Markenschutz mit Domain-Beobachtungslisten

Jede bekannte Marke zieht Nachahmer an. Manche registrieren eine nahezu identische Domain in der Hoffnung, sie Ihnen teuer zu verkaufen; andere nutzen sie für Phishing-Mails, einen gefälschten Onlineshop oder um Kunden abzufangen, die Ihre Adresse falsch eintippen. Je früher Sie eine solche Registrierung bemerken, desto mehr Möglichkeiten haben Sie. Eine Domain-Beobachtungsliste ist dafür das praktische Werkzeug: eine strukturierte Liste von Namen, die Ihnen wichtig sind und regelmäßig auf Neuregistrierungen und Änderungen geprüft werden. Dieser Leitfaden zeigt, was Sie überwachen sollten, wie Sie priorisieren und was zu tun ist, wenn Sie fündig werden.

Warum verwechselbare Domains ein echtes Geschäftsrisiko sind

Cybersquatting bezeichnet die bösgläubige Registrierung einer Domain, die einer fremden Marke entspricht oder sie nachahmt. Früher ging es vor allem um den Weiterverkauf, heute liegen die größeren Risiken im operativen Bereich:

• Phishing und Rechnungsbetrug: Eine Domain, die sich nur durch einen Buchstaben von Ihrer unterscheidet, kann E-Mails versenden, die scheinbar aus Ihrer Buchhaltung stammen.
• Fake-Shops: Nachgeahmte Seiten verkaufen gefälschte Ware, und wenn Kunden sich beschweren, leidet Ihr Ruf.
• Traffic-Umleitung: Tippfehler-Domains zeigen oft Pay-per-Click-Anzeigen, mitunter sogar von Wettbewerbern.
• Abgreifen von Zugangsdaten: Gefälschte Login-Seiten auf überzeugenden Domains zielen auf Ihre Kunden und Mitarbeitenden.

Kunden können Sie kaum von einem überzeugenden Imitator unterscheiden. Geht etwas schief, trifft der Imageschaden Ihre Marke.

Diese Varianten sollten Sie im Blick haben

Angreifer erzeugen Lookalike-Domains systematisch – Ihre Watchlist sollte das ebenfalls tun. Die Tabelle zeigt die wichtigsten Variantentypen am Beispiel der fiktiven Marke beispielbank.de.

Enthält Ihre Marke Umlaute oder ß, gehören sowohl die Umschreibungen (ae, oe, ue, ss) als auch die IDN-Varianten mit den Originalzeichen auf die Liste. Homoglyph-Domains verdienen besondere Aufmerksamkeit. Internationalisierte Domainnamen (IDN) ermöglichen Registrierungen in vielen Schriftsystemen – wertvoll für nichtlateinische Sprachen, aber auch ein Einfallstor für optisch identische Fälschungen. Moderne Browser zeigen in vielen verdächtigen Fällen Punycode statt Unicode an, E-Mail-Programme und Messenger tun das jedoch nicht immer.

Die Watchlist Schritt für Schritt aufbauen

1. Bestand erfassen. Notieren Sie alle Marken-, Produkt- und wichtigen Kampagnenbegriffe sowie die Domains, die Sie bereits besitzen.
2. Varianten erzeugen. Wenden Sie die obigen Variantentypen auf jeden Begriff an. Open-Source-Werkzeuge wie dnstwist generieren viele Permutationen automatisch.
3. Risikowörter ergänzen. Kombinieren Sie Ihre Marke mit Begriffen, die Angreifer mögen: login, sicher, service, konto, zahlung, verifizieren sowie branchentypische Wörter.
4. Endungen wählen. Decken Sie .com, Ihre wichtigsten Länderendungen wie .de, .at und .ch sowie branchenübliche Endungen ab.
5. Priorisieren. Markieren Sie die Varianten mit dem höchsten Missbrauchsrisiko – etwa Ein-Zeichen-Tippfehler Ihrer Hauptdomain und Kombinationen mit login oder zahlung – für die häufigsten Prüfungen.

Halten Sie die Liste realistisch. Tausende unpriorisierte Varianten erzeugen Rauschen, das niemand auswertet. Eine kleinere Liste, die tatsächlich geprüft wird, ist wertvoller als eine vollständige, die ignoriert wird.

Was Sie überwachen sollten

Neuregistrierungen

Entscheidend ist der Moment, in dem eine Variante von verfügbar zu registriert wechselt. Für viele generische Endungen stellen die Registries ihre Zonendateien über den Centralized Zone Data Service der ICANN bereit, und kommerzielle Dienste werten neu registrierte Domains täglich aus. Für Ihre Namen mit höchster Priorität genügt oft eine direkte Prüfung des Registrierungsstatus.

Änderungen an registrierten Varianten

Eine registrierte, aber ungenutzte Lookalike-Domain ist weniger riskant als eine, die plötzlich DNS-Einträge erhält. Achten Sie auf neue Nameserver, A-Records, die auf einen aktiven Server zeigen, und vor allem auf MX-Records – sie bedeuten, dass über die Domain E-Mails versendet und empfangen werden können. Ein neues TLS-Zertifikat für den Namen, sichtbar in den öffentlichen Certificate-Transparency-Logs, ist ein weiteres starkes Signal, dass eine Website kurz vor dem Start steht.

Ablauf interessanter Namen

Manche Domaingrabber verlängern irgendwann nicht mehr. Wenn Sie die Ablaufdaten verfolgen, können Sie versuchen, solche Namen zu registrieren, sobald sie wieder frei werden.

