Typosquatting nutzt die Lücke zwischen dem, was jemand tippen will, und dem, was er tatsächlich tippt. Jeden Tag vertippen sich Menschen in der Adressleiste ihres Browsers. Sie treffen die falsche Taste, lassen einen Buchstaben aus oder tippen .co statt .com. Typosquatter wissen das. Sie registrieren diese falsch geschriebenen Versionen bekannter Domains und warten, bis der Traffic von allein kommt.
Das Prinzip ist einfach, der Schaden kann aber ernst sein. Besucher, die auf einer Typosquatting-Domain landen, sehen vielleicht Anzeigen, werden dazu gebracht, persönliche Daten einzugeben, oder laden Schadsoftware herunter, ohne zu merken, dass die Seite gefälscht ist. Für die kopierte Marke bedeutet das verlorenen Traffic, verlorenes Vertrauen und ein Problem, das wächst, je länger es unbemerkt bleibt.
Wie unterscheidet sich Typosquatting von Cybersquatting?
Sowohl Typosquatting als auch Cybersquatting bedeuten, die Marke eines anderen bösgläubig als Domain zu registrieren. Der Unterschied liegt in der Methode.
Cybersquatting nutzt den genauen Markennamen. Ein Cybersquatter registriert vielleicht deinemarke.net oder deinemarke.org und setzt darauf, dass Besucher verschiedene Endungen ausprobieren. Die Domain selbst ist richtig geschrieben.
Typosquatting setzt auf Tippfehler. Ein Typosquatter registriert deinemraken.com, deinmarke.com oder deinemarke.cm. Das Ziel ist nicht, jemanden zu täuschen, der sich umsieht. Es soll Menschen erwischen, die sich beim Tippen kurz vertun. Beides schadet, aber Typosquatting zielt auf eine andere Schwachstelle. Cybersquatting nutzt die Bekanntheit der Marke. Typosquatting nutzt menschliche Fehler.
Welche Typosquatting-Muster sind am häufigsten?
Typosquatter registrieren keine zufälligen Tippfehler. Sie untersuchen, welche Fehler am häufigsten passieren, und zielen genau darauf. Diese Muster machen den Großteil der Typosquatting-Fälle aus.
Fehlende Buchstaben
Das einfachste Muster ist, einen einzelnen Buchstaben der Domain wegzulassen. Wer "deinemarke.com" eintippen will, lässt vielleicht ein "e" aus und landet auf "deinmarke.com". Kürzere Wörter und doppelte Buchstaben machen diesen Fehler wahrscheinlicher. Enthält dein Markenname doppelte Buchstaben, etwa wenn aus "google" "gogle" wird, ist diese Art von Typosquatting ein echtes Risiko.
Vertauschte Buchstaben
Beim schnellen Tippen können Buchstaben in der falschen Reihenfolge landen. Aus "beispiel.com" wird "biespiel.com". Das ist einer der am schwersten zu bemerkenden Tippfehler, weil das Wort auf den ersten Blick noch fast richtig aussieht. Typosquatter registrieren die häufigsten Buchstabendreher bei Domains mit viel Traffic.
Falsche Domain-Endung
.co statt .com oder .og statt .org zu tippen, passiert leicht, besonders auf der kleinen Smartphone-Tastatur. Manche Länderendungen stehen in Autovervollständigungslisten direkt neben beliebten Endungen, was den Fehler noch häufiger macht. Eine Marke, der nur die .com-Version ihres Namens gehört, ist bei diesem Muster angreifbar.
Zusätzliche Zeichen
Einen Buchstaben hinzuzufügen ist genauso häufig, wie einen wegzulassen. Aus "deinemarke.com" wird "deinemarken.com" oder "deinemarkee.com". Typosquatter fügen auch Bindestriche ein oder setzen gängige Vor- und Nachsilben davor und dahinter, um Domains zu erzeugen, die fast richtig aussehen. Das zusätzliche Zeichen übersieht man leicht, besonders wenn die URL in einem Link steckt.
Fehler bei benachbarten Tasten
Sieh dir deine Tastatur an. Die Buchstaben "g" und "h" liegen direkt nebeneinander. Genauso "n" und "m", "s" und "d" sowie "o" und "p". Typosquatter erfassen, welche Tasten nebeneinanderliegen, und registrieren Domains nach dem wahrscheinlichsten Tastaturfehler. Beginnt deine Marke mit "g", registrieren sie Versionen, die mit "f" oder "h" beginnen. Das ist ein berechnetes Vorgehen auf Basis des Tastaturlayouts, kein Raten ins Blaue.
Was machen Typosquatter mit dem Traffic?
Typosquatter sammeln Domains nicht als Hobby. Jede falsch geschriebene Domain, die sie registrieren, soll Geld bringen oder Schaden anrichten. So nutzen sie die Besucher, die auf ihren Seiten landen.
