Typosquatting-Erkennungs-API - Schützen Sie Ihre Marke

Kategorie Sicherheit

Endpunkte 1

Hauptfunktionen 8

Häufig gestellte Fragen 4

Wird von Menschen in großartigen Unternehmen verwendet

Vertrauenssignale vor der Integration

Transparente Dokumentation, authentifizierte Anfragen und sichtbare Zuverlässigkeitsdetails erleichtern die Bewertung von DomScan vor dem Launch.

99.99% Verfügbarkeit

Produktionsreife Endpunkte sind auf 99,99% Verfügbarkeit und dokumentierte Statusbehandlung ausgelegt.

OpenAPI API-Artefakte

OpenAPI, Swagger, Postman, CLI, SDK und MCP-Links sind nur einen Klick entfernt.

API-Schlüssel Geschützter Zugriff

Authentifizierte Endpunkte nutzen API-Schlüssel mit klaren Credit-Kosten vor dem Aufruf.

10,000 Kostenloses Kontingent

Starte mit 10.000 monatlichen Credits und upgrade erst, wenn die Nutzung wächst.

Wobei diese API beim Bauen hilft

Nutze diese Seite als Produktionsbriefing: Endpoints, Beispiele, Antwortstruktur und Workflow-Bausteine, um DomScan in dein Produkt einzubinden.

Produkt-Workflows

Bette Domainchecks, DNS-Intelligence, Risikosignale oder Anreicherung in Onboarding, Suche und interne Tools ein.

Analysten-Automatisierung

Ersetze wiederholte manuelle Lookups durch geplante Jobs, Alerts und reproduzierbare Untersuchungsschritte.

Saubere JSON-Daten

Nutze vorhersehbare Felder, dokumentierte Statuscodes und Credit-Kosten statt Provider-Seiten zu scrapen.

KI- und Ops-Tools

Versorge Agenten, Dashboards, SOAR-Playbooks und CRMs über OpenAPI, SDK, Postman oder MCP.

Integrationsablauf

Ein einfacher Weg von der ersten Anfrage bis zur wiederholbaren Nutzung in Produktion.

Einmal authentifizieren

Sende deinen API-Schlüssel mit dem dokumentierten Header und halte Anfragen über Services hinweg konsistent.

Mit Beispielen abfragen

Starte mit den curl- und HTTP-Beispielen und übertrage die Parameter dann in deinen Anwendungscode.

Betreiben und überwachen

Nutze Statuscodes, Credit-Kosten und Antwortfelder, um Retries, Logs und Alerts zu bauen.

Developer-Kit

Wechsle von dieser Seite zu maschinenlesbaren Docs, Request-Sammlungen, SDKs oder Agenten-Tools.

OpenAPI-Schema

Generiere Clients oder prüfe jede Request- und Response-Struktur.

Postman-Collection

Importiere fertige Requests für manuelle Tests und Team-Handoff.

SDKs und CLI

Nutze gepflegte Pakete und Kommandozeilen-Workflows statt Boilerplate zu schreiben.

MCP-Integration

Stelle Domain-Intelligence für KI-Agenten und interne Assistenten bereit.

Parameter- und Antwortkarte

Prüfe Eingaben, Ausgabefelder und Statuscodes, bevor du den Endpoint in deinen Client einbindest.

Request-Parameter

Parameter

domainlimit

Antwortfelder

Beispielantwort

domainpermutations_generatedpermutations_checkedregistered_typosthreat_levelrisk_summaryrisk_summary.criticalrisk_summary.highrisk_summary.mediumrisk_summary.low

Statusabdeckung

HTTP-Statuscodes

200400402429500502503504

Endpunkte

GET /v1/typos

Credits: 2Authentifizierung: optional

domainlimit

Vertrauenssignale vor der Integration

Transparente Dokumentation, authentifizierte Anfragen und sichtbare Zuverlässigkeitsdetails erleichtern die Bewertung von DomScan vor dem Launch.

Verfügbarkeit API-Artefakte

OpenAPI, Swagger, Postman, CLI, SDK und MCP-Links sind nur einen Klick entfernt.

API-Schlüssel Geschützter Zugriff

Authentifizierte Endpunkte nutzen API-Schlüssel mit klaren Credit-Kosten vor dem Aufruf.

Kostenloses Kontingent Kostenlos Anmelden

Starte mit 10.000 monatlichen Credits und upgrade erst, wenn die Nutzung wächst.

Aktiv Beispielanfrage

Starte mit den curl- und HTTP-Beispielen und übertrage die Parameter dann in deinen Anwendungscode.

Hauptfunktionen

Tippfehler-Erkennung

Finden Sie häufige Tippfehler wie fehlende/vertauschte Buchstaben.

