Was ist Typosquatting? So erkennen und verhindern Sie es

Cyberkriminelle gehen bei ihren Phishing-Angriffen immer raffinierter vor. Typosquatting ist eine solche Technik, bei der geschickte Rechtschreibänderungen oder Tippfehler genutzt werden, um täuschend ähnliche Domains zu erstellen, die Besucher glauben lassen, sie befänden sich auf der offiziellen Seite.

Typosquatting ist eine Social-Engineering-Taktik, die auf Internetnutzer abzielt, die versehentlich falsche URLs in ihren Webbrowser eingeben. Bei dieser Phishing-Technik werden Nutzer dazu verleitet, geklonte und betrügerische Websites mit URLs zu besuchen, die gängige Rechtschreibfehler legitimer Websites darstellen.

Cyberkriminelle registrieren diese Domains und imitieren das Erscheinungsbild der Original-Website, deren Klon sie erstellt haben, damit Nutzer nicht zögern, Daten weiterzugeben oder finanzielle Transaktionen durchzuführen. Die Typosquatting-Methode wird manchmal auch als URL-Hijacking, Domain-Mimikry, Sting-Site usw. bezeichnet.

1995 sicherte sich Michael Doughney die Domain PETA.org und registrierte sie als Website für den Verkauf von Fleisch- und Lederprodukten. Dies war das genaue Gegenteil dessen, wofür PETA eintritt, sodass die Organisation den Domain-Inhaber wegen angeblicher Markenrechtsverletzung, unlauteren Wettbewerbs und Cybersquatting verklagte.

Das Gericht entschied zugunsten von PETA und übertrug den Namen an die Organisation. Seitdem ist er als .org-Website registriert, und PETA.com leitet auf dieselbe Seite weiter.

Typosquatting-Domains werden mit verschiedenen Formen von Rechtschreibänderungen erstellt, wobei Cyberkriminelle eine Vielzahl von Techniken einsetzen.

Damit ist das Verschreiben der Webadresse gängiger Websites gemeint. Zum Beispiel die Eingabe von amazin.com statt amazon.com.

Wenn Sie auf eine gefälschte Website weitergeleitet werden, ist das nicht immer auf einen Tippfehler zurückzuführen. Manche Domainnamen sind bewusst falsch geschrieben. Zum Beispiel ferarri.com statt ferrari.com.

Gefälschte Websites nutzen häufig alternative Schreibweisen bekannter Marken, um Nutzer auf ihre Seiten zu locken. Zum Beispiel color.com statt colour.com.

Sie können aus mehreren Top-Level-Domains (TLDs) wählen, um Ihre Domain zu registrieren – leider können das Cyberkriminelle ebenfalls. Sie nutzen häufig verwechselte Domain-Endungen aus, um Nutzer auf eine geklonte Website zu leiten. Zum Beispiel die Verwendung von „.com“ statt „.biz“.

Eine weitere Typosquatting-Technik besteht darin, eine länderspezifische Top-Level-Domain von „.uk“ zu „.us“ oder von „.com“ zu „.cm“ zu ändern.

Die Begriffe Typosquatting und Cybersquatting werden oft synonym verwendet, sind jedoch nicht dasselbe. Typosquatting bedeutet den Kauf einer täuschend ähnlichen Domain zu einer echten Website. Zum Beispiel faecbook.com statt facebook.com.

Cybersquatting hingegen bedeutet den Kauf von Domains etablierter Unternehmen, die keine zugehörigen Websites besitzen. Dies geschieht, damit die Käufer diese Domains später zu höheren Preisen weiterverkaufen können.

Wenn Red Sift beispielsweise nicht die Domain www.redsift2023.com besitzt und diese von einem Cybersquatter gehalten wird, müssten wir ihm einen Betrag zahlen, um die Eigentumsrechte an uns zu übertragen.

Cyberkriminelle nutzen Domain-Finder-Tools, um Varianten mit Tippfehlern zu registrieren. Nicht jeder Typosquatting-Versuch hat kriminelle Absichten, aber die meisten werden in böser Absicht durchgeführt. Sie erstellen bösartige Websites und lenken den Traffic dorthin um, um Malware zu installieren, Kredit-/Debitkartendaten zu stehlen, vertrauliche Informationen zu erschleichen usw.

