Zum Hauptinhalt springen

Missbrauch neuer TLDs

Missbrauch neuer TLDs ist die Ausnutzung der vielen neueren Top-Level-Domains wie .shop, .app, .xyz und .top, um billige Lookalike- und Scam-Domains in großem Umfang zu registrieren.

Aktualisiert am 1 Min. Lesezeit

So funktioniert es

Die Erweiterung des Domain-Namensraums brachte Hunderte neuer Endungen, viele davon billig und nur locker kontrolliert. Angreifer registrieren Ihre Brand unter Endungen, die Ihnen nicht gehören, etwa ihrebrand.shop oder ihrebrand.app, und nutzen sie für Phishing, Fake-Shops oder Weiterleitungen. Manche TLDs weisen weit höhere Missbrauchsraten auf als etablierte wie .com.

Da Sie nicht jede Endung defensiv registrieren können, ist die Beobachtung des neuen TLD-Raums wichtig.

Bezug zur Brand-Impersonation

Neue TLDs vergrößern die Lookalike-Fläche rund um Ihre Brand zu geringen Kosten für Angreifer. Sie sind ein häufiges Zuhause für die imitierenden Domains, die das Monitoring erkennen soll.

So hilft nebty

nebty überwacht den gesamten TLD-Raum rund um Ihre Brand, nicht nur .com und Ihren Heimatmarkt, sodass missbräuchliche Registrierungen unter neuen Endungen zur Prüfung und für einen Takedown auf Abruf auffallen.

Warum manche Endungen Missbrauch anziehen

Nicht alle Top-Level-Domains tragen dasselbe Risiko. Missbrauch konzentriert sich dort, wo Registrierung billig, massentauglich und locker kontrolliert ist, weshalb mehrere neuere Endungen Missbrauchsraten zeigen, die um ein Vielfaches über .com liegen. Für einen Angreifer ist der Reiz einfach: Ein paar Euro kaufen ihrebrand.shop oder ihrebrand.app, Ihre Kunden erwarten halb, dass Brands auf thematischen Endungen leben, und die Registry handelt womöglich langsam auf Beschwerden. Sie können Ihre Brand nicht defensiv über Hunderte Endungen registrieren, und der Versuch ist schlecht angelegtes Budget. Die realistische Haltung ist, die wenigen zu registrieren, die zu Ihrem Geschäft und Heimatmarkt passen, und den Rest zu überwachen, sodass Sie, wenn Ihr Name unter einer fremden Endung auftaucht, ihn sehen und über einen Takedown entscheiden können.

Verwandte Begriffe

Alle Begriffe von A bis Z

Eine Lookalike-Domain ist jede Domain, die einer legitimen so ähnlich gestaltet ist, dass sie täuscht. Sie ist der Oberbegriff für Typo-, Combo- und Homoglyph-Squatting und mehr.

Domain-Missbrauch & Monitoring

Typosquatting ist die Registrierung von Domains, die häufige Tippfehler einer bekannten Domain ausnutzen, etwa „gogle.com“ oder „amazn.com“, um vertippten Traffic abzufangen.

Domain-Missbrauch & Monitoring

Combosquatting kombiniert einen Brandnamen mit einem Zusatzwort, etwa „paypal-security.com“ oder „apple-support.net“, um eine Domain zu erzeugen, die seriös und vertrauenswürdig wirkt.

Domain-Missbrauch & Monitoring

Domain-Monitoring ist die kontinuierliche Überwachung neu registrierter und geänderter Domains, die Ihrer Brand ähneln, damit Sie Lookalikes und Missbrauch früh erkennen, bevor sie gegen Sie eingesetzt werden.

Domain-Missbrauch & Monitoring

Cybersquatting ist das Registrieren, Handeln mit oder Nutzen eines Domainnamens, der identisch oder verwechselbar ähnlich zu einer fremden Brand oder Marke ist, in böser Absicht.

Domain-Missbrauch & Monitoring

Punycode ist die Kodierung, die Nicht-ASCII-Zeichen in Domainnamen ausschließlich mit ASCII darstellt und eine internationalisierte Domain in eine Zeichenkette verwandelt, die mit „xn--“ beginnt. Angreifer nutzen es, um Homoglyph-Domains zu verstecken.

Domain-Missbrauch & Monitoring

Domain-Reputation ist ein Wert, den E-Mail-Anbieter, Browser und Sicherheitstools einer Domain anhand ihrer Historie zuweisen und der entscheidet, ob ihre E-Mails und Links vertraut, markiert oder blockiert werden.

Domain-Missbrauch & Monitoring

Markenüberwachung ist die Beobachtung der unbefugten Nutzung Ihrer eingetragenen Marken, in neuen Markenanmeldungen, Domains, auf Marktplätzen und in Online-Inhalten, damit Sie früh widersprechen oder durchsetzen können.

Markenschutz & DRP
Kostenloser Report

Sehen Sie, wer Ihre Brand imitiert

Der kostenlose nebty-Report durchsucht das Netz nach Lookalike-Domains und Fake-Profilen, die auf Ihre Brand zielen, ganz unverbindlich.

Benedikt Scheungraber

Benedikt Scheungraber

Co-Founder & CEO

Sie haben Fragen zu Brand Protection oder möchten nebty in Aktion sehen? Ich zeige Ihnen nebty gerne persönlich und spreche offen mit Ihnen darüber, ob wir bei Ihrem Fall helfen können.