Cybersquatting bezeichnet die gezielte Registrierung von Domainnamen, die fremden Marken oder Unternehmensnamen entsprechen oder ihnen t\u00e4uschend \u00e4hnlich sind. Angreifer verfolgen dabei zwei m\u00f6gliche Ziele: den teuren Weiterverkauf der Domain an die betroffene Marke<\/strong> oder die wirtschaftliche Ausnutzung der Verwechslungsgefahr. Sicherheitsrelevant sind drei Varianten: Typosquatting nutzt Vertipper-Domains mit vertauschten Buchstaben, Combosquatting kombiniert die Marke mit einem Zusatz wie \u201e-login“ oder \u201e-service“, und IDN-Homograph-Domains verwenden optisch identische Unicode-Zeichen aus anderen Schriftsystemen<\/strong>. Weil eine Domainregistrierung technisch einfach und g\u00fcnstig ist, kann ein Angreifer mehrere Varianten gleichzeitig sichern, bevor der Markeninhaber selbst reagiert. Unternehmen begegnen der Bedrohung mit Domain-Monitoring und defensiver Registrierung naheliegender Schreibvarianten.<\/p>\n Diese Domainvarianten bilden die technische Grundlage \u00fcberzeugender Phishing-Seiten und gef\u00e4lschter Absenderadressen. Eine gef\u00e4lschte Anmeldeseite unter einer Combosquatting-Domain kann t\u00e4uschend echt wirken, wenn Layout und Markenzeichen kopiert werden. Bei Versicherern sind Kundenportale mit Zugangs- oder Zahlungsdateneingabe besonders sensibel, weil die Verwechslungsgefahr dort unmittelbar zu gestohlenen Anmeldedaten f\u00fchren<\/strong> kann, sofern Nutzer die Adresszeile nicht genau pr\u00fcfen. Ein Sicherheitshinweis im Browser kann diese Gefahr verringern, ersetzt die sorgf\u00e4ltige Pr\u00fcfung der Domain durch den Nutzer jedoch nicht.<\/p>\n Cybersquatting funktioniert \u00fcber die gezielte Registrierung eines Domainnamens, der einer bestehenden Marke oder einem Firmennamen \u00e4hnelt, bevor der Rechteinhaber selbst reagieren kann. Der Angreifer w\u00e4hlt dazu eine Top-Level-Domain oder Schreibvariante, die noch frei verf\u00fcgbar ist, etwa eine andere Endung, einen Bindestrich-Zusatz oder vertauschte Buchstaben. Nach der Registrierung kann die Domain auf verschiedene Weisen genutzt werden: als Verkaufsangebot an die betroffene Marke, als Weiterleitung zu Werbeseiten oder als Grundlage f\u00fcr eine nachgebaute Anmeldeseite<\/strong>, \u00fcber die Zugangsdaten abgegriffen werden.<\/p>\n Technisch unterscheiden sich die Varianten in der Erkennbarkeit. Typosquatting-Domains sind an vertauschten oder fehlenden Buchstaben erkennbar, w\u00e4hrend IDN-Homograph-Domains optisch identische Zeichen aus kyrillischen oder griechischen Zeichens\u00e4tzen nutzen und dadurch im Browser kaum vom Original zu unterscheiden sind. Domain-Monitoring-Dienste vergleichen registrierte Varianten automatisiert mit der eigenen Markendatenbank und melden Treffer, sodass Unternehmen rechtliche Schritte einleiten k\u00f6nnen<\/strong>, bevor eine Domain aktiv missbraucht wird. Je fr\u00fcher ein Treffer gemeldet wird, desto eher kann die betroffene Marke reagieren, bevor die Domain in einer Phishing-Kampagne zum Einsatz kommt.<\/p>\nWie funktioniert Cybersquatting?<\/h2>\n
Woran erkenne ich Cybersquatting?<\/h2>\n