Cybersquatting bezeichnet die gezielte, missbr\u00e4uchliche Registrierung oder Nutzung von Domainnamen, die fremden Marken oder Unternehmensnamen entsprechen oder ihnen t\u00e4uschend \u00e4hnlich sind, ohne dass der Registrierende daran ein legitimes Interesse hat. Angreifer verfolgen dabei zwei m\u00f6gliche Ziele: den teuren Weiterverkauf der Domain an die betroffene Marke<\/strong> oder die wirtschaftliche Ausnutzung der Verwechslungsgefahr. Sicherheitsrelevant sind unter anderem drei Varianten: Typosquatting nutzt Vertipper-Domains, etwa mit vertauschten Buchstaben, Combosquatting kombiniert die Marke mit einem Zusatz wie \u201e-login“ oder \u201e-service“, und IDN-Homograph-Domains verwenden optisch identische Unicode-Zeichen aus anderen Schriftsystemen<\/strong>. Weil eine Domainregistrierung technisch einfach und g\u00fcnstig ist, kann ein Angreifer mehrere Varianten gleichzeitig sichern, bevor der Markeninhaber selbst reagiert. Unternehmen begegnen der Bedrohung mit Domain-Monitoring und defensiver Registrierung naheliegender Schreibvarianten.<\/p>\n Diese Domainvarianten k\u00f6nnen die technische Grundlage \u00fcberzeugender Phishing-Seiten und gef\u00e4lschter Absenderadressen bilden. Eine gef\u00e4lschte Anmeldeseite unter einer Combosquatting-Domain kann t\u00e4uschend echt wirken, wenn Layout und Markenzeichen kopiert werden. Bei Versicherern sind Kundenportale mit Zugangs- oder Zahlungsdateneingabe besonders sensibel, weil die Verwechslungsgefahr dort unmittelbar zu gestohlenen Anmeldedaten f\u00fchren<\/strong> kann, sofern Nutzer die Adresszeile nicht genau pr\u00fcfen. Ein Sicherheitshinweis im Browser kann diese Gefahr verringern, ersetzt die sorgf\u00e4ltige Pr\u00fcfung der Domain durch den Nutzer jedoch nicht.<\/p>\n Cybersquatting funktioniert \u00fcber die missbr\u00e4uchliche Registrierung eines Domainnamens, der einer bestehenden Marke oder einem Firmennamen \u00e4hnelt und den der Rechteinhaber selbst nicht registriert hat. Der Angreifer w\u00e4hlt dazu eine Top-Level-Domain oder Schreibvariante, die noch frei verf\u00fcgbar ist, etwa eine andere Endung, einen Bindestrich-Zusatz oder vertauschte Buchstaben. Nach der Registrierung kann die Domain auf verschiedene Weisen genutzt werden: als Verkaufsangebot an die betroffene Marke, als Weiterleitung zu Werbeseiten oder als Grundlage f\u00fcr eine nachgebaute Anmeldeseite<\/strong>, \u00fcber die Zugangsdaten abgegriffen werden.<\/p>\n Technisch unterscheiden sich die Varianten in der Erkennbarkeit. Typosquatting-Domains sind an vertauschten oder fehlenden Buchstaben erkennbar, w\u00e4hrend IDN-Homograph-Domains optisch identische Zeichen etwa aus kyrillischen oder griechischen Zeichens\u00e4tzen nutzen und dadurch \u2013 je nach Browser \u2013 kaum vom Original zu unterscheiden sind. Domain-Monitoring-Dienste vergleichen registrierte Varianten automatisiert mit der eigenen Markendatenbank und melden Treffer, sodass Unternehmen rechtliche Schritte einleiten k\u00f6nnen<\/strong>, im besten Fall bevor eine Domain aktiv missbraucht wird. Je fr\u00fcher ein Treffer gemeldet wird, desto eher kann die betroffene Marke reagieren, bevor die Domain in einer Phishing-Kampagne zum Einsatz kommt.<\/p>\n KI-generiert<\/em><\/p>\n","protected":false},"featured_media":0,"template":"","glossary_intl_topic":[393,396,398],"class_list":["post-33701","glossary_intl","type-glossary_intl","status-publish","hentry","glossary_intl_topic-cybersecurity","glossary_intl_topic-angriffe-bedrohungen","glossary_intl_topic-social-engineering"],"acf":{"card_description":"Cybersquatting: Domains, die fremden Marken \u00e4hneln, k\u00f6nnen als technische Basis f\u00fcr Phishing-Seiten und gef\u00e4lschte Absender dienen.","nav_theme":"Angriffe & Bedrohungen","nav_subtheme":"Social Engineering","dataset_version":"","term_inline":"","term_plural":false,"heading_overrides":null,"synonyms":null,"lead_definition":"Cybersquatting bezeichnet die gezielte, missbr\u00e4uchliche oder b\u00f6sgl\u00e4ubige Registrierung oder Nutzung eines Domainnamens, der mit einer fremden Marke identisch oder verwechslungsf\u00e4hig \u00e4hnlich ist, obwohl der Registrierende daran kein legitimes Interesse hat.","at_a_glance":[{"bullet":"Zu den bekanntesten Spielarten z\u00e4hlen Typosquatting, Combosquatting und IDN-Homograph-Domains mit optisch identischen Unicode-Zeichen."