---
title: "Was ist Typosquatting? Beispiele und Schutz für Ihre Marke"
description: "Typosquatting ist das Registrieren einer Domain, die einen Tippfehler oder ähnlichen Buchstaben von einer echten entfernt ist. So erkennen und stoppen Sie es."
url: https://proxynet.io/de/blog/typosquatting
date: 2026-11-07
author: "Acar Diveroli"
category: "Proxy 101, Anwendungsfälle"
lang: de
---

# Was ist Typosquatting? Beispiele und Schutz für Ihre Marke

Ein Buchhalter erhält eine Nachricht von einem Lieferanten: Die Bankverbindung für Rechnungen habe sich geändert. Die E-Mail ist von der richtigen Person unterschrieben, nennt die richtigen Bestellnummern und kommt von einer Domain, die sich wie die des Lieferanten liest, einen Buchstaben anders. Niemand merkt etwas, bis der echte Lieferant fragt, wo die Zahlung geblieben ist.

Dieser Beitrag erklärt, was Typosquatting ist, welche Varianten es gibt, wofür eine täuschend ähnliche Domain genutzt wird, wie Sie eine erkennen und was eine Marke dagegen tun kann. Er ist aus Sicht der Verteidiger geschrieben; eine Anleitung gibt es hier nicht, und jedes Beispiel baut auf `example.com` auf, einer für Dokumentation reservierten Domain.

> **Hinweis: Kurzantwort**
>
> Typosquatting (das Registrieren von Tippfehler-Domains) ist die Registrierung eines Domainnamens, der sich nur um einen Tippfehler oder ein ähnlich aussehendes Zeichen von einem echten unterscheidet, damit Menschen, die eine Adresse vertippen oder einen Link nur überfliegen, auf einer Website landen, die die Marke nicht kontrolliert. Die Kopie dient Phishing, Malware, Anzeigen oder falsch adressierten E-Mails. Lesen Sie den registrierbaren Teil einer Domain Buchstabe für Buchstabe; Marken registrieren die naheliegenden Varianten, sichern ihre E-Mail ab, beobachten Registrierungen, melden Missbrauch und holen sich Domains über die UDRP zurück.

## Was ist Typosquatting?

Typosquatting, auch URL-Hijacking genannt, ist die Registrierung von Domainnamen, die einen bestehenden durch einen Schreibfehler, eine vertauschte Endung oder ein Zeichen, das wie ein anderes aussieht, imitieren. Der Squatter, also wer eine solche Domain registriert, bricht nirgends ein. Er besitzt eine echte Domain und verlässt sich darauf, dass eine Maschine einen Namen Buchstabe für Buchstabe liest, ein Mensch ihn aber als Wort.

Es ist ein Zweig des Cybersquattings, der Registrierung eines fremden Namens oder einer fremden Marke als Domain. Cybersquatting nimmt den exakten Namen unter einer Endung, die die Marke vergessen hat; Typosquatting nimmt die Beinahe-Treffer. Streitbeilegungsregeln behandeln beide als missbräuchliche Registrierungen.

## Wie funktioniert Typosquatting?

1. **Ein Ziel mit Traffic.** Eine Bank, ein Shop, ein Softwarehersteller oder ein Lieferant, der Rechnungen verschickt: Je mehr Menschen den Namen tippen oder erhalten, desto mehr Vertipper entstehen.
1. **Eine Liste der Beinahe-Treffer.** Jede Domain hat ein paar wahrscheinliche Tippfehler, ein paar ähnlich aussehende Schreibweisen und eine Handvoll alternativer Endungen. Der Squatter prüft, welche davon noch frei sind.
1. **Registrierung.** Eine Domain kostet ein paar Dollar im Jahr und ist innerhalb von Minuten erreichbar; ein Zertifikat dafür wird genauso schnell ausgestellt.
1. **Traffic kommt an.** Von Hand, durch Menschen, die sich vertippen; per Link, aus E-Mails, die der Squatter verschickt; über die Suche, wenn die täuschend ähnliche Domain in die Ergebnisse gedrückt wird, was [SEO Poisoning](/de/blog/seo-poisoning) tut.
1. **Die Seite erledigt ihre Aufgabe.** Eine Login-Kopie, ein Installer, eine Parkseite voller Anzeigen oder ein Postfach, das alles sammelt, was an die falsche Adresse geschickt wurde.

