Wie schützt man sich vor Typosquatting?

Stellen Sie sich vor, in einer Atmosphäre ungestörter Ruhe bemerken Sie einen Rückgang des Traffics auf Ihrer Website oder einen Rückgang der Anzahl neuer Käufer in Ihrem Online-Shop. Lassen Sie uns zustimmen, dass dies die optimistische Version ist.

In der pessimistischen Version bemerken Sie negative Kundenbewertungen, die sich über die Qualität von “Ihren” Produkten (oder Dienstleistungen) beschweren, die Sie nicht anbieten.

Etwas Schlimmes passiert. Die Situation wird angespannt. Sie verlieren Einnahmen und müssen die Konsequenzen für eine Arbeit tragen, die Sie nicht geleistet haben.

Imitiert jemand Sie? Ist jemand Ihnen einen Schritt voraus? Ein unerreichbares Ziel.

Ist das möglich?

Leider ja. Heutzutage ist es beispielsweise möglich, einen Konkurrenten zu imitieren. Geschäfte im Internet erleichtern diese Praxis.

Was wäre, wenn es keinen Wettbewerb gäbe?

Stellen Sie sich vor, Sie betreiben ein Kosmetikgeschäft in einem traditionellen Laden, der in der Hauptfußgängerzone liegt. Ein schöner, mit Glasfront versehenen Laden mit einem Neonzeichen, das den Namen “Roksanna Natural Cosmetics” trägt.

Nach einiger Zeit erfahren Sie von Ihren Stammkunden, dass auf der anderen Seite der Stadt ein bekannter ehemaliger Devisenhändler, Herr James, ein Kosmetikgeschäft mit dem Schild “Roxanna Cosmetics Store” eröffnet hat. Ist das ernsthafte Konkurrenz? Ein wenig, aber nicht so auffällig. Die Entfernung zwischen den Geschäften ist eine Barriere, das Sortiment ist unterschiedlich, und die Ästhetik, visuellen Eindrücke und die Qualität des Services machen den Unterschied zwischen den beiden Geschäften aus.

Alle geografischen und zwischenmenschlichen Barrieren verschwinden automatisch, wenn Sie Ihren Online-Shop starten. Sie starten ihn und nennen ihn roksannadrogeria.pl. Es war ein Volltreffer. Der Umsatz, der Traffic, die Bewertungen — alles wächst im richtigen, organischen Tempo. Das Sprichwort “Wie man sät, so wird man ernten” bewahrheitet sich.

Nach einer Weile bemerken Sie einen Rückgang des Website-Traffics und einen Rückgang neuer Käufer in Ihrem Online-Shop. Was noch schlimmer ist, es gibt negative Bewertungen von Kunden, die sich über die Qualität von “Ihren” Produkten und über Lieferungen beschweren, die, überraschenderweise, nicht von Ihnen stammen.

Was zu erwarten war, ist eingetreten. Herr James hat ebenfalls einen Online-Kosmetikshop eröffnet.

Wir können erraten, unter welchem Domainnamen (Hinweis: roxannadrogeria.pl).

Jetzt ist es sicher, dass Herr James' Online-Drogerie, Roxanna Drogeria, Ihre direkte Konkurrenz ist. Sie kämpfen um die gleichen und ähnlichen Kunden.

Und es hätte verhindert werden können

Sie betrachten dies als absurde, unethische Verhaltensweise, als Verletzung der Prinzipien des fairen Wettbewerbs durch Herrn James, den “Geschäftsmann.” Lassen Sie uns darüber nachdenken, welche Verhandlungsmasse Sie in diesem Fall haben.

Als Sie die Domain roksannadrogeria.pl gekauft haben, haben Sie sichergestellt, dass Sie auch die flektierten Formen und Domainerweiterungen gekauft haben?
Haben Sie ein rechtliches Schutzzertifikat für die Marke Ihrer Marke?

Wenn beide Antworten negativ sind, tut mir leid zu sagen, dass Ihre Karten in diesem Spiel sehr schwach sind.

Natürlich können Sie in einen Rechtsstreit eintreten. Aber schätzen Sie zuerst die Zeit, die für den Gerichtsprozess, für Anwaltsgebühren und für die effektive Durchsetzung des Gerichtsurteils aufgewendet wird. Ist es den Aufwand wert?

Das Sprichwort “Irren ist menschlich” ist veraltet

Und es hätte behoben werden können, indem Sie sich Ihren Domainnamen ansehen und ein hypothetisches Szenario erstellen, in dem Ihre Konkurrenten Sie imitieren.

Wir sprechen von einer Internet-Piraterietechnik, die als “Typosquatting” bezeichnet wird. Ein Fehler in einer Web-Domain kann dazu führen, dass ein Benutzer auf einer völlig anderen Website (z.B. einer konkurrierenden Marke) oder einer gefälschten Website (z.B. einer Bank) landet, wo er unwissentlich seine Anmeldedaten und Identität angibt. Zum Beispiel, anstatt zur Zielwebsite roksannadrogeria.pl zu gehen, besucht der Benutzer roxannadrogeria.pl.