Pay-per-Click-Anzeigen anzeigen. Am häufigsten wird die Domain mit einer Seite voller Anzeigen geparkt. Jeder Besucher, der ankommt und auf eine Anzeige klickt, bringt dem Typosquatter Geld. Die Seite zeigt oft Anzeigen mit Bezug zur nachgeahmten Marke, was die Klickwahrscheinlichkeit erhöht.
Phishing-Seiten betreiben. Manche Typosquatter bauen Seiten, die wie die echte Website der Marke aussehen. Logo, Farben und Layout werden kopiert. Besucher, die die falsch geschriebene URL nicht bemerken, geben womöglich Zugangsdaten, Kreditkartennummern oder andere persönliche Daten ein. Das ist eine der schädlichsten Formen von Typosquatting, weil es sowohl dem Besucher als auch dem Ruf der Marke direkt schadet.
Schadsoftware verbreiten. Eine Typosquatting-Domain kann als Verteilstelle für Schadsoftware dienen. Besucher werden auf der Seite vielleicht aufgefordert, etwas herunterzuladen, das als Software-Update oder Plugin getarnt ist. Einmal installiert, kann die Schadsoftware Daten stehlen, Aktivitäten überwachen oder die Kontrolle über das Gerät übernehmen.
Zu einem Wettbewerber umleiten. Manche Typosquatter verkaufen ihren Traffic an eine konkurrierende Marke. Jedes Mal, wenn sich jemand in deiner URL vertippt, wird er auf die Website eines Wettbewerbers geleitet. Du verlierst den Besucher, und dein Wettbewerber gewinnt einen, ohne einen Cent für Werbung auszugeben.
Dir die Domain zurückverkaufen. Typosquatter wenden sich manchmal an den Markeninhaber und bieten die falsch geschriebene Domain zum Kauf an. Der Preis liegt immer weit über dem, was die Registrierung gekostet hat. Das ähnelt dem Vorgehen von Cybersquattern, nur mit einer falsch geschriebenen Domain statt des genauen Markennamens.
Wie schützt du deine Marke vor Typosquatting?
Der Schutz vor Typosquatting beginnt, bevor jemand eine falsch geschriebene Version deiner Domain registriert. Je vorausschauender du bist, desto weniger Schaden kann ein Typosquatter anrichten.
Registriere die häufigsten Tippfehler selbst. Setz dich hin und tippe deine Domain zehnmal schnell. Notiere jeden Fehler, den du machst. Dieselben Fehler machen deine Besucher. Registriere diese falsch geschriebenen Versionen und leite sie auf deine echte Domain um. Das ist die wirksamste Einzelmaßnahme gegen Typosquatting. Wenn du schon mehrere Domains verwaltest, ist es unkompliziert, ein paar Schutzregistrierungen hinzuzufügen.
Sichere deine Marke bei gängigen Endungen. Gehört dir deinemarke.com, registriere auch deinemarke.net, deinemarke.org und alle Länderendungen, die für dein Publikum relevant sind. Das schließt das Muster der falschen Endung, das Typosquatter ausnutzen. Das Kapitel zur Domain-Registrierung führt dich Schritt für Schritt durch den Ablauf.
Richte eine Domain-Überwachung ein. Domain-Überwachungsdienste beobachten neue Registrierungen, die zu deinem Markennamen passen oder ihm stark ähneln. Taucht eine verdächtige Domain auf, bekommst du eine Warnung. Frühes Erkennen gibt dir Zeit zu handeln, bevor der Typosquatter eine Phishing-Seite bauen oder mit deinen Besuchern Werbeeinnahmen erzielen kann.
Nutze deine Marke für Beschwerden. Hast du eine eingetragene Marke, stehen dir rechtliche Mittel zur Verfügung, um Typosquatting-Domains zurückzuholen. Das UDRP-Verfahren (Uniform Domain-Name Dispute-Resolution Policy) erlaubt dir, eine Beschwerde einzureichen, ohne vor Gericht zu gehen. Stimmt das Gremium zu, dass die Domain bösgläubig unter Verwendung deiner Marke registriert wurde, wird die Domain auf dich übertragen. Eine hinterlegte Marke macht dieses Verfahren deutlich schneller und stärker.
Was solltest du tun, wenn du einen Typosquatter findest?
Findest du heraus, dass jemand eine falsch geschriebene Version deiner Domain registriert hat, ignoriere es nicht. Das Problem verschwindet nicht von selbst, und jede Verzögerung gibt dem Typosquatter mehr Zeit, an deinen Besuchern zu verdienen.
Beginne damit, alles zu dokumentieren. Mach Screenshots der Typosquatting-Domain, notiere, was sie zeigt, und mach eine WHOIS-Abfrage, um herauszufinden, wer sie registriert hat. Bewahre diese Beweise auf, denn du brauchst sie, wenn du dich für eine Beschwerde oder rechtliche Schritte entscheidest.
