ICANN öffnet erstmals seit 2012 das Bewerbungsfenster für TLDs Wie eine dotBRAND-Domain Marken vor Cybersquatting schützt

Phishing, Cybersquatting und Fake-Shops sind strukturelle Risiken für jedes Unternehmen mit digitaler Präsenz. Klassische Schutzmaßnahmen wie de­fen­si­ve Registrierungen stoßen dabei aber an ihre Grenzen. Eine dotBRAND-Domain kann diesen Namensraum kontrollieren, doch die Bewerbung läuft nur noch bis 12. August 2026.

Domainmissbrauch als strukturelles Unternehmensrisiko

Phishing hat sich zur dominierenden Cyberbedrohung entwickelt, verschärft durch den zunehmenden Einsatz von KI: Was früher an schlechter Sprache oder offensichtlichen Fälschungen zu erkennen war, wirkt heute professionell, personalisiert und täuschend echt. Für Unternehmen bedeutet das: Die eigene Marke wird zunehmend zur Angriffsfläche.

Die Zahlen unterstreichen diese Entwicklung. Laut ENISA Threat Landscape 2025 war Phishing der mit Abstand häufigste Erstzugriffsvektor und stand für 60 Prozent aller beobachteten Intrusions in der EU. Besonders beunruhigend: Über 80 Prozent der identifizierten Phishing-E-Mails nutzten KI-Unterstützung. Auch das BSI bestätigt: Phishing bleibt die größte digitale Bedrohung, wobei Kriminelle zunehmend bekannte Markennamen missbrauchen, weil Vertrauen in eine Marke der wirkungsvollste Hebel für eine erfolgreiche Täuschung ist.

Brand Indicators for Message Identification auf dem Prüfstand

Lookalike-Domains machen BIMI-Logos zur potenziellen Phishing-Falle

Der Missbrauch findet dabei fast immer auf Domainebene statt. Fake-Webseiten, Phishing-Portale und betrügerische Shops werden unter Domains registriert, die den echten Markennamen enthalten oder durch minimale Schreibvarianten imitieren: typische Erscheinungsformen des Cybersquattings und Typosquattings. Das Problem ist so persistent, dass die Weltorganisation für geistiges Eigentum (WIPO) im Jahr 2024 insgesamt 6.168 Fälle unter der Uniform Domain Name Dispute Resolution Policy (UDRP) verzeichnete, das zweithöchste Aufkommen seit Einführung des Verfahrens 1999.

Warum klassische Defensivstrategien an ihre Grenzen stoßen

Die übliche Reaktion auf Domainmissbrauch folgt einem bekannten Muster: defensive Registrierungen, kontinuierliches Monitoring, UDRP-Verfahren oder Abmahnungen. Dieser Ansatz ist sinnvoll, aber strukturell reaktiv.

Erstens ist der Suchraum potenzieller Missbrauchsdomains praktisch unbegrenzt; über tausend gTLDs und über 300 Länderdomains, dazu unzählige Schreibvarianten. Eine vollständige defensive Registrierung ist weder wirtschaftlich noch technisch realisierbar. Zweitens sind UDRP-Verfahren zeitintensiv: Die normierte Bearbeitungszeit beträgt rund zwei Monate. In dieser Zeit kann eine Phishing-Kampagne bereits tausende Nutzer erreicht haben. Drittens skaliert die Bedrohungslage schneller als klassische Abwehrmechanismen: Phishing-as-a-Service-Plattformen (PhaaS) machen Angriffe inklusive vorgefertigter Markenimitate gegen geringe Gebühren buchbar.

DNS wird kritischer Bestandteil resilienter IT-Umgebungen

Wie NIST mit SP 800-81r3 die DNS-Sicherheit neu definiert

Was ein kontrollierter Namespace strukturell verändert

Damit rückt eine grundlegende Governance-Frage in den Mittelpunkt: Wie kann eine Marke von einer überwiegend reaktiven Verteidigungshaltung zu einer aktiven Steuerung ihrer digitalen Identität gelangen? Ein möglicher Ansatz besteht darin, die Kontrolle über den eigenen Namensraum strukturell neu zu organisieren.

Eine dotBRAND Top-Level Domain ist eine von der Internetverwaltungsorganisation ICANN delegierte generische TLD, die ausschließlich dem Markeninhaber gehört und von ihm betrieben wird. Statt example.com lautet die Adresse dann produkt.example oder support.example. Entscheidend ist nicht die visuelle Änderung, sondern die technische Konsequenz: Unter der eigenen Endung kann keine dritte Partei Domains registrieren. Cybersquatter scheitern schlicht daran, dass der Namespace geschlossen ist. Für Nutzer ergibt sich ein klares Erkennungsmerkmal: Alles unter der eigenen TLD ist autorisiert. Alles andere ist es nicht.

Wichtig ist eine präzise Abgrenzung: Ein dotBRAND verhindert nicht, dass Angreifer Lookalike-Domains unter anderen TLDs registrieren. example-support.com oder kundenservice-example.de bleiben möglich und erfordern weiterhin Monitoring und Enforcement. Die Leistung des kontrollierten Namespaces liegt in der strukturellen Schließung des eigenen Namensraums als essentieller Baustein einer Governance-Strategie.