Zu den häufigen Zielen beim Erstellen von Typosquatting-Websites zählen:

• Bait and Switch: Die betrügerische Website behauptet, dieselben Produkte und Dienstleistungen wie die Originalseite anzubieten, doch Kunden erhalten ihre Bestellungen nie.
• Domain Parking: Typosquatter registrieren Domains bekannter Marken und Unternehmen nur, um sie später zu höheren Preisen weiterzuverkaufen.
• Imitatoren: Cyberkriminelle erstellen geklonte Websites, die den echten täuschend ähnlich sehen. Diese Spiegel-Websites werden für Phishing-Angriffe genutzt, bei denen Nutzer aufgefordert werden, sensible Daten weiterzugeben, Online-Transaktionen durchzuführen oder schädliche Links herunterzuladen.
• Joke Site: Diese werden erstellt, um den Ruf bestimmter Marken durch Spott zu schädigen.
• Auflistung verwandter Suchergebnisse: Betreiber lenken Traffic, der für eine bestimmte Website bestimmt ist, auf eine Konkurrenzseite um und berechnen dafür auf Pay-per-Click-Basis.
• Umfragen und Gewinnspiele: Solche gefälschten Websites locken Nutzer mit vermeintlich spannenden Gewinnspielen und Cashback-Angeboten an. Sie werden aufgefordert, Teilnahmeformulare auszufüllen, um persönliche Daten zu erschleichen.
• Traffic monetarisieren: Typosquatter platzieren Online-Werbung und Popups, um mit Website-Besuchern Geld zu verdienen.
• Affiliate-Links: Hierbei handelt es sich meist um legale Affiliate-Programme, bei denen der Traffic auf der gefälschten Website zur offiziellen Seite weitergeleitet wird. Die Inhaber der Typosquatting-Domain erhalten dabei eine Provision für alle darüber getätigten Käufe.
• Malware installieren: Auf den Geräten der Besucher werden Malware und Adware installiert. Diese enthalten schädlichen Code, der Daten stiehlt, abfängt und weiterleitet.

In den USA ist Typosquatting nach dem Trademark Cyberpiracy Prevention Act von 1999 illegal. Es gilt als rechtswidrige Handlung, Verbraucher auf betrügerische Websites umzuleiten oder Typosquatting zu betreiben, wenn der ursprüngliche Website-Name mit einem markenrechtlich geschützten Unternehmen verbunden ist. Dies ermöglicht es offiziellen Domain-Registraren, die Sperrung jeder Website zu beantragen, die die Kriterien für Typosquatting oder Cybersquatting erfüllt.

Es ist entscheidend, täuschend ähnliche Domains zu erkennen und abzuschalten, da diese die Geräte von Besuchern mit Viren infizieren können, die Tastatureingaben verfolgen, Daten abfangen oder Ihre Nachrichten ausspähen. Zum Glück haben wir einige grundlegende Maßnahmen zusammengestellt, die Ihnen helfen, nicht Opfer von Typosquatting zu werden.

Schützen Sie sich vor Phishing-Angriffen, indem Sie den Website-Namen korrekt in das URL-Feld eingeben. Überprüfen Sie Ihre Eingabe noch einmal, bevor Sie die Eingabetaste drücken. Kontrollieren Sie außerdem nach dem Laden der Seite noch einmal die Adressleiste, um sicherzustellen, dass es sich nicht um eine betrügerische Website handelt.

Eine Website mit SSL-Zertifikat ist durch ein Vorhängeschloss-Symbol gekennzeichnet. Vermeiden Sie den Besuch von Websites ohne SSL-Zertifikat, deren URLs mit HTTP statt HTTPS beginnen. Geben Sie niemals vertrauliche Daten ein und laden Sie keine Links auf ungesicherten Websites herunter.

Bekämpfen Sie Typosquatting, indem Sie das Bewusstsein Ihrer Teammitglieder schärfen. Schulen Sie sie darin, Suchmaschinen oder Sprachsteuerung zu nutzen und Seiten als Lesezeichen zu speichern, um Tippfehler zu vermeiden. Ermutigen Sie sie, nur Websites mit SSL-Zertifikat zu vertrauen.

Durch die Registrierung Ihrer Website und Marke erhalten Sie die Möglichkeit, eine Uniform Rapid Suspension (URS)-Klage einzureichen und Websites abzuschalten, die Nutzer von Ihren Seiten auf geklonte Seiten locken. Darüber hinaus können Sie verschiedene Schreibweisen Ihrer Website registrieren, etwa Singular, Plural, britisches Englisch, amerikanisches Englisch, Varianten mit Bindestrich usw.

Brand Trust von Red Sift überwacht täglich 150 Millionen neu registrierte Domains und Subdomains und ermöglicht es Ihnen, geparkte und vergessene Domains sowie Nachahmer-Websites aufzudecken. Nach der Entdeckung nutzt Brand Trust bestehende Beziehungen zu Registraren und Hosting-Anbietern, um einen Phishing-Takedown-Service anzubieten, der das Risiko, dass Typosquatting Ihren Markenruf schädigt, drastisch reduziert.