Bestellbetrug auf Rechnung: So täuschen Betrüger Ihre Lieferanten
Wie Betrüger mit Doppelgänger-Domains im Namen Ihres Unternehmens Ware auf Rechnung bestellen, woran Lieferanten die Masche erkennen und was Polizei und IHK raten.
8 Min. Lesezeit
OrderGuard Watcher
Watcher: Neue Doppelgänger Ihrer Domain automatisch melden
Betrüger registrieren Doppelgänger oft erst kurz vor der ersten gefälschten Bestellung. Der Watcher schaut täglich nach und schlägt Alarm, sobald sich bei ähnlichen Domains etwas tut.
Neue DNS-aktive ähnliche Domain
Ein Doppelgänger, der beim letzten Lauf noch nicht aktiv war, hat jetzt DNS-Einträge.
MX-Konfiguration geändert
Bei einer bekannten Domain haben sich die Mailserver geändert.
Mailrouting erstmals zuverlässig erfasst
Die Mail-Konfiguration einer bekannten Domain war vorher unklar und ist jetzt sicher messbar.
So arbeitet der Watcher
- 1
Gratis-Check abschließen
Grundlage ist ein abgeschlossener Check Ihrer Domain. Seine Varianten und Treffer bilden den Ausgangsstand.
- 2
Watcher buchen
Auf der Ergebnisseite aktivieren Sie den Watcher für 3,99 € im Monat. Bezahlt wird sicher über Stripe.
- 3
Täglich neu prüfen
Wir prüfen dieselben Varianten erneut und vergleichen sie mit dem bekannten Stand. Jeder Lauf wird als aktueller Befund in Ihrem Konto gespeichert.
- 4
Nur bei Änderungen informiert
Eine E-Mail kommt nur, wenn sich etwas Relevantes geändert hat – mit der Bitte, Ihre Lieferanten zu warnen. Benachrichtigungen lassen sich jederzeit pausieren.
So sieht eine Watcher-Meldung aus
Kurz, sachlich und direkt verlinkt – mit dem Hinweiswert jeder betroffenen Domain.
Von: OrderGuard
Betreff: OrderGuard Watcher: neuer Doppelgänger von muster-gmbh.de
Für muster-gmbh.de haben wir neue oder veränderte Doppelgänger-Domains gefunden:
- muster-gmbj.de: Neue DNS-aktive ähnliche Domain (Score 70)
- konto-muster-gmbh.de: MX-Konfiguration geändert (Score 70)
Stand: 15.10.2026, 08:30
Warnen Sie Ihre Lieferanten vor diesen Absendern. DNS- und MX-Befunde sind kein Nachweis von Betrug.
Watcher verwalten oder kündigen
Wann wir Ihnen schreiben
| Meldung | Bedeutung |
|---|---|
| Neue DNS-aktive ähnliche Domain | Ein Doppelgänger, der beim letzten Lauf noch nicht aktiv war, hat jetzt DNS-Einträge. |
| MX-Konfiguration geändert | Bei einer bekannten Domain haben sich die Mailserver geändert. |
| Mailrouting erstmals zuverlässig erfasst | Die Mail-Konfiguration einer bekannten Domain war vorher unklar und ist jetzt sicher messbar. |
Was Sie bei einer Meldung tun sollten, beschreibt die Checkliste: Lieferanten warnen.
Preis und Vertrag
Preis
3,99 € pro Domain und Monat, inkl. MwSt.
Laufzeit
Monatlich, ohne Mindestlaufzeit.
Kündigung
Jederzeit online, wirksam zum Ende des bezahlten Monats.
Gratis-Check, Bericht und Watcher im Vergleich finden Sie unter Preise.
Häufige Fragen zum Watcher
Was macht der Watcher?
Der Watcher prüft Ihre Domain täglich erneut mit denselben Varianten wie Ihre ursprüngliche Prüfung und benachrichtigt Sie per E-Mail, wenn ein neuer Doppelgänger auftaucht.
