Bestellbetrug auf Rechnung: So täuschen Betrüger Ihre Lieferanten
Wie Betrüger mit Doppelgänger-Domains im Namen Ihres Unternehmens Ware auf Rechnung bestellen, woran Lieferanten die Masche erkennen und was Polizei und IHK raten.
8 Min. Lesezeit
Schutz vor Bestellbetrug
Finden Sie Ihre Doppelgänger,bevor sie bestellen.
Betrüger registrieren Domains, die Ihrer zum Verwechseln ähnlich sehen, und bestellen damit in Ihrem Namen Ware auf Rechnung. OrderGuard zeigt Ihnen, welche dieser Doppelgänger bereits existieren und E-Mails versenden können.
✓ Kostenlos✓ Ergebnis in wenigen Minuten✓ Wir nennen nie freie Varianten
Beispiele für Doppelgänger von muster-gmbh.de aus 12 Varianten-Familien.
Kurz erklärt
Drei Begriffe, ein Problem
- Doppelgänger-Domain
- Eine Domain, die einer echten Firmendomain zum Verwechseln ähnlich sieht – etwa muster-gmhb.de statt muster-gmbh.de. Fachbegriffe: Lookalike-Domain, Typosquatting.
- Mehr zu „Doppelgänger-Domain“
- Bestellbetrug
- Betrüger bestellen von einer Doppelgänger-Domain aus im Namen eines echten Unternehmens Ware auf Rechnung, lassen an eine fremde Adresse liefern und zahlen nie.
- Mehr zu „Bestellbetrug“
- Mailfähige Domain
- Eine Domain mit MX- oder Adress-Eintrag im DNS kann E-Mails empfangen und ist damit für Bestellbetrug nutzbar. OrderGuard prüft das für jeden Doppelgänger.
- Mehr zu „Mailfähige Domain“
Weitere Fachbegriffe erklärt das Glossar.
Ein Zeichen Unterschied
Würden Ihre Lieferanten den Unterschied bemerken?
Scrollen Sie weiter und sehen Sie, wie aus Ihrer Domain ein Doppelgänger wird. Genau diese Varianten erzeugt und prüft OrderGuard – automatisch, für Ihre echte Domain.
Das Original
muster-gmbh.de
Ihre echte Firmendomain. Ihre Lieferanten kennen sie und vertrauen jeder E-Mail, die scheinbar von hier kommt.
Vertauschte Zeichen
muster-gmhb.de
Zwei benachbarte Zeichen sind vertauscht – ein klassischer Tippfehler.
Zeichenfolgen
rnuster-gmbh.de
Buchstabenpaare, die wie ein einzelnes Zeichen wirken: „rn“ statt „m“, „vv“ statt „w“, „cl“ statt „d“ – und umgekehrt.
Andere Endung
muster-gmbh.shop
Gleicher Name, andere Top-Level-Domain. Geprüft werden .de, .com, .eu, .shop, .at, .ch, .net, .org, .io, .co, .info, .app, .online und .co.uk.
Rechtsform und Einkaufswörter
muster-einkauf.de
Typisch für Bestellbetrug im deutschen Markt: andere oder verdrehte Rechtsform (gmbh, gmhb, ag, kg, ug), Rechtsform ohne Bindestrich oder ganz weggelassen und Zusätze wie bestellung, einkauf, order, rechnung oder service.
Ähnlich aussehende Zeichen
muѕter-gmbh.com
Ein kyrillisches „ѕ“ statt des lateinischen „s“ – optisch identisch, technisch eine völlig andere Domain (Punycode xn--…).
OrderGuard in Zahlen
- Varianten je Prüfung
- bis zu1.500
- Varianten-Familien
- 12
- Endungen von .de bis .co.uk
- 14
- freie Domains angezeigt
- 0
Die Masche
So läuft Bestellbetrug ab
Die Masche braucht keine Schadsoftware und keinen Hackerangriff – nur eine Adresse, die Ihrer ähnlich genug sieht.
01 · Vorbereitung
Doppelgänger registrieren
Aus muster-gmbh.de wird muster-gmhb.de oder muster-gmbh.com. Die Registrierung kostet wenige Euro und dauert Minuten – auf den ersten Blick sieht die Adresse aus wie Ihre.
