Bestellbetrug auf Rechnung: So täuschen Betrüger Ihre Lieferanten
Wie Betrüger mit Doppelgänger-Domains im Namen Ihres Unternehmens Ware auf Rechnung bestellen, woran Lieferanten die Masche erkennen und was Polizei und IHK raten.
8 Min. Lesezeit
Beispiel mit fiktiver Firma
Beispielbericht: Doppelgänger-Domains der Muster GmbH
Damit Sie wissen, was Sie bekommen: zuerst der kostenlose Gratis-Check, dann der vollständige Bericht für die fiktive Muster GmbH (muster-gmbh.de) – mit Erklärung jedes Treffers.
Fiktive Beispieldaten
Firma, Domains, Mailserver und IP-Adressen sind erfunden (reservierte Dokumentationsbereiche). Die Bewertung folgt denselben Regeln wie bei echten Checks.
1. Der Gratis-Check
Das sehen Sie kostenlos direkt nach der Prüfung: Ampel, Anzahl der Doppelgänger und die Bewertung Ihrer eigenen Mail-Absicherung. Die Domainnamen bleiben verborgen, bis Sie den Bericht kaufen.
Gratis-Check · muster-gmbh.de
Ihr Gratis-Check
Wir haben 5 Domains gefunden, die muster-gmbh.de zum Verwechseln ähnlich sind.
Eine ähnliche Domain ist aktiv und kann E-Mails empfangen. Es besteht ein hohes Risiko für Bestellbetrug in Ihrem Namen.
- verdächtige Domains
- 5
- können E-Mails versenden (MX)
- 3
- Website mit Firmendaten
- im Bericht
- eigene Mail-Absicherung
- Lückenhaft
Gefundene Domains
Namen und Details im Bericht
5 Domains sind im Bericht einsehbar.
+ 2 weitere
2. Der Bericht
Nach dem Kauf: jede Domain mit DNS-Nachweis und Begründung, Ihre SPF-, DKIM- und DMARC-Einträge im Detail, konkrete Schritte und ein fertiges Warnschreiben an Ihre Lieferanten.
Bericht · muster-gmbh.de
- Varianten erzeugt
- 447
- Geprüft
- 447
- Auffällig
- 6
- Ohne klare Antwort
- 1
Hinweise zu diesem Ergebnis
- Heuristische Momentaufnahme, keine Betrugswahrscheinlichkeit oder Sicherheitsgarantie. DNS belegt weder Registrierung/Inhaberschaft noch bösartige Absichten oder Mailversand.
- 1 Kandidaten mit unvollständigen DNS-Daten; erneut prüfen.
- Wildcard-DNS, nicht veröffentlichte Domains und nicht erzeugte Varianten können unentdeckt bleiben. Es werden keine HTTP- oder SMTP-Verbindungen zu Kandidaten geöffnet.
Auffällige Domains
muster-gmbh.comMX-Eintrag vorhanden70
- DNS
- DNS aktiv
- E-Mail-Empfang
- MX-Eintrag vorhanden
- Registrierung
- Nicht feststellbar (nur DNS-Daten)
- MX-Einträge
- 10 mx1.mailhost.example, 20 mx2.mailhost.example
Begründung
- Ähnliche Domain mit DNS-Einträgen beobachtet.
- Explizites Mailrouting beobachtet; Empfang oder Versand ist damit nicht bewiesen.
- SPF veröffentlicht; keine Aussage über tatsächlichen Mailversand.
- DMARC veröffentlicht; keine Bewertung der Wirksamkeit.
muster-gmhb.deMX-Eintrag vorhanden70
- DNS
- DNS aktiv
- E-Mail-Empfang
- MX-Eintrag vorhanden
- Registrierung
- Nicht feststellbar (nur DNS-Daten)
- MX-Einträge
- 10 mx1.mailhost.example
Begründung
- Ähnliche Domain mit DNS-Einträgen beobachtet.
- Explizites Mailrouting beobachtet; Empfang oder Versand ist damit nicht bewiesen.