Homoglyphen-Analyse

Erkennen Sie Angriffe mit ähnlich aussehenden Zeichen (rn→m, l→I, 0→O).

Buchstabenverdopplung

Erkennen Sie Domains mit verdoppelten Buchstaben (gooogle, amazzon).

Benachbarte Tasten

Erkennen Sie Tastatur-Nähe-Tippfehler (foogle, hoogle).

Risikobewertung

Kritische, hohe, mittlere und niedrige Risikoklassifizierungen.

Registrierungsstatus

Prüfen Sie, welche Tippfehler-Domains tatsächlich registriert sind.

Bedrohungszusammenfassung

Erhalten Sie eine Gesamtbedrohungsstufe und Risikoaufschluesselung.

Permutationsarten

Auslassung, Hinzufuegung, Ersetzung, Vertauschung und mehr.

Beispielanfrage

GET /v1/typos bash

Öffnen

curl -H "X-API-Key: $DOMSCAN_API_KEY" "https://domscan.net/v1/typos?domain=google.com&limit=50"

Beispielantwort

200 OK json

{
  "domain": "google.com",
  "permutations_generated": 50,
  "permutations_checked": 50,
  "registered_typos": [
    {
      "domain": "gooogle.com",
      "type": "repetition",
      "description": "Letter repetition: o → oo",
      "risk": "high",
      "registered": true
    },
    {
      "domain": "googIe.com",
      "type": "homoglyph",
      "description": "Lookalike character: l → I",
      "risk": "critical",
      "registered": true
    },
    {
      "domain": "gogle.com",
      "type": "omission",
      "description": "Missing letter: o",
      "risk": "high",
      "registered": true
    }
  ],
  "threat_level": "critical",
  "risk_summary": {
    "critical": 2,
    "high": 8,
    "medium": 15,
    "low": 12
  }
}

Häufig gestellte Fragen

Was ist Typosquatting?

Typosquatting liegt vor, wenn jemand Domains registriert, die Tippfehler oder visuelle Nachahmungen beliebter Marken sind. Diese werden haeufig fuer Phishing, Werbebetrug oder Markenidentitaetsdiebstahl verwendet.

Welche Arten von Tippfehler-Variationen erkennen Sie?

Wir erkennen: Zeichenauslassung (gogle), Hinzufuegung (googgle), Ersetzung (goggle), Vertauschung (googel), benachbarte Tastenfehler (foogle), Homoglyphen (googIe mit grossem I) und Bitflip-Domains.

Wie werden die Risikostufen bestimmt?

Kritisch: Homoglyphen und hochgradig taeuschende Tippfehler. Hoch: Haeufige Rechtschreibfehler, die Benutzer wahrscheinlich taeuschen. Mittel: Weniger haeufige Fehler. Niedrig: Unwahrscheinliche Tippfehler, aber dennoch ueberwachenswert.

Kann ich dies zur Markenueberwachung verwenden?

Auf jeden Fall! Fuehren Sie regelmaessige Typosquatting-Scans durch, um neue Registrierungen zu erkennen, die moeglicherweise auf Ihre Marke abzielen. Ergreifen Sie Massnahmen bei kritischen und hochriskanten Domains.

HTTP-Statuscodes

Wir dokumentieren die HTTP-Statuscodes, die Ihr Client behandeln sollte, damit Sie erfolgreiche Antworten, Authentifizierungsprobleme, Credits, Ratenlimits, fehlende Daten und Upstream-Fehler unterscheiden können.

OK 200

Anfrage erfolgreich

Bad Request 400

Ungültige Parameter

Zahlung erforderlich 402

Nicht genügend Credits für diese Anfrage.

Too Many Requests 429

Ratenlimit überschritten

Server Error 500

Interner Fehler

Bad Gateway 502

RDAP-Upstream-Fehler

Dienst nicht verfügbar 503

Der Upstream-Dienst ist nicht verfügbar oder drosselt vorübergehend.

Gateway-Zeitüberschreitung 504

Die Upstream-Abfrage hat das Zeitlimit überschritten.

Nach Typosquatting-Bedrohungen scannen

Vollständige API-Dokumentation ansehen APIs

Typosquatting-Erkennung & Markenschutz

Vertrauenssignale vor der Integration

Wobei diese API beim Bauen hilft

Integrationsablauf

Developer-Kit

Parameter- und Antwortkarte

Endpunkte

Vertrauenssignale vor der Integration

Hauptfunktionen

Beispielanfrage

Beispielantwort

Häufig gestellte Fragen

Verwandte Tools & Ressourcen

HTTP-Statuscodes