Häufige Tippfehler in E-Mail-Adressen und wie Sie sie bei der Anmeldung abfangen

Die meisten schlechten E-Mail-Adressen sind nicht gefälscht. Sie sind vertippt. Jemand tippt in Eile auf einer Smartphone-Tastatur gmial.com, yaho.com oder .con, Ihr Formular akzeptiert das, weil es wie eine Adresse aussieht, und diese Kundin erhält nie die Quittung, den Link zum Zurücksetzen des Passworts oder den Newsletter, den sie angefordert hat. Die gute Nachricht: Häufige Tippfehler in E-Mail-Adressen sind nicht zufällig, sondern folgen einer kleinen Zahl wiederkehrender Muster. Dieser Leitfaden ist ein Nachschlagewerk dieser Muster, geordnet nach Anbieter, nach Top-Level-Domain und nach Struktur, und zeigt, wie Sie jedes davon bei der Anmeldung abfangen, ohne die Menschen zu nerven, die ihre Adresse richtig eingegeben haben.

Die kurze Antwort#

Tippfehler in E-Mail-Adressen fallen in drei Gruppen: falsch geschriebene Anbieter-Domains (gmial.com, hotmial.com, outlok.com), vertippte Top-Level-Domains (.con, .cmo oder .co statt .com) und strukturelle Patzer (ein fehlendes @, ein Leerzeichen, ein Komma, ein mit eingefügtes Anführungszeichen). Fangen Sie sie direkt an der Tastatur ab. Verwenden Sie type="email" mit autocomplete="email", damit Browser die Adresse für die Nutzer ausfüllen können, korrigieren Sie stillschweigend die Patzer, die nur eine einzige mögliche Bedeutung haben, und zeigen Sie bei Domain-Tippfehlern einen „Meinten Sie …?“-Vorschlag an: vorschlagen, nie stillschweigend automatisch korrigieren. Tippfehler vor dem @ erfordern eine Postfachprüfung, und Double-Opt-in ist das letzte Sicherheitsnetz.

Häufige Tippfehler in E-Mail-Domains nach Anbieter#

Domain-Tippfehler entstehen durch vier mechanische Patzer: zwei vertauschte Buchstaben (gmial), ein ausgelassener Buchstabe (gmai), eine stattdessen getroffene Nachbartaste (gnail, weil n neben m liegt) oder ein verdoppelter Buchstabe (gmaill). Wenden Sie diese auf die Handvoll Anbieter an, bei denen die meisten privaten Adressen liegen, und Sie erhalten die folgende Tabelle. Das sind typische Muster, keine Rangliste; die genaue Mischung auf Ihrer Liste hängt von Ihrer Zielgruppe und deren Geräten ab.

Die dritte Spalte ist genauso wichtig wie die zweite. Jeder dieser Anbieter betreibt auch echte Domains, die wie Beinahe-Treffer aussehen, und wer eine davon „korrigiert“, macht eine gültige Adresse kaputt.

AOL ist eine nützliche Warnung. Bei einem Namen aus drei Buchstaben gibt es im Namen selbst wenig Raum für einen Tippfehler, also landen die meisten Patzer in der TLD oder verdoppeln einen Buchstaben, und ein einzelner geänderter Buchstabe ergibt meist die echte Domain eines anderen Unternehmens. Je kürzer die Domain, desto vorsichtiger muss eine Vorschlagslogik sein.

TLD-Tippfehler: .con, .cmo und die, die es wirklich gibt#

Fehler nach dem letzten Punkt teilen sich in zwei sehr unterschiedliche Gruppen. Manche ergeben eine Top-Level-Domain, die nicht existiert, sodass die Adresse an der Domain-Prüfung scheitert und nie Mail empfangen kann. Andere ergeben eine echte länderspezifische TLD, unter der die vertippte Domain existieren, jemand anderem gehören und Ihre Mail annehmen kann.

Die Tippfehler mit echter TLD sind der Grund, warum eine Syntaxprüfung nicht ausreicht. jane@gmail.co ist eine vollkommen gültige Adresse unter einer echten TLD. Eine Syntaxprüfung lässt sie durch, und wenn jemand die Doppelgänger-Domain registriert hat, lässt eine Domain-Prüfung sie womöglich ebenfalls durch; ein Abgleich mit bekannten Anbietern markiert sie in jedem Fall.

Strukturelle Fehler: fehlendes @, Leerzeichen, Kommas und eingefügte Anführungszeichen#

Die dritte Gruppe ist gar keine Falschschreibung. Es ist eine kaputte Form, oft durch Kopieren und Einfügen oder eine Smartphone-Tastatur entstanden. Die Regel für den Umgang damit ist einfach: Korrigieren Sie stillschweigend alles, was genau eine mögliche Bedeutung hat, und fragen Sie nach bei allem, was eine Vermutung erfordert.

Warum Tippfehler in E-Mail-Adressen mehr kosten als einen Bounce#

Ein Tippfehler sieht aus wie ein kleines, privates Versagen: eine Person, eine verlorene Nachricht. Er wirkt jedoch weiter.