Auf Netzwerkebene unterscheidet nichts einen vertippten Namen von einem richtigen: Der Browser fragt das DNS nach der Adresse hinter dem Namen, den er bekommen hat, und ein registrierter Name bekommt eine Antwort ([Was ist DNS?](/de/blog/what-is-dns) erklärt die Abfrage). Die einzige Prüfung, die den Fehler sieht, ist der Mensch, der die Adressleiste liest.

## Welche Arten von Typosquatting gibt es?

| Variante | Beispiel | Warum es funktioniert |
|---|---|---|
| Fehlender Buchstabe | `exmple.com` | Das Auge liest das Wort, nicht seine Buchstaben |
| Vertauschte Buchstaben | `exmaple.com` | Der häufigste Tippfehler |
| Nachbartaste | `exampke.com` | `k` liegt auf der Tastatur neben `l` |
| Ähnlich aussehende Zeichen | `exarnple.com`, `examp1e.com` | `rn` liest sich wie `m`, `1` wie `l` |
| Andere Schrift (Homograph) | `xn--exmple-4nf.com` | Ein kyrillisches `а` hat die Form eines lateinischen `a` |
| Falsche Endung | `example.co`, `example.cm` | Aus Gewohnheit getippt; beide Endungen existieren |
| Zusätzliches Wort (Combosquatting) | `example-login.com` | Das Markenwort ist unverändert; das Zusatzwort klingt offiziell |
| Subdomain-Trick | `example.com.example.net` | Der echte Name steht vorn; die eigentliche Domain steht am Ende |
| Fehlender Punkt | `wwwexample.com` | Die `www.`-Gewohnheit |

**Ähnlich aussehende Zeichen** sind das gefährliche Ende der Tabelle: `rn` für `m`, `vv` für `w` und `1` für `l` überstehen einen flüchtigen Blick. Die Homograph-Variante geht noch weiter: Ein mit kyrillischen Buchstaben geschriebener Name kann mit dem lateinischen Original identisch aussehen, und Browser zeigen solche Namen in ihrer `xn--`-Form, Punycode genannt, wenn sie verdächtig wirken.

**Combosquatting** ist die Variante, die die meisten Phishing-Mails nutzen, denn sie ist gar kein Tippfehler: `example-login.com` enthält das Markenwort unverändert. **Bitsquatting** braucht keinen menschlichen Fehler; ein gekipptes Bit im Speicher eines Geräts macht aus einem Buchstaben eines gespeicherten Namens einen anderen.

## Was macht eine Typosquatting-Website?

**Sie kopiert eine Login-Seite.** Die Seite sieht aus wie das Anmeldeformular der Marke und leitet, was Sie eingeben, an den Squatter weiter, manchmal auch an die echte Website, damit der Login zu funktionieren scheint. Ein abgefangenes Passwort wird meist innerhalb von Stunden bei anderen Diensten ausprobiert; [Was ist Credential Stuffing?](/de/blog/what-is-credential-stuffing) erklärt diesen zweiten Schritt.

**Sie liefert Software aus.** Eine Kopie der Download-Seite eines Herstellers bietet den echten Installer gebündelt mit Malware an. Die Datei kann eine gültige Signatur tragen; die Domain ist, was sie verrät.

**Sie verdient am Traffic.** Parkseiten zeigen Anzeigen für die Produkte der Marke selbst und werden pro Klick bezahlt; Affiliate-Weiterleitungen schicken den Besucher über einen Empfehlungslink zur echten Website weiter, sodass die Marke Provision für einen Kunden zahlt, den sie schon hatte.

