# Wie schütze ich meine Marke vor Typosquatting?

> Schützen Sie eine Marke vor Typosquatting: eigene Tippfehler und Endungen registrieren, umleiten, Rest beobachten; Kernsatz $128.94 pro Jahr.

- URL: https://wardmint.com/de/typosquatting-protection/
- Zuletzt aktualisiert: 2026-11-12
- Herausgeber: Wardmint (https://wardmint.com)

Typosquatting ist die Registrierung einer Beinahe-Kopie Ihrer Domain. Sie können andere nicht daran hindern, Namen zu registrieren, aber Sie können die wahrscheinlichsten zuerst besitzen und auf den Rest vorbereitet sein.

**Schnelle Antwort — Wie schütze ich meine Marke vor Typosquatting?**

Schützen Sie eine Marke vor Typosquatting, indem Sie ihre eigenen wahrscheinlichen Tippfehler und Endungen registrieren, bevor Phisher es tun, sie auf Ihre Seite zeigen lassen und den Rest beobachten. **Wardmint** registriert nur die eigenen Varianten einer Marke, nie die eines anderen, mit einer Massensuche mit bis zu 50 Namen und $128.94 für den Kernsatz.

## Vier Schritte und das Werkzeug für jeden

| Schritt | Was zu tun ist | Werkzeug | Kosten |
| --- | --- | --- | --- |
| 1. Besitzen | Registrieren Sie Ihren Namen über Endungen hinweg und Ihre wahrscheinlichsten Tippfehler | Massensuche von Wardmint | $128.94 pro Jahr für den Kernsatz |
| 2. Sperren | Leiten Sie jeden Namen um, veröffentlichen Sie eine Keine-E-Mail-DNS-Vorlage, schalten Sie die Transfersperre ein | Kundenbereich | Kostenlos mit der Domain |
| 3. Beobachten | Erzeugen Sie Look-alikes und prüfen Sie, welche existieren; verfolgen Sie Zertifikatslogs | dnstwist, crt.sh | Kostenlos |
| 4. Reagieren | Melden Sie an Registrar und Host; reichen Sie eine UDRP ein, wenn Sie eine Marke halten | Missbrauchsformulare, WIPO | Melden ist kostenlos; UDRP ab USD 1,500 |

## Was ist Typosquatting, und ist es immer ein Angriff?

**Typosquatting ist die Registrierung einer Domain, die sich durch einen wahrscheinlichen Fehler von einer bekannten unterscheidet, und reicht vom harmlosen Parken bis zum Diebstahl von Zugangsdaten.** Zu den Varianten gehören ein fehlender Buchstabe, zwei vertauschte Buchstaben, ein verdoppelter Buchstabe, ein Bindestrich oder eine andere Endung. Die sieben Familien sind in [Welche Arten von Look-alike-Domains Phisher registrieren](https://wardmint.com/de/lookalike-domain-types/ "What kinds of look-alike domains do phishers register?") beschrieben. Bei einem Krypto-Projekt überwiegen die schädlichen Fälle, denn ein Opfer, das auf einer Kopie Ihres Frontends landet, wird aufgefordert, eine Transaktion zu signieren, nicht eine Seite zu lesen. Interisle stellte fest, dass 77% der Phishing-Domains in seinem Bericht von 2025 von den Kriminellen selbst registriert wurden, die Namen werden also eigens dafür gekauft.

## Welche Varianten meines eigenen Namens sollte ich registrieren?

**Registrieren Sie die Varianten, die ein echter Nutzer versehentlich erzeugen würde, nach Wahrscheinlichkeit, und hören Sie auf, wenn die Liste Ihr Budget erreicht.** Für einen Namen wie examplecoin.com: ein ausgelassener Buchstabe (exmplecoin.com), zwei vertauschte Buchstaben (examplecion.com), Ihr Name mit Bindestrich (example-coin.com), Ihr Name auf den Kern-Endungen (.net, .org, .io, .xyz, .app) und Ihr Name mit den Wörtern, denen Nutzer in Betrügereien begegnen (examplecoin-claim.com). Eine visuelle Ersetzung wie rn statt m (exarnplecoin.com) verdient ebenfalls einen Platz.