- SPF veröffentlicht; keine Aussage über tatsächlichen Mailversand.
muster-gmbj.deMailrouting über A/AAAA möglich55
- DNS
- DNS aktiv
- E-Mail-Empfang
- Mailrouting über A/AAAA möglich
- Registrierung
- Nicht feststellbar (nur DNS-Daten)
- MX-Einträge
- –
Begründung
- Ähnliche Domain mit DNS-Einträgen beobachtet.
- Adress-Eintrag ohne MX: implizites Mailrouting nach SMTP-Regeln möglich.
konto-muster-gmbh.deKein Mailrouting35
- DNS
- DNS aktiv
- E-Mail-Empfang
- Kein Mailrouting
- Registrierung
- Nicht feststellbar (nur DNS-Daten)
- MX-Einträge
- –
Begründung
- Ähnliche Domain mit DNS-Einträgen beobachtet.
muster-gmbh-shop.deNull MX – nimmt keine Mails an35
- DNS
- DNS aktiv
- E-Mail-Empfang
- Null MX – nimmt keine Mails an
- Registrierung
- Nicht feststellbar (nur DNS-Daten)
- MX-Einträge
- 0
Begründung
- Ähnliche Domain mit DNS-Einträgen beobachtet.
- Null MX erklärt, dass die Domain keine E-Mails annimmt.
mustergmbh.deUnbekannt0
- DNS
- Unbekannt
- E-Mail-Empfang
- Unbekannt
- Registrierung
- Nicht feststellbar (nur DNS-Daten)
- MX-Einträge
- –
Begründung
- DNS-Abfrage unvollständig oder widersprüchlich; Status unbekannt.
Ihre eigene Mail-Absicherung
Diese drei Einträge entscheiden, ob Empfänger gefälschte E-Mails mit Ihrer echten Domain erkennen. Gegen Doppelgänger-Domains helfen sie nicht – dafür ist die Warnung an Ihre Lieferanten da.
SPFVorhanden
Ihre Domain legt fest, welche Server in ihrem Namen E-Mails versenden dürfen.
DKIMNicht gefunden
Unter gängigen Selektoren liegt kein Schlüssel. Ihr Mailanbieter kann einen eigenen Selektor nutzen – fragen Sie dort nach.
DMARCNur Beobachtung
Die Richtlinie p=none sammelt nur Berichte. Gefälschte E-Mails werden trotzdem zugestellt.
Was Sie jetzt tun sollten
- 1Warnen Sie Ihre wichtigsten Lieferanten mit der Vorlage unten und nennen Sie die gefundenen Domains ausdrücklich.
- 2Informieren Sie Einkauf, Vertrieb und Buchhaltung, damit Rückfragen zu unbekannten Bestellungen sofort ankommen.
- 3Stellen Sie DMARC schrittweise auf p=quarantine oder p=reject um, damit Fälschungen Ihrer echten Domain abgewiesen werden.
- 4Lassen Sie rechtliche Schritte gegen mailfähige Doppelgänger prüfen, etwa über Marken- oder Namensrecht oder – bei .de-Domains – einen Dispute-Eintrag bei der DENIC.
- 5Erstatten Sie Anzeige bei der Polizei, sobald eine gefälschte Bestellung in Ihrem Namen bekannt wird.
- 6Aktivieren Sie den Watcher, damit Sie neue Doppelgänger erfahren, bevor die erste Bestellung eingeht.
Warnung an Ihre Lieferanten
Vorlage zum Anpassen – ergänzen Sie Ansprechpartner und Signatur.
Betreff: Warnung vor gefälschten Bestellungen in unserem Namen Sehr geehrte Damen und Herren, Betrüger versuchen derzeit verstärkt, im Namen bekannter Unternehmen Ware auf Rechnung zu bestellen. Dafür nutzen sie E-Mail-Adressen, die unserer echten Adresse sehr ähnlich sehen. Bestellungen von uns erhalten Sie ausschließlich von Adressen mit der Domain @muster-gmbh.de. Uns sind derzeit folgende Domains bekannt, die unserer zum Verwechseln ähnlich sehen und nicht zu uns gehören: – muster-gmbh.com – muster-gmhb.de – muster-gmbj.de – konto-muster-gmbh.de – muster-gmbh-shop.de Bitte prüfen Sie Bestellungen besonders sorgfältig, wenn eine neue Lieferadresse, ungewöhnliche Mengen oder große Eile genannt werden. Im Zweifel rufen Sie uns bitte unter der Ihnen bekannten Telefonnummer an – nicht unter einer Nummer aus der verdächtigen E-Mail. Vielen Dank für Ihre Unterstützung. Mit freundlichen Grüßen
Technische Risikoeinschätzung, kein Nachweis von Betrug. DNS- und MX-Einträge beweisen weder böswillige Nutzung noch tatsächlichen Mailversand. Nicht gefundene Varianten können trotzdem existieren.