**Sie empfängt E-Mails.** Eine Domain, die sich um einen Buchstaben von der Mail-Domain eines Unternehmens unterscheidet, sammelt jede Nachricht, die an die vertippte Adresse geht: Rechnungen, Verträge, Passwort-Zurücksetzungen. Der Bericht der WIPO über ihre Fälle des Jahres 2025, mehr als 6.200 Domainnamen-Verfahren und so viele wie nie zuvor, erwähnt eine Domain, die „beinahe 800.000 US-Dollar auf ein betrügerisches Bankkonto umgeleitet“ hätte, bevor das Verfahren sie stoppte ([WIPO, Januar 2026](https://www.wipo.int/de/web/amc/w/news-domain-name-disputes/2026/news_0001)).

## Typosquatting in Paket-Registrys

Der Trick ist nicht auf Websites beschränkt. Bei npm und PyPI wird ein Paketname in einen Installationsbefehl getippt, also wird ein Paket, das einen Buchstaben von einem beliebten entfernt ist, versehentlich installiert, und die Installation führt seinen Code aus. Die Dokumentation von npm zu Bedrohungen sagt, die Registry könne solche Namen erkennen und ihre Veröffentlichung blockieren.

Auch die Domains der Registrys selbst werden angegriffen. Im Juli 2025 erhielten PyPI-Nutzer Nachrichten zur „E-Mail-Verifizierung“ mit einem Link auf `pypj.org`, eine Nachahmung von `pypi.org` mit einem kleinen `j` statt des `i`; die Website reichte alles an die echte weiter, vier Konten wurden gephisht und zwei schädliche Releases hochgeladen, bevor die Domain abgeschaltet wurde. Der [Vorfallsbericht](https://blog.pypi.org/posts/2025-07-31-incident-report-phishing-attack/) von PyPI sagt, die Registry selbst sei nicht kompromittiert worden, und empfiehlt WebAuthn oder Hardware-Sicherheitsschlüssel, weil ein weitergereichter Einmalcode diese nicht übersteht.

Für Entwickler: Kopieren Sie Installationsbefehle aus der Dokumentation des Projekts statt aus dem Gedächtnis, und nutzen Sie ein Lockfile, damit ein einmal gemachter Tippfehler nicht auf jedem Rechner wiederholt wird.

## Wie erkennen Sie eine Typosquatting-Domain?

1. **Finden Sie den registrierbaren Teil und lesen Sie ihn Buchstabe für Buchstabe.** Die Endung und das Label direkt davor sind die Domain, die jemand registriert hat; alles links davon ist eine Subdomain, die er selbst gewählt hat. In `example.com.example.net` ist die Domain `example.net`.
1. **Behandeln Sie `xn--` als Warnung.** Chrome zeigt ein Label nur dann in Unicode, wenn es seine [IDN-Anzeigeregeln](https://chromium.googlesource.com/chromium/src/+/main/docs/idn.md) besteht; ein Label, das Lateinisch mit Kyrillisch oder Griechisch mischt oder dessen „Skelett“ einer bekannten Domain gleicht, erscheint als Punycode. Ein Markenname, den Sie kennen, sollte nie so erscheinen.
1. **Vertrauen Sie Ihrem Passwortmanager, nicht dem Schloss.** Ein Zertifikat beweist nur, dass die Verbindung verschlüsselt ist und für die angezeigte Domain ausgestellt wurde, die dem Squatter gehört. Ein Passwortmanager füllt ein Formular nur auf der Domain aus, auf der das Passwort gespeichert wurde; sein Schweigen auf einer vertraut wirkenden Seite ist die Warnung.
1. **Beachten Sie die Warnung des Browsers.** Chrome zeigt **Meinten Sie [Websitename]?**, **Ist das die richtige Website?** oder **Warnung: Gefälschte Website**, wenn ein Hostname der Form einer bekannten Website ähnelt, und die rote Seite **Gefährliche Website**, sobald eine Domain auf der Safe-Browsing-Liste steht. Lassen Sie Safe Browsing unter **Dreipunkt-Menü** > **Einstellungen** > **Datenschutz und Sicherheit** > **Sicherheit** eingeschaltet; **Erweiterter Schutz** ist die strengere Stufe.
1. **Kommen Sie auf eigenem Weg.** Tippen Sie die Adresse, nutzen Sie ein Lesezeichen oder öffnen Sie die App; ein Link in einer unerwarteten E-Mail ist der Zustellkanal des Squatters. Lesen Sie die Domain eines Absenders genauso und bestätigen Sie jede Änderung einer Bankverbindung telefonisch.

