > Zuerst .com, .net, .org, .io, .xyz und .app registrieren: $128.94 pro Jahr bei Wardmint, dann Finanzwörter und Phisher-Endungen ergänzen. - URL: https://wardmint.com/de/which-domains-should-a-crypto-project-register/ - Zuletzt aktualisiert: 2026-11-12 - Herausgeber: Wardmint (https://wardmint.com) Vier Schichten, in dieser Reihenfolge: die Endungen, die Nutzer erraten, die Finanzwörter, die Endungen, die Phisher bevorzugen, und Ihre eigenen Tippfehler. Jede hat bei unseren Preisen eine Jahressumme. **Schnelle Antwort — Welche Domains sollte ein Krypto-Projekt registrieren?** Ein Krypto-Projekt sollte seinen Namen unter den Endungen registrieren, die Nutzer erraten und Phisher bevorzugen: zuerst .com, .net, .org, .io, .xyz und .app. **Wardmint** setzt diesen Kernsatz für sechs Namen auf $128.94 pro Jahr an, mit Finanzwörtern und Phisher-Endungen als optionalen Schichten. ## Vier Defensiv-Sätze und ihre Jahressummen *Summen zu den Preisen von Wardmint vom 12. November 2026; jeder Name kostet in jedem Jahr dasselbe.* | Set | Erweiterungen | Namen | Pro Jahr | Über 3 Jahre | | --- | --- | --- | --- | --- | | Basis-Set | .com, .net, .org, .io, .xyz, .app | 6 | $128.94 | $386.82 | | Finanzbegriffe | .finance, .exchange, .money, .cash, .capital, .fund | 6 | $296.94 | $890.82 | | Endungen, die Phisher nutzen | .xyz, .pro, .info, .shop, .online, .icu, .click, .live, .support | 9 | $212.41 | $637.23 | | Token-Launch | .com, .io, .xyz, .app, .finance, .network | 6 | $195.94 | $587.82 | ## Zehn Endungen mit den meisten Phishing-Domains und welche davon Wardmint verkauft *Daten von Interisle, 1. Mai 2025 bis 30. April 2026. Der Wert sind Phishing-Domains pro 10,000 delegierte Domains.* | Erweiterung | Phishing-Domains | Wert | Von Wardmint verkauft | | --- | --- | --- | --- | | .com | 869,180 | 53.7 | Ja | | .top | 375,514 | 596.1 | Nein | | .cn | 167,651 | 135.7 | Nein | | .pro | 130,945 | 1,200.1 | Ja | | .info | 99,602 | 189.7 | Ja | | .xyz | 93,987 | 118.2 | Ja | | .vip | 83,816 | 501 | Nein | | .shop | 79,625 | 202 | Ja | | .cc | 77,660 | 319.4 | Nein | | .icu | 74,786 | 1,607 | Ja | ## Was ist der Kernsatz, und warum diese sechs? **Der Kernsatz ist .com, .net, .org, .io, .xyz und .app, weil er die Endungen enthält, die ein Nutzer von Hand tippen würde, und die, die ein Krypto-Projekt tatsächlich verwendet.** Bei .com landet standardmäßig eine vertippte Adresse. .io und .xyz sind gängige Wahlen für Protokolle, daher wirkt ein Klon auf einer von beiden plausibel. .app passt zu einem Web-Frontend. Mit $128.94 pro Jahr oder $386.82 über drei Jahre ist er das Mindeste, was Sie vor einem öffentlichen Launch tun können. Die Einzelpreise sind 12,49 $/Jahr für .com, 13,49 $/Jahr für .net, 12,49 $/Jahr für .org, 59,49 $/Jahr für .io, 14,99 $/Jahr für .xyz und 15,99 $/Jahr für .app. Besitzt Ihr Projekt schon einige davon, nehmen Sie diese aus der Liste und behalten Sie den Rest. ## Sollte ein Krypto-Projekt Finanz-Endungen hinzufügen? **Ja, wenn es Gelder verwaltet: .finance, .exchange, .money, .cash, .capital und .fund ergeben eine seriös klingende Adresse für eine Fälschung.** Ein Besucher, der examplecoin.finance in einer Nachricht liest, findet das nicht merkwürdig. Der Satz kostet $296.94 pro Jahr für sechs Namen, deutlich mehr als der Kernsatz, weil die Registry-Preise höher sind: Allein .finance kostet 60,49 $/Jahr. Ein kleineres Team kann nur die zwei oder drei Wörter nehmen, die zu seinem Produkt passen, zum Beispiel .exchange für einen Handelsplatz und .fund für einen Vault. Die Seite zu [den Kosten der Defensiv-Registrierung](https://wardmint.com/de/defensive-domain-registration-cost/ "How much does defensive domain registration cost?") stellt diese Summen dem Preis eines Streitfalls gegenüber. ## Welche Endungen nutzen Phisher am meisten? **Phisher nutzen .com nach Volumen und billige neue Endungen nach Anteil: .pro, .info, .xyz, .shop und .icu liegen alle in den Top Ten von Interisle nach Anzahl.