Jeder Treffer erklärt
So lesen Sie die Treffer: was beobachtet wurde, wie sich der Hinweiswert zusammensetzt und was wir an Ihrer Stelle tun würden. Die Punkteregeln stehen unter So funktioniert’s.
| Domain | Variante | Beobachtet | Hinweiswert | Empfehlung |
|---|---|---|---|---|
| muster-gmbh.com | Andere Endung | Zwei Mailserver, SPF und DMARC veröffentlicht – die Domain ist voll für E-Mail eingerichtet. | 35 + 35 = 70 | Erst intern klären, ob die Domain Ihnen gehört, etwa als Schutzregistrierung. Wenn nicht: Lieferanten sofort warnen und rechtliche Schritte prüfen lassen. |
| muster-gmhb.de | Vertauschte Zeichen | Ein Mailserver und SPF – von dieser Adresse können Bestellungen in Ihrem Namen kommen. | 35 + 35 = 70 | Höchste Priorität: Lieferanten mit dieser Schreibweise warnen, Einkauf und Buchhaltung informieren, rechtliche Schritte prüfen lassen. |
| muster-gmbj.de | Tastatur-Nachbar | IPv4- und IPv6-Adresse, kein MX. Das „j“ liegt auf der Tastatur direkt neben dem „h“. | 35 + 20 = 55 | Ernst nehmen: E-Mails können über die Adress-Einträge zugestellt werden (implizites MX). In die Lieferanten-Warnung aufnehmen. |
| konto-muster-gmbh.de | Zusatzwort | Nur Nameserver, keine Adressen, kein Mailserver – registriert, aber (noch) nicht in Gebrauch. | 35 | Beobachten. Solche „schlafenden“ Domains werden oft erst kurz vor einer Betrugswelle scharf geschaltet – genau dafür ist der Watcher da. |
| muster-gmbh-shop.de | Zusatzwort | Aktiv, erklärt per Null MX aber ausdrücklich, keine E-Mails anzunehmen. | 35 | Geringe Dringlichkeit. Mit dem Watcher im Blick behalten, falls sich die Mailkonfiguration ändert. |
| mustergmbh.de | Ausgelassenes Zeichen | Die DNS-Abfragen wurden in der Zeit nicht beantwortet. | – (nicht bewertbar) | Nicht bewertbar heißt nicht unauffällig: Check später wiederholen. Die Domain zählt nicht zu den verdächtigen Domains des Gratis-Checks. |
Export als CSV und JSON
Jeden gekauften Bericht können Sie herunterladen – für Excel, Ihr Ticketsystem oder die Dokumentation gegenüber Polizei, Versicherung und Anwalt. Die CSV ist UTF-8-kodiert und öffnet sich direkt in Excel.
CSV-Spalten
| Spalte | Inhalt |
|---|---|
| Domain | Der gefundene Doppelgänger in technischer Schreibweise (IDN als Punycode xn--…). |
| DNS beobachtet | „ja“, „nein“ oder „unbekannt“ – ob DNS-Einträge gefunden wurden. |
| Score | Hinweiswert der einzelnen Domain von 0 bis 100. |
| MX | Mailserver mit Priorität, mehrere durch Semikolon getrennt. „0“ ohne Name steht für Null MX. |
JSON-Felder
| Feld | Inhalt |
|---|---|
| domain, score, trafficLight | Geprüfte Domain, höchster Hinweiswert und Ampel (red, yellow, green, unknown). |
| candidateCount, checkedCount, unknownCount | Erzeugte, geprüfte und nicht sicher prüfbare Varianten. |
| findings[] | Alle Doppelgänger mit exists, score, mx, mailDisposition, reasons und den rohen DNS-Antworten (dns). |
| mailDisposition | explicit-mx, implicit-mx, null-mx, none oder unknown. |
| ownMail | Ihre eigene Mail-Absicherung: spf, dkim, dmarc, mx und die Gesamtbewertung rating. |
| warnings[] | Hinweise zur Aussagekraft, z. B. unvollständige DNS-Daten. |
| scannedAt, createdAt, completedAt | Zeitpunkte des Checks (ISO 8601, UTC). |
| disclaimer | Einordnung des Ergebnisses als technische Risikoeinschätzung. |
Vergleich
Selbst suchen oder OrderGuard?
