Wir nennen es Typosquatting, wenn Personen - oft Kriminelle - einen häufigen Rechtschreibfehler der Domäne einer anderen organization als ihre eigene registrieren. Beispiel: tailspintoy.com anstelle von tailspintoys.com (beachten Sie das fehlende "s").
Wenn Sie die legitime Website falsch eingeben oder falsch schreiben, erhalten Sie stattdessen die Website des Typosquatters und es ist möglicherweise nicht immer offensichtlich, dass Sie nicht dort sind, wo Sie hinwollten.
Hinweis
Typosquatting wird manchmal auch als URL-Hijacking bezeichnet.
Warum tun sie das?
Die Gründe reichen von harmlos bis sehr schädlich. Hier sind einige davon:
- Streiche - Zum Beispiel eine Parodie-Seite der legitimen.
- Anzeigen : Damit Sie zu einer Seite gelangen, auf der Anzeigen geschaltet werden, nur um Geld für Impressionen oder Klicks zu sammeln.
- Wettbewerb - Obwohl es höchst unethisch und oft illegal ist - könnten Unternehmen versuchen, die ähnlichen Domainnamen wie ihre Konkurrenten zu registrieren, in der Hoffnung, Kunden auf ihre eigenen Websites umzuleiten.
Diese ersten Beispiele wären ziemlich leicht zu erkennen. Wenn Sie nach tailspintoys.com gehen wollten und stattdessen bei wingtiptoys.com, einer Scherzseite oder einer Seite voller Werbung landen, würden Sie wahrscheinlich schnell feststellen, dass Sie am falschen Ort sind.
Der nächste Grund ist jedoch weitaus gefährlicher.
- Cyberkriminalität - Kriminelle, die an Phishing oder Malware beteiligt sind, verwenden häufig Tippfehler, um ahnungslose Personen zu fangen, indem sie sie auf eine Website leiten, die wie die echte Website aussieht, aber tatsächlich versucht, persönliche Informationen zu stehlen oder Malware zu installieren.
Websites, die Typosquatting verwenden, um Cyberkriminalität zu begehen, sehen der echten Website oft sehr ähnlich, tatsächlich kopieren und fügen die Kriminellen oft die echte Website ein, um die Wahrscheinlichkeit zu erhöhen, dass unschuldige Menschen dazu verleitet werden, ihre persönlichen Daten preiszugeben oder eine bösartige Datei herunterzuladen.
Wie können Sie verhindern, dass Sie durch Tippfehler in die Irre geführt werden?
Tipp
Microsoft Edge enthält eine Tippfehlerprüfung, die Sie warnen kann, wenn Sie sich bei der Eingabe einer gängigen Webadresse vertippt haben und möglicherweise auf eine schädliche Website geleitet werden. Sie finden diese Einstellung in Edge unter Einstellungen>Datenschutz, Suche und Dienste. Scrollen Sie nach unten zum Abschnitt Sicherheit und suchen Sie nach Tippfehlerschutz für Website.
- Wechseln Sie nach Möglichkeit zu Ihren wichtigen Websites wie Bankgeschäften, sozialen Medien oder Einkäufen über Ihre eigenen gespeicherten Favoriten, anstatt sie jedes Mal in die Adressleiste des Browsers einzugeben.
Wenn Sie eine Adresse in die Adressleiste eingeben müssen, tippen Sie sorgfältig, und vergewissern Sie sich, dass die Eingabe mit der Adresse übereinstimmt, zu der Sie wechseln wollten, bevor Sie fortfahren.
Wenn Sie eine Adresse eingeben, zu der Sie zuvor gegangen sind, bietet Ihr Browser möglicherweise an, die Adresse für Sie zu vervollständigen. Werfen Sie einen kurzen Blick darauf, aber normalerweise ist es sicherer, diesen Vorschlag anzunehmen.
Klicken Sie niemals auf einen Link, den Sie nicht in einer E-Mail oder anderen Nachricht erwartet haben, auch wenn er von einer vertrauenswürdigen Person oder organization zu kommen scheint.
Wenn Sie auf einen Link klicken müssen, sehen Sie sich die Adresse genau an, zu der Sie gelangen. Wenn Sie mit dem Mauszeiger auf die Adresse zeigen, können Sie normalerweise nur sehen, zu welcher Adresse Sie der Link wirklich führt.
Achten Sie auf geringfügige Rechtschreibabweichungen wie "woodgrowebank.com" anstelle von "woodgrovebank.com" oder auf Buchstaben, die durch Zahlen ersetzt wurden, z. B. "c0ntoso.com". Das Hinzufügen oder Entfernen eines "s" am Ende des Domainnamens ist ein weiterer gängiger Trick.
Es kann auch weniger feine Unterschiede geben, wie das Hinzufügen eines Wortes oder einer Interpunktion zu einem legitimen Domänennamen. "woodgrove-bank.com" oder "thewoodgrovebank.com" sind zwei Beispiele dafür, wie Tippfehler versuchen können, Sie dazu zu verleiten, eine gefälschte Version der woodgrovebank.com-Website zu besuchen.
Was soll ich tun, wenn ich denke, dass ich über einen Tippfehler auf eine Seite gelangt bin, auf die ich nicht gehen wollte?
Schließen Sie diese Browserregisterkarte, und beginnen Sie von vorne.
Sie können die Website auch unter Hilfe und Feedback> Meldeneiner unsicheren Website an uns in Microsoft Edge melden. Dadurch gelangen Sie zu: https://feedback.smartscreen.microsoft.com/feedback.aspx.