Typosquatting und Cybersquatting sind das Übel des Internets. Sie sind ein profitables Werkzeug für alle Arten von Cyberkriminellen. Leider führen sie dazu, dass Menschen (insbesondere ältere Menschen und/oder solche, die im Leben abgelenkt sind) Angst haben und sich gegen Käufe und Finanztransaktionen im Internet wehren.

Typosquatting beinhaltet die Ausnutzung von Rechtschreibfehlern in einem Markennamen in einer Internet-Domain (z.B. omet.pl anstelle von onet.pl, alllegro.pl anstelle von allegro.pl — aus Sicherheitsgründen rate ich davon ab, verdächtige Websites zu besuchen). Cybersquatting beinhaltet die genaue Nachbildung eines Domainnamens und das Abfangen von Traffic. Beide Aktivitäten sind illegal, beinhalten Internet-Piraterie und stellen eine Bedrohung für die Cybersicherheit in Unternehmen dar. Sie zielen oft darauf ab: die Domain zu einem höheren Preis zu verkaufen, eine Marke zu imitieren, Traffic auf die Website eines Konkurrenten oder Kriminellen umzuleiten, den Benutzer auf eine gefälschte Website zu leiten, finanzielle Daten zu erpressen oder persönliche Daten zu stehlen.

Wie können Sie sich vor Typosquatting schützen?

Jeder hat das Recht, Fehler zu machen. Wenn Sie versehentlich einen Tippfehler beim Eingeben eines Domainnamens machen, sollten Sie in der Lage sein, trotzdem auf die richtige Website weitergeleitet zu werden. Meiner Meinung nach sollte dies Standardpraxis sein, insbesondere für Unternehmen, die ein hohes Maß an öffentlichem Vertrauen genießen.

Große Marktteilnehmer kümmern sich um die Sicherheit ihrer Benutzer. Sie hätten sich sicherlich leisten können, im Voraus “Typo”-Domains zu kaufen (d.h. eine Domain-Präsenzstrategie zu erstellen) oder Domains zurückzukaufen (lassen Sie uns nicht darauf eingehen, wie viel für Verhandlungen ausgegeben wurde) oder verwirrend ähnliche Domains rechtlich zu erwerben (ich erkläre dies am Ende dieses Artikels).

Sehen Sie, was erscheint, wenn Sie falsche Domainnamen eingeben: gogle.com, anazon.com, fasebook.com. Diese Beispiele veranschaulichen deutlich, dass das Sprichwort “nahe dran ist nicht gut genug” wahr ist. Entweder Sie schlagen die Cyberkriminellen zu, oder sie schlagen Sie zu.

Die Schuld wird immer beim Markeninhaber liegen

Angenommen, Internetnutzer haben das Recht, Tippfehler zu machen. Wenn man sich an diese Regel hält, liegt es im Interesse jedes selbstrespektierenden Unternehmens, das Risiko unangenehmer Überraschungen zu minimieren, wenn Benutzer auf eine gefälschte Website oder die Website eines Konkurrenten weitergeleitet werden.

Um Ihren guten Ruf und das Wohl Ihrer Kunden vor Typosquatting zu schützen, erstellen Sie eine Domain-Präsenzstrategie. Vervollständigen Sie eine Checkliste, die 5 Analysebereiche enthält:

Identifizieren Sie mögliche Tippfehler und Rechtschreibfehler im Namen

Bis heute habe ich immer noch ein Problem mit der korrekten Schreibweise des Namens der Drogeriekette “rosman.” Ich gebe absichtlich die phonetische Schreibweise an, um Sie zu ermutigen, den richtigen Domainnamen selbst einzugeben. Werden Sie beim ersten Versuch erfolgreich sein?

Flektierte Varianten im Namen

Dies gilt insbesondere für fremdsprachige Namen oder kreative Namensformen, z.B. Zalando vs. znalando, Erli vs. earli, Decathlon vs. decatlon.pl, Media Expert vs mediaekspert, Huawei vs huawai.pl, McDonalds vs mcdonald.pl.

Interpunktion

Wenn Sie einen zweisilbigen Namen haben, stellen Sie sicher, dass Sie die Domain “mit” und “ohne” einen Bindestrich registrieren. Wenn Sie also die Domain abcxyz.pl haben, werden Sie Eigentümer der Domain abx-xyz.pl.

Es ist schade, dass dieser Trick für die Marken, die in den Domains: x-kom.pl, home-you.pl, zielony-parapet.pl, mi-home.pl vorhanden sind, nicht funktioniert hat.

Alternative Erweiterungen kaufen

Beim Kauf eines .pl-Domainnamens stellen Sie sicher, dass Sie auch andere, ebenso wichtige Erweiterungen haben: .com.pl, .net.pl, .com, .eu, .biz.

