Wie man Typosquatting verhindert

Zuletzt aktualisiert am: September 6, 2022

Wir alle wissen, wie einfach es ist, eine Webadresse falsch einzugeben. Das wissen auch Cyberkriminelle und machen sich dies zunutze, indem sie leicht unterschiedliche Variationen bekannter Domainnamen für Ihre eigenen Websites verwenden. Dieses als Typosquatting bekannte Phänomen stellt sowohl Markeninhaber als auch Verbraucher vor ein wachsendes Problem. Die Nachforschungsergebnisse sind spärlich, zeigen aber, dass mehr als 20 % aller Registrierungen von .com-Domains Tippfehler-Domains sind und ihre Zahl zunimmt.

In diesem Blogbeitrag führen wir Sie durch die Funktionsweise von Typosquatting und wie Sie es verhindern können, um Ihre Kunden und Ihr Unternehmen zu schützen. 

• Definition und Formen von Typosquatting
• Der Unterschied zwischen Typosquatting und URL-Hijacking
• Wie Marken und Verbraucher von Typosquatting betroffen sind
• Wie Sie Technologie einsetzen, um Ihre Website vor Typosquatting zu

Was ist Typosquatting?

Typosquatting ist eine Praxis, bei der ein Website-Host Domainnamen registriert, die populären Marken ähneln und Rechtschreib- oder Tippfehler wie „amzon.com“ anstelle von „amazon.com“ enthalten. Da Webadressen anfällig für Tippfehler sind, versuchen Rechtsverletzer, sich einen Vorteil von Internetnutzern zu verschaffen, die nicht wissen, dass sie auf einer nicht vertrauenswürdigen Website navigieren. Typo-Domains führen in der Regel zu weboptimierten Landingpages und Fake Websites, die den Hostern Gewinne einbringen oder Nutzer dazu verleiten, persönliche Daten preiszugeben.

Typosquatting-Beispiele

Typosquatting-Domains treten in unterschiedlichen Formen auf. Hier sind die häufigsten Fallen, die Sie im Auge behalten sollten, um kein Opfer von Typosquatting zu werden: 

• Tippfehler: Tippfehler bei Webadressen bekannter Marken treten häufig auf, wenn Sie Webadressen schnell manuell in Ihren Browser eingeben. Beispiel: „googler.com“.
• Rechtschreibfehler: Wenn ein Nutzer auf eine falsche Website geleitet wird, ist nicht immer die Tastatur schuld. Einige Domainnamen sind einfach falsch geschrieben, wie z. B. „addidas.com“.
• Alternative Schreibweise: Wenn Sie auf eine Typosquatting-Website gelangen, bedeutet dies nicht unbedingt, dass Sie einen Grammatik- oder Rechtschreibfehler gemacht haben. Manchmal führen alternative Schreibweisen wie „colordesign.com“ vs. „colourdesign.com“ Benutzer in die Irre.
• Falsche Domain-Endungen: Domain-Inhaber können sich registrieren und aus zahlreichen Top-Level-Domains (TLDs) auswählen. Dasselbe gilt für Besitzer von Typosquatting-Sites. Daher ist es üblich, dass Benutzer Domain-Endungen verwechseln und beispielsweise „.com“ anstelle von „.biz“ eingeben, was sie auf eine falsche Website führt.
• Ändern des Ländercodes: Das Ändern einer länderspezifischen Top-Level-Domain (ccTLD) von „.uk“ in „.us“ oder von „.com“ in „.cm“ ist eine weitere einfache Möglichkeit für Rechtsverletzer, eine Typosquatting-Website zu erstellen.
• Domains mit Bindestrich/Ergänzung: Typosquatter lassen einen Bindestrich in Domainnamen entweder weg oder fügen ihn hinzu, um Benutzer in die Irre zu führen. Ein beliebter Marken-Domainname mit falschem Zusatz wäre zum Beispiel „apple-onlineshop.com“.         

Ist URL-Hijacking dasselbe wie Typosquatting?

URL-Hijacking und Typosquatting sind Risikofaktoren, die sich auf die Webadresse eines Unternehmens beziehen. Beide gefährden möglicherweise den Ruf, die Gewinne und die allgemeine Sicherheit einer Marke, aber sie verwenden unterschiedliche Ansätze, wie wir hier darstellen werden. 

Wie oben erwähnt, registriert Typosquatting eine identische Website-URL, die der echten URL einer etablierten Marke ähnelt und tatsächlich Tippfehler, Rechtschreibfehler, Variationen oder falsche TLDs enthält. Zu den böswilligen Absichten von Typosquattern gehören Phishing-Kampagnen, Imitationsangriffe und die Umleitung des Traffics auf betrügerische Websites aufgrund von Tippfehlern.