Natürlich können Sie Doppelgänger auch von Hand suchen. So sieht der Unterschied aus.
| Kriterium | Manuell | OrderGuard |
|---|---|---|
| Geprüfte Varianten | Eine Handvoll, die einem selbst einfallen | Bis zu 1.500 aus 12 Varianten-Familien |
| Endungen | Meist nur .de und .com | 14 Endungen von .de bis .co.uk |
| Ähnlich aussehende Zeichen | Kaum erkennbar, Punycode bleibt unsichtbar | Homoglyphen und Zeichenfolgen wie „rn“ statt „m“ |
| Mail-Fähigkeit | DNS-Abfrage je Domain von Hand | MX, Adress-Eintrag und Null MX automatisch |
| Eigene Absicherung | Separates Tool für SPF, DKIM, DMARC | Im selben Check bewertet |
| Neue Doppelgänger | Fallen erst bei der ersten Rechnung auf | Der Watcher meldet sie per E-Mail |
| Aufwand | Stunden, jedes Mal von vorn | Wenige Minuten, Ergebnis per E-Mail |
Fragen zum Bericht
Sind die Daten im Beispielbericht echt?
Nein. muster-gmbh.de ist eine fiktive Domain, und alle DNS-Antworten sind ausgedacht. Berechnet wurde der Bericht aber mit genau derselben Software, die auch Ihre echte Domain prüft.
Was ist im Gratis-Check enthalten – und was nur im Bericht?
Der Gratis-Check zeigt die Ampel, den Hinweiswert und die Anzahl geprüfter und gefundener Varianten, und die gefundenen Domains nur maskiert (erster Buchstabe und Endung). Welche registrierten Domains auffällig sind und warum, zeigt nur der Bericht.
Wie lange bleibt mein Bericht verfügbar?
Gekaufte Berichte bleiben gespeichert, solange Ihr Konto besteht, und lassen sich jederzeit als CSV oder JSON herunterladen. Prüfungen ohne Kauf löschen wir nach 90 Tagen automatisch.
Ratgeber
Wissen gegen Bestellbetrug
Ausführliche Anleitungen mit Quellen von BKA, BSI, Polizei und IETF.
Doppelgänger-Domains: Was sie sind und wie Sie sie erkennen
Was Lookalike- und Typosquatting-Domains sind, welche Muster Betrüger nutzen und wie Sie ähnliche Domains zu Ihrer Firmendomain systematisch finden.
7 Min. Lesezeit
Checkliste: Lieferanten vor gefälschten Bestellungen warnen
Eine praktische Checkliste für Geschäftsführung und Einkauf: So informieren Sie Lieferanten über Doppelgänger-Domains und vereinbaren Prüfwege für neue Bestellungen.
5 Min. Lesezeit
MX, SPF, DKIM und DMARC einfach erklärt
Welche DNS-Einträge bestimmen, ob eine Domain E-Mails versenden und empfangen kann – und wie Sie mit SPF, DKIM und DMARC Ihre eigene Domain gegen Fälschung absichern.
7 Min. Lesezeit
Homoglyphen und IDN: Wenn Buchstaben täuschen
Wie kyrillische oder andere ähnlich aussehende Zeichen Domains fälschen, was Punycode (xn--) bedeutet und wie Sie solche Domains erkennen.
6 Min. Lesezeit
Wie sieht es bei Ihrer Domain aus?
Der Gratis-Check zeigt Ihnen in wenigen Minuten, wie viele Doppelgänger Ihrer Firmendomain registriert sind und ob Ihre eigene Mail-Absicherung stimmt. Den Bericht kaufen Sie nur, wenn Sie die Details brauchen.