Während Domains unter generischen oder länderspezifischen TLDs jederzeit registriert werden können, geht einer dotBRAND eine komplexe Bewerbung voraus. Das aktuelle ICANN-Bewerbungsfenster läuft noch bis zum 12. August 2026 und ist das erste seit 2012.

Domain-Takedowns

So stoppen IT-Security-Experten Cyberkriminelle

DNSSEC und HSTS: technische Sicherheitsparameter im Vergleich

Neben der Namespace-Kontrolle bietet eine eigene TLD konkrete technische Vorteile, die bei generischen TLDs nicht in gleicher Weise realisierbar sind.

DNS Security Extensions (DNSSEC) schützen die Integrität von DNS-Antworten durch kryptografische Signaturen und verhindern so Cache Poisoning. Wer eine eigene TLD betreibt, kann DNSSEC über die gesamte Vertrauenskette konsistent durchsetzen: von der TLD-Ebene über die Second-Level Domains bis zu den einzelnen Diensten. Unter generischen Drittendungen hängt die DNSSEC-Konfiguration von Registrar und Registrierungsstelle ab und ist damit nicht vollständig kontrollierbar.

HTTP Strict Transport Security (HSTS) teilt dem Browser mit, dass eine Domain ausschließlich über HTTPS aufgerufen werden darf, und verhindert Protocol-Downgrade-Angriffe. Das sogenannte First-Touch-Problem: HSTS greift erst nach dem ersten erfolgreichen HTTPS-Kontakt. Beim allerersten Aufruf ist der Schutz noch nicht aktiv. Abhilfe schafft die HSTS Preload List: Eingetragene Domains werden von Browsern von Anfang an als HTTPS-only behandelt. Der entscheidende Vorteil einer dotBRAND: Die gesamte TLD lässt sich auf die Preload List eintragen, was automatisch für jeden Domain-Namen im Namespace gilt. Bei generischen TLDs müsste jede Second-Level Domain separat eingetragen werden, was in der Praxis selten vollständig umgesetzt ist.

Schlimmster je entdeckter Angriff auf DNS

Kritische Sicherheitslücke in DNSSEC entdeckt

Namespace-Governance als Organisationsprinzip

Die technischen Sicherheitsparameter entfalten ihren vollen Wert erst dann, wenn sie in ein konsistentes Governance-Modell eingebettet sind. Eine eigene TLD ermöglicht dies auf eine Art, die unter generischen Endungen nicht möglich ist.

Wer einen eigenen Namespace betreibt, kann verbindliche Richtlinien festlegen: welche Stellen im Unternehmen neue Domains anlegen dürfen, welche Sicherheitsstandards verpflichtend sind und wie mit Ausnahmen umgegangen wird. In dezentralen Organisationen mit mehreren Geschäftsbereichen, Tochtergesellschaften oder Franchisenehmern ist dies ein erheblicher Vorteil: Die Markenendung ist der organisatorische Anker aller digitalen Kom­mu­ni­ka­ti­ons­ka­näle. Gleichzeitig vereinfacht ein kontrollierter Namespace das Monitoring: Statt den gesamten Domainraum zu durchsuchen, konzentrieren sich Überwachungsmaßnahmen auf den Perimeter, was Aufwand reduziert und Treffsicherheit erhöht.

Fazit

Domainmissbrauch ist ein strukturelles Risiko, das mit reaktiven Maßnahmen allein nicht nachhaltig zu beherrschen ist. Defensive Registrierungen und UDRP-Verfahren bleiben notwendige Instrumente, aber sie adressieren Symptome, nicht die zugrundeliegende Architektur. Ein kontrollierter Namespace in Form einer dotBRAND schließt den eigenen Namensraum strukturell, macht offizielle digitale Touchpoints klar erkennbar und schafft die Voraussetzungen für eine konsistente Umsetzung technischer Sicherheitsparameter wie DNSSEC und HSTS-Preloading auf TLD-Ebene.

Neue Tarntechniken in Phishing-Kampagnen

Wie Angreifer mit Cloaking Phishing-Erkennung aushebeln

Wenngleich eine eigene TLD kein Allheilmittel ist, ist sie ein weitreichender Governance-Baustein: eine Infrastrukturentscheidung, die das strukturelle Risikoprofil eines Unternehmens im digitalen Raum grundlegend verändert. Angesichts der aktuellen Bedrohungslage und des geöffneten ICANN-Bewerbungsfensters ist jetzt der richtige Zeitpunkt, diese Option ernsthaft zu prüfen.

Über den Autor: Martin Küchenthal ist Gründer und Geschäftsführer der LEMARIT GmbH, einem international tätigen Full-Service-Anbieter für Corporate Domain Services und digitalen Markenschutz. Seit über 20 Jahren ist er in der Domainbranche aktiv und zählt zu den er­fah­re­nen Experten für strategisches Domainmanagement und Markensicherheit im digitalen Raum. Martin engagiert er sich in führenden Branchenorganisationen und Gremien: Er ist unter anderem im Vorstand der DENIC eG sowie der Brand Registry Group tätig und bringt seine Expertise in Verbände wie die INTA und den eco – Verband der Internetwirtschaft ein.

(ID:50908406)