## Wie schützen sich Marken vor Typosquatting?

1. **Registrieren Sie die naheliegenden Varianten.** Die wichtigsten Endungen, die Länderendungen der Märkte, in denen Sie verkaufen, und die wenigen Tippfehler, die eine Permutationsliste ganz oben einstuft, alle per HTTP 301 auf die kanonische Domain umgeleitet, die Weiterleitung, die Chromiums Lookalike-Prüfung erkennt.
1. **Sichern Sie Ihre E-Mail ab.** Veröffentlichen Sie SPF, DKIM und DMARC mit einer Reject-Richtlinie für die Domain, von der Sie senden, und einen SPF-Eintrag, der keinen Absender erlaubt, auf Domains, die Sie besitzen, aber nie zum Senden nutzen. DMARC schützt Ihre Domain, nicht die täuschend ähnliche.
1. **Beobachten Sie Registrierungen und Zertifikate.** Erzeugen Sie die Permutationen Ihrer Domain mit einem Open-Source-Tool wie dnstwist und prüfen Sie regelmäßig, welche registriert sind und was sie ausliefern; Certificate-Transparency-Logs sind öffentlich, sodass ein Zertifikat für eine täuschend ähnliche Domain oft zuerst dort auftaucht.
1. **Sehen Sie sich die Seite so an, wie Ihre Kunden sie sehen.** Eine täuschend ähnliche Domain zeigt selten allen dieselbe Seite: Das Büro oder ein Hosting-Netz bekommt eine Parkseite, ein Kunde an einem Heimanschluss im Zielland die Login-Kopie. Prüfen Sie aus den Märkten, die Sie bedienen, bevor Sie eine Domain für harmlos erklären.
1. **Melden Sie, was live ist.** Phishing- und Malware-Seiten gehören in Googles [Meldeformular für Safe Browsing](https://safebrowsing.google.com/safebrowsing/report_phish/?hl=de), das die Browserwarnungen speist; schicken Sie dieselben Belege an den Abuse-Kontakt des Registrars, den ICANN von jedem Registrar verlangt, und an den Hoster oder das CDN vor der Website. Eine erste Meldung kann abgelehnt werden, wie die von PyPI; schicken Sie sie mit mehr Details erneut.
1. **Holen Sie sich die Domain zurück.** Der [UDRP-Leitfaden](https://www.wipo.int/amc/en/domains/guide/) der WIPO beschreibt, was ein Beschwerdeführer nach der Uniform Domain Name Dispute Resolution Policy (UDRP), der einheitlichen Richtlinie zur Beilegung von Domainnamen-Streitigkeiten, nachweist: Die Domain ist mit einer Marke, die Sie halten, identisch oder ihr zum Verwechseln ähnlich, der Inhaber hat keine Rechte oder berechtigten Interessen an ihr, und sie wurde bösgläubig registriert und wird bösgläubig genutzt. Ein Verfahren „sollte normalerweise innerhalb von 2 Monaten abgeschlossen sein“, kostet 1.500 US-Dollar für eine bis fünf Domains mit einem einzelnen Panelisten und endet mit Übertragung oder Löschung; für neuere generische Endungen ist die Uniform Rapid Suspension (URS) der ICANN ein schnellerer Weg, der die Domain stattdessen sperrt.
1. **Sagen Sie Ihren Kunden, wo Sie wohnen.** Veröffentlichen Sie die Domains, die Sie nutzen, und erklären Sie, dass Sie nie per E-Mail nach einem Passwort fragen, damit der Support eine Seite hat, die er schicken kann, wenn ein Kunde fragt, ob ein Link von Ihnen ist.