Ein garantierter Hard Bounce#

Eine Adresse unter einer Domain, die nicht existiert, oder ein Postfach, das nie angelegt wurde, scheitert dauerhaft, sobald Sie es zum ersten Mal anschreiben. Jeder dieser Hard Bounces fließt in die Bounce-Rate ein, nach der Mailbox-Anbieter Sie beurteilen, und eine Liste, die ohne jede Tippfehlerprüfung gesammelt wurde, liefert einen stetigen Nachschub davon. Den Unterschied zwischen dauerhaften und vorübergehenden Fehlern erklärt Hard Bounce vs. Soft Bounce.

Spam-Traps auf Tippfehler-Domains#

Manche Betreiber von Fallen registrieren Falschschreibungen großer Anbieter-Domains gerade deshalb, weil nur Absender, die Adressen nie prüfen, sie anschreiben werden. Wer eine davon trifft, signalisiert einem Filter, dass er ohne Validierung sammelt. Von den drei Arten von Spam-Traps sind Tippfehler-Traps die einzige, die ein Verifizierungsdienst zuverlässig entfernt, weil die Falschschreibung in der Adresse selbst sichtbar ist.

Datenlecks und Kontosicherheit#

Wenn ein Tippfehler auf einer echten Domain landet, die alle Mails annimmt, bouncen Ihre Nachrichten nicht. Sie kommen woanders an. Das kann heißen, dass Bestelldetails, Rechnungen oder Supportgespräche bei Fremden landen. Bei kontobasierten Produkten ist es noch schlimmer: Meldet sich jemand mit einer vertippten Domain an, kann derjenige, der diese Domain kontrolliert, die Links zum Zurücksetzen des Passworts empfangen. Wer die Adresse bestätigen lässt, bevor er etwas Sensibles sendet, schließt diese Lücke.

Kunden, die nie von Ihnen hören#

Die Person hinter dem Tippfehler hat nichts falsch gemacht. Sie wartet auf eine Quittung, ein Versand-Update, einen Login-Link oder eine Erinnerung zum Ende der Testphase, die nie kommen wird, und das übliche Ergebnis ist ein Supportticket, eine Rückbuchung oder eine stille Abwanderung. Für Shops und SaaS-Produkte sind das die eigentlichen Kosten, weshalb sich E-Mail-Verifizierung für E-Commerce auf den Checkout konzentriert, nicht auf das Marketing.

Tippfehler bei der Anmeldung abfangen#

Vorbeugung direkt an der Tastatur schlägt jede spätere Korrektur, denn die Person, die sich vertippt hat, ist genau dann da, um die Korrektur zu bestätigen.

Beginnen Sie beim Eingabefeld#

Die günstigste Vorbeugung gegen Tippfehler ist, Menschen gar nicht erst tippen zu lassen:

<input
  type="email"
  name="email"
  autocomplete="email"
  autocapitalize="none"
  spellcheck="false"
  required
/>

autocomplete="email" lässt den Browser oder Passwortmanager eine gespeicherte Adresse einsetzen, und eine automatisch ausgefüllte Adresse hat keine Tippfehler. type="email" blendet auf Mobilgeräten eine Tastatur mit @ und . ein und wendet eine einfache Formprüfung an. autocapitalize="none" und spellcheck="false" verhindern, dass Smartphone-Tastaturen die Adresse „hilfreich“ großschreiben oder umschreiben. Denken Sie daran, dass type="email" nur die Form prüft; wie warum E-Mail-Validierung per Regex scheitert erklärt, ist gmial.com eine Domain mit perfekter Form.

Einen „Meinten Sie …?“-Vorschlag anzeigen#

Vergleichen Sie die Domain mit einer Liste gängiger Anbieter und bieten Sie bei einem Beinahe-Treffer die Korrektur an. Ein paar Regeln trennen einen hilfreichen Hinweis von einem lästigen:

• Prüfen Sie beim Verlassen des Feldes oder beim Absenden, nicht bei jedem Tastendruck, damit Sie gmai nicht markieren, während jemand noch tippt.
• Zeigen Sie die vollständige korrigierte Adresse mit hervorgehobenem geänderten Teil: „Meinten Sie jane@gmail.com?“
• Machen Sie das Übernehmen zu einem Klick und das Beibehalten des Originals einfach. Blockieren Sie das Formular nie, weil ein Vorschlag ignoriert wurde.
• Korrigieren Sie nie stillschweigend automatisch. mail.com ist ein echter Anbieter, nur eine Löschung von gmail.com entfernt; eine stille Korrektur würde eine Adresse ändern, die jemand absichtlich eingegeben hat.
• Schlagen Sie nur bei bekannten Anbietern etwas vor. Sie können nicht wissen, ob acme.co eigentlich acme.com sein sollte, und Raten bei Firmendomains richtet mehr Schaden an, als es verhindert.