Wenn Sie ein internationales Unternehmen betreiben (z.B. ein Transportunternehmen), sollten Sie in Betracht ziehen, Domains in Nachbarländern zu kaufen, z.B. .de, .cz, .fr, .dk.

Cybersquatting in kyrillischer Schrift

Im Rahmen des Pools von Spezifika werde ich eine spezifische Form des Cybersquattings vorstellen. Dies ist die bösartigste, hinterhältigste und gefährlichste Form der Imitation der Domains bekannter Marken und öffentlicher Vertrauensinstitutionen. Es beinhaltet den Austausch von Buchstaben des lateinischen Alphabets durch täuschend ähnliche Buchstaben aus anderen Schriftsystemen, hauptsächlich Kyrillisch und Griechisch.

Hier sind einige mögliche, hinterhältige Möglichkeiten, das lateinische Alphabet zu ersetzen, um einen Klon einer Website (z.B. einer Bank) zu erstellen

der kyrillische Buchstabe “а” sieht aus wie das polnische “a,” sieht und klingt identisch,
der kyrillische Buchstabe ‘с’ sieht aus wie das polnische “c,” wird aber wie “s,” ausgesprochen,
Kyrillisch “р” sieht aus wie das polnische “p”, ist aber der Buchstabe “r”,
Kyrillisch “х” sieht aus wie der Buchstabe ‘x’ und wird wie das polnische “ch” ausgesprochen,
der kyrillische Buchstabe “у” sieht aus wie “y” wird aber wie das polnische “u” ausgesprochen,
der kyrillische Buchstabe “н” sieht aus wie “H” wird aber wie “n” ausgesprochen,
der kyrillische Buchstabe “з” sieht aus wie die Zahl ‘3’ wird aber wie der Buchstabe “z” ausgesprochen,
griechischer Buchstabe. “ν” sieht aus wie “v” und wird “ni,” ausgesprochen,
der griechische Buchstabe “ο” für ‘o’ und wird “o.” ausgesprochen.

Sie können die Risiken erraten, die mit Cyberkriminellen verbunden sind, die eine “alternative” Schreibweise einer bekannten Marke verwenden (ein sogenannter Homoglyphenangriff):

falsche Domain paypal.com (der Buchstabe ‘p’ wurde durch den kyrillischen Buchstaben “р” ersetzt),
falsche Domain: νisa.com (griechischer Buchstabe “ν” anstelle von “v”),
falsche Domain: gοοgle.com (griechischer Buchstabe “ο” anstelle von “o”),
falsche Domain: шp.pl (kyrillisches “ш” anstelle von “w”),
falsche Domain: рекаo.pl (kyrillisches ‘к’ anstelle von “k”).

Ja, beliebte Marken aus dem Finanzsektor, E-Shops und sozialen Medien sind und werden weiterhin Ziel sein. Aber können Sie garantieren, dass Ihre Website in naher Zukunft nicht in die Fänge von Cyberkriminellen gerät?

Ist es möglich, sich gegen Internet-Trolle zu wehren?

Wir empfehlen, sich um Werkzeuge aus dem Bereich der passiven Maßnahmen zu kümmern. Diese betreffen Fragen des geistigen Eigentums.

Stellen Sie sicher, dass Sie Ihren Namen beim zuständigen Patentamt registrieren. Sie gewinnen ein mächtiges Werkzeug, um den guten Ruf Ihres Unternehmens und Ihrer Marke zu schützen. Niemand wird in der Lage sein, einen Domainnamen zu verwenden, der einen Tippfehler oder absichtliche Änderungen am Namen enthält.

Wenn Ihr Name und folglich Ihr Internet-Domainname den Status einer Marke erlangt, können Sie rechtlich vor Gericht gehen, um eine “illegale” Domain (z.B. eine, die zum Verkauf angeboten wird) zu beschlagnahmen. Alles, was Sie tun müssen, ist, die Imitation Ihrer Marke, böse Absicht oder unlauteren Wettbewerb nachzuweisen.

ICANN hat Vorschriften eingeführt, die es Markeninhabern ermöglichen, Domains zurückzuerlangen, die gegen ihre Markenrechte verstoßen. Zum Beispiel erlaubt das UDRP (Uniform Domain-Name Dispute-Resolution Policy)-Verfahren, die Übertragung einer Domain oder deren Löschung aus dem DNS-System ohne die Möglichkeit, Schadensersatz zu fordern.

Es ist jetzt klar, dass Sie, wenn Ihr Name kein rechtlich geschütztes Markenzeichen ist, starke Vorteile im Kampf um Ihren guten Namen verlieren.

Während Typosquatting und Cybersquatting kreative Formen des Betrugs sind, haben Unternehmer auch kreative Möglichkeiten, sich gegen solche Internet-Trolle zu verteidigen. Ich empfehle dringend, Maßnahmen zu ergreifen, bevor, und nicht nachdem, ein gefährlicher Cybervorfall eintritt.