Schritt 4 ist der ehrliche Anwendungsfall für einen [Residential-Proxy](https://proxynet.io/de/residential-proxy): Laden Sie die verdächtige Seite über einen Ausgang im Land und in der Stadt des Kunden und bewahren Sie für die Verfahrensakte auf, was sie zeigt, eine Handvoll Seitenaufrufe pro Domain, kein Crawl.

Die Einrichtung, von der Wahl des Ausgangs bis zum Aufbewahren der Belege, steht auf unserer Seite zum [Markenschutz](/de/brand-protection).

## Was können Nutzer tun?

- **Tippen Sie die Adresse oder nutzen Sie ein Lesezeichen** für alles, wo Sie sich anmelden, und öffnen Sie die App statt eines Links in einer Nachricht.
- **Nutzen Sie einen Passwortmanager** und werten Sie sein Schweigen als Warnung.
- **Nutzen Sie Passkeys oder einen Sicherheitsschlüssel,** wo sie angeboten werden; ein weitergereichter Einmalcode ist genau das, was eine nachgemachte Login-Seite sammelt.
- **Lesen Sie die Absender-Domain** jeder E-Mail, die Geld oder ein Passwort verlangt, und bestätigen Sie Zahlungsänderungen telefonisch.

## Wo Typosquatting am meisten schadet

Banken und Bezahl-Apps, wo eine kopierte Login-Seite innerhalb von Minuten zu Geld führt. Online-Shops und Software-as-a-Service-Unternehmen, deren Login- und Checkout-Seiten zusammen mit der Marke kopiert werden. Softwarehersteller und Paket-Maintainer, weil ein Download oder ein Installationsbefehl der Moment ist, in dem ein Besucher erwartet, etwas auszuführen. Lieferanten und ihre Kunden, wo eine um einen Buchstaben abweichende Mail-Domain zu Rechnungsbetrug wird.

## Häufige Fehler

- **Dem Schloss vertrauen.** Es beweist die Verschlüsselung zur angezeigten Domain, nichts darüber, wem sie gehört.
- **Hunderte Domains registrieren und vergessen.** Defensive Domains, die nicht weiterleiten oder ablaufen, werden zu denen des Squatters.
- **Glauben, DMARC decke täuschend ähnliche Domains ab.** Es authentifiziert Ihre Domain; die Domain des Squatters authentifiziert sich selbst.
- **Nur dem Registrar melden.** Die Browserwarnung, der Hoster und das CDN handeln jeweils für sich, und meist schneller.
- **Die täuschend ähnliche Domain nur aus dem Büro prüfen.** Eine Seite, die sich nach Land unterscheidet, zeigt Ihnen die harmlose Version.

## Entscheidungshilfe

| Ihre Situation | Was Sie zuerst tun sollten |
|---|---|
| Eine täuschend ähnliche Domain ist live, mit Login-Kopie | Noch heute bei Safe Browsing, dem Registrar und dem Hoster melden; Belege so sichern, wie Nutzer die Seite sehen |
| Eine täuschend ähnliche Domain ist registriert, aber geparkt | Beobachten, Belege sichern, die UDRP-Akte vorbereiten |
| Kunden erhalten Rechnungen von einer Domain wie Ihrer | Kunden warnen, DMARC auf Reject setzen, den Tippfehler Ihrer Mail-Domain registrieren |
| Sie starten eine Marke | Die wichtigsten Endungen und Top-Tippfehler registrieren; 301-Weiterleitungen und leeres SPF darauf |
| Sie haben auf einer täuschend ähnlichen Domain ein Passwort eingegeben | Auf der echten Website ändern, andere Sitzungen beenden, einen Passkey hinzufügen |
| Sie pflegen ein Paket | 2FA mit Hardware-Schlüssel bei der Registry; vor jedem Login deren Domain prüfen |

