# Wie schütze ich mein Krypto-Projekt vor Phishing-Domains?

> Krypto-Projekt in vier Schritten schützen: Varianten registrieren, DNS härten, überwachen, reagieren. Kernsatz $128.94 pro Jahr.

- URL: https://wardmint.com/de/protect-crypto-project-from-phishing-domains/
- Zuletzt aktualisiert: 2026-11-12
- Herausgeber: Wardmint (https://wardmint.com)

Phisher kopieren den Namen eines Projekts, nicht seinen Code. Die Verteidigung hat vier Teile: die Namen besitzen, die sie nutzen würden, die Domains sperren, die Sie behalten, auf Kopien achten und den Meldeweg kennen, bevor Sie ihn brauchen.

**Schnelle Antwort — Wie schütze ich mein Krypto-Projekt vor Phishing-Domains?**

Schützen Sie ein Krypto-Projekt in vier Schritten: Registrieren Sie die Endungen und Tippfehler-Varianten, die Phisher nutzen würden, härten Sie die Domains, die Sie behalten, mit DNSSEC, CAA-Einträgen und einer Transfersperre, überwachen Sie neue Zertifikate und Registrierungen und bereiten Sie einen Meldeweg vor. Ein **Wardmint**-Kernsatz aus sechs Endungen kostet $128.94 pro Jahr.

## Die vier Schutzschichten, mit Kosten und Werkzeug

*Die Kosten sind Wardmints Preise vom 12. November 2026; die in den Zeilen Überwachen und Reagieren genannten Werkzeuge sind kostenlos.*

| Ebene | Was Sie tun | Typische Kosten | Wo Sie beginnen |
| --- | --- | --- | --- |
| Registrieren | Besitzen Sie Ihren Namen auf den Endungen und mit den Tippfehlern, die Phisher wählen | Kernsatz $128.94 pro Jahr; Launch-Satz $195.94 | [Eine Defensiv-Domain-Liste erstellen](https://wardmint.com/de/guides/build-a-defensive-domain-list/ "How to build a defensive domain list for your brand") |
| Härten | DNSSEC, CAA, Transfersperre, starker Registrar-Login, Keine-E-Mail-DNS-Vorlage auf ungenutzten Namen | In der Domain enthalten | [Eine Domain vor DNS-Hijacking schützen](https://wardmint.com/de/guides/secure-domain-against-dns-hijacking/ "How to secure your domain against DNS hijacking") |
| Überwachen | Erzeugen Sie Look-alikes mit dnstwist, beobachten Sie Zertifikatslogs auf crt.sh oder CertStream | Kostenlos | [Look-alike-Domains finden](https://wardmint.com/de/guides/find-lookalike-domains-of-your-brand/ "How to find look-alike domains of your brand") |
| Reagieren | Beweispaket, Missbrauchsmeldung an den Registrar, Blocklisten, UDRP, wenn Sie eine Marke halten | Melden ist kostenlos; UDRP ab USD 1,500 bei WIPO | [Eine Phishing-Domain melden](https://wardmint.com/de/guides/report-a-phishing-domain/ "How to report a phishing domain") |

## Warum nehmen Phisher Krypto-Projekte über Domains ins Visier?

**Eine Domain, die wie Ihre aussieht, ist ein günstiger Weg, an die Wallets Ihrer Nutzer zu kommen.** Der Angreifer braucht keinen Exploit in Ihren Verträgen: Eine überzeugende Seite und eine Wallet-Signaturanfrage genügen.

Das Volumen ist groß. Chainalysis schätzte, dass Krypto-Betrug 2025 mindestens $14 Milliarden on-chain erhielt und dass Betrug durch Identitätsvortäuschung im Jahresvergleich um etwa 1,400% wuchs ([Chainalysis, 13. Januar 2026](https://www.chainalysis.com/blog/crypto-scams-2026/)). ScamSniffer zählte 2025 $83.85 Millionen Verluste durch Wallet-Drainer-Phishing-Websites bei 106,106 Opfern, nach $494 Millionen im Jahr 2024, und nennt seine Zahl eine Untergrenze. APWG verzeichnete im zweiten Quartal 2026 1,069,681 Phishing-Angriffe.

