Typosquatting

Definition

Typosquatting bezeichnet das gezielte Registrieren von Domainnamen, die bekannten Marken oder Websites durch Tippfehler ähneln, um Nutzende zu täuschen und auf betrügerische oder schädliche Inhalte zu leiten, insbesondere im betrieblichen Alltag.

Erklärung / Hintergrund

Beim Typosquatting registrieren Angreifende Domains, die einer bekannten Website durch kleine Schreibfehler, vertauschte Buchstaben oder abweichende Domainendungen ähneln. Nutzende, die sich vertippen oder eine gefälschte Domain über eine Phishing-Nachricht aufrufen, landen so unbemerkt auf betrügerischen Seiten, die beispielsweise Zugangsdaten abgreifen oder Schadsoftware verbreiten. Typosquatting wird häufig in Kombination mit Phishing oder Social Engineering eingesetzt, um Vertrauen vorzutäuschen.

Für Unternehmen ist relevant, dass Typosquatting nicht nur Kunden und Geschäftspartner täuschen kann, sondern auch dazu genutzt wird, Mitarbeitende über gefälschte interne Domains anzugreifen.

Für Architektur- und Ingenieurbüros ist Typosquatting relevant, wenn Angreifer eine der eigenen Unternehmensdomain ähnliche Adresse registrieren, um gefälschte Rechnungen zu versenden oder sich als Auftraggeber beziehungsweise Subplaner auszugeben.

Typosquatting unterscheidet sich von klassischem Phishing dadurch, dass es gezielt auf der Registrierung täuschend ähnlicher Domains basiert, während Phishing verschiedenste Täuschungsmethoden umfassen kann, etwa auch über E-Mail-Inhalte ohne eigene gefälschte Domain. Dies zeigt, wie eng die einzelnen Konzepte der Cybersicherheit miteinander verzahnt sind.

Praxisrelevanz

Für Planungsbüros ist Typosquatting relevant, weil Angreifer täuschend ähnliche Domains registrieren können, um sich als das eigene Unternehmen, einen Auftraggeber oder Subplaner auszugeben. Dies kann zu gefälschten Zahlungsaufforderungen, kompromittierten Zugangsdaten oder Reputationsschäden führen, wenn Kunden über eine gefälschte Domain getäuscht werden. Ein Bewusstsein für diese Angriffsform unterstützt die regelmäßige Überwachung ähnlicher Domainregistrierungen und die Sensibilisierung von Mitarbeitenden und Geschäftspartnern für sorgfältige Prüfung von Absenderadressen. Auch im Rahmen der Cyberversicherung kann relevant sein, welche Kosten durch Reputationsschäden oder Betrugsfälle infolge von Typosquatting entstehen können. Ein realistisches Verständnis dieses Zusammenhangs hilft Ihnen zudem, Prioritäten bei der eigenen IT-Sicherheit sinnvoll zu setzen und im Beratungsgespräch zur Cyberversicherung fundierte Fragen zu stellen.

Praxisbeispiel

Ein Planungsbüro stellt fest, dass eine Domain existiert, die sich nur durch einen vertauschten Buchstaben von der eigenen Unternehmensadresse unterscheidet. Über diese gefälschte Domain versenden Betrüger E-Mails mit manipulierten Rechnungen an Geschäftspartner des Büros. Ein aufmerksamer Auftraggeber bemerkt die Unstimmigkeit und informiert das Büro, das daraufhin die gefälschte Domain melden lässt und seine Geschäftspartner aktiv vor dem Betrugsversuch warnt, um weiteren Schaden zu verhindern. Der Vorfall wird intern dokumentiert und dient als Grundlage für weitere, gezielte Verbesserungen der eigenen IT-Sicherheit.

FAQ

Was bedeutet Typosquatting?

Typosquatting bezeichnet das Registrieren von Domainnamen, die bekannten Websites durch Tippfehler ähneln, um Nutzende zu täuschen und auf betrügerische Inhalte zu leiten.

Wie hängt Typosquatting mit Phishing zusammen?

Typosquatting wird häufig als technische Grundlage für Phishing-Angriffe genutzt, indem gefälschte Domains genutzt werden, um Vertrauen vorzutäuschen und Nutzer zu täuschen.

Warum ist Typosquatting für Planungsbüros relevant?

Angreifer können täuschend ähnliche Domains nutzen, um sich als das eigene Unternehmen oder Geschäftspartner auszugeben und gefälschte Zahlungsaufforderungen zu versenden.

Wie kann man sich gegen Typosquatting schützen?

Regelmäßige Überwachung ähnlicher Domainregistrierungen, die Registrierung wichtiger Domainvarianten sowie Sensibilisierung von Mitarbeitenden helfen, das Risiko zu reduzieren.

Welche Rolle spielt Typosquatting in der Cyberversicherung?

Kosten durch Reputationsschäden oder Betrugsfälle infolge von Typosquatting können je nach Bedingungswerk Gegenstand einer Cyberversicherung sein.

Verwandte Begriffe

• Social Engineering – Übergeordnete Täuschungsstrategie, die Typosquatting häufig ergänzt

• Business Email Compromise (BEC) – Nutzt häufig gefälschte Domains ähnlich dem Typosquatting

• CEO-Fraud – Betrugsform, die von gefälschten Domains profitieren kann

• Captcha – Schutzmechanismus, der automatisierten Missbrauch gefälschter Seiten erschweren kann