GlobalBlock: Unbefugte Domain-Registrierungen verhindern, bevor sie stattfinden

Es taucht eine betrügerische Website mit einem Domainnamen auf, der einer vertrauenswürdigen Marke sehr ähnlich ist. Kunden könnten diese fälschlicherweise für einen offiziellen Shop halten, irreführenden Links folgen oder sensible Daten preisgeben, bevor das Unternehmen das Problem bemerkt.

Bis die Domain identifiziert ist, hat die Organisation möglicherweise bereits mit Identitätsdiebstahl, Phishing-Versuchen, dem Verkauf gefälschter Produkte oder Reputationsschäden zu kämpfen.

Für Unternehmensmarken, die Hunderte von Marken und Domains auf internationalen Märkten verwalten, stellt dies eine immer wiederkehrende Herausforderung dar.

Herkömmliche Strategien zum Schutz von Domains stützen sich häufig auf defensive Registrierungen, Überwachung und Durchsetzung. Diese Maßnahmen sind nach wie vor wichtig, verhindern jedoch nicht zwangsläufig, dass es zu einer unbefugten Registrierung kommt.

Was wäre, wenn Marken verhindern könnten, dass berechtigte Dritte bestimmte Domainnamen überhaupt erst registrieren?

Das ist das Prinzip hinter GlobalBlock, einem präventiven Dienst zur Domain-Sperrung, der Markeninhabern dabei helfen soll, das Risiko bei den teilnehmenden Domain-Endungen zu verringern.

Warum unbefugte Domain-Registrierungen geschäftliche Risiken mit sich bringen

Ein Domainname ist mehr als nur eine technische Adresse. Er kann darüber entscheiden, ob Kunden einer Website, einer E-Mail oder einer Online-Transaktion Vertrauen schenken.

Betrüger können bekannte Markennamen ausnutzen, indem sie Domains registrieren, die offizielle Websites oder Mitteilungen imitieren.

Diese Domains können dazu genutzt werden, Phishing-Kampagnen, gefälschte E-Commerce-Websites, betrügerische Kundenkommunikation oder Versuche, den Datenverkehr von seriösen Unternehmen umzuleiten, zu unterstützen.

Für international tätige Unternehmen wird die Herausforderung umso größer, je mehr sich die Domain-Endungen und möglichen Namensvarianten vermehren.

Eine Marke kann zwar bereits ihre wichtigsten kommerziellen Domains besitzen, ist aber dennoch ähnlichen Namen unter anderen Endungen ausgesetzt.

Es ist selten praktikabel, jede erdenkliche Variante zu erfassen.

Jede defensive Anmeldung kann die Erlangung, Verwaltung, Verlängerung und das Portfoliomanagement umfassen. Doch selbst ein umfangreiches Portfolio kann Lücken aufweisen.

Durch die Überwachung lassen sich verdächtige Registrierungen erkennen, doch die Aufdeckung erfolgt in der Regel erst, nachdem eine Domain bereits registriert wurde.

Dies wirft für die Teams in den Bereichen Recht, Cybersicherheit und Markenschutz eine wirtschaftliche Frage auf: Bei welchen Risiken ist der Erwerb einer Domain tatsächlich erforderlich, und welche lassen sich durch Präventionsmaßnahmen bewältigen?

Was ist GlobalBlock und wie funktioniert es?

GlobalBlock ist ein Dienst zur Domain-Sperrung, der berechtigte Registrierungen einschränkt, die mit geschützten Namen in den teilnehmenden Top-Level-Domains übereinstimmen.

Anstatt von einer Marke zu verlangen, jede relevante Domain einzeln zu registrieren, verhindert der Dienst, dass passende, verfügbare Namen innerhalb seines Geltungsbereichs von Dritten registriert werden.

Laut GlobalBlock beginnt der Prozess mit der Feststellung der Berechtigung anhand von qualifizierenden Rechten, zu denen Markenrechte oder andere anerkannte Rechte gehören können.

Eine berechtigte Organisation kann dann über einen akkreditierten GlobalBlock-Vertreter einen Versicherungsschutz abschließen.