URL-Hijacking – auch als Cybersquatting bezeichnet – ist jedoch die Praxis, Domainnamen etablierter Marken oder Organisationen mit der Absicht zu registrieren, sie in Zukunft weiterzuverkaufen, normalerweise an den rechtmäßigen Markeninhaber, um damit einen Gewinn zu erzielen. Eine andere Technik besteht darin, den Traffic auf eine Website umzuleiten, auf der andere Produkte angeboten werden, indem einfach der Name einer legitimen Marke verwendet wird. Dies passiert manchmal, wenn entführte URLs keinen Käufer finden. 

Wie Typosquatting Marken und ihre Kunden beeinflussen kann

Schauen wir uns nun genauer an, wie Typosquatting tatsächlich eingesetzt wird und wie es sich auf Marken und Verbraucher auswirken kann: 

• Bait and Switch: Eine Typosquatting-Website verkauft ein Produkt, das der Kunde eigentlich unter der echten Webadresse kaufen wollte, liefert aber nach der Zahlung nicht.
• Gefälschte Mirror-Websites: Cyberkriminelle erstellen eine realistische Kopie einer authentischen Markenwebsite, um Kunden dazu zu bringen, persönliche Daten preiszugeben.
• Traffic umgehen: Schädliche Websites verwenden Anzeigen oder Pop-ups, um Werbeeinnahmen von Website-Besuchern zu kassieren.
• Verbreitung von Malware: Typosquatting-Websites installieren Malware oder Adware auf dem Gerät des Benutzers.
• Affiliate-Betrug: Die gefälschte Website leitet den Verkehr über Affiliate-Links zurück zur echten Marke. Die Ersteller solcher Webseiten erhalten eine Provision aus Käufen des Partnerprogramms der Marke oder durch einfaches Umleiten des Traffics auf die ursprüngliche Markenwebsite.
• Spottseite: Die Dummy-Website präsentiert die eigentliche Marke oder das Warenzeichen auf ungünstige, irreführende oder erniedrigende Weise.
• Benutzerumfragen: Die Typosquatting-Website bietet Besuchern Feedback-Formulare oder Umfragen mit der Absicht, sensible Daten zu stehlen.

So schützen Sie Ihre Website vor Typosquatting

Angesichts der endlosen Anzahl von Typosquatting-Möglichkeiten für Rechtsverletzer fragen Sie sich vielleicht, wie Sie effektiv mit dieser potenziellen Bedrohung für Ihre Marke umgehen können. Es gibt einige manuelle Maßnahmen, die berücksichtigt werden müssen, obwohl die effiziente und systematische Bekämpfung von Typosquatting technische Lösungen erfordert.

Als ersten Schritt können Sie Top-Level-Domains verschiedener Länder und eine Reihe möglicher falsch geschriebener Domainnamen Ihrer Marke registrieren und Besucher dieser Websites automatisch auf Ihre ursprüngliche Website weiterleiten. 

Sie können Ihre eigene Domänenregistrierung und falsch eingegebene Variationen überprüfen. Falls Sie ähnliche Versionen Ihres Domainnamens finden, sollten Sie prüfen, ob es notwendig ist, gegen einen Betrüger vorzugehen.

Typosquatting-Websites zu finden und aus dem Netz zu nehmen, ist zeitaufwändig und bündelt Ressourcen, die Sie vielleicht besser in anderen Geschäftsbereichen Ihres Unternehmens einsetzen könnten.  

Die technologiebasierte Domain-Management-Lösung von Red Points optimiert die Suche nach Typosquatting-Websites. Die Erkennung erfolgt auf breiterer Ebene und ist viel zeiteffizienter als eine manuelle Suche.

Der gleiche Effizienz-Kompromiss gilt für das Melden und Entfernen von Typosquatting-Websites. Das manuelle Durchlaufen des Prozesses ist bei wiederkehrenden Fällen ineffizient. Normalerweise wird eine Website innerhalb weniger Tage abgeschaltet, aber es kann auch viel länger dauern, wenn der Fall manuell verwaltet wird. 

Red Points bietet eine leistungsstarke und umfassende Lösung zum Entfernen von Identitätsdiebstahl, die Typosquatting-Angriffe abdeckt. Bot-gestützte Suche, sich selbst verbessernde Erkennung durch maschinelles Lernen und automatische Durchsetzung verhindern, dass Ihr Unternehmen Ziel von Typosquatting-Websites wird.