## Häufige Fragen

### Ist Typosquatting illegal?

Eine Domain zu registrieren ist für sich genommen keine Straftat, weshalb es die UDRP als Verwaltungsweg gibt, um missbräuchliche Registrierungen ohne Gericht zurückzuholen. Was mit der Domain getan wird, kann illegal sein: Phishing, Malware und Rechnungsbetrug sind in den meisten Ländern Straftaten, und eine Marke zur Täuschung zu nutzen ist eine Markenverletzung.

### Was ist der Unterschied zwischen Typosquatting und Cybersquatting?

Cybersquatting registriert den exakten Namen oder die Marke eines anderen als Domain, meist unter einer Endung, die die Marke nicht besitzt. Typosquatting registriert die Beinahe-Treffer dieses Namens. Beides sind missbräuchliche Registrierungen nach der UDRP.

### Was ist der Unterschied zwischen Typosquatting und Phishing?

Beim Typosquatting geht es um die Domain; beim Phishing um die Seite oder E-Mail, die nach Ihren Zugangsdaten fragt. Eine Phishing-Seite liegt oft auf einer Typosquatting-Domain, weil sie eine überzeugende Adresse braucht, aber eine Typosquatting-Domain kann auch Anzeigen ausliefern oder E-Mails sammeln, ganz ohne Phishing-Seite.

### Wie finde ich heraus, ob jemand Typosquatting mit meiner Domain betreibt?

Erzeugen Sie die wahrscheinlichen Varianten Ihrer Domain und schlagen Sie nach, welche registriert sind, prüfen Sie Certificate-Transparency-Logs auf Namen wie Ihren, und sehen Sie sich an, was die registrierten Varianten aus den Märkten ausliefern, in denen Sie verkaufen.

### Bedeutet HTTPS, dass eine Website echt ist?

Nein. HTTPS bedeutet, dass die Verbindung zur Domain in der Adressleiste verschlüsselt ist und das Zertifikat für diese Domain ausgestellt wurde. Wer eine Domain besitzt, bekommt innerhalb von Minuten ein Zertifikat, also zeigt eine täuschend ähnliche Domain das Schloss genauso bereitwillig wie die echte Website.

### Kann ich mir eine Typosquatting-Domain übertragen lassen?

Ja, über die UDRP, wenn die Domain Ihrer Marke zum Verwechseln ähnlich ist, der Inhaber kein berechtigtes Interesse an ihr hat und sie bösgläubig registriert und genutzt wurde. Der Leitfaden der WIPO beziffert ein Verfahren über eine bis fünf Domains mit 1.500 US-Dollar und rund zwei Monaten; Länderendungen, die die UDRP nicht übernommen haben, haben eigene Verfahren.

## Fazit

Typosquatting macht aus den Tippfehlern und Lesegewohnheiten Ihrer Kunden Traffic für eine Domain, die Sie nicht kontrollieren: eine Login-Kopie, einen Installer, eine Parkseite oder ein Postfach für falsch adressierte Rechnungen. Leser schützen sich, indem sie den registrierbaren Teil einer Domain Buchstabe für Buchstabe lesen und ihrem Passwortmanager mehr vertrauen als einem vertrauten Design. Marken registrieren die Varianten, die zählen, sichern ihre E-Mail ab, beobachten Registrierungen und Zertifikats-Logs, melden Seiten, die live sind, und holen sich die Domain über die UDRP zurück. Um zu sehen, was eine täuschend ähnliche Domain einem Kunden in einem anderen Land oder einer anderen Stadt zeigt, liefern unsere [Proxy-Dienste](/de/proxy) die Ausgangsadresse.