Typosquatting
Auch: Tippfehler-Domain, URL-Hijacking, Homograph-Angriff, Domain-Tippfehler, Fake-Domain
Typosquatting nutzt Webadressen mit kleinen Tippfehlern oder ähnlichen Zeichen, um dich auf eine gefälschte Seite zu locken.
Typosquatting ist eine Masche mit gefälschten Webadressen. Betrüger registrieren Webadressen, die sich nur minimal von der echten Adresse unterscheiden, etwa durch einen Tippfehler, einen zusätzlichen Bindestrich oder ein ähnlich aussehendes Zeichen.
Typische Tippfehler-Adressen
amazn.deoderamazonn.destattamazon.de: Fakeshop oder gefälschte Anmeldeseite.elster-portal.deoder ähnlich statt elster.de, typisch bei Behörden-Phishing.paypal-sicherheit.comstatt der echten PayPal-Adresse, mit der Aufforderung zur „Kontoverifizierung“.sparkasse-berlin-login.comsieht nach Bank aus, gehört aber Betrügern.- Homograph:
applе.commit kyrillischem „е“ ist im Browser kaum zu unterscheiden vonapple.com. - Link in Spam-Mail: Zeigt
ebay.de, führt aber zuebay-deals-secure.net.
Wer sich vertippt oder einen Link nicht genau prüft, landet auf einer Seite, die wie das Original wirkt. Oft ist das ein Fakeshop oder eine Phishing-Seite.
Typosquatting und Pharming
- Typosquatting: Du vertippst dich oder klickst einen ähnlichen Link.
- Pharming: Du tippst richtig, wirst aber umgeleitet.
Beides endet oft auf derselben Fake-Seite.
Wie lande ich auf der richtigen Seite?
- Adresse genau lesen, Buchstabe für Buchstabe. Steht in einem Link ein
@, zählt nur, was dahinter kommt. - Wichtige Seiten als Lesezeichen speichern, statt sie einzutippen.
- Links aus E-Mails und SMS vor dem Klick prüfen. Am Computer zeigt die Maus über dem Link die echte Adresse, sonst hilft der FAKE-Checker.
- Misstrauen bei Druck, sofort zu handeln.
Was tun, wenn du dich eingeloggt hast?
- Passwort sofort ändern, am besten von einem anderen Gerät.
- Zwei-Faktor-Authentifizierung prüfen und aktivieren.
- Bank informieren, falls Zahlungsdaten eingegeben wurden.
Gib eine verdächtige Webadresse in den FAKE-Checker ein und lass sie kostenlos prüfen.
Häufige Fragen
Ist ein Tippfehler in der URL immer Typosquatting?
Nur wenn jemand die ähnliche Webadresse absichtlich registriert hat, um Besucher abzufangen. Ein simpler Vertipper führt dich dorthin. Prüf Adressen deshalb genau oder nutz Lesezeichen.
Was ist ein Homograph-Angriff?
Ein Zeichen sieht aus wie ein lateinischer Buchstabe, ist aber aus einem anderen Alphabet, etwa ein kyrillisches ‚а‘ statt lateinischem ‚a‘. Die URL wirkt identisch, führt woanders hin.
Schützt HTTPS vor Typosquatting?
Nein. Auch Fake-Seiten können HTTPS nutzen. Das Schloss bedeutet nur verschlüsselte Verbindung, nicht dass die Seite echt ist.