Viele Organisationen haben E-Mail-Authentifizierung implementiert und ihre eigenen Domains gegen Missbrauch abgesichert. Doch eine stärker exponierte und weniger kontrollierte Angriffsfläche bleibt bestehen: die Marke.
Mit der Einfachheit und Effizienz von KI-Tools ist Markenimitation zu einer erfolgreichen Taktik geworden, um technische Kontrollen zu umgehen und Nutzer direkt anzugreifen. Während E-Mail-Authentifizierungsprotokolle wie DMARC exaktes Domain-Spoofing blockieren können, verhindern sie kaum, dass Angreifer täuschend ähnliche Domains registrieren, Markenbilder imitieren und nahezu identische Web-Erlebnisse starten, die zur Täuschung konzipiert sind. Diese Angriffe sind schwer zu erkennen und gelingen oft allein aufgrund des Erscheinungsbilds – ein kostspieliger blinder Fleck, der 2024 zu Verlusten von fast 3 Milliarden US-Dollar an Verbrauchereinnahmen durch Markenspoofing führte (Quelle: PYMNTS).
Um sich gegen diese Bedrohung zu verteidigen, müssen Organisationen über ihre eigene Infrastruktur hinausblicken. Da sich die Angriffsmethoden weiterentwickeln, muss der Schutz auf die breiteren öffentlich zugänglichen Bereiche ausgeweitet werden, in denen ihre Marke präsent ist und zunehmend als Waffe eingesetzt wird.
Um diese Herausforderung anzugehen, hat Red Sift seine Partnerschaft mit Cisco erweitert. Red Sift Brand Trust ergänzt nun Red Sift OnDMARC innerhalb des Domain-Schutzangebots von Cisco und ermöglicht es Organisationen, sowohl ihre eigenen Domains als auch die breitere Landschaft von Lookalike-Bedrohungen zu schützen, die ihre Marke online ins Visier nehmen.
„Angreifer haben Markenimitation industrialisiert und setzen Lookalike-Domains in maschinellem Ausmaß als Waffe ein. Es ist unrealistisch zu erwarten, dass ressourcenknappe Sicherheitsteams allein mit menschlichem Aufwand zurückschlagen können.
Indem wir Red Sift Brand Trust in den Sicherheits-Stack von Cisco integrieren, geben wir Verteidigern spezialisierte KI zurück in die Hand – wir automatisieren die Suche, Klassifizierung und Entfernung von Bedrohungen, bevor Nutzer getäuscht werden. Gemeinsam verschaffen wir Unternehmen über ihre gesamte öffentliche Präsenz hinweg das gleiche Vertrauen, das sie bereits mit OnDMARC und Cisco genießen.“
Rahul Powar
Mitgründer und CEO, Red Sift
Lookalike-Domains: Die aufwandsarme, wirkungsstarke Taktik hinter moderner Markenimitation
2023 ging Red Sift eine Partnerschaft mit Cisco ein, um OnDMARC über das Sicherheitsportfolio von Cisco verfügbar zu machen. Diese Zusammenarbeit markierte einen bedeutenden Schritt zur Skalierung des Zugangs zu domainbasiertem Schutz über eine breitere Gruppe von Organisationen hinweg. Doch Domain-Schutz ist nur ein Teil des Gesamtbilds.
Sobald exaktes Domain-Spoofing neutralisiert ist, geben Angreifer nicht auf – sie passen sich an. Lookalike-Domains bieten einen Weg des geringeren Widerstands: Varianten, die legitimen Domains ausreichend ähneln, um Nutzer in die Irre zu führen, grundlegende Filter zu umgehen und Phishing-Infrastruktur zu hosten, die offen sichtbar operiert.
