TLD-Swap: Wenn Ihre Domain unter einer fremden Endung registriert wird
TLD-Swap (Top-Level-Domain-Swap) ist eine der ältesten und zugleich effektivsten Squatting-Methoden. Angreifer registrieren exakt Ihren Domainnamen, aber unter einer anderen Top-Level-Domain: 'ihre-firma.net' statt '.com', 'ihre-firma.co' statt '.com', oder 'ihre-firma.shop' statt '.de'. Mit über 1.437 verfügbaren TLDs und ständig neuen generischen TLDs (.online, .store, .xyz) wächst die Angriffsfläche kontinuierlich. Besonders tückisch: Viele Nutzer achten nicht auf die TLD in der Adresszeile.
Wie funktioniert TLD-Swap?
Der Angreifer identifiziert Ihre Haupt-Domain (z.B. 'risikomonitor.com') und registriert denselben Namen unter alternativen TLDs:
**Häufige TLD-Swap-Muster:**
- .com → .co (Kolumbien, aber weltweit populär)
- .com → .net / .org / .info
- .de → .com / .net / .eu
- .at → .de / .com
- .com → .shop / .store / .online / .site
- .com → .xyz / .io / .app
**Besonders gefährlich:**
- '.co' statt '.com' — nur ein Buchstabe Unterschied
- '.corn' statt '.com' — mit der richtigen Schriftart kaum zu unterscheiden
- '.cm' (Kamerun) statt '.com' — ein häufiger Tippfehler
Mit über 1.437 aktiven TLDs (Stand IANA 2026) ist die vollständige defensive Registrierung für die meisten Unternehmen wirtschaftlich nicht machbar. Umso wichtiger ist ein systematisches Monitoring.
Risiken und Auswirkungen
TLD-Swap-Domains werden für verschiedene Angriffe eingesetzt:
- **Phishing**: Login-Seiten auf 'ihre-firma.net' statt 'ihre-firma.com'
- **Business Email Compromise**: E-Mails von '@ihre-firma.co' statt '@ihre-firma.com'
- **SEO-Spam**: Konkurrenten nutzen Ihre Domain in anderen TLDs für SEO-Manipulation
- **Domain-Grabbing**: Weiterverkauf an Sie zu überhöhten Preisen
- **Reputation-Damage**: Inhalte auf der TLD-Swap-Domain schaden Ihrer Marke
- **Traffic-Diebstahl**: Nutzer, die die falsche TLD eintippen, landen beim Angreifer
Besonders im DACH-Raum ist der Wechsel zwischen .de, .at, .ch und .com ein häufiger Angriffsvektor. Viele Unternehmen sichern nur ihre Landes-TLD und .com, lassen aber Dutzende weitere TLDs ungeschützt.
Schutzstrategie
Unsere empfohlene Priorisierung für TLD-Registrierungen:
**Priorität 1** (unbedingt registrieren): .com, .de, .at, .ch, .eu, .net
**Priorität 2** (empfohlen): .co, .org, .info, .biz
**Priorität 3** (bei Budget): .online, .shop, .store, .xyz, .io, .app
Für alle nicht registrierten TLDs empfehlen wir kontinuierliches Monitoring durch RisikoMonitor. Unser System prüft alle 1.437 TLDs auf Registrierungen Ihres Domainnamens und meldet neue Registrierungen innerhalb von Stunden.
RisikoMonitor TLD-Monitoring
Unser System prüft automatisch alle 1.437+ TLDs auf Registrierungen Ihres Domainnamens. Bei Neuregistrierungen erhalten Sie sofortige Benachrichtigungen mit WHOIS-Daten, DNS-Analyse und Risikoeinschätzung.
Kostenlose Domain-Analyse anfordern
Wir zeigen Ihnen, welche Lookalike-Domains für Ihr Unternehmen bereits existieren.
Häufig gestellte Fragen
Wie viele TLDs sollte ich registrieren?▾
Mindestens die 6 wichtigsten (.com, .de, .at, .ch, .eu, .net). Alles darüber hinaus sollte durch Monitoring abgedeckt werden.
Was kostet die Registrierung aller TLDs?▾
Bei 1.437 TLDs und durchschnittlich 15 EUR/Jahr pro Domain wären das über 21.000 EUR jährlich — für die meisten Unternehmen unwirtschaftlich. Monitoring ist die kosteneffizientere Lösung.
Weitere Bedrohungen
Homoglyph-Angriffe
Unicode-Zeichen, die echten Buchstaben zum Verwechseln ähneln — die heimtückischste Form des Domain-Betrugs.
Bitsquatting
Bit-Flips im RAM erzeugen fehlerhafte DNS-Anfragen — Angreifer fangen diesen Traffic mit vorregistrierten Domains ab.
Combo-Squatting
Markenname + Keyword wie 'login' oder 'secure' — die häufigste Form des Domain-Squattings.
Transposition-Squatting
Vertauschte Buchstaben wie 'googel.com' — ein klassischer Tippfehler, den Angreifer systematisch ausnutzen.