02 · Angriff
In Ihrem Namen bestellen
Von der falschen Domain gehen Bestellungen auf Rechnung an Ihre Lieferanten – oft mit neuer Lieferadresse und großer Eile. Echte Namen und Signaturen machen die Mail glaubwürdig.
03 · Schaden
Ware weg, Ärger bei Ihnen
Der Lieferant liefert und wartet auf sein Geld. Rückfragen, Mahnungen und Vertrauensverlust landen bei Ihrem Unternehmen – obwohl Sie nie bestellt haben.
Warnsignale
Woran Lieferanten Bestellbetrug erkennen
Polizei und Landeskriminalämter nennen immer wieder dieselben Muster. Einzeln sind sie harmlos – treffen mehrere zusammen, lohnt sich ein Rückruf unter der bekannten Nummer, bevor die Ware das Lager verlässt.
Neuer Kunde, sofort große Bestellung
Auf Rechnung, ohne Empfehlung und ohne Interesse an Konditionen.
Abweichende Lieferadresse
Nicht der Firmensitz laut Handelsregister oder Website, sondern Lagerhalle, Packstation, Spedition oder Ausland.
Freemail oder Doppelgänger-Domain
Die Absenderdomain weicht minimal von der Website ab: Buchstabe fehlt, Endung anders, Bindestrich, Ziffer statt Buchstabe.
Zeitdruck
Kurze Lieferzeit, kurzes Zahlungsziel, „heute noch versenden“.
Kommunikation fast nur per E-Mail
Rückrufnummern sind nicht erreichbar oder führen nicht zur Firma.
Ungewöhnliche Mengen oder Waren
Artikel, die nicht zum Geschäft des angeblichen Bestellers passen, oder besonders gut weiterverkäufliche Ware.
Bonitätsnachweise per Anhang
Laut LKA setzen Täter teils gefälschte Bilanzen ein, um die Lieferung auf Rechnung zu erreichen.
Offizielle Quellen
Behörden warnen vor der Masche
OrderGuard erfindet das Problem nicht. Bundeskriminalamt, Polizei und BSI informieren seit Jahren über Betrug mit gefälschten Absendern – hier geht es direkt zu deren Material.
Bundeskriminalamt
Das Bundeskriminalamt informiert in einer Infografik über Rechnungsbetrug.
Infografik Rechnungsbetrug (PDF) (öffnet in neuem Tab)Bundeskriminalamt
Täter geben sich per E-Mail als Geschäftsleitung aus und drängen zu Zahlungen.
CEO-Fraud (PDF) (öffnet in neuem Tab)Polizeiliche Kriminalprävention der Länder und des Bundes
Die Polizeiliche Kriminalprävention erklärt Abläufe und Schutzmaßnahmen für Firmen.
CEO-Fraud (öffnet in neuem Tab)BSI
Das BSI erklärt, wie Absenderadressen gefälscht werden und wie man sie erkennt.
Gefälschte Absenderadressen (öffnet in neuem Tab)BSI
Social Engineering nutzt Vertrauen und Zeitdruck – die Grundlage jedes Bestellbetrugs.
Social Engineering – der Mensch als Schwachstelle (öffnet in neuem Tab)
Die Methode
So funktioniert OrderGuard
- 01
Domain eingeben
Sie geben Ihre Firmendomain ein. Wir erzeugen daraus hunderte typische Verwechslungen: Tippfehler, vertauschte Zeichen, andere Endungen, ähnlich aussehende Buchstaben.
- 02
Wir prüfen das DNS
Für jede Variante fragen wir öffentliche DNS-Daten ab: Ist die Domain registriert? Kann sie E-Mails versenden und empfangen? Zusätzlich prüfen wir SPF, DKIM und DMARC Ihrer eigenen Domain.
- 03
Ampel, Bericht, Watcher
Der Gratis-Check zeigt Ampel und Kennzahlen. Der Bericht nennt jede Domain mit Begründung und Handlungsschritten. Der Watcher meldet neue Doppelgänger, sobald sie auftauchen.
Varianten
12 Familien, bis zu 1.500 Kandidaten
Betrüger greifen zu Tippfehlern, die niemandem auffallen. OrderGuard erzeugt alle Varianten systematisch – und prüft jede einzelne im DNS.
Rechtsform und Einkaufswörter
Typisch für Bestellbetrug im deutschen Markt: andere oder verdrehte Rechtsform (gmbh, gmhb, ag, kg, ug), Rechtsform ohne Bindestrich oder ganz weggelassen und Zusätze wie bestellung, einkauf, order, rechnung oder service.