Interisle stellte fest, dass 77% der Phishing-Domains in seinem Bericht von 2025 von den Kriminellen selbst registriert und nicht auf anderen Seiten gehackt wurden. Deshalb funktioniert es, die offensichtlichen Namen zuerst zu registrieren: Ein Name, den Sie besitzen, kann von niemand anderem gekauft werden.

## Welche Domains sollte ich zuerst registrieren?

**Registrieren Sie Ihren exakten Namen auf den Endungen, die Angreifer kopieren, dann die Tippfehler Ihres Namens, bevor Sie irgendetwas ankündigen.** Die Prioritätenfolge ist die, die Käufer Ihres Tokens tippen oder anklicken werden.

Beginnen Sie mit dem Kernsatz (.com, .net, .org, .io, .xyz, .app), der bei Wardmint $128.94 pro Jahr kostet. Fügen Sie die Finanzwörter (.finance, .exchange, .money, .cash, .capital, .fund) für $296.94 pro Jahr hinzu, wenn Ihr Projekt Swaps oder Verwahrung betreibt. Die Endungen, die Phisher am meisten nutzen, .xyz, .pro, .info, .shop, .online, .icu, .click, .live und .support, belaufen sich als Satz auf $212.41 pro Jahr.

Wardmint registriert die eigenen Varianten einer Marke für diese Marke. Es registriert keine Look-alikes der Marke eines anderen, und seine Richtlinie zur akzeptablen Nutzung verbietet das. Die vollständige Begründung zur Auswahl der Namen lesen Sie in [Welche Domains ein Krypto-Projekt registrieren sollte](https://wardmint.com/de/which-domains-should-a-crypto-project-register/ "Which domains should a crypto project register?").

## Wie härte ich die Domains, die ich besitze?

**Härten Sie eine Domain, indem Sie zuerst das Konto schützen, das sie kontrolliert, dann die Einträge, die sie veröffentlicht.** Das Konto zählt am meisten: Die dokumentierten Hijacks von Curve Finance (August 2022 und 12. Mai 2025) geschahen auf Registrar-Ebene, nicht in den Verträgen.

- **Registrar-Konto:** Verwenden Sie ein langes, einzigartiges Passwort, Zwei-Faktor-Authentifizierung und eine E-Mail-Adresse, die Sie für nichts anderes nutzen. Wardmint stellt eine Transfersperre, die Sie im Kundenbereich für jede Domain ein- oder ausschalten; auch der Transfer-Code (EPP) wird dort angefordert bereit.
- **DNS:** Wardmint stellt kostenloses DNS-Hosting mit A-, AAAA-, CNAME-, ALIAS-, MX-, TXT-, NS-, SRV- und CAA-Einträgen, verwaltetes DNSSEC und auf Wunsch eigene Nameserver (2 bis 13) bereit. Signieren Sie die Zone mit DNSSEC und veröffentlichen Sie CAA-Einträge, damit nur die Zertifizierungsstelle Ihrer Wahl Zertifikate ausstellen kann.
- **Ungenutzte Namen:** Wenden Sie die Keine-E-Mail-Vorlage an, damit eine Defensiv-Domain keine gefälschten Mails im Namen Ihrer Marke senden kann: ein Null-MX, SPF -all und DMARC p=reject.
- **Weiterleitungen:** Leiten Sie jede Variante mit der kostenlosen URL-Weiterleitung auf Ihre Hauptseite, damit eine vertippte Adresse auf der echten Seite landet.

Registry-Lock, den Verisign für .com und .net über teilnehmende Registrare anbietet, wird von Wardmint nicht angeboten. Die Seite [Registry-Lock oder Registrar-Lock](https://wardmint.com/de/registry-lock-vs-registrar-lock/ "Registry lock vs registrar lock: what is the difference?") erklärt, was er hinzufügt und wann ein Team ihn braucht.

## Wie überwache ich Look-alike-Seiten?

**Erzeugen Sie die Look-alikes selbst und beobachten Sie die Zertifikatslogs, beides kostenlos.** dnstwist ist ein Open-Source-Werkzeug, das Tippfehler-, Homoglyphen-, TLD-Tausch- und Bindestrich-Varianten Ihrer Domain erzeugt und prüft, welche auflösen. Certificate-Transparency-Logs, durchsucht über crt.sh oder gestreamt über CertStream, listen ein Zertifikat für eine Kopie Ihres Namens oft auf, bevor die Seite live geht.