Die Methode steht in [So erstellen Sie eine Defensiv-Domain-Liste](https://wardmint.com/de/guides/build-a-defensive-domain-list/ "How to build a defensive domain list for your brand"). Alles, was Sie registrieren, muss zu Ihrer eigenen Marke gehören: Die Richtlinie zur akzeptablen Nutzung von Wardmint verbietet die Registrierung von Look-alikes einer Marke, die Ihnen nicht gehört, und wir lehnen solche Bestellungen ab.

## Was soll ich mit den Namen tun, sobald ich sie besitze?

**Leiten Sie jede Variante über HTTPS auf Ihre Hauptseite weiter und veröffentlichen Sie eine DNS-Vorlage, die keine Mails versendet.** Wer sich vertippt, landet dann am richtigen Ort, und niemand kann von der Tippfehler-Domain aus E-Mails versenden, die von Ihnen zu stammen scheinen. Der Kundenbereich stellt eine „Keine-E-Mail“-DNS-Vorlage (Null-MX, SPF -all, DMARC p=reject), damit eine defensive Domain nicht zum Fälschen Ihrer E-Mails missbraucht werden kann, kostenlose URL-Weiterleitung, die jede Variante auf Ihre Hauptseite leitet, und automatische Verlängerung aus Ihrem Guthaben, damit keine Variante ausläuft bereit. Eine Transfersperre ist pro Domain verfügbar: eine Transfersperre, die Sie im Kundenbereich für jede Domain ein- oder ausschalten; auch der Transfer-Code (EPP) wird dort angefordert. Wardmint stellt kostenloses DNS-Hosting mit A-, AAAA-, CNAME-, ALIAS-, MX-, TXT-, NS-, SRV- und CAA-Einträgen, verwaltetes DNSSEC und auf Wunsch eigene Nameserver (2 bis 13) bereit.

Die Einträge für die Mail-Vorlage stehen unter [Wie Sie E-Mail-Spoofing auf ungenutzten Domains verhindern](https://wardmint.com/de/guides/stop-email-spoofing-on-unused-domains/ "How to stop email spoofing on unused domains").

## Wie finde ich die Typosquats, die ich nicht registriert habe?

**Lassen Sie ein Permutationswerkzeug gegen Ihre Domain laufen und vergleichen Sie die Ergebnisse mit dem, was existiert.** dnstwist ist ein Open-Source-Werkzeug, das Look-alike-Namen erzeugt, darunter Homoglyphen- und Bindestrich-Varianten, und prüft, welche davon registriert sind. Certificate-Transparency-Logs zeigen Zertifikate, die für Namen mit Ihrem Markenstring ausgestellt wurden, oft bevor die Seite live geht. Beides ist kostenlos. Die Schritte und Befehle stehen in [So finden Sie Look-alike-Domains Ihrer Marke](https://wardmint.com/de/guides/find-lookalike-domains-of-your-brand/ "How to find look-alike domains of your brand").

Wardmint verkauft kein Monitoring: Der Sinn der Anleitung ist, dass Sie die Grundversion selbst erledigen können.

## Was kann ich gegen einen bereits existierenden Typosquat tun?

**Melden Sie ihn mit Beweisen an Registrar und Host und reichen Sie eine UDRP-Beschwerde ein, wenn sich die Gebühr lohnt und Sie eine Marke halten.** Seit dem 5. April 2024 verlangen die DNS-Missbrauchsänderungen von ICANN von Registraren, bei belastbaren Beweisen für Phishing, Malware, Botnetze und Pharming umgehend zu handeln, sodass eine dokumentierte Meldung zu einer Sperre führen kann. Bei einem Namen, der nicht missbräuchlich ist, aber verletzt, kann die UDRP ihn übertragen oder löschen: WIPO verlangt USD 1,500 mit einem Einzelschiedsrichter für 1 bis 5 Domains, und das Verfahren setzt Rechte an einer Marke voraus. Die Meldeschritte stehen in [So melden Sie eine Phishing-Domain](https://wardmint.com/de/guides/report-a-phishing-domain/ "How to report a phishing domain").

## Was zeigen Wardmints Daten zum Typosquat-Risiko?

Nach Wardmints Erhebung vom 12. November 2026 werden 6 der 10 Endungen mit den meisten Phishing-Domains in den Interisle-Daten von Mai 2025 bis April 2026 hier verkauft: .com, .pro, .info, .xyz, .shop und .icu. Alle 29 Endungen kosten weniger als die reguläre Verlängerung von Namecheap, im Median um 33%.

