Wie schützt man sich vor Typosquatting?

Stellen Sie sich vor, in einer Atmosphäre ungestörter Ruhe bemerken Sie einen Rückgang des Traffics auf Ihrer Website oder einen Rückgang der Anzahl neuer Käufer in Ihrem Online-Shop. Lassen Sie uns zustimmen, dass dies die optimistische Version ist.

In der pessimistischen Version bemerken Sie negative Kundenbewertungen, die sich über die Qualität von “Ihren” Produkten (oder Dienstleistungen) beschweren, die Sie nicht anbieten.

Etwas Schlechtes passiert. Die Situation wird angespannt. Sie verlieren Einnahmen und müssen die Konsequenzen für Arbeiten tragen, die Sie nicht geleistet haben.

Imitiert jemand Sie? Ist jemand Ihnen einen Schritt voraus? Ein unerreichbares Ziel.

Ist das möglich?

Leider ja. Heutzutage ist es beispielsweise möglich, einen Konkurrenten zu imitieren. Geschäfte im Internet erleichtern diese Praxis.

Was wäre, wenn es keinen Wettbewerb gäbe?

Stellen Sie sich vor, Sie betreiben ein Kosmetikgeschäft in einem traditionellen Laden, der in der Hauptfußgängerzone liegt. Ein schöner, mit Glasfront versehenen Laden mit einem Neonzeichen, das den Namen “Roksanna Natural Cosmetics” trägt.

Nach einiger Zeit erfahren Sie von Ihren Stammkunden, dass auf der anderen Seite der Stadt ein bekannter ehemaliger Devisenhändler, Herr James, ein Kosmetikgeschäft mit einem Schild eröffnet hat, das den Namen “Roxanna Cosmetics Store” trägt. Ist das ernsthafter Wettbewerb? Ein wenig, aber nicht so auffällig. Die Entfernung zwischen den Räumlichkeiten ist eine Barriere, das Sortiment ist unterschiedlich, und die Ästhetik, visuellen Eindrücke und die Qualität des Services machen den Unterschied zwischen den beiden Geschäften aus.

Alle geografischen und zwischenmenschlichen Barrieren verschwinden automatisch, wenn Sie Ihren Online-Shop starten. Sie starten ihn und nennen ihn roksannadrogeria.pl. Es war ein Volltreffer. Der Umsatz, der Traffic, die Bewertungen — alles wächst im richtigen, organischen Tempo. Das Sprichwort “Wie man in den Wald hineinruft, so schallt es heraus” bewahrheitet sich.

Zu einem bestimmten Zeitpunkt bemerken Sie einen Rückgang des Website-Traffics und einen Rückgang neuer Käufer in Ihrem Online-Shop. Was noch schlimmer ist, es gibt negative Bewertungen von Kunden, die sich über die Qualität von “Ihren” Produkten und über Lieferungen beschweren, die, überraschenderweise, nicht von Ihnen stammen.

Was zu erwarten war, ist eingetreten. Herr James hat ebenfalls einen Online-Kosmetikshop eröffnet.

Wir können erraten, unter welchem Domainnamen (Hinweis: roxannadrogeria.pl).

Jetzt ist es sicher, dass Herr James' Online-Drogerie, Roxanna Drogeria, Ihr direkter Wettbewerb ist. Sie kämpfen um die gleichen und ähnlichen Kunden.

📖 Erfahren Sie mehr über Cybersquatter, die sogenannten wilden Internet-Mieter - wie man sie erkennt und wie man gegen sie kämpft📖

Und es hätte verhindert werden können

Sie halten dies für absurdes, unethisches Verhalten, einen Verstoß gegen die Prinzipien des fairen Wettbewerbs durch Herrn James, den “Geschäftsmann.” Lassen Sie uns darüber nachdenken, welche Verhandlungsmasse Sie in diesem Fall haben.

Als Sie die Domain roksannadrogeria.pl gekauft haben, haben Sie sichergestellt, dass Sie auch deren flektierte Formen und Domainerweiterungen gekauft haben?
Haben Sie ein rechtliches Schutzzertifikat für die Marke Ihres Unternehmens?

Wenn beide Antworten negativ sind, tut mir leid zu sagen, dass Ihre Karten in diesem Spiel sehr schwach sind.

Natürlich können Sie in einen Rechtsstreit eintreten. Aber schätzen Sie zuerst die Zeit, die Sie für den Gerichtsprozess, für Anwaltskosten und für die effektive Durchsetzung des Gerichtsurteils aufwenden müssen. Ist es den Aufwand wert?

Das Sprichwort “Irren ist menschlich” ist veraltet

Und es hätte behoben werden können, indem Sie sich Ihren Domainnamen ansehen und ein hypothetisches Szenario Ihrer Konkurrenten erstellen, die Sie imitieren.