Einzeln betrachtet mögen diese Domains gering riskant oder unbedeutend erscheinen. In der Summe stellen sie jedoch eine riesige und sich ständig verändernde Bedrohungsfläche dar. Jeder kann in Minuten Hunderte von Lookalike-Domains registrieren, und Angreifer wechseln diese oft schneller durch, als Verteidiger reagieren können. Dies schafft eine asymmetrische Herausforderung: Verteidiger müssen einen wachsenden Pool potenzieller Bedrohungen überwachen und priorisieren, während Angreifer nur eine einzige erfolgreiche Domain benötigen.
Red Sift Brand Trust befähigt Teams, Lookalike-Risiken zu managen
Brand Trust wurde entwickelt, um Sicherheitsteams die Sichtbarkeit und Werkzeuge zu geben, die sie benötigen, um Bedrohungen zu identifizieren und zu bekämpfen, die Markenimitation ausnutzen. Es überwacht kontinuierlich das Internet, um Domains zu erkennen, die darauf ausgelegt sind, die Identität einer legitimen Organisation zu imitieren, und bietet die operativen Workflows, die zur effizienten Bekämpfung nötig sind.
Die Anwendung bietet eine Reihe von Funktionen, die darauf ausgelegt sind, Markenimitationsangriffe so schnell wie möglich zu eliminieren:
- Lookalike-Erkennung im Internet-Maßstab, die Domains identifiziert, die legitimen Markendomains stark ähneln, mithilfe visueller, phonetischer und zeichenbasierter Analyse.
- KI-gestützte Erkennung von Markenassets, die Websites kennzeichnet, die Markenbilder, Texte und Layouts nachbilden, um Nutzer zu täuschen.
- Infrastrukturbezogene Informationen, einschließlich IP-Eigentümerschaft, Standort und mehr, um Risiken zu bewerten und Reaktionen zu priorisieren.
- Erstmaliger KI-Agent, der menschliche Überprüfung nachahmt, um Lookalike-Domains zu klassifizieren und Kandidaten für die Entfernung schnell und zuverlässig hervorzuheben. Lesen Sie, wie es funktioniert.
- Integrierte Workflows zur Domain-Entfernung, die es Teams ermöglichen, bestätigte Bedrohungen ohne Verzögerung zu eskalieren und zu beheben.
Brand Trust ermöglicht es Teams, die Verteidigung gegen Imitation mit Klarheit, Kontext und Kontrolle operativ umzusetzen.
Integrierter E-Mail- und Markenschutz durch Cisco
Cisco ging zunächst eine Partnerschaft mit Red Sift ein, um OnDMARC seinen Kunden zur Verfügung zu stellen, und wählte die Lösung aufgrund ihrer Fähigkeit, komplexe Unternehmensbereitstellungen zu handhaben, sowie ihrer nahtlosen Einbindung in das Cisco-Ökosystem.
Heute verlassen sich globale Unternehmen aus verschiedenen Branchen, darunter Einzelhandel, Finanzwesen, Pharmazie, Luftfahrt und Luxusgüter, auf diese Lösung, um exaktes Domain-Spoofing in großem Maßstab zu stoppen.
Mit der Ergänzung durch Brand Trust geht dieser Schutz nun noch weiter. Organisationen können das Internet nach Lookalike-Domains und anderen Imitationsbedrohungen durchsuchen, die DMARC allein nicht erkennen kann, und bereits handeln, bevor es zu einer Kompromittierung oder Rufschädigung kommt.
Diese Erweiterung markiert eine notwendige Weiterentwicklung darin, wie Domain- und Markenschutz bereitgestellt wird. Da sich der Perimeter über die Infrastruktur hinaus auf die gesamte öffentliche Präsenz einer Marke ausweitet, statten Cisco und Red Sift Sicherheitsteams mit der Sichtbarkeit, Kontrolle und Zuversicht aus, die sie benötigen – alles innerhalb einer Plattform, der sie bereits vertrauen.
Um mehr über Red Sift zu erfahren oder loszulegen, besuchen Sie bitte unsere spezielle Cisco-Seite.
Francesca Rünger-Field is Senior Product Marketing Manager at Red Sift, where she drives go-to-market strategy and product positioning across the company's product portfolio.