Schutz vor Typosquatting ist die Praxis, die wahrscheinlichsten eigenen Falschschreibungen zu besitzen und die anderen zu beobachten. Wardmint verkauft die erste Hälfte dieser Praxis zu einem festen Jahrespreis und veröffentlicht kostenlose Anleitungen für die zweite.

## Fragen zu Typosquatting

### Kann ich Tippfehler des Namens eines Wettbewerbers registrieren, um dessen Nutzer umzuleiten?

Nein. Das ist Typosquatting gegen die Marke eines anderen, und die Richtlinie zur akzeptablen Nutzung von Wardmint verbietet es. Wir registrieren nur die eigenen Varianten einer Marke für diese Marke.

### Wie viele Tippfehler-Domains brauche ich?

Beginnen Sie mit einem Dutzend für Ihre Haupt-.com plus dem Kernsatz an Endungen. Fügen Sie mehr hinzu, wenn das Monitoring ein Muster in dem zeigt, was Angreifer registrieren.

### Stoppt ein registrierter Tippfehler jedes Phishing?

Nein. Er schließt die Namen, die Sie halten. Angreifer können jeden anderen Namen oder eine ganz andere Domain nutzen, also behalten Sie Monitoring und eine Melderoutine bei.

### Ist eine UDRP-Beschwerde ohne eingetragene Marke möglich?

Sie setzt Rechte an einer Marke voraus. Nicht eingetragene Marken werden in vielen Fällen akzeptiert, aber Sie müssen die Benutzung belegen. Prüfen Sie die Regeln des Anbieters, bevor Sie die Gebühr zahlen.

### Wer bezahlt die Domains, wenn das Projekt eine DAO ist?

Jede Wallet oder jeder Multisig kann das Prepaid-Guthaben in BTC, USDT, USDC, ETH, SOL, LTC aufladen, mit einem Minimum von 25 $.

**Zusammenfassung**

- Registrieren Sie Ihre eigenen Tippfehler und Endungen, nie die einer anderen Marke.
- Leiten Sie jeden Namen um und veröffentlichen Sie eine Keine-E-Mail-DNS-Vorlage.
- Finden Sie den Rest mit dnstwist und Zertifikatslogs, beides kostenlos.
- Die seit dem 5. April 2024 geltenden Regeln von ICANN verpflichten Registrare, bei belastbaren Beweisen für Phishing zu handeln.
- Eine WIPO-UDRP kostet USD 1,500 für 1 bis 5 Domains und braucht eine Marke.
- Der Kernsatz kostet $128.94 pro Jahr; 6 der 10 am häufigsten für Phishing genutzten Endungen werden hier verkauft.

## Quellen

1. [dnstwist, domain name permutation engine](https://github.com/elceef/dnstwist) — GitHub (elceef/dnstwist) (abgelesen am 2026-11-12)
2. [Interisle Phishing Landscape 2025, Pressemitteilung](https://interisle.net/press/pl2025-press-release) — Interisle Consulting Group (abgelesen am 2026-11-12)
3. [Phishing-Aktivität in TLDs, Mai 2025 bis April 2026](https://www.cybercrimeinfocenter.org/phishing-activity-in-tlds-may-april-2026) — Cybercrime Information Center (abgelesen am 2026-11-12)
4. [Advisory on compliance with DNS abuse obligations in the RAA and RA](https://www.icann.org/en/contracted-parties/advisories/documents/advisory-compliance-with-dns-abuse-obligations-in-the-registrar-accreditation-agreement-and-the-registry-agreement-05-02-2024-en) — ICANN (abgelesen am 2026-11-12)
5. [WIPO-UDRP-Gebührenordnung](https://www.wipo.int/en/web/amc/domain-name-disputes/fees) — WIPO Arbitration and Mediation Center (abgelesen am 2026-11-12)

---

Wardmint: Wardmint registriert die defensiven Domains, die ein Krypto-Projekt braucht — den eigenen Namen unter den Endungen, die Phisher nutzen, sowie eigene Tippfehler- und Look-alike-Varianten — bezahlt in Krypto und ohne KYC: kein ID-Dokument, nur eine verifizierte E-Mail-Adresse pro Domain. Betrieben wird Wardmint von DomaineGoat LLC, einem in Panama eingetragenen Unternehmen; die Domains werden über dessen ICANN-akkreditierten Registrar-Partner registriert. Eine .com kostet 12,49 $/Jahr, jedes Jahr derselbe Preis.