Bekomme ich jeden Monat eine E-Mail?
Nein. Wir schreiben Ihnen nur, wenn eine Variante neu aktiv wird, sich ihre Mailserver ändern oder ihr Mailrouting erstmals sicher messbar ist. Ohne Änderung gibt es keine E-Mail.
Können vorübergehende DNS-Störungen Fehlalarme auslösen?
Wir haben das bewusst abgefangen: Bekannte Domains werden durch kurzzeitige DNS-Fehler nicht aus dem Ausgangsstand entfernt, und Mailserver-Änderungen melden wir nur bei zuverlässigen Antworten.
Wie kündige ich den Watcher?
Jederzeit online – über „Verträge hier kündigen“ im Fußbereich jeder Seite oder direkt im Watcher. Er läuft bis zum Ende des bereits bezahlten Monats weiter, danach wird nichts mehr abgebucht.
Kann ich mehrere Domains überwachen?
Ja. Jede Domain ist ein eigener Watcher zu 3,99 € pro Monat.
Für wen
Für alle, die mit Bestellungen auf Rechnung zu tun haben
Geschäftsführung im Mittelstand
Der Gratis-Check zeigt in wenigen Minuten, ob Doppelgänger Ihrer Domain registriert sind. Der Bericht liefert ein fertiges Warnschreiben, das Sie direkt an Ihre Lieferanten schicken können.
Mehr für Geschäftsführung im MittelstandEinkauf und Buchhaltung
Der Bericht nennt jede verdächtige Domain mit DNS-Nachweis. Damit können Sie Rückfragen schnell zuordnen und die Domains intern als Warnliste weitergeben.
Mehr für Einkauf und BuchhaltungIT-Verantwortliche und Administration
Der Check bewertet Ihre eigene Mail-Absicherung mit. Der Watcher prüft die Varianten regelmäßig erneut und meldet neue Doppelgänger per E-Mail.
Mehr für IT-Verantwortliche und AdministrationLieferanten und Großhandel
Mit dem Check prüfen Sie die Domain eines Bestandskunden: Gibt es auffällige Doppelgänger, lohnt sich vor dem Versand ein Rückruf unter der bekannten Telefonnummer.
Mehr für Lieferanten und Großhandel
Ratgeber
Wissen gegen Bestellbetrug
Ausführliche Anleitungen mit Quellen von BKA, BSI, Polizei und IETF.
Doppelgänger-Domains: Was sie sind und wie Sie sie erkennen
Was Lookalike- und Typosquatting-Domains sind, welche Muster Betrüger nutzen und wie Sie ähnliche Domains zu Ihrer Firmendomain systematisch finden.
7 Min. Lesezeit
Checkliste: Lieferanten vor gefälschten Bestellungen warnen
Eine praktische Checkliste für Geschäftsführung und Einkauf: So informieren Sie Lieferanten über Doppelgänger-Domains und vereinbaren Prüfwege für neue Bestellungen.
5 Min. Lesezeit
MX, SPF, DKIM und DMARC einfach erklärt
Welche DNS-Einträge bestimmen, ob eine Domain E-Mails versenden und empfangen kann – und wie Sie mit SPF, DKIM und DMARC Ihre eigene Domain gegen Fälschung absichern.
7 Min. Lesezeit
Homoglyphen und IDN: Wenn Buchstaben täuschen
Wie kyrillische oder andere ähnlich aussehende Zeichen Domains fälschen, was Punycode (xn--) bedeutet und wie Sie solche Domains erkennen.
6 Min. Lesezeit
Erst prüfen, dann dauerhaft geschützt bleiben
Der Gratis-Check zeigt Ihnen in wenigen Minuten, wie viele Doppelgänger Ihrer Firmendomain registriert sind und ob Ihre eigene Mail-Absicherung stimmt. Den Bericht kaufen Sie nur, wenn Sie die Details brauchen.