Typosquatting: Wie Domain-Doppelgänger gegen Sie eingesetzt werden
Typosquatting registriert eine Domain, die einer echten so ähnlich ist, dass eine vertippte URL, eine falsch gelesene E-Mail oder ein flüchtiger Blick jemanden auf die falsche Seite schickt — gebaut, um genau wie die beabsichtigte Seite auszusehen.
Was Typosquatting ist
Eine typosquattete Domain ist absichtlich einer legitimen ähnlich, nah genug, dass Nutzer aus Versehen dort landen statt über einen Link. Der Registrant setzt allein auf menschlichen Fehler beim Eintippen oder Lesen eines Domainnamens.
Gängige Techniken
| Technik | Beispiel (für example.com) |
|---|---|
| Zeichen auslassen | exampl.com |
| Zeichen vertauschen | examlpe.com |
| Zeichen wiederholen | eexample.com |
| TLD tauschen | example.net, example.co |
| Combosquatting | example-support.com, example-login.com |
| Homoglyphen | exarnple.com (rn statt m) |
Wofür Angreifer sie nutzen
- Phishing — eine Login-Seite, die identisch mit der echten aussieht und Zugangsdaten abgreift
- Business E-Mail Compromise — Rechnungen oder Zahlungsaufforderungen von einer Doppelgänger-Domain, die ein unaufmerksamer Leser nicht bemerkt
- Werbeeinnahmen und Traffic-Diebstahl — die Domain mit Anzeigen für Leute parken, die sich bei der echten vertippt haben
- Malware-Verbreitung, oder die Domain einfach halten, um sie der Marke mit Aufschlag zurückzuverkaufen
Wie man sich dagegen wehrt
- Regelmäßig auf neu registrierte Doppelgänger-Domains überwachen, statt nur einmal zu prüfen
- Die Handvoll Varianten, die Angreifer am häufigsten nutzen, defensiv selbst registrieren (gängige Tippfehler, naheliegende TLD-Tausche), statt jede mögliche Kombination abdecken zu wollen
- Mitarbeiter schulen, bei unerwarteten Rechnungen oder Passwort-Reset-E-Mails die tatsächliche Absenderdomain zu prüfen, nicht nur den Anzeigenamen
Auf Doppelgänger-Domains prüfen
Auf Ihrer Domain ausprobieren
Sehen Sie die Theorie in der Praxis — führen Sie Typosquatting-Checker für Ihre eigene Domain aus.