Domain-Squatting

Jede Webseite hat eine Adresse, die man in den Browser tippt, zum Beispiel beispiel.de. Solche Adressen heißen Domains. Sie werden nach einem simplen Prinzip vergeben: Wer sie zuerst registriert und die Gebühr zahlt, bekommt sie. Dabei prüft niemand, ob der Name eigentlich zu einer fremden Firma oder Person gehört. Genau diese Lücke nutzt Domain-Squatting aus. Jemand sichert sich eine Adresse, die erkennbar zu einem anderen passt, und wartet ab oder verlangt Geld dafür.

Was ein fremder Name im Adressfeld wert ist

Eine Domain kostet im Jahr oft weniger als zwanzig Euro. Wer hundert Adressen registriert, gibt also wenig aus. Trifft nur eine davon später auf eine Firma, die sie unbedingt braucht, kann sich das Ganze rechnen. Es gibt Domains, für die sechs- oder siebenstellige Beträge gezahlt wurden. Für Unternehmen ist das eine Erpressungssituation im Kleinen.

Noch wichtiger ist der Schaden am Vertrauen. Wer eine Adresse besitzt, die fast wie die einer bekannten Marke aussieht, kann darauf alles Mögliche stellen. Werbung, dubiose Angebote oder eine täuschend echte Nachbildung der Originalseite. Nutzer merken den Unterschied selten, weil sie auf ein oder zwei Buchstaben nicht achten. So wird aus einem Namensstreit schnell ein Sicherheitsproblem.

Für die KI-Branche ist das Thema seit einigen Jahren besonders präsent. Neue Produktnamen tauchen dort im Wochentakt auf. Kaum ist ein Modell oder ein Start-up angekündigt, sind die passenden Adressen bereits vergeben. Manche Anbieter zahlen deshalb hohe Summen, nur um überhaupt unter ihrem eigenen Namen erreichbar zu sein.

Vom Tippfehler bis zur abgelaufenen Adresse

Die einfachste Variante ist reines Abwarten. Jemand registriert einen Namen, von dem er glaubt, dass ihn bald eine Firma braucht. Häufig geschieht das direkt nach einer Pressemitteilung oder einem Patentantrag, in dem ein neuer Produktname auftaucht. Manche Squatter durchsuchen solche Quellen automatisiert und registrieren im Minutentakt.

Eine zweite Variante heißt Typosquatting und zielt auf Tippfehler. Statt der echten Adresse wird eine leicht verdrehte Version gesichert, etwa mit vertauschten Buchstaben oder einer fehlenden Endung. Wer sich vertippt, landet dann beim Squatter. Verwandt ist der Trick mit Zeichen, die fast gleich aussehen, zum Beispiel eine Eins statt einem kleinen L.

Eine dritte Variante nutzt Nachlässigkeit. Domains müssen jährlich verlängert werden. Vergisst ein Besitzer die Zahlung, wird die Adresse wieder frei. Spezialisierte Dienste beobachten Tausende auslaufender Domains und greifen in dem Moment zu, in dem sie verfügbar werden. Verwechseln sollte man das nicht mit normalem Domainhandel: Der Kauf eines allgemeinen Begriffs wie reisen.de ist legitim, das gezielte Abgreifen eines fremden Markennamens dagegen nicht.

Streitfälle, Schutzmaßnahmen und was Nutzer tun können

Betroffene Unternehmen müssen nicht vor ein normales Gericht ziehen. Für Domainstreitigkeiten gibt es ein eigenes Schiedsverfahren namens UDRP, das die Internetverwaltung ICANN eingeführt hat. Dabei prüft ein Schiedsgericht drei Punkte: Ähnelt die Domain einer geschützten Marke, hat der Inhaber selbst kein berechtigtes Interesse daran, und handelte er in böser Absicht? Trifft alles zu, wird die Adresse übertragen. Solche Verfahren dauern Wochen statt Jahre.

Firmen beugen außerdem vor. Sie registrieren zu ihrem Hauptnamen gleich Dutzende Varianten mit anderen Endungen und typischen Tippfehlern. Das ist billiger als ein späterer Rechtsstreit. Große Marken lassen zusätzlich überwachen, ob irgendwo neue Adressen mit ihrem Namen auftauchen.

Im Alltag begegnet dir Domain-Squatting meist als Sicherheitsrisiko. Gefälschte Shops, Phishing-Mails mit fast echter Absenderadresse oder Downloadseiten für angeblich bekannte Programme laufen häufig über solche Domains. Der beste Schutz ist unspektakulär: Adressen selbst eintippen oder aus den Lesezeichen aufrufen, statt Links aus Nachrichten zu folgen. Und wenn eine Seite seltsam wirkt, lohnt ein genauer Blick auf jeden einzelnen Buchstaben in der Adresszeile.