Wir sprechen von einer Internet-Piraterietechnik, die als “Typosquatting” bezeichnet wird. Ein Fehler in einer Web-Domain kann dazu führen, dass ein Benutzer auf einer völlig anderen Website (z.B. einer konkurrierenden Marke) oder einer gefälschten Website (z.B. einer Bank) landet, wo er unwissentlich seine Anmeldedaten und Identität preisgibt. Zum Beispiel, anstatt zur Zielwebsite roksannadrogeria.pl zu gehen, besucht der Benutzer roxannadrogeria.pl.

Typosquatting und Cybersquatting sind das Übel des Internets. Sie sind ein profitables Werkzeug für alle Arten von Cyberkriminellen. Leider führen sie dazu, dass Menschen (insbesondere ältere und/oder abgelenkte Personen) Angst haben und sich gegen Käufe und Finanztransaktionen im Internet sträuben.

Typosquatting beinhaltet die Ausnutzung von Schreibfehlern in einem Markennamen in einer Internet-Domain (z.B. omet.pl anstelle von onet.pl, alllegro.pl anstelle von allegro.pl — aus Sicherheitsgründen rate ich davon ab, verdächtige Websites zu besuchen). Cybersquatting beinhaltet die genaue Nachbildung eines Domainnamens und das Abfangen von Traffic. Beide Aktivitäten sind illegal, beinhalten Internet-Piraterie und stellen eine Bedrohung für die Cybersicherheit in Unternehmen dar. Sie zielen oft darauf ab: die Domain zu einem höheren Preis zu verkaufen, eine Marke zu imitieren, Traffic auf die Website eines Konkurrenten oder Kriminellen umzuleiten, den Benutzer auf eine gefälschte Website zu leiten, finanzielle Daten zu erpressen oder persönliche Daten zu stehlen.

Wie können Sie sich vor Typosquatting schützen?

Jeder hat das Recht, Fehler zu machen. Wenn Sie versehentlich einen Tippfehler beim Eingeben eines Domainnamens machen, sollten Sie darauf zählen können, dass Sie trotzdem auf die richtige Website umgeleitet werden. Meiner Meinung nach sollte dies Standardpraxis sein, insbesondere für Unternehmen, die ein hohes Maß an öffentlichem Vertrauen genießen.

Große Marktteilnehmer kümmern sich um die Sicherheit ihrer Benutzer. Sie hätten sich sicherlich leisten können, im Voraus “Typo”-Domains zu kaufen (d.h. eine Domain-Präsenzstrategie zu erstellen) oder Domains zurückzukaufen (lassen Sie uns nicht darauf eingehen, wie viel für Verhandlungen ausgegeben wurde) oder verwirrend ähnliche Domains rechtlich zu erwerben (ich erkläre dies am Ende dieses Artikels).

Sehen Sie, was erscheint, wenn Sie falsche Domainnamen eingeben: gogle.com, anazon.com, fasebook.com. Diese Beispiele verdeutlichen klar, dass das Sprichwort “nahe dran ist nicht gut genug” wahr ist. Entweder Sie schlagen die Cyberkriminellen zu, oder sie schlagen Sie.

Die Schuld liegt immer beim Markeninhaber

Angenommen, Internetnutzer haben das Recht, Tippfehler zu machen. Wenn man sich an diese Regel hält, liegt es im Interesse jedes selbstrespektierenden Unternehmens, das Risiko unangenehmer Überraschungen zu minimieren, wenn Benutzer auf eine gefälschte Website oder die Website eines Konkurrenten umgeleitet werden.

Um Ihren guten Ruf und das Wohl Ihrer Kunden vor Typosquatting zu schützen, erstellen Sie eine Domain-Präsenzstrategie. Vervollständigen Sie eine Checkliste, die 5 Analysebereiche umfasst:

Identifizieren Sie mögliche Tippfehler und Schreibfehler im Namen

Bis heute habe ich immer noch Probleme mit der korrekten Schreibweise des Namens der Drogeriekette “rosman.” Ich gebe absichtlich die phonetische Schreibweise an, um Sie zu ermutigen, den richtigen Domainnamen selbst einzugeben. Werden Sie beim ersten Versuch erfolgreich sein?

Flektierte Varianten im Namen

Dies gilt insbesondere für fremdsprachige Namen oder kreative Namensformen, z.B. Zalando vs. znalando, Erli vs. earli, Decathlon vs. decatlon.pl, Media Expert vs mediaekspert, Huawei vs huawai.pl, McDonalds vs mcdonald.pl.

Interpunktion

Wenn Sie einen zweisilbigen Namen haben, stellen Sie sicher, dass Sie die Domain “mit” und “ohne” Bindestrich registrieren. Wenn Sie also die Domain abcxyz.pl haben, werden Sie auch Eigentümer der Domain abx-xyz.pl.

Es ist schade, dass dieser Trick für die Marken in den Domains: x-kom.pl, home-you.pl, zielony-parapet.pl, mi-home.pl nicht funktioniert hat.

Erwerb alternativer Erweiterungen

Beim Kauf eines .pl-Domainnamens sollten Sie auch andere, ebenso wichtige Erweiterungen haben: .com.pl, .net.pl, .com, .eu, .biz.

