Typosquatting
Typosquatting ist die gezielte Registrierung von Domains mit typischen Tippfehlern bekannter Adressen. Wer sich vertippt, landet auf der Seite des Angreifers statt auf dem Original.
Wie Typosquatting arbeitet
Angreifer registrieren Varianten einer bekannten Domain mit vertauschten, ausgelassenen oder verdoppelten Buchstaben, etwa gogle.com statt google.com. Wer die Adresse falsch eintippt oder einen manipulierten Link anklickt, wird auf eine nachgebaute Seite geleitet, die dem Original ähnelt. Ziel sind meist Werbeeinnahmen, Weiterleitungen oder Phishing.
Typosquatting ist eine Unterform des Cybersquatting. Der Unterschied: Beim Cybersquatting wird ein korrekt geschriebener fremder Marken- oder Firmenname registriert, beim Typosquatting bewusst eine falsch geschriebene Variante.
Abgrenzung zum Umlaut-Fall
Der deutsche Umlaut-Fall ist streng genommen kein Typosquatting: müller.de und mueller.de sind beide korrekt geschriebene, legitime Schreibweisen, kein Tippfehler. Bleibt eine davon ungesichert, entsteht trotzdem eine ähnliche Angriffsfläche. Diesen Fall behandeln wir als eigenen Begriff, Die Lücke.
Häufige Frage
Was ist der Unterschied zwischen Typosquatting und Cybersquatting?
Cybersquatting ist die Registrierung korrekt geschriebener fremder Marken- oder Firmennamen, oft um sie teuer weiterzuverkaufen. Typosquatting nutzt gezielt Tippfehler in der Schreibweise und zielt direkt auf Fehleingaben der Nutzer.