Sobald die Sperre aktiviert ist, werden die betroffenen Domainnamen in allen teilnehmenden Endungen eingeschränkt, vorbehaltlich der Regeln und Ausnahmen des Dienstes.

Dadurch ergibt sich ein wichtiger Unterschied.

Durch die Registrierung einer Domain erhält eine Organisation die Kontrolle über diese Registrierung. Das Sperren einer Domain verhindert, dass berechtigte Dritte diese registrieren können, ohne dass die Marke Eigentümerin jedes gesperrten Namens sein muss.

Für Domains, die ein Unternehmen für seinen Betrieb benötigt, ist die Registrierung nach wie vor unerlässlich.

Bei Namen, die ausschließlich zur Verhinderung von Missbrauch gehalten werden, kann eine Sperrung eine effizientere Alternative darstellen.

Die von GlobalBlock veröffentlichte Deckung umfasst Hunderte von teilnehmenden Erweiterungen; Unternehmen sollten jedoch die aktuelle Liste und die geltenden Ausschlüsse überprüfen, bevor sie Entscheidungen bezüglich ihres Portfolios treffen.

Was ist der Unterschied zwischen GlobalBlock und GlobalBlock+?

GlobalBlock und GlobalBlock+ decken verschiedene Arten von Domain-Risiken ab.

GlobalBlock konzentriert sich auf zulässige Domain-Registrierungen, die mit geschützten Namen in den teilnehmenden Endungen übereinstimmen.

GlobalBlock+ bietet zusätzlichen Schutz vor unterstützten ähnlichen Varianten, die andernfalls dazu genutzt werden könnten, eine bekannte Marke nachzuahmen.

Diese Varianten spielen insbesondere bei Identitätsbetrug und Phishing eine Rolle.

Beispielsweise könnte bei einer irreführenden Domain der Buchstabe „l“ durch die Ziffer „1“ ersetzt oder durch ein anderes, optisch ähnliches Zeichen ersetzt werden.

Für einen Kunden, der einen Link nur flüchtig überfliegt, ist der Unterschied möglicherweise schwer zu erkennen.

GlobalBlock+ wurde entwickelt, um den vorbeugenden Schutz auf berechtigte Varianten dieser Art auszuweiten, vorbehaltlich der vom Dienst unterstützten Zeichenregeln und Zulassungsvoraussetzungen.

Allerdings werden nicht alle möglichen Rechtschreibfehler, irreführenden Formulierungen oder betrügerischen Domains blockiert.

Eine betrügerische Website könnte dennoch einen Namen verwenden, der nicht zu den unterstützten Varianten gehört, oder eine Endung, die nicht an diesem Dienst teilnimmt.

Marken müssen daher sowohl die bestehenden Schutzmöglichkeiten als auch die verbleibenden Risiken verstehen.

Warum präventives Blockieren über das Cybersquatting hinaus wichtig ist

Der Nutzen der Domain-Sperrung geht über die Verhinderung des Erwerbs von Namen, die mit geschützten Marken in Verbindung stehen, durch Dritte hinaus.

Es kann zur Erreichung mehrerer übergeordneter Unternehmensziele beitragen.

Möglichkeiten zur Markenimitation einschränken

Durch die Verhinderung zulässiger Registrierungen werden bestimmte Domainnamen aus dem Pool entfernt, der potenziellen Identitätsbetrügern zur Verfügung steht.

Dadurch können betrügerische Websites oder Mitteilungen, die diese bestimmten Namen verwenden, weniger leicht Fuß fassen.

Das verhindert zwar nicht die Identitätsfälschung, kann aber einen Teil des Risikos mindern, bevor eine Website oder ein E-Mail-Dienst in Betrieb genommen wird.

Förderung des Schutzes von Kunden und Mitarbeitern

Domains mit ähnlichem Namen können in Phishing-Kampagnen eingesetzt werden, die sich gegen Verbraucher, Mitarbeiter und Lieferanten richten.

Das Sperren geeigneter Namen kann die Anzahl der für solche Aktivitäten verfügbaren, markenbezogenen Domains verringern.

Für Cybersicherheitsteams bedeutet dies, dass der präventive Domain-Schutz zu einem wichtigen Bestandteil einer umfassenderen Strategie gegen Betrug und Identitätsdiebstahl wird.

