Markenähnliche Domains gezielt überwachen
Autor: Redaktion Domeny.ForSale Veröffentlicht Aktualisiert
Kurz gesagt: Wirksames Monitoring beschränkt sich nicht darauf, denselben Namen unter anderen Domainendungen zu prüfen. Beobachtet werden müssen auch Tippfehler, zusätzliche Wörter, Zeichen außerhalb des lateinischen Grundalphabets und die Nutzung der Domain. Warnmeldungen sollten nach ihrem Risiko bewertet werden. Ähnlichkeit allein beweist keinen Missbrauch — entscheidend sind die Inhalte der Website, die E-Mail-Konfiguration und Versuche, Empfänger zu täuschen.
Beginnen Sie mit einer Liste von Namensvarianten
Legen Sie zunächst fest, welche Bestandteile der Marke in einer Domain auftauchen können: der vollständige Name, eine Abkürzung, ein Produktname oder ein charakteristischer Slogan. Erstellen Sie für jeden Bestandteil eine überschaubare Zahl von Varianten, statt Tausende zufälliger Kombinationen zu erzeugen.
Typischerweise werden folgende Varianten überwacht:
- häufige Tippfehler, ausgelassene und doppelte Buchstaben;
- vertauschte benachbarte Zeichen;
- Schreibweisen mit und ohne Bindestrich;
- der Name in Verbindung mit Wörtern wie „login“, „konto“, „hilfe“, „shop“ oder „zahlung“;
- andere Domainendungen, die für den Markt und die Kunden relevant sind;
- IDN-Varianten, also Domains mit sprachspezifischen Zeichen, sowie Zeichen, die lateinischen Buchstaben optisch ähneln.
Die Marke Bursan könnte beispielsweise nicht nur bursan unter verschiedenen Endungen beobachten, sondern auch Varianten wie bursna, burssan, bursan-login oder shop-bursan. Wörter, die eine Anmeldung oder Zahlung nahelegen, sollten eine höhere Priorität erhalten als eine neutrale Kombination aus Markenname und Stadtname.
Nicht jede mögliche Kombination rechtfertigt eine Warnmeldung. Wenn eine Marke nur in Polen tätig ist und keinen Onlineverkauf betreibt, können manche ausländischen Endungen und Wörter rund um den Bestellabschluss im Onlineshop wenig relevant sein.
Beobachten Sie Registrierung, DNS und tatsächliche Nutzung
Das Registrierungsmonitoring beantwortet nur die Frage, ob eine ähnliche Domain im Register aufgetaucht ist. Registrierungsdaten können aus Datenschutzgründen eingeschränkt sein. Fehlende Angaben zum Domaininhaber bedeuten deshalb nicht automatisch, dass verdächtige Aktivitäten vorliegen.
Ein vollständigeres Bild liefern drei Beobachtungsebenen:
- Registrierung: Eine neue Domain erkennen, die dem Markennamen ähnelt, etwa über einen Dienst zur Überwachung von Zonen oder Registerdaten.
- Technische Konfiguration: DNS-Einträge, Nameserver, das TLS-Zertifikat und die für E-Mail verwendeten MX-Einträge prüfen.
- Nutzung: Beurteilen, ob die Domain eine Website anzeigt, Nutzer weiterleitet, eine Anmeldeseite nachahmt oder ausschließlich zum Versand von Nachrichten dient.
Auch eine Domain ohne Website kann für E-Mail genutzt werden. Hat eine ähnlich lautende Domain MX-Einträge, lässt sie sich für Nachrichten verwenden, die wie E-Mails von Mitarbeitern des Markenunternehmens wirken. Ein TLS-Zertifikat wiederum bestätigt nicht die Vertrauenswürdigkeit des Inhabers — es steht in erster Linie für die Verschlüsselung der Verbindung.
Für automatische Warnmeldungen lassen sich kommerzielle Markenschutzplattformen, Werkzeuge zur Überwachung von DNS-Änderungen und Zertifikatstransparenzprotokolle nutzen. Datenumfang, Verzögerungen und Nutzungsbedingungen hängen vom Anbieter ab. Prüfen Sie deshalb vor dem Einsatz dessen Dokumentation.
