Lookalike-Domain-Checker
Homoglyph- und Typosquatting-Domain-Checker — Unicode-Lookalikes für Phishing in Links und E-Mail.
Über dieses Tool
Angreifer registrieren optisch identische Domains mit verwechselbaren Unicode-Zeichen — kyrillisches а statt lateinischem a. DNS speichert Punycode (xn--…). Varianten generieren für Monitoring oder Blocklisten.
Was Sie erhalten
- Lookalike-Hostnames aus Ihrer Domain
- Welches Zeichen wo ersetzt wurde
- Punycode bei Nicht-ASCII-Varianten
- Kopierbare Liste aller Varianten (eine pro Zeile)
Oft ja, prinzipiell — Domains mit nicht-lateinischen Buchstaben heißen IDN (Internationalized Domain Names) und werden im DNS als Punycode (xn--…) gespeichert. So kann ein Hostname wie eine bekannte Marke aussehen, aber anders auflösen.
- Mixed-Script-Blocking — ein kyrillisches oder griechisches Zeichen in einem sonst lateinischen Namen wird oft abgelehnt (z. B. lateinisches paypal + kyrillisches а)
- Confusable bundling — wenn Sie example.com besitzen, können visuell ähnliche IDN-Varianten für Sie reserviert oder für andere blockiert sein
- TLD-Unterschiede — manche Zonen erlauben breite IDN, andere nur ASCII; Regeln variieren zwischen .com, .ru, ccTLD und neuen gTLD
Die Liste hier ist ein theoretisches Bedrohungsmodell, keine Einkaufsliste registrierbarer Domains. Varianten sind trotzdem relevant für Marken-Monitoring, Security-Awareness und Erkennung von Tricks in Links, E-Mail oder Subdomains — auch wenn direkte Registrierung blockiert ist.
- Prüft kein WHOIS und ob eine Variante bereits registriert ist
- Erfasst kein Typosquatting (paypa1.com) — nur Unicode-Homoglyphs
- Generiert nicht jede theoretische Kombination — Fokus auf Ein- und Zweizeichen-Tausch
So verwenden Sie es
Marken-Domain eingeben (z. B. example.com). Varianten prüfen und Liste für Security-Monitoring oder Registrar-Alerts kopieren.
Schritt-für-Schritt-Anleitung
Wenn Nutzer einen Phishing-Link melden, verdächtigen Namen mit Marke und legitimen Domains vergleichen.
- Homograph- und Tippfehler-Varianten erzeugen Getauschte Buchstaben, Punycode und TLD-Wechsel erkennen.
- Prüfen, welche Varianten registriert sind Live-Registrierung für verdächtige Treffer nachschlagen.
- DNS und TLS auf aktiven Klonen prüfen Wohin Impostor-Sites zeigen und ob Zertifikate legitim wirken.
- Zertifikat der echten Site validieren Offiziellen Hostnamen und Issuer für Nutzeraufklärung bestätigen.
Glossar
- Typosquatting
- Registrierung von Domains, die sich um ein Zeichen von einer bekannten Marke unterscheiden.
- Homograph attack
- Visuell ähnliche Unicode-Zeichen (z. B. kyrillisches а vs. lateinisches a).
- Punycode
- ASCII-Kodierung (xn--…) für internationalisierte Domain-Labels.
FAQ
Wie finde ich Typosquatting-Domains für meine Marke?
Marken-Domain eingeben — typische Tippfehler und TLD-Varianten werden erzeugt; sichtbar, welche Namen heute in DNS auflösen.
Was sind Homograph- oder Lookalike-Domain-Angriffe?
Angreifer registrieren visuell ähnliche Domains — Tippfehler, Homoglyphen oder getauschte TLDs — zum Phishing oder Abfangen falsch getippter Traffic.
Wie erkenne ich kyrillische oder Unicode-Homograph-Domains?
Unicode-Verwechslungszeichen, die wie Latein aussehen, sind in der Variantengenerierung enthalten; Punycode-Ausgabe zeigt die ASCII-Form, die Registrare nutzen.
Warum Domains ähnlich zur Marke überwachen?
Früherkennung gibt Security-, Legal- und Marketing-Teams Zeit zu handeln, bevor Fake-Sites Kunden, Zugangsdaten oder SEO schädigen.
Prüft das Tool, ob Lookalike-Domains registriert sind?
Varianten werden gegen live DNS geprüft — Namen, die heute auflösen, sind hervorgehoben für Priorität bei Takedowns oder Akquisitionen.
Wie schütze ich Nutzer vor Typo-Domain-Phishing?
Lookalike-Registrierungen überwachen, SPF/DMARC auf der echten Domain durchsetzen und Mitarbeiter warnen, wenn neue auflösende Typos im Bericht erscheinen.
Durch die Nutzung dieses Tools stimmen Sie unseren Nutzungsbedingungen und der Datenschutzerklärung. Ergebnisse werden ohne Gewähr bereitgestellt.