- muster-gmhb.de
- muster-ag.de
- muster-einkauf.de
Umlaute
Umlaute und ß in jeder Schreibweise: ä als ae oder a, ö als oe oder o, ü als ue oder u, ß als ss oder s – und umgekehrt.
- müller-gmbh.de → mueller-gmbh.de
- mueller-gmbh.de → müller-gmbh.de
Andere Endung
Gleicher Name, andere Top-Level-Domain. Geprüft werden .de, .com, .eu, .shop, .at, .ch, .net, .org, .io, .co, .info, .app, .online und .co.uk.
- muster-gmbh.com
- muster-gmbh.shop
- muster-gmbh.at
Ausgelassenes Zeichen
Ein Buchstabe oder Bindestrich fehlt – beim schnellen Lesen fällt das kaum auf.
- muter-gmbh.de
- mustergmbh.de
Doppeltes Zeichen
Ein Buchstabe ist verdoppelt.
- mustter-gmbh.de
- muster-gmbbh.de
Vertauschte Zeichen
Zwei benachbarte Zeichen sind vertauscht – ein klassischer Tippfehler.
- umster-gmbh.de
- muster-gmhb.de
Tastatur-Nachbar
Ein Zeichen ist durch eine benachbarte Taste ersetzt (QWERTY-Belegung).
- muster-gmbj.de
- muster-gnbh.de
Ähnlich aussehende Zeichen
Homoglyphen: Ziffern wie „1“ statt „i“ oder „l“ und „0“ statt „o“. Auch Zeichen aus anderen Schriften, etwa ein kyrillisches „ѕ“ statt „s“, werden geprüft – sie erscheinen technisch als Punycode (xn--…). Unter .de lässt die DENIC solche Zeichen allerdings nicht zu.
- muѕter-gmbh.de (xn--muter-gmbh-n2i.de)
- mυster-gmbh.de (xn--mster-gmbh-dsh.de)
Zeichenfolgen
Buchstabenpaare, die wie ein einzelnes Zeichen wirken: „rn“ statt „m“, „vv“ statt „w“, „cl“ statt „d“ – und umgekehrt.
- rnuster-gmbh.de
- muster-grnbh.de
Bitflips
Ein einzelnes umgekipptes Bit macht aus einem Buchstaben einen anderen gültigen Buchstaben (Bitsquatting) – selten, aber billig zu registrieren.
- euster-gmbh.de
- mus4er-gmbh.de
Zusatzwörter
Vertrauenswürdig klingende Wörter vor oder hinter dem Namen: secure, login, mail, support, service, konto, online und shop.
- login-muster-gmbh.de
- muster-gmbh-konto.de
Ersetztes Zeichen
Ein Zeichen ist durch einen beliebigen anderen Buchstaben oder eine Ziffer ersetzt.
- mu5ter-gmbh.de
- muster-gmhh.de
Geprüfte Endungen (14)
- .de
- .com
- .eu
- .shop
- .at
- .ch
- .net
- .org
- .io
- .co
- .info
- .app
- .online
- .co.uk
Vergleich
Selbst suchen oder OrderGuard?
Natürlich können Sie Doppelgänger auch von Hand suchen. So sieht der Unterschied aus.
| Kriterium | Manuell | OrderGuard |
|---|---|---|
| Geprüfte Varianten | Eine Handvoll, die einem selbst einfallen | Bis zu 1.500 aus 12 Varianten-Familien |
| Endungen | Meist nur .de und .com | 14 Endungen von .de bis .co.uk |
| Ähnlich aussehende Zeichen | Kaum erkennbar, Punycode bleibt unsichtbar | Homoglyphen und Zeichenfolgen wie „rn“ statt „m“ |
| Mail-Fähigkeit | DNS-Abfrage je Domain von Hand | MX, Adress-Eintrag und Null MX automatisch |
| Eigene Absicherung | Separates Tool für SPF, DKIM, DMARC | Im selben Check bewertet |
| Neue Doppelgänger | Fallen erst bei der ersten Rechnung auf | Der Watcher meldet sie per E-Mail |
| Aufwand | Stunden, jedes Mal von vorn | Wenige Minuten, Ergebnis per E-Mail |
Der Bericht
Jeder Doppelgänger mit Namen, Begründung und Hinweiswert
Der Gratis-Check zeigt die Ampel und die Anzahl. Der Bericht nennt jede registrierte Domain, zeigt ob sie Mails empfangen kann und erklärt, warum sie auffällt – als Grundlage für die Warnung an Ihre Lieferanten.