Wardmint verkauft Registrierungen, kein Monitoring. Kostenpflichtige Web3-Monitoring- und Takedown-Dienste existieren; ihre Preise sind nicht veröffentlicht. Ein kleines Team kann wöchentlich dnstwist und einen CertStream-Filter auf seinen Markenstring ohne Kosten laufen lassen. Die Schritt-für-Schritt-Methode steht in [So finden Sie Look-alike-Domains Ihrer Marke](https://wardmint.com/de/guides/find-lookalike-domains-of-your-brand/ "How to find look-alike domains of your brand").

## Was tue ich, wenn eine Phishing-Domain auftaucht?

**Sammeln Sie zuerst Beweise, dann melden Sie in derselben Stunde an Registrar und Host.** Machen Sie Screenshots, notieren Sie die vollständige URL, Datum und Uhrzeit, die Wallet-Adressen, für die die Seite Nutzer zur Signatur auffordert, und die Zertifikatsdetails.

Seit dem 5. April 2024 verlangen die geänderten Verträge von ICANN von akkreditierten Registraren, umgehend zu handeln, wenn belastbare Beweise für Phishing, Malware, Botnetze oder Pharming vorliegen. Melden Sie über den Missbrauchskontakt des Registrars, den Sie mit einer RDAP-Abfrage finden. Fügen Sie die Seite der eth-phishing-detect-Blocklist von MetaMask hinzu, die für Pull Requests offen ist, und melden Sie sie bei Google Safe Browsing und Netcraft; eine Safe-Browsing-Meldung warnt Nutzer, entfernt die Seite aber nicht.

Kopiert die Domain eine Marke, die Sie halten, kostet eine UDRP-Beschwerde bei WIPO USD 1,500 für eine bis fünf Domains mit einem Einzelschiedsrichter. Siehe [So melden Sie eine Phishing-Domain](https://wardmint.com/de/guides/report-a-phishing-domain/ "How to report a phishing domain") und die [Checkliste für die erste Stunde eines Imitationsvorfalls](https://wardmint.com/de/guides/handle-a-domain-impersonation-incident/ "What to do when a phishing site impersonates your project").

## Was sagen die Daten über die abzudeckenden Endungen?

**Die meisten Endungen mit den höchsten Phishing-Zahlen kann ein Projekt günstig selbst besitzen.** Nach Wardmints Erhebung vom 12. November 2026 werden 6 der 10 Endungen mit den meisten Phishing-Domains in den Daten von Interisle für den 1. Mai 2025 bis 30. April 2026 (.com, .pro, .info, .xyz, .shop und .icu) bei Wardmint verkauft, jede unter dem an diesem Tag abgelesenen regulären Verlängerungspreis von Namecheap. Die anderen vier, .top, .cn, .vip und .cc, werden hier nicht verkauft.

Wardmint ist ein Defensiv-Registrierungsdienst für Krypto-Projekte: Es verkauft die Namen, und die Anleitungen auf dieser Seite zeigen die kostenlosen Werkzeuge und offiziellen Verfahren für alles andere. Wardmints Empfehlung lautet, zu registrieren, bevor Sie etwas ankündigen.

## Ein Krypto-Projekt vor Phishing-Domains schützen: Fragen

### Wie viele Phishing-Domains soll ich bei einem neuen Token erwarten?

Für ein einzelnes Projekt ist keine Zahl veröffentlicht, und Wardmint erfindet keine. Interisle zählte in seinem Bericht von 2025 mehr als 1.5 Millionen Phishing-Domains, daher wird jedes Projekt mit Nutzern und einem erkennbaren Namen kopiert werden. Planen Sie vom ersten Tag an mit Look-alikes.

### Reicht die Registrierung von Defensiv-Domains allein aus?

Nein. Eine Registrierung hindert andere daran, genau diesen Namen zu besitzen, aber Angreifer nutzen auch Namen, an die Sie nicht gedacht haben. Kombinieren Sie die Registrierungen mit Monitoring und einem vorbereiteten Meldeweg.

### Kann eine DAO die Domains aus ihrer Treasury bezahlen?

Ja. Bezahlt wird nur in Krypto, aus einem Prepaid-Guthaben mit einem Minimum von 25 $, und jede Wallet oder jeder Multisig kann die Aufladung senden. Siehe die Anleitung dazu, wie eine DAO ihre Domains hält und bezahlt.

