Jede zweite Tippfehler-Domain mit Mailserver nutzt fünf Betreiber

Ein Buchstabe vergessen, einer zu viel, zwei vertauscht: Schon geht die Mail an eine andere Domain. 2025 registrierte ein Forscher bund.ee, ein Zeichen neben bund.de, und bekam Anfragen aus Bundessystemen, offenbar auch Mails; netzpolitik.org berichtete¹. Wie sieht es bei Tippfehlern im Namen vor dem „.de“ aus, quer über die großen deutschen Seiten?

Ausgangspunkt sind die 1.000 meistbesuchten .de-Seiten laut Tranco-Rangliste². Zu jeder Adresse ab vier Zeichen entstanden alle Varianten mit genau einem Tippfehler, 639.585 Stück. 21.648 davon fanden sich in unseren Daten und ließen sich sauber vermessen. 11.994 dieser 21.648 Tippfehler-Domains nehmen Mail an, gut jede zweite. Sie haben also einen Mailserver eingetragen.

6.616 der 11.994 Tippfehler-Domains mit Mailserver laufen über nur fünf Betreiber. Bei vier der fünf tragen Mailserver oder Nameserver Wörter wie „park“ im Namen, beim fünften steht der Prüfeintrag einer Domain-Börse. Das spricht für Domain-Parken und -Handel, ist aber nur eine Einordnung nach diesen Namen. Wem die Domains gehören, zeigen DNS-Daten nicht.

Die übrigen 5.378 Tippfehler-Domains mit Mailserver verteilen sich auf viele Betreiber, darunter Firmen mit eigenem Mailserver. Bei Behörden und Bundesorganen ist das Bild ähnlich. Von 501 Mail annehmenden Tippfehler-Domains zu 30 solchen Adressen unter den Top 1.000 laufen 269 über dieselben fünf.

Gezählt wurde der Mailserver-Eintrag (MX-Record) in der DNS-Runde vom 26. Oktober 2026. Nicht alle .de-Domains sind vermessen. Ob jemand die Post liest, löscht oder nie abruft, zeigt der Eintrag nicht. Unter den Mail annehmenden Domains sind auch echte Firmen mit zufällig ähnlichem Namen.

Dass an solchen Adressen echte Post ankommt, ist gemessen. Forscher der Carnegie Mellon University registrierten 76 Tippfehler-Domains und empfingen Millionen Mails, darunter echte Nachrichten an andere dl.acm.org ↗.

Schutz beginnt vor dem Senden. Die Autovervollständigung merkt sich eine einmal falsch getippte Adresse und schlägt sie wieder vor. So ein falscher Eintrag gehört gelöscht. Firmen und Behörden können die naheliegenden Tippfehler ihrer eigenen Domain selbst registrieren und gegen gefälschte Absender sichern. Dann kommt die vertippte Mail im eigenen Haus an statt bei einem Fremden.