Hast du eine eingetragene Marke, reiche eine UDRP-Beschwerde ein. Das Verfahren dauert in der Regel etwa 60 Tage und kostet je nach Anbieter zwischen $1,500 und $5,000. Es ist schneller und günstiger als der Gang vor Gericht.
Hast du keine Marke oder ist das UDRP-Verfahren für deine Lage nicht praktikabel, kannst du versuchen, die Domain direkt zu kaufen. Nutze dafür einen Makler und kontaktiere den Typosquatter nicht selbst. Wenn sich der Markeninhaber direkt meldet, steigt der Preis meist.
Für Marken in den USA erlaubt der Anticybersquatting Consumer Protection Act (ACPA), Typosquatter vor ein Bundesgericht zu bringen. Dieser Weg ist langsamer und teurer, erlaubt aber auch, Schadenersatz zu fordern, was das UDRP-Verfahren nicht kann.
Das Wichtigste ist, schnell zu handeln. Je länger die Typosquatting-Domain aktiv bleibt, desto mehr Traffic fängt sie ab und desto mehr Schaden kann sie anrichten. Deine Domain zu schützen ist eine Daueraufgabe, und der Umgang mit Typosquatting gehört dazu.
Wie hilft WEMASY beim Domain-Schutz?
WEMASY enthält mit jedem Website-Tarif eine eigene Domain, dazu SSL, Hosting und Domain-Konfiguration, die über ein einziges Dashboard verwaltet werden. Registrierst du zusätzliche Domains, um deine Marke gegen Typosquatting zu schützen, kannst du sie alle in einem WEMASY-Konto verbinden und verwalten. Weiterleitungen von falsch geschriebenen Domains auf deine Hauptwebsite richtest du ein, ohne zwischen mehreren Tools zu wechseln. Was jeder Tarif enthält, siehst du unter WEMASY Preise.
Häufig gestellte Fragen
Ist Typosquatting illegal?
In vielen Rechtsordnungen ja. Typosquatting fällt unter dieselben Gesetze wie Cybersquatting. In den USA gilt der Anticybersquatting Consumer Protection Act (ACPA) für Typosquatting-Domains, wenn eine Marke betroffen ist. International lässt sich das UDRP-Verfahren nutzen, um Typosquatting-Domains zurückzuholen. Ob es illegal ist, hängt davon ab, ob die Domain bösgläubig registriert wurde und ob die Marke eingetragen ist. Mit dem Website-Builder von WEMASY richtest du das direkt auf deiner Website ein.
Wie viele falsch geschriebene Domains sollte ich registrieren?
Konzentriere dich auf die 5 bis 10 wahrscheinlichsten Tippfehler deines Markennamens. Tippe deine Domain mehrmals schnell und notiere die Fehler. Registriere auch Versionen mit typischen Endungsfehlern wie .co statt .com. Du musst nicht jeden möglichen Tippfehler registrieren. Setze Prioritäten bei denen, die nach den Buchstabenmustern deines Markennamens und dem Tastaturlayout am wahrscheinlichsten sind.
Kann Typosquatting mein SEO-Ranking beeinflussen?
Typosquatting wirkt sich nicht direkt auf dein Ranking aus. Suchmaschinen bewerten deine Website anhand deiner eigenen Domain, nicht anhand dessen, was auf einer falsch geschriebenen Version passiert. Betreibt eine Typosquatting-Domain aber eine Phishing-Seite, die wie deine Marke aussieht, kann das deinen Ruf bei Besuchern schädigen. Dieses verlorene Vertrauen kann mit der Zeit wiederkehrende Besuche und Empfehlungs-Traffic verringern und so indirekt die Leistung deiner Website beeinflussen.
Was ist, wenn der Typosquatter in einem anderen Land sitzt?
Das UDRP-Verfahren ist international, du kannst die Beschwerde also einreichen, egal wo der Typosquatter sitzt. Es wird von Organisationen wie der WIPO (Weltorganisation für geistiges Eigentum) durchgeführt und gilt für die meisten Domain-Endungen weltweit. Die lokalen Gesetze unterscheiden sich, aber das UDRP-Verfahren gibt dir einen Weg, die Domain zurückzuholen, ohne dich durch das Rechtssystem eines anderen Landes kämpfen zu müssen.
Erkennen Domain-Überwachungsdienste Typosquatting?
Ja. Domain-Überwachungsdienste durchsuchen neue Registrierungen nach Namen, die deinem ähneln, darunter häufige Tippfehler, zusätzliche Zeichen und andere Endungen. Sie schicken Warnungen, wenn sie einen Treffer finden, damit du prüfen und handeln kannst, bevor der Typosquatter an deinem Traffic verdient. Mehrere Registrare und externe Sicherheitsfirmen bieten das als eigenständigen Dienst oder gebündelt mit anderen Domain-Verwaltungstools an.
Das nächste Kapitel behandelt Betrug bei Domain-Verlängerungen und wie du ihn erkennst, eine weitere Gefahr, die Domain-Inhaber über täuschende E-Mails und gefälschte Rechnungen trifft.