Wenn Sie ein internationales Geschäft betreiben (z.B. ein Transportunternehmen), sollten Sie in Betracht ziehen, Domains in Nachbarländern zu erwerben, z.B. .de, .cz, .fr, .dk.

Cybersquatting in kyrillischer Schrift

Im Rahmen des Pools von Spezifika werde ich eine spezifische Form des Cybersquattings vorstellen. Dies ist die bösartigste, hinterhältigste und gefährlichste Form der Imitation von Domains bekannter Marken und öffentlicher Vertrauensinstitutionen. Es beinhaltet den Austausch von Buchstaben des lateinischen Alphabets durch täuschend ähnliche Buchstaben aus anderen Schriftsystemen, hauptsächlich Kyrillisch und Griechisch.

Hier sind einige mögliche, hinterhältige Möglichkeiten, das lateinische Alphabet zu ersetzen, um einen Klon einer Website (z.B. einer Bank) zu erstellen:

der kyrillische Buchstabe “а” sieht aus wie das polnische “a,” sieht und klingt identisch,
der kyrillische Buchstabe ‘с’ sieht aus wie das polnische “c,” wird aber wie “s,” ausgesprochen,
Kyrillisch “р” sieht aus wie das polnische “p”, ist aber der Buchstabe “r”,
Kyrillisch “х” sieht aus wie der Buchstabe ‘x’ und wird wie das polnische “ch” ausgesprochen,
der kyrillische Buchstabe “у” sieht aus wie “y” wird aber wie das polnische “u” ausgesprochen,
der kyrillische Buchstabe “н” sieht aus wie “H” wird aber wie “n” ausgesprochen,
der kyrillische Buchstabe “з” sieht aus wie die Zahl ‘3’ wird aber wie der Buchstabe “z” ausgesprochen,
griechischer Buchstabe. “ν” sieht aus wie “v” und wird “ni,” ausgesprochen,
der griechische Buchstabe “ο” für ‘o’ und wird “o.” ausgesprochen.

Sie können die Risiken erraten, die mit Cyberkriminellen verbunden sind, die eine “alternative” Schreibweise einer bekannten Marke verwenden (ein sogenannter Homoglyphenangriff):

falsche Domain paypal.com (der Buchstabe ‘p’ wurde durch den kyrillischen Buchstaben “р” ersetzt),
falsche Domain: νisa.com (griechischer Buchstabe “ν” anstelle von “v”),
falsche Domain: gοοgle.com (griechischer Buchstabe “ο” anstelle von “o”),
falsche Domain: шp.pl (kyrillisches “ш” anstelle von “w”),
falsche Domain: рекаo.pl (kyrillisches ‘к’ anstelle von “k”).

Ja, beliebte Marken aus dem Finanzsektor, E-Shops und sozialen Medien sind und werden weiterhin Zielscheiben sein. Aber können Sie garantieren, dass Ihre Website in naher Zukunft nicht in die Fänge von Cyberkriminellen gerät?

Ist es möglich, sich gegen Internet-Trolle zu wehren?

Wir empfehlen, sich um Werkzeuge aus dem Bereich der passiven Maßnahmen zu kümmern. Diese betreffen Fragen des geistigen Eigentums.

Stellen Sie sicher, dass Sie Ihren Namen beim zuständigen Patentamt registrieren. Sie gewinnen ein mächtiges Werkzeug, um den guten Ruf Ihres Unternehmens und Ihrer Marke zu schützen. Niemand wird in der Lage sein, einen Domainnamen zu verwenden, der einen Tippfehler oder absichtliche Änderungen am Namen enthält.

Wenn Ihr Name und folglich Ihr Internet-Domainname den Status einer Marke erlangt, können Sie rechtlich vor Gericht gehen, um eine “illegale” Domain (z.B. eine, die zum Verkauf angeboten wird) zu beschlagnahmen. Alles, was Sie tun müssen, ist, die Imitation Ihrer Marke, böse Absicht oder unlauteren Wettbewerb nachzuweisen.

ICANN hat Vorschriften eingeführt, die Markeninhabern erlauben, Domains zurückzugewinnen, die gegen ihre Markenrechte verstoßen. Zum Beispiel erlaubt das UDRP (Uniform Domain-Name Dispute-Resolution Policy)-Verfahren, die Übertragung einer Domain oder deren Löschung aus dem DNS-System ohne die Möglichkeit, Schadensersatz zu fordern.

Es ist jetzt klar, dass Sie, wenn Ihr Name kein rechtlich geschütztes Markenzeichen ist, starke Vorteile im Kampf um Ihren guten Namen verlieren.

Während Typosquatting und Cybersquatting kreative Formen des Betrugs sind, haben Unternehmer auch kreative Möglichkeiten, sich gegen solche Internet-Trolle zu verteidigen. Ich empfehle dringend, Maßnahmen zu ergreifen, bevor ein gefährlicher Cybervorfall eintritt.