},{"bullet":"Betroffene Markeninhaber k\u00f6nnen marken- und namensrechtliche Anspr\u00fcche gegen den Domaininhaber geltend machen, etwa auf Unterlassung."},{"bullet":"Besonders folgenreich ist die Verwechslungsgefahr f\u00fcr Kunden bei Portalen, auf denen Zugangs- oder Zahlungsdaten eingegeben werden."}],"intro_answer":"","steps_answer":"","steps":null,"examples":[{"example":"Eine Typosquatting-Domain, die etwa \u201emakre\" statt \u201emarke\" enth\u00e4lt, kann Nutzer, die sich vertippen, unbemerkt auf eine falsche Seite leiten, etwa auf eine Phishing-Seite."},{"example":"Eine IDN-Homograph-Domain ersetzt einzelne lateinische Buchstaben durch optisch identische Zeichen aus einem anderen Schriftsystem, sodass die Adresszeile beim schnellen Blick unauff\u00e4llig wirkt."},{"example":"Eine Combosquatting-Domain nutzt einen bekannten Markennamen mit Zusatz wie \u201e-service\", um bei Nutzern Vertrauen zu erzeugen."},{"example":"Unter einer Combosquatting-Domain nach dem Muster \u201ekundenportal-versicherername-login.de\" kann eine nachgebaute Anmeldeseite eines Versicherers betrieben werden, die dort eingegebene Zugangsdaten abgreift."}],"misconception":[{"myth":"Cybersquatting ist nur ein l\u00e4stiges Markenrechtsproblem ohne Sicherheitsrelevanz.","reality":"Die registrierten Domains k\u00f6nnen als technische Grundlage f\u00fcr Phishing-Seiten und gef\u00e4lschte Absenderadressen dienen, wodurch aus einem Markenrechtsstreit ein konkretes Sicherheitsrisiko f\u00fcr Kunden wird."}],"faq":null,"compare_answer":"","compare":null,"variants":[{"title":"Name-Squatting","inline_description":"Name-Squatting ist die Registrierung fremder Namen als Domains oder Kontonamen, um sie zu missbrauchen.","description":"Die Registrierung erfolgt ohne eigenes Recht am Namen, oft mit dem Ziel des Weiterverkaufs oder der T\u00e4uschung. Je nach Plattform betrifft das Domains, Benutzernamen oder Marken- und Personennamen.","source":"","key":""}],"signals_answer":"","signals":null,"protect_answer":"","prevent":null,"incident":null,"related_terms":[33642,33639],"pillar_link":null,"sources":[{"publisher":"","name":"\u00a7 14 MarkenG - Ausschlie\u00dfliches Recht des Inhabers einer Marke, Unterlassungsanspruch, Schadensersatzanspruch","url":"https:\/\/www.gesetze-im-internet.de\/markeng\/__14.html","doc_type":"","group":"used"},{"publisher":"","name":"\u00a7 12 BGB Namensrecht","url":"https:\/\/www.gesetze-im-internet.de\/bgb\/__12.html","doc_type":"","group":"used"},{"publisher":"","name":"Domaingrabbing","url":"https:\/\/de.wikipedia.org\/wiki\/Domaingrabbing","doc_type":"","group":"further"},{"publisher":"","name":"Domain (Gewerbliche Schutzrechte)","url":"https:\/\/www.frankfurt-main.ihk.de\/recht\/uebersicht-alle-rechtsthemen\/gewerbliche-schutzrechte\/domain-5193764","doc_type":"","group":"further"}],"reviewer":{"name":"Jakub Nov\u00e1k","qualification":"System Engineer \u2013 Endpoint Security & Infrastruktur, msg life Slovakia","date":"2026-10-03"},"disclaimer":"Dieser Beitrag dient der allgemeinen Information und ersetzt keine Rechts- oder Sicherheitsberatung. Genannte Vorschriften und Empfehlungen geben den Stand zum Zeitpunkt der Ver\u00f6ffentlichung wieder."},"aioseo_notices":[],"aioseo_head":"\n\t\t\n\t\n\t\n\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\tWie funktioniert Cybersquatting?<\/h2>\n
Woran erkenne ich Cybersquatting?<\/h2>\n
\n\n
\n \nSignal<\/th>\n Woran erkennbar<\/th>\n<\/tr>\n<\/thead>\n \n Ungew\u00f6hnliche Domainendung oder Zusatz<\/td>\n Bekannte Marke kombiniert mit fremder TLD oder Zusatz wie \u201e-login“, \u201e-service“ oder \u201e-support“<\/td>\n<\/tr>\n \n Vertauschte oder fehlende Buchstaben<\/td>\n Domainname weicht in einzelnen Zeichen vom Original ab, etwa \u201emakre“ statt \u201emarke“<\/td>\n<\/tr>\n \n Optisch identische Zeichen in der Adresszeile<\/td>\n Buchstaben aus einem anderen Schriftsystem ersetzen lateinische Zeichen, je nach Browser erst bei genauer Pr\u00fcfung sichtbar<\/td>\n<\/tr>\n \n Organisationsangabe im Zertifikat passt nicht zur Marke<\/td>\n Bei Zertifikaten mit Organisationsangabe weicht der eingetragene Inhaber vom angezeigten Markennamen ab<\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n Schutz im Ernstfall<\/h2>\n
Vorbeugen<\/h3>\n
\n
Was tun im Ernstfall<\/h3>\n
\n