Cybersquatting bezeichnet die gezielte, missbräuchliche oder bösgläubige Registrierung oder Nutzung eines Domainnamens, der mit einer fremden Marke identisch oder verwechslungsfähig ähnlich ist, obwohl der Registrierende daran kein legitimes Interesse hat.
Auf einen Blick
Zu den bekanntesten Spielarten zählen Typosquatting, Combosquatting und IDN-Homograph-Domains mit optisch identischen Unicode-Zeichen.
Betroffene Markeninhaber können marken- und namensrechtliche Ansprüche gegen den Domaininhaber geltend machen, etwa auf Unterlassung.
Besonders folgenreich ist die Verwechslungsgefahr für Kunden bei Portalen, auf denen Zugangs- oder Zahlungsdaten eingegeben werden.
Was ist Cybersquatting?
Cybersquatting bezeichnet die gezielte, missbräuchliche Registrierung oder Nutzung von Domainnamen, die fremden Marken oder Unternehmensnamen entsprechen oder ihnen täuschend ähnlich sind, ohne dass der Registrierende daran ein legitimes Interesse hat. Angreifer verfolgen dabei zwei mögliche Ziele: den teuren Weiterverkauf der Domain an die betroffene Marke oder die wirtschaftliche Ausnutzung der Verwechslungsgefahr. Sicherheitsrelevant sind unter anderem drei Varianten: Typosquatting nutzt Vertipper-Domains, etwa mit vertauschten Buchstaben, Combosquatting kombiniert die Marke mit einem Zusatz wie „-login“ oder „-service“, und IDN-Homograph-Domains verwenden optisch identische Unicode-Zeichen aus anderen Schriftsystemen. Weil eine Domainregistrierung technisch einfach und günstig ist, kann ein Angreifer mehrere Varianten gleichzeitig sichern, bevor der Markeninhaber selbst reagiert. Unternehmen begegnen der Bedrohung mit Domain-Monitoring und defensiver Registrierung naheliegender Schreibvarianten.
Diese Domainvarianten können die technische Grundlage überzeugender Phishing-Seiten und gefälschter Absenderadressen bilden. Eine gefälschte Anmeldeseite unter einer Combosquatting-Domain kann täuschend echt wirken, wenn Layout und Markenzeichen kopiert werden. Bei Versicherern sind Kundenportale mit Zugangs- oder Zahlungsdateneingabe besonders sensibel, weil die Verwechslungsgefahr dort unmittelbar zu gestohlenen Anmeldedaten führen kann, sofern Nutzer die Adresszeile nicht genau prüfen. Ein Sicherheitshinweis im Browser kann diese Gefahr verringern, ersetzt die sorgfältige Prüfung der Domain durch den Nutzer jedoch nicht.
Wie funktioniert Cybersquatting?
Cybersquatting funktioniert über die missbräuchliche Registrierung eines Domainnamens, der einer bestehenden Marke oder einem Firmennamen ähnelt und den der Rechteinhaber selbst nicht registriert hat. Der Angreifer wählt dazu eine Top-Level-Domain oder Schreibvariante, die noch frei verfügbar ist, etwa eine andere Endung, einen Bindestrich-Zusatz oder vertauschte Buchstaben. Nach der Registrierung kann die Domain auf verschiedene Weisen genutzt werden: als Verkaufsangebot an die betroffene Marke, als Weiterleitung zu Werbeseiten oder als Grundlage für eine nachgebaute Anmeldeseite, über die Zugangsdaten abgegriffen werden.