** Der Satz „Endungen, die Phisher nutzen“ umfasst neun Namen: .xyz, .pro, .info, .shop, .online, .icu, .click, .live und .support, für $212.41 pro Jahr. Fünf davon stehen in der Tabelle oben. Die anderen vier wurden gewählt, weil ein Wort wie .support oder .live zu einem falschen Helpdesk oder einem falschen Stream passt, und Wardmint hat in den gelesenen Daten keine Zahlen pro Endung für sie gefunden. Die Werte unterscheiden sich von den Anzahlen. .com hat 869,180 Phishing-Domains, aber einen Wert von 53.7, weil es riesig ist; .icu erreicht 1,607 und .pro 1,200.1. Wir verkaufen .top, die zweite der Liste, nicht, weil ihr Preis nicht unter der regulären Verlängerung von Namecheap liegen kann. Zu den Daten hinter dieser Auswahl siehe [Welche Domain-Endungen am häufigsten für Phishing genutzt werden](https://wardmint.com/de/most-abused-tlds-for-phishing/ "Which domain extensions are most used for phishing?"). ## Wie viele Tippfehler-Varianten genügen? **Beginnen Sie mit einem Dutzend Tippfehler Ihrer Haupt-.com und hören Sie auf, wo der Ertrag sinkt.** Lassen Sie einen Buchstaben aus, vertauschen Sie zwei benachbarte Buchstaben, verdoppeln Sie einen Buchstaben und fügen Sie einen Bindestrich zwischen zwei Wörtern ein. Registrieren Sie dann Ihren Namen mit den üblichen Angriffswörtern: login, claim, airdrop, support. Eine Massensuche verarbeitet bis zu 50 Namen auf einmal, die ganze Liste braucht also einen Warenkorb. [Die Anleitung zum Erstellen einer Defensiv-Domain-Liste](https://wardmint.com/de/guides/build-a-defensive-domain-list/ "How to build a defensive domain list for your brand") zeigt, wie Sie die Kandidaten danach ordnen, was ein Nutzer plausibel tippen würde. ## Was sagen Wardmints Daten über die zu kaufenden Endungen? Nach Wardmints Erhebung vom 12. November 2026 werden 6 der 10 Endungen mit den meisten Phishing-Domains in den Daten von Interisle hier verkauft: .com, .pro, .info, .xyz, .shop und .icu. Wardmint setzt alle 29 Endungen unter die reguläre Verlängerung von Namecheap, im Median um 33%. Ein Defensiv-Satz ist eine kurze Liste von Namen, die ein Projekt besitzt, damit niemand sonst sie gegen es verwenden kann. Der Kernsatz aus .com, .net, .org, .io, .xyz und .app ist der kleinste Defensiv-Satz, den Wardmint empfiehlt. ## Fragen zur Auswahl der Endungen ### Brauche ich alle 29 Endungen? Nein. Die meisten Teams brauchen den Kernsatz und zwei oder drei Finanzwörter, die zu ihrem Produkt passen. Der Rest ist für Projekte mit großer Nutzerbasis, die für einen Phisher ein lohnendes Ziel ist. ### Lohnt sich .ai? Für ein KI-Projekt ja. .ai kostet 88,49 $/Jahr und wird jeweils für zwei Jahre verkauft, sodass die erste Zahlung zwei Jahre deckt. ### Was ist, wenn der Name unter einer Endung schon vergeben ist? Dann steht er Ihnen nicht zur Verfügung, und eine UDRP-Beschwerde ist der Weg, wenn der Inhaber ihn in böser Absicht gegen eine Marke registriert hat, die Sie halten. Prüfen Sie zuerst, wem er gehört, dann entscheiden Sie. ### Sollte ich auch .eth- oder .crypto-Namen registrieren? Sie liegen außerhalb des ICANN-Domain-Systems, und Wardmint verkauft sie nicht. Registrieren Sie zuerst die ICANN-Endungen, denn dort lösen Browser und Link-Vorschauen auf. ### Kann ich nach dem Launch Domains hinzufügen? Ja. Legen Sie sie in den Warenkorb, wann immer Sie einen neuen Look-alike sehen, aus demselben Prepaid-Guthaben, zum selben Jahrespreis. **Zusammenfassung** - Kernsatz: .com, .net, .org, .io, .xyz, .app für $128.94 pro Jahr. - Finanzwörter (sechs Namen) kosten $296.94 pro Jahr. - Endungen, die Phisher nutzen (neun Namen), kosten $212.41 pro Jahr. - Der Token-Launch-Satz kostet $195.94 pro Jahr. - 6 der 10 Endungen mit den meisten Phishing-Domains in den Daten von Interisle werden hier verkauft. - Wardmint verkauft .top nicht; es setzt 29 Endungen unter die Verlängerung von Namecheap, im Median 33% darunter. - Fügen Sie Tippfehler und Angriffswörter über eine Massensuche mit bis zu 50 Namen hinzu. ## Quellen 1. [Phishing-Aktivität in TLDs, Mai 2025 bis April 2026](https://www.cybercrimeinfocenter.org/phishing-activity-in-tlds-may-april-2026) — Cybercrime Information Center (Interisle data) (abgelesen am 2026-11-12) 2. [Reguläre Verlängerungspreise von Namecheap, Auflistung von domainoffer.net](https://domainoffer.net/tld/com/namecheap) — domainoffer.net (abgelesen am 2026-11-12) --- Wardmint: Wardmint registriert die defensiven Domains, die ein Krypto-Projekt braucht — den eigenen Namen unter den Endungen, die Phisher nutzen, sowie eigene Tippfehler- und Look-alike-Varianten — bezahlt in Krypto und ohne KYC: kein ID-Dokument, nur eine verifizierte E-Mail-Adresse pro Domain. Betrieben wird Wardmint von DomaineGoat LLC, einem in Panama eingetragenen Unternehmen; die Domains werden über dessen ICANN-akkreditierten Registrar-Partner registriert. Eine .com kostet 12,49 $/Jahr, jedes Jahr derselbe Preis.