Ordnen Sie Warnmeldungen Risikostufen zu
Ein einfaches Punktesystem verringert die Zahl der Fehlalarme. Ein hohes Risiko kann beispielsweise bei einer Domain vorliegen, deren Name um einen Buchstaben abweicht oder den Markennamen mit dem Wort „login“ verbindet, die für E-Mail eingerichtet ist und deren Website dem Unternehmensauftritt optisch ähnelt.
Eine ähnliche, aber inaktive Domain oder eine Domain, die für eine nicht mit der Marke zusammenhängende Tätigkeit genutzt wird, kann mittlere Priorität erhalten. Niedrige Priorität hat ein Name, der auf einem gewöhnlichen Wort beruht, keine Elemente des Markenauftritts aufweist und dessen Konfiguration keinen Kontakt mit Kunden nahelegt.
Prüfen Sie bei der Bewertung:
- wie stark sich Name und Zeichen ähneln;
- die Endung und den Markt, auf den die Domain ausgerichtet sein könnte;
- ob Anmelde- oder Zahlungsformulare beziehungsweise Kontaktdaten vorhanden sind;
- E-Mail-Einträge und Zertifikate;
- die Verwendung von Logo, Farbgestaltung, Produktbeschreibungen oder Unternehmensdaten;
- Weiterleitungen und Änderungen seit der ersten Erkennung.
Automatisierung sollte Fälle zur Prüfung auswählen, nicht eigenständig über eine Rechtsverletzung entscheiden. Namensähnlichkeiten können zufällig sein, insbesondere wenn die Marke ein gewöhnliches Wort oder eine verbreitete Abkürzung verwendet.
Legen Sie das Vorgehen nach der Erkennung fest
Dokumentieren Sie nach einer Warnmeldung den Domainnamen, das Erkennungsdatum, die Ergebnisse der DNS-Abfragen, das Ziel einer Weiterleitung und Screenshots. Geben Sie keine Zugangsdaten ein, laden Sie keine verdächtigen Dateien herunter und kontaktieren Sie den Websitebetreiber nicht über die private E-Mail-Adresse eines Mitarbeiters.
Klären Sie anschließend, um welche Art von Vorfall es sich handelt. Ein rechtmäßig tätiges Unternehmen mit ähnlichem Namen erfordert ein anderes Vorgehen als eine Shopkopie, die Kartendaten sammelt. Bei Phishingverdacht können Sie die Website dem Hostinganbieter, dem Registrar, den Betreibern der Sicherheitsmechanismen von Browsern oder dem zuständigen Team für die Reaktion auf Sicherheitsvorfälle melden.
Streitigkeiten über Marken, Unternehmensnamen und Domains hängen von den konkreten Umständen und dem einschlägigen Verfahren ab. Dieser Beitrag ist keine Rechtsberatung. Bevor Sie eine rechtliche Aufforderung versenden oder ein Schieds- beziehungsweise Gerichtsverfahren einleiten, sollten Sie die Beweise und die Anspruchsgrundlage mit einem Spezialisten prüfen. Die aktuellen Anforderungen an Meldungen müssen Sie beim Betreiber des jeweiligen Dienstes oder bei der zuständigen Institution bestätigen lassen.
Schaffen Sie feste Abläufe, statt Warnmeldungen zu sammeln
Eine kritische Warnmeldung sollte sofort die für Sicherheit, Kommunikation und rechtliche Entscheidungen verantwortliche Person erreichen. Ereignisse mit geringerem Risiko können Sie regelmäßig prüfen und dabei beobachten, ob die Domain inzwischen für E-Mail genutzt wird oder Inhalte veröffentlicht.
Erstellen Sie für den Anfang einige Dutzend der wahrscheinlichsten Varianten und starten Sie die Überwachung von Registrierungen und DNS. Entfernen Sie nach einem Monat Regeln, die unbrauchbare Ergebnisse liefern. Eine gut abgestimmte Liste und ein klarer Eskalationsweg sind nützlicher als ein riesiger Domainkatalog, den niemand regelmäßig auswertet.
Siehe auch: DNSSEC — lohnt sich zusätzlicher Schutz für die Domain?
Lesen Sie auch