Technisch unterscheiden sich die Varianten in der Erkennbarkeit. Typosquatting-Domains sind an vertauschten oder fehlenden Buchstaben erkennbar, während IDN-Homograph-Domains optisch identische Zeichen etwa aus kyrillischen oder griechischen Zeichensätzen nutzen und dadurch – je nach Browser – kaum vom Original zu unterscheiden sind. Domain-Monitoring-Dienste vergleichen registrierte Varianten automatisiert mit der eigenen Markendatenbank und melden Treffer, sodass Unternehmen rechtliche Schritte einleiten können, im besten Fall bevor eine Domain aktiv missbraucht wird. Je früher ein Treffer gemeldet wird, desto eher kann die betroffene Marke reagieren, bevor die Domain in einer Phishing-Kampagne zum Einsatz kommt.
Woran erkenne ich Cybersquatting?
| Signal | Woran erkennbar |
|---|---|
| Ungewöhnliche Domainendung oder Zusatz | Bekannte Marke kombiniert mit fremder TLD oder Zusatz wie „-login“, „-service“ oder „-support“ |
| Vertauschte oder fehlende Buchstaben | Domainname weicht in einzelnen Zeichen vom Original ab, etwa „makre“ statt „marke“ |
| Optisch identische Zeichen in der Adresszeile | Buchstaben aus einem anderen Schriftsystem ersetzen lateinische Zeichen, je nach Browser erst bei genauer Prüfung sichtbar |
| Organisationsangabe im Zertifikat passt nicht zur Marke | Bei Zertifikaten mit Organisationsangabe weicht der eingetragene Inhaber vom angezeigten Markennamen ab |
Schutz im Ernstfall
Vorbeugen
- Eigene Markennamen und naheliegende Schreibvarianten bei den wichtigsten Top-Level-Domains defensiv registrieren.
- Domain-Monitoring einsetzen, das neu registrierte ähnliche Domains automatisiert meldet.
- Mitarbeiter und Kunden auf die genaue Prüfung der Adresszeile vor der Eingabe von Zugangsdaten hinweisen.
Was tun im Ernstfall
- Fund einer Cybersquatting-Domain dokumentieren, inklusive Screenshot und Registrierungsdaten.
- Den Domaininhaber zur Unterlassung auffordern und marken- oder namensrechtliche Ansprüche im Einzelfall rechtlich prüfen lassen.
- Betroffene Kunden über offizielle Kanäle vor der gefälschten Domain warnen.
- Hosting-Anbieter oder Registrar der missbräuchlichen Domain über eine Abuse-Meldung informieren.
Beispiele aus der Praxis
- Eine Typosquatting-Domain, die etwa „makre“ statt „marke“ enthält, kann Nutzer, die sich vertippen, unbemerkt auf eine falsche Seite leiten, etwa auf eine Phishing-Seite.
- Eine IDN-Homograph-Domain ersetzt einzelne lateinische Buchstaben durch optisch identische Zeichen aus einem anderen Schriftsystem, sodass die Adresszeile beim schnellen Blick unauffällig wirkt.
- Eine Combosquatting-Domain nutzt einen bekannten Markennamen mit Zusatz wie „-service“, um bei Nutzern Vertrauen zu erzeugen.
- Unter einer Combosquatting-Domain nach dem Muster „kundenportal-versicherername-login.de“ kann eine nachgebaute Anmeldeseite eines Versicherers betrieben werden, die dort eingegebene Zugangsdaten abgreift.
Die Varianten im Detail (1)
Name-Squatting Name-Squatting ist die Registrierung fremder Namen als Domains oder Kontonamen, um sie zu missbrauchen.
Die Registrierung erfolgt ohne eigenes Recht am Namen, oft mit dem Ziel des Weiterverkaufs oder der Täuschung. Je nach Plattform betrifft das Domains, Benutzernamen oder Marken- und Personennamen.
Häufiger Irrtum
Mythos „Cybersquatting ist nur ein lästiges Markenrechtsproblem ohne Sicherheitsrelevanz.“
Richtig Die registrierten Domains können als technische Grundlage für Phishing-Seiten und gefälschte Absenderadressen dienen, wodurch aus einem Markenrechtsstreit ein konkretes Sicherheitsrisiko für Kunden wird.