Mit TLDix nehmen Sie priorisierte Varianten in Ihre Domainliste auf und prüfen verdächtige Namen per WHOIS- und RDAP-Abfrage – Registrar, Erstellungsdatum, Status und Nameserver auf einen Blick.

Richtig reagieren auf eine verletzende Domain

Nicht jede ähnliche Domain ist bösartig. Viele sind geparkt oder wurden aus legitimen Gründen registriert. Reagieren Sie angemessen zum Risiko:

1. Alles dokumentieren. Sichern Sie Screenshots, Registrierungsdaten, DNS-Einträge und E-Mail-Header mit Zeitstempel. Beweise können schnell verschwinden.
2. Aktiven Missbrauch melden. Bei Phishing oder Malware informieren Sie die Abuse-Adresse des Registrars, den Hoster und die Safe-Browsing-Dienste der Browser. ICANN-akkreditierte Registrare müssen einen Abuse-Kontakt vorhalten und glaubwürdigen Meldungen nachgehen.
3. Rechtliche Schritte prüfen. Verletzt die Domain Ihre Marke, besprechen Sie mit einer Anwältin oder einem Anwalt eine Abmahnung oder ein formelles Streitverfahren.

UDRP, URS und das Trademark Clearinghouse

Die Uniform Domain-Name Dispute-Resolution Policy (UDRP) gilt für alle ICANN-akkreditierten generischen Endungen und für viele Länderendungen, die sie übernommen haben. Der Beschwerdeführer muss nachweisen, dass die Domain mit seiner Marke identisch oder verwechselbar ähnlich ist, dass der Inhaber keine Rechte oder berechtigten Interessen an ihr hat und dass sie bösgläubig registriert und genutzt wird. Üblich sind Übertragung oder Löschung; entschieden wird von Anbietern wie der WIPO.

Das Uniform Rapid Suspension System (URS) ist ein schnelleres und günstigeres Verfahren für neue generische Endungen. Es verlangt klare und überzeugende Beweise und überträgt die Domain nicht, sondern sperrt sie nur für den Rest der Registrierungslaufzeit. Es eignet sich für eindeutigen Missbrauch, den Sie schlicht stoppen wollen.

Das Trademark Clearinghouse (TMCH) ist eine Datenbank, in der Markeninhaber ihre Marken hinterlegen können. Hinterlegte Marken erhalten Zugang zu Sunrise-Phasen, in denen passende Namen vor der allgemeinen Freigabe neuer gTLDs registriert werden können, sowie zu Claims-Hinweisen, die Registranten warnen und Sie benachrichtigen, wenn jemand eine exakte Übereinstimmung registriert. Claims erfassen nur exakte Treffer, keine Tippfehler – sie ergänzen eine Watchlist, ersetzen sie aber nicht.

Für .de gilt die UDRP nicht. Hier bietet die DENIC einen Dispute-Eintrag an, der verhindert, dass die Domain während einer Auseinandersetzung übertragen wird; die eigentliche Klärung erfolgt vor den ordentlichen Gerichten, meist auf Basis des Marken- oder Namensrechts.

Vorbeugen: defensive Registrierung und eigene Domains

Sie können nicht jede Variante registrieren, doch die gefährlichsten zu sichern ist meist günstiger als ein einziges Streitverfahren. Konzentrieren Sie sich auf Ihre Marke in den wichtigsten Endungen und die naheliegendsten Tippfehler Ihrer Hauptdomain und leiten Sie diese auf Ihre Website um. Mit der Domainsuche sehen Sie, welche Namen noch frei sind.

Vergessen Sie Ihre eigenen Domains nicht. Lässt ein Unternehmen eine Domain versehentlich auslaufen, kann ein Dritter sie registrieren und E-Mails empfangen, die für Sie bestimmt sind. Aktivieren Sie die Registrar-Sperre, halten Sie Kontaktdaten aktuell, schalten Sie die automatische Verlängerung ein und überwachen Sie Ablaufdaten zentral. SPF, DKIM und eine DMARC-Richtlinie erschweren zudem das Fälschen Ihrer exakten Domain und drängen Angreifer zu Lookalikes, die Ihre Watchlist erkennen kann.

Wer für die Markenüberwachung zuständig sein sollte

Markenschutz scheitert oft daran, dass er zwischen den Abteilungen liegt. Das Marketing kennt die Markennamen, die Rechtsabteilung die Eintragungen, und IT oder Security sehen die Phishing-Mails – doch niemand verantwortet das Gesamtbild. Legen Sie fest, wer die Watchlist pflegt, wer Warnungen sichtet und wer über die Eskalation entscheidet. In einem kleinen Unternehmen kann das eine einzelne Person mit einer kurzen Checkliste sein; in größeren Organisationen teilen sich Security und Recht die Aufgabe, und das Marketing informiert beide vor jedem Produktstart oder Rebranding. Sorgen Sie außerdem dafür, dass der Kundenservice weiß, wohin er Hinweise auf verdächtige Websites und E-Mails weiterleitet, denn Kunden bemerken eine Nachahmung oft als Erste.

Überwachung als feste Routine etablieren

Markenschutz funktioniert am besten als einfacher, wiederkehrender Prozess: Prüfen Sie Warnungen mit hoher Priorität wöchentlich, die gesamte Liste quartalsweise, und aktualisieren Sie sie bei jedem Produktstart oder Markteintritt. Benennen Sie eine verantwortliche Person, legen Sie vorab fest, wann Rechts- oder Sicherheitsteams eingebunden werden, und protokollieren Sie jeden Fund und jede Maßnahme. Mit der Zeit zeigt dieses Protokoll, welche Varianten Angreifer bevorzugen und wo defensive Registrierungen verstärkt werden sollten.