Combo-Squatting: Die häufigste Form des Domain-Betrugs

Cyberkriminelle nutzen systematisch Keywords, die Vertrauen und Dringlichkeit suggerieren:

**Sicherheits-Keywords:** login, secure, security, verify, auth, account, password, 2fa

**Service-Keywords:** support, help, service, portal, online, cloud, mail, webmail

**Dringlichkeits-Keywords:** update, upgrade, alert, warning, confirm, activate, renew

**Zahlungs-Keywords:** pay, payment, invoice, billing, checkout, order, refund

**Corporate Keywords:** corporate, enterprise, business, admin, internal, intranet

Diese Keywords werden vor oder nach dem Markennamen platziert, oft durch einen Bindestrich getrennt. Beispiele für ein Unternehmen namens 'firma-xyz':

- firma-xyz-login.com

- secure-firma-xyz.de

- firma-xyz-portal.net

- firma-xyz-update.com

Besonders gefährlich: Viele Mitarbeiter und Kunden halten solche Domains für legitimite Unterseiten des Unternehmens.

Combo-Squatting-Domains haben gegenüber anderen Squatting-