FAQ
Häufige Fragen
Allgemein
Was ist Bestellbetrug auf Rechnung?
Täter bestellen im Namen eines echten Unternehmens Ware auf Rechnung bei dessen Lieferanten – und zahlen nie. Dafür nutzen sie oft eine E-Mail-Adresse mit einer ähnlich aussehenden Domain und lassen die Ware an eine abweichende Adresse liefern. Der Lieferant bleibt auf dem Schaden sitzen; das imitierte Unternehmen bekommt Mahnungen und leidet unter dem Vertrauensverlust. Fachleute sprechen auch von Warenkreditbetrug.
Was ist eine Doppelgänger-Domain?
Eine registrierte Domain, die Ihrer Firmendomain zum Verwechseln ähnlich sieht – durch Tippfehler, vertauschte oder fehlende Buchstaben, andere Endungen oder ähnlich aussehende Zeichen. Kritisch wird sie, wenn sie aktiv ist und E-Mails empfangen kann, weil sich darüber glaubwürdig in Ihrem Namen schreiben lässt.
Was zeigt der Gratis-Check?
Eine Ampel und die Anzahl: wie viele Varianten Ihrer Domain geprüft wurden und wie viele registrierte Doppelgänger gefunden wurden. Die gefundenen Domains sehen Sie nur maskiert (z. B. m•••••.de); vollständige Namen und Begründungen enthält erst der Bericht.
Warum zeigen Sie keine freien Domains?
OrderGuard nennt ausschließlich Domains, die bereits registriert sind. Nicht registrierte Varianten zu veröffentlichen, würde Betrügern nur Ideen liefern, welche Schreibweise sie als Nächstes registrieren könnten. Für Sie zählt, was es bereits gibt.
Was enthält der Bericht?
Alle gefundenen Doppelgänger-Domains mit Begründung, die Auswertung von SPF, DKIM und DMARC Ihrer eigenen Domain, konkrete Handlungsschritte, eine Vorlage für ein Warnschreiben an Ihre Lieferanten und einen CSV-Export. Wie ein Bericht aussieht, zeigt der Beispielbericht.
Für wen ist OrderGuard gedacht?
Für Unternehmen, bei denen im eigenen Namen Ware auf Rechnung bestellt werden könnte oder die Rechnungen per E-Mail verschicken und empfangen: Geschäftsführung, Einkauf, Buchhaltung und IT-Verantwortliche sowie Agenturen und Kanzleien, die Mandanten betreuen. Technisches Vorwissen brauchen Sie nicht.
Kann ich fremde Domains prüfen?
Prüfen Sie bitte nur Domains, für die Sie ein berechtigtes Interesse haben – in der Regel Ihre eigene Firmendomain oder die Ihrer Mandanten und Konzerngesellschaften. Eine Prüfung beliebiger fremder Domains ist nicht vorgesehen.
Ist das Rechtsberatung?
Nein. OrderGuard liefert technische Hinweise aus öffentlichen DNS-Daten und allgemeine Handlungsempfehlungen. Ob eine Domain rechtswidrig ist oder Sie Ansprüche haben, klären Sie mit einer Rechtsanwältin oder einem Rechtsanwalt. Bei Betrugsverdacht erstatten Sie Anzeige bei der Polizei.
Brauche ich ein Konto für den Gratis-Check?
Nein. Sie geben Domain und E-Mail-Adresse ein und bestätigen den Link, den wir Ihnen senden. Danach läuft die Prüfung einige Minuten im Hintergrund, und das Ergebnis kommt per E-Mail. Ein Konto brauchen Sie erst für den vollständigen Bericht oder den Watcher.
Was mache ich mit einem auffälligen Ergebnis?
Klären Sie zuerst, ob die Domain Ihnen selbst oder einem Partner gehört. Wenn nicht: Informieren Sie Einkauf, Buchhaltung und wichtige Lieferanten über die konkrete Schreibweise (der Bericht enthält dafür eine Vorlage), vereinbaren Sie Rückruf-Prüfungen bei neuen Bestellungen und lassen Sie rechtliche Schritte von Fachleuten bewerten.
Ersetzt das SPF, DKIM, DMARC oder einen Spamfilter?
Nein, es ergänzt sie. SPF, DKIM und DMARC schützen Ihre eigene Domain vor direkter Fälschung; ein Spamfilter bewertet einzelne Nachrichten. Gegen eine fremde Doppelgänger-Domain mit eigenen gültigen Einträgen helfen beide nur begrenzt – hier setzt OrderGuard an.
Methode, Grenzen und Datenschutz
Woher kommen die Domain-Varianten?
Sie werden nach festen Regeln aus Ihrer Domain berechnet: andere Endungen, ausgelassene, doppelte, vertauschte oder ersetzte Zeichen, Tastatur-Nachbarn, ähnlich aussehende Zeichen und Zusatzwörter wie „login“ oder „konto“. Optional kann eine KI weitere Vorschläge machen, die nur übernommen werden, wenn sie Ihrer Domain tatsächlich ähneln.
Was bedeutet „registriert“ und „mailfähig“?
Registriert heißt: Die Domain hat DNS-Einträge. Mailfähig heißt: E-Mails an sie würden zugestellt (MX-Eintrag oder Mailrouting über A/AAAA). Das beweist keinen Betrug – aber genau solche Domains eignen sich, um im Namen Ihres Unternehmens zu schreiben.
Stellen Sie fest, wem eine ähnliche Domain gehört?