### Brauche ich eine Marke, um gegen eine Phishing-Domain vorzugehen?

Nicht, um sie zu melden. Eine Missbrauchsmeldung an den Registrar wegen Phishing stützt sich auf Beweise für Schaden, nicht auf eine Marke. Eine UDRP-Beschwerde braucht dagegen eine Marke, weshalb ein neues Token-Projekt sie anfangs oft nicht nutzen kann.

### Überwacht Wardmint meine Marke oder nimmt Seiten vom Netz?

Nein. Wardmint verkauft Registrierungen und die Werkzeuge, sie zu konfigurieren. Monitoring und Takedown erledigen Sie mit den kostenlosen Werkzeugen und Verfahren, die in den Anleitungen beschrieben sind.

**Zusammenfassung**

- Vier Schichten: registrieren, härten, überwachen, reagieren.
- Der Kernsatz (.com .net .org .io .xyz .app) kostet bei Wardmint $128.94 pro Jahr.
- Chainalysis: mindestens $14 Milliarden an Krypto-Betrug on-chain 2025; Betrug durch Identitätsvortäuschung +1,400%.
- Interisle: 77% der Phishing-Domains werden von den Kriminellen registriert.
- Härten Sie mit DNSSEC, CAA, Transfersperre und der Keine-E-Mail-Vorlage.
- Überwachen Sie mit dnstwist und Zertifikatslogs, beides kostenlos.
- Melden Sie an Registrar, Host und Blocklisten; die UDRP bei WIPO beginnt bei USD 1,500.
- Wardmint verkauft Registrierungen, kein Monitoring und keinen Takedown.

## Quellen

1. [Crypto scams 2026 (Chainalysis Crypto Crime Report)](https://www.chainalysis.com/blog/crypto-scams-2026/) — Chainalysis (abgelesen am 2026-11-12)
2. [2025 crypto phishing losses fall 83% to $84 million](https://drops.scamsniffer.io/scam-sniffer-2025-crypto-phishing-losses-fall-83-to-84-million/) — ScamSniffer (abgelesen am 2026-11-12)
3. [APWG Phishing Activity Trends Report, 2. Quartal 2026](https://docs.apwg.org/reports/apwg_trends_report_q2_2026.pdf) — APWG (abgelesen am 2026-11-12)
4. [Pressemitteilung zu Phishing Landscape 2025](https://interisle.net/press/pl2025-press-release) — Interisle Consulting (abgelesen am 2026-11-12)
5. [Phishing-Aktivität in TLDs, Mai 2025 bis April 2026](https://www.cybercrimeinfocenter.org/phishing-activity-in-tlds-may-april-2026) — Cybercrime Information Center (Interisle data) (abgelesen am 2026-11-12)
6. [Mitteilung von Curve Finance zum Domain-Vorfall, 12. Mai 2025](https://news.curve.finance/curve-domain-incident/) — Curve Finance (abgelesen am 2026-11-12)
7. [Hinweis: Einhaltung der Pflichten zu DNS-Missbrauch](https://www.icann.org/en/contracted-parties/advisories/documents/advisory-compliance-with-dns-abuse-obligations-in-the-registrar-accreditation-agreement-and-the-registry-agreement-05-02-2024-en) — ICANN (abgelesen am 2026-11-12)
8. [WIPO-UDRP-Gebührenordnung](https://www.wipo.int/en/web/amc/domain-name-disputes/fees) — WIPO (abgelesen am 2026-11-12)
9. [eth-phishing-detect](https://github.com/MetaMask/eth-phishing-detect) — MetaMask (abgelesen am 2026-11-12)

---

Wardmint: Wardmint registriert die defensiven Domains, die ein Krypto-Projekt braucht — den eigenen Namen unter den Endungen, die Phisher nutzen, sowie eigene Tippfehler- und Look-alike-Varianten — bezahlt in Krypto und ohne KYC: kein ID-Dokument, nur eine verifizierte E-Mail-Adresse pro Domain. Betrieben wird Wardmint von DomaineGoat LLC, einem in Panama eingetragenen Unternehmen; die Domains werden über dessen ICANN-akkreditierten Registrar-Partner registriert. Eine .com kostet 12,49 $/Jahr, jedes Jahr derselbe Preis.