- Hinweiswert von 0 bis 100 mit nachvollziehbaren Gründen
- Mail-Fähigkeit jeder Domain (MX, Adress-Eintrag, Null MX)
- Bewertung Ihrer eigenen SPF-, DKIM- und DMARC-Absicherung
- Vorlage für die Warnung an Lieferanten
Der Watcher
Neue Doppelgänger melden sich, bevor sie bestellen
Der Watcher prüft Ihre Domain täglich erneut und schreibt Ihnen nur, wenn sich etwas ändert. So warnen Sie Lieferanten, bevor die erste falsche Bestellung eingeht.
So arbeitet der WatcherNeue DNS-aktive ähnliche Domain
Ein Doppelgänger, der beim letzten Lauf noch nicht aktiv war, hat jetzt DNS-Einträge.
MX-Konfiguration geändert
Bei einer bekannten Domain haben sich die Mailserver geändert.
Mailrouting erstmals zuverlässig erfasst
Die Mail-Konfiguration einer bekannten Domain war vorher unklar und ist jetzt sicher messbar.
Für wen
Für alle, die mit Bestellungen auf Rechnung zu tun haben
Geschäftsführung im Mittelstand
Der Gratis-Check zeigt in wenigen Minuten, ob Doppelgänger Ihrer Domain registriert sind. Der Bericht liefert ein fertiges Warnschreiben, das Sie direkt an Ihre Lieferanten schicken können.
Mehr für Geschäftsführung im MittelstandEinkauf und Buchhaltung
Der Bericht nennt jede verdächtige Domain mit DNS-Nachweis. Damit können Sie Rückfragen schnell zuordnen und die Domains intern als Warnliste weitergeben.
Mehr für Einkauf und BuchhaltungIT-Verantwortliche und Administration
Der Check bewertet Ihre eigene Mail-Absicherung mit. Der Watcher prüft die Varianten regelmäßig erneut und meldet neue Doppelgänger per E-Mail.
Mehr für IT-Verantwortliche und AdministrationLieferanten und Großhandel
Mit dem Check prüfen Sie die Domain eines Bestandskunden: Gibt es auffällige Doppelgänger, lohnt sich vor dem Versand ein Rückruf unter der bekannten Telefonnummer.
Mehr für Lieferanten und Großhandel
Worauf Sie sich verlassen können
Keine freien Varianten
Wir zeigen nur Domains, die bereits registriert sind. So liefert unser Check Betrügern keine Ideen.
Nur öffentliche Daten
Wir fragen ausschließlich öffentliche DNS-Daten ab, besuchen keine fremden Webseiten und senden keine E-Mails an gefundene Domains.
Ehrliche Einschätzung
Die Ampel ist eine Heuristik, kein Betrugsnachweis. Bleiben Antworten aus, zeigen wir „Nicht bewertbar“ statt einer falschen Entwarnung.
Preise
Starten Sie kostenlos. Sie zahlen nur, wenn Sie die Details brauchen oder dauerhaft gewarnt werden möchten. Alle Preise inklusive gesetzlicher Mehrwertsteuer.
Gratis-Check
Kostenlos
bis zu 5 Checks pro Tag
- Ampel-Einschätzung für Ihre Domain
- Anzahl verdächtiger Doppelgänger-Domains
- Davon mailfähig (MX-Eintrag)
- Bewertung Ihrer eigenen Mail-Absicherung
Bericht
29,00 €
einmalig pro Check, inkl. MwSt.
- Alle gefundenen Domains mit Namen
- Begründung und DNS-Nachweis je Treffer
- SPF, DKIM und DMARC Ihrer Domain geprüft
- Konkrete nächste Schritte
- Textvorlage zur Warnung Ihrer Lieferanten
- Download als CSV
Watcher
Empfohlen3,99 €
pro Domain und Monat, monatlich kündbar
- Tägliche automatische Prüfung
- E-Mail, sobald ein neuer Doppelgänger auftaucht
- Alle aktuellen Funde jederzeit im Watcher
- Online kündbar, ohne Anruf
Kostenlose Tools
Verdächtige Mail? In zehn Sekunden geprüft.