Nein. Wir werten ausschließlich öffentliche DNS-Daten aus. Inhaberschaft lässt sich damit nicht sicher belegen – eine ähnliche Domain kann auch Ihrer eigenen Firma gehören, etwa als Schutzregistrierung.
Besuchen Sie die gefundenen Domains oder schicken Sie ihnen E-Mails?
Nein. Wir öffnen keine HTTP- oder SMTP-Verbindungen zu den Varianten. Es werden nur DNS-Abfragen gestellt, wie sie jeder Mailserver und jeder Browser täglich millionenfach stellt.
Warum ist ein hoher Wert kein Beweis für Betrug?
Der Hinweiswert misst technische Möglichkeiten: Eine Domain ist aktiv und könnte E-Mails empfangen. Ob jemand sie missbraucht, zeigt DNS nicht. Der Wert hilft Ihnen, zu priorisieren, welche Domains Sie sich genauer ansehen und an wen Sie Warnhinweise weitergeben.
Was bedeutet „Nicht bewertbar“?
Mehr als ein Fünftel der Varianten konnte nicht sicher geprüft werden, zum Beispiel wegen DNS-Zeitüberschreitungen. Dann wäre eine grüne Ampel irreführend. Starten Sie die Prüfung später erneut.
Wie steht es um den Datenschutz?
Wir verarbeiten Ihre Domain, Ihre Kontodaten und die öffentlichen DNS-Ergebnisse, um die Prüfung durchzuführen und Ihnen Berichte bereitzustellen. Zahlungsdaten verarbeitet der Zahlungsdienst Stripe, wir sehen keine Kartendaten. Einzelheiten, Rechtsgrundlagen und Ihre Rechte stehen in der Datenschutzerklärung.
Gratis-Check und Bericht
Sind die Daten im Beispielbericht echt?
Nein. muster-gmbh.de ist eine fiktive Domain, und alle DNS-Antworten sind ausgedacht. Berechnet wurde der Bericht aber mit genau derselben Software, die auch Ihre echte Domain prüft.
Was ist im Gratis-Check enthalten – und was nur im Bericht?
Der Gratis-Check zeigt die Ampel, den Hinweiswert und die Anzahl geprüfter und gefundener Varianten, und die gefundenen Domains nur maskiert (erster Buchstabe und Endung). Welche registrierten Domains auffällig sind und warum, zeigt nur der Bericht.
Wie lange bleibt mein Bericht verfügbar?
Gekaufte Berichte bleiben gespeichert, solange Ihr Konto besteht, und lassen sich jederzeit als CSV oder JSON herunterladen. Prüfungen ohne Kauf löschen wir nach 90 Tagen automatisch.
Watcher
Was macht der Watcher?
Der Watcher prüft Ihre Domain täglich erneut mit denselben Varianten wie Ihre ursprüngliche Prüfung und benachrichtigt Sie per E-Mail, wenn ein neuer Doppelgänger auftaucht.
Bekomme ich jeden Monat eine E-Mail?
Nein. Wir schreiben Ihnen nur, wenn eine Variante neu aktiv wird, sich ihre Mailserver ändern oder ihr Mailrouting erstmals sicher messbar ist. Ohne Änderung gibt es keine E-Mail.
Können vorübergehende DNS-Störungen Fehlalarme auslösen?
Wir haben das bewusst abgefangen: Bekannte Domains werden durch kurzzeitige DNS-Fehler nicht aus dem Ausgangsstand entfernt, und Mailserver-Änderungen melden wir nur bei zuverlässigen Antworten.
Wie kündige ich den Watcher?
Jederzeit online – über „Verträge hier kündigen“ im Fußbereich jeder Seite oder direkt im Watcher. Er läuft bis zum Ende des bereits bezahlten Monats weiter, danach wird nichts mehr abgebucht.
Kann ich mehrere Domains überwachen?
Ja. Jede Domain ist ein eigener Watcher zu 3,99 € pro Monat.
Preise, Zahlung und Vertrag
Gibt es versteckte Kosten oder ein Abo beim Bericht?
Nein. Der Bericht kostet einmalig 29,00 € pro Domain. Ein Abo entsteht nur, wenn Sie ausdrücklich den Watcher buchen.
Wie oft kann ich kostenlos prüfen?
Ohne Konto bis zu 3 Gratis-Checks pro Tag und E-Mail-Adresse, mit Konto bis zu 5 pro Tag. Das schützt den Dienst vor automatisierten Massenabfragen.
Wie wird bezahlt?
Über den Zahlungsdienst Stripe mit den dort angebotenen Zahlarten. Wir selbst sehen und speichern keine Kartendaten.
Kann ich vom Kauf zurücktreten?
Verbraucher haben grundsätzlich ein Widerrufsrecht. Beim Bericht erlischt es, wenn Sie der sofortigen Bereitstellung zustimmen und der Bericht bereitgestellt wurde. Einzelheiten stehen in der Widerrufsbelehrung.
Wie kündige ich den Watcher?
Jederzeit online über „Verträge hier kündigen“ im Fußbereich. Er endet zum Ende des bezahlten Monats.
Finden Sie Ihre Doppelgänger, bevor sie bestellen.
Der Gratis-Check zeigt Ihnen in wenigen Minuten, wie viele Doppelgänger Ihrer Firmendomain registriert sind und ob Ihre eigene Mail-Absicherung stimmt. Den Bericht kaufen Sie nur, wenn Sie die Details brauchen.