Sie können den Abgleich selbst mit einer Editierdistanz-Prüfung bauen (die Validierungsleitfäden für Node.js und Python behandeln die Ebenen drumherum) oder das Feld did_you_mean nutzen, das die Qualisend-API zurückgibt, wenn sie einen wahrscheinlichen Tippfehler erkennt. Das Serverless-Muster für die Anmeldung zeigt, wie Sie das in ein Formular einbinden, zusammen mit den Flags für Wegwerf- und Rollenadressen, die dasselbe Ergebnis mitliefert. Um die Logik an einer einzelnen Adresse zu sehen, fügen Sie sie in den kostenlosen E-Mail-Tippfehler-Checker ein.

Warum ein Feld „E-Mail bestätigen“ eine schwache Lösung ist#

Das zweite Feld „Geben Sie Ihre E-Mail-Adresse erneut ein“ ist die verbreitetste Abwehr gegen Tippfehler und eine der wirkungslosesten. Menschen kopieren das erste Feld in das zweite und den Tippfehler gleich mit. Browser füllen beide Felder automatisch aus. Wessen Finger immer gmial produzieren, der produziert es auch zweimal. Und jede legitime Anmeldung zahlt den Preis zusätzlicher Reibung, um eine Minderheit von Fehlern abzufangen. Ein „Meinten Sie …?“-Hinweis plus die Anzeige der Adresse nach der Anmeldung („Wir haben Ihre Quittung an jane@gmail.com gesendet. Nicht richtig? Bearbeiten“) fängt mit weniger Aufwand mehr ab.

Tippfehler im lokalen Teil erfordern eine Postfachprüfung#

jnae@gmail.com hat eine perfekte Domain, also kann keine Vorschlagslogik helfen: Nur die Person selbst kennt ihren eigenen Namen. Der einzige automatisierte Weg, das zu erkennen, ist eine SMTP-Postfachprüfung, die Gmail fragt, ob dieses Postfach existiert. Wenn nicht, kommt die Adresse als unzustellbar zurück. Trifft der Tippfehler zufällig das echte Postfach einer anderen Person, oder ist die Domain ein Catch-all, das jede Adresse annimmt, kann keine Prüfung das erkennen. Dann kommt die letzte Ebene ins Spiel.

Double-Opt-in als Sicherheitsnetz#

Eine Bestätigungs-E-Mail fängt alles ab, was an allem anderen vorbeigekommen ist: Die vertippte Adresse klickt nie, kommt also nie auf Ihre Liste, und die fremde Person, die die Mail erhalten hat, wird nie wieder angeschrieben. Der Haken: Double-Opt-in findet Tippfehler, indem es den Abonnenten verliert, weshalb es am besten hinter der Verifizierung funktioniert und nicht an ihrer Stelle. Single- vs. Double-Opt-in beleuchtet den Zielkonflikt, und wie Sie gefälschte E-Mail-Anmeldungen stoppen behandelt die anderen Ebenen, die ein Anmeldeformular braucht.

Tippfehler korrigieren, die schon auf Ihrer Liste stehen#

Tippfehler, die gesammelt wurden, bevor Sie irgendetwas davon eingeführt haben, stehen immer noch auf Ihrer Liste. Bereinigen Sie sie so:

1. Lassen Sie die Liste verifizieren. Zeilen mit einem did_you_mean-Vorschlag oder einer unzustellbaren Tippfehler-Domain werden in den Ergebnissen markiert.
2. Schließen Sie sie von Versänden aus. Sie werden bouncen, eine fremde Person erreichen oder eine Falle treffen; keines dieser Ergebnisse hilft Ihnen.
3. Korrigieren Sie nicht massenhaft und schreiben dann los. Die korrigierte Adresse gehört gut möglich der Person, aber sie hat sie nie eingegeben oder bestätigt, und bei gängigen lokalen Teilen könnte sie jemand ganz anderem gehören.
4. Gewinnen Sie Kunden über einen anderen Kanal zurück. Bitten Sie Menschen mit einem Konto, ihre Adresse beim nächsten Login zu bestätigen, oder nutzen Sie eine Telefonnummer, die Sie bereits haben. Bei wertvollen Marketingkontakten ist eine einzige schlichte Bestätigungs-E-Mail an die korrigierte Adresse das Maximum, und nehmen Sie sie nur wieder auf, wenn sie klicken.
5. Verfolgen Sie die Tippfehlerquote pro Formular. Ein plötzlicher Sprung bei einem Formular bedeutet meist, dass etwas kaputtgegangen ist, etwa ein Feld, das sein type="email" verloren hat, oder ein mobiles Layout, in dem die Autokorrektur wieder eingeschaltet ist.

Die umfassendere Routine aus Verifizieren, Sperren und erneutem Prüfen ist in der Checkliste zur E-Mail-Listenhygiene beschrieben.

Fügen Sie eine beliebige Adresse in den kostenlosen E-Mail-Tippfehler-Checker ein, um die „Meinten Sie …?“-Logik in Aktion zu sehen, oder führen Sie mit dem kostenlosen E-Mail-Checker eine vollständige Prüfung durch. Um eine ganze Liste zu bereinigen, starten Sie mit 100 kostenlosen Credits, die nie verfallen.