Vergleichen Sie einen Absender mit Ihrer Firmendomain oder erstellen Sie ein Warnschreiben für Ihre Lieferanten – kostenlos, ohne Konto und vollständig im Browser.
- Absender prüfen Vergleichen Sie eine verdächtige Absenderadresse mit Ihrer Firmendomain. Das Tool erkennt Tippfehler-, Umlaut-, Endungs- und Homoglyphen-Tricks und markiert die Abweichung.
- Warnschreiben-Vorlage Erstellen Sie in einer Minute ein Warnschreiben, das Ihre Lieferanten vor gefälschten Bestellungen in Ihrem Namen warnt – mit Ihrer Domain, bekannten Doppelgängern und Signatur.
- Ihre Domain
- muster-gmbh.de
- Absender
- einkauf@musster-gmbh.de
Wahrscheinlich ein Doppelgänger – Doppeltes Zeichen: „s“ ist verdoppelt.
Ratgeber
Wissen gegen Bestellbetrug
Ausführliche Anleitungen mit Quellen von BKA, BSI, Polizei und IETF.
Doppelgänger-Domains: Was sie sind und wie Sie sie erkennen
Was Lookalike- und Typosquatting-Domains sind, welche Muster Betrüger nutzen und wie Sie ähnliche Domains zu Ihrer Firmendomain systematisch finden.
7 Min. Lesezeit
Checkliste: Lieferanten vor gefälschten Bestellungen warnen
Eine praktische Checkliste für Geschäftsführung und Einkauf: So informieren Sie Lieferanten über Doppelgänger-Domains und vereinbaren Prüfwege für neue Bestellungen.
5 Min. Lesezeit
MX, SPF, DKIM und DMARC einfach erklärt
Welche DNS-Einträge bestimmen, ob eine Domain E-Mails versenden und empfangen kann – und wie Sie mit SPF, DKIM und DMARC Ihre eigene Domain gegen Fälschung absichern.
7 Min. Lesezeit
Homoglyphen und IDN: Wenn Buchstaben täuschen
Wie kyrillische oder andere ähnlich aussehende Zeichen Domains fälschen, was Punycode (xn--) bedeutet und wie Sie solche Domains erkennen.
6 Min. Lesezeit
Häufige Fragen
Was ist Bestellbetrug mit Doppelgänger-Domains?
Betrüger registrieren eine Domain, die Ihrer zum Verwechseln ähnlich sieht, und bestellen damit im Namen Ihres Unternehmens Ware auf Rechnung. Der Lieferant liefert an eine fremde Adresse – bezahlt wird nie.
Was zeigt der Gratis-Check?
Eine Ampel-Einschätzung, die Anzahl verdächtiger Doppelgänger, wie viele davon E-Mails versenden können, und eine Bewertung Ihrer eigenen Mail-Absicherung. Die Domainnamen selbst stehen im Bericht.
Warum zeigen Sie keine freien Domains?
Eine Liste noch freier Verwechslungen wäre eine Einkaufsliste für Betrüger. Wir nennen deshalb ausschließlich Domains, die bereits registriert sind.
Wie kündige ich den Watcher?
Jederzeit online über „Verträge hier kündigen“ im Fußbereich jeder Seite oder in Ihrem Konto. Der Watcher läuft bis zum Ende des bezahlten Monats weiter.
Woran erkennen Lieferanten Bestellbetrug?
Typisch sind ein neuer Kunde mit sofort großer Bestellung auf Rechnung, eine abweichende Lieferadresse, Zeitdruck, kaum erreichbare Rückrufnummern und eine Absenderdomain, die der echten Website nur fast gleicht.
Erkennt OrderGuard auch ähnlich aussehende Zeichen?
Ja. Geprüft werden unter anderem Ziffern statt Buchstaben, Zeichenfolgen wie „rn“ statt „m“ und Zeichen aus anderen Schriften, die technisch als Punycode (xn--…) erscheinen.
Finden Sie Ihre Doppelgänger, bevor sie bestellen.
Der Gratis-Check zeigt Ihnen in wenigen Minuten, wie viele Doppelgänger Ihrer Firmendomain registriert sind und ob Ihre eigene Mail-Absicherung stimmt. Den Bericht kaufen Sie nur, wenn Sie die Details brauchen.