Verringerung der Anforderungen an die defensive Registrierung

Unternehmen registrieren häufig Domains, die sie gar nicht nutzen wollen, nur um zu verhindern, dass Dritte diese erwerben.

Sofern durch Sperrmaßnahmen ein angemessener Schutz gewährleistet ist, sind einige dieser Registrierungen möglicherweise nicht mehr erforderlich.

Bei jeder Entscheidung, eine bestehende Registrierung zu ersetzen, sollten die geschäftliche Nutzung, die Verlängerungsbedingungen, die Berechtigung zur Nutzung des Dienstes sowie die Folgen einer Freigabe der Domain berücksichtigt werden.

Verbesserung der Portfolioeffizienz

Große Portfolios mit defensiven Domains bringen einen ständigen Verwaltungsaufwand mit sich.

Die Reduzierung unnötiger Registrierungen kann die Verwaltung von Verlängerungen vereinfachen und es den Teams ermöglichen, ihre Ressourcen auf strategisch wichtige Domains zu konzentrieren.

Die potenziellen Einsparungen hängen von der Größe des Portfolios, den bestehenden Kosten, den Anspruchsvoraussetzungen und dem Versicherungsumfang ab. 

Sie sollten geprüft und nicht einfach als gegeben hingenommen werden.

Warum GlobalBlock die Überwachung und Durchsetzung nicht ersetzen sollte

Die präventive Sperrung ist gerade deshalb so wertvoll, weil sie eine Einschränkung des herkömmlichen Domain-Schutzes behebt.

Allerdings ist dies kein vollständiger Ersatz für bestehende Maßnahmen.

GlobalBlock überträgt das Eigentumsrecht an bereits registrierten Domains nicht automatisch.

Bestehende verdächtige oder rechtsverletzende Registrierungen erfordern unter Umständen weiterhin Untersuchungen, Domain-Streitigkeiten, die Einbeziehung des Registrars oder andere Durchsetzungsmaßnahmen.

Einige Endungen sind nicht Teil des Dienstes, während bestimmte Namen möglicherweise vom Schutz ausgeschlossen sind.

Ebenso deckt GlobalBlock+ unterstützte „Lookalike“-Varianten ab und nicht jede erdenkliche Form der Täuschung.

Das bedeutet, dass Unternehmen weiterhin auf Bedrohungen achten müssen, die außerhalb ihres Blockierungsbereichs liegen.

Strategische Domain-Registrierungen sind auch weiterhin für offizielle Websites, E-Mail-Systeme, Kampagnen und andere betriebliche Zwecke erforderlich.

Der wirksamste Ansatz verbindet Prävention mit der Fähigkeit, Bedrohungen zu erkennen, zu untersuchen und zu bekämpfen, die durch Blockierung nicht aufgehalten werden können.

Wie GlobalBlock den kontinuierlichen Domain-Schutz unterstützt

Zahlreiche Funktionen von GlobalBlock sind darauf ausgelegt, Unternehmen dabei zu unterstützen, ihre Domain-Portfolios entsprechend den sich wandelnden geschäftlichen Anforderungen zu verwalten.

Priorität „AutoCatch“ 

Überwacht bereits registrierte relevante Domains und kann diese automatisch in den Block aufnehmen, sobald sie verfügbar werden, vorbehaltlich der Regeln des Dienstes. Zwar kann GlobalBlock einem Registranten eine bestehende Domain nicht entziehen, doch diese Funktion trägt dazu bei, künftige Registrierungen durch Dritte zu verhindern.

Automatische Domain-Sicherung 

Bietet einen zusätzlichen Schutz vor dem Verlust berechtigter Domains durch versehentliches Löschen oder Nichtverlängerung. Mit „Domain Unblock“ haben Unternehmen die Flexibilität, geschützte Namen freizugeben, wenn sie diese registrieren und aktiv nutzen möchten.

Vereinfachte Verwaltung der Verteidigungsdomänen 

Anstatt umfangreiche Portfolios mit defensiven Domain-Registrierungen zu erwerben, zu verlängern und zu verwalten, können Unternehmen einen optimierten, präventiven Sperrmechanismus nutzen. Dies reduziert die laufenden Kosten, den Verwaltungsaufwand und die Komplexität, die mit der Verwaltung umfangreicher defensiver Portfolios verbunden sind.

Für Unternehmen 

Diese Kombination aus Schutz, Kosteneffizienz und Flexibilität ist besonders wertvoll. Wenn Unternehmen in neue Märkte expandieren, Produkte einführen oder bestehende Dienste einstellen, unterstützt GlobalBlock sie dabei, ihre Strategie zum Schutz von Domains anzupassen, ohne dabei unnötigen betrieblichen Aufwand zu verursachen oder legitime Geschäftsaktivitäten einzuschränken.

Einbindung von GlobalBlock in eine Unternehmensdomänenstrategie

Der Ausgangspunkt ist nicht der Erwerb eines möglichst umfassenden Versicherungsschutzes – sondern das Verständnis der Risiken, denen das Unternehmen ausgesetzt ist.

Unternehmen sollten zunächst die für ihr Geschäft wichtigsten Marken und Namen ermitteln und anschließend prüfen, welche davon für den Schutz durch GlobalBlock in Frage kommen.

Der nächste Schritt besteht darin, die teilnehmenden Domainendungen und die unterstützten Varianten mit bestehenden defensiven Registrierungen abzugleichen.

Dadurch lässt sich erkennen, wo eine Sperrung für zusätzlichen Schutz sorgen könnte, wo Registrierungen weiterhin unerlässlich sind und wo noch Überwachung oder Durchsetzung erforderlich ist.

Rechts- und IP-Teams können die Berechtigung und die Markenrechte prüfen. Domain-Portfoliomanager können die betrieblichen Anforderungen und Verlängerungsverpflichtungen überprüfen. Teams für Cybersicherheit und Markenschutz können Risiken durch Identitätsbetrug und relevante Bedrohungsmuster identifizieren.

Zusammen können diese Funktionen ein angemessenes Gleichgewicht zwischen Sperrung, Registrierung, Überwachung und Durchsetzung herstellen.

Die Expertise von Corsearch im Bereich Domain-Schutz kann diese umfassende Bewertung unterstützen und Unternehmen dabei helfen, die Risiken im Zusammenhang mit ihren Domains zu erkennen, Schutzlücken zu bewerten und besser abgestimmte Strategien zu entwickeln.

Das Ziel besteht nicht darin, eine Domänengruppe wahllos durch einen anderen Dienst zu ersetzen.

Damit soll der Schutz entsprechend den tatsächlichen geschäftlichen Anforderungen zugewiesen werden.

Domain-Missbrauch verhindern, bevor er zu einem Problem für die Rechtsdurchsetzung wird

Zum Domain-Schutz gehörte bisher, wichtige Namen zu sichern und zu reagieren, wenn unbefugte Registrierungen auftraten.

GlobalBlock bietet eine weitere Möglichkeit: Die Verhinderung, dass berechtigte Namen von Dritten in den teilnehmenden Domainendungen registriert werden.

Für Unternehmen mit umfangreichen Markenportfolios kann dies dazu beitragen, bestimmte Möglichkeiten der Identitätsfälschung zu verringern, unnötige defensive Eintragungen einzuschränken und die Verwaltung des Portfolios zu vereinfachen.

Vorbeugende Sperrmaßnahmen sind jedoch am wirksamsten, wenn sie mit einer strategischen Domain-Verwaltung, Überwachung und einer effektiven Durchsetzung kombiniert werden.

Das Ziel besteht nicht darin, jede nur denkbare Domain zu besitzen oder jede erdenkliche Bedrohung auszuschließen. Vielmehr geht es darum, vermeidbare Risiken zu verhindern und gleichzeitig die Handlungsfähigkeit zu bewahren, wenn neue Risiken auftreten.

Überprüfen Sie Ihre Strategie zum Schutz Ihrer Domains

Erfahren Sie noch heute, wie Corsearch Ihrem Unternehmen dabei helfen kann, Risiken im Zusammenhang mit Domains zu bewerten, Lücken im vorbeugenden Schutz zu identifizieren und einen effizienteren Ansatz für die Registrierung, Überwachung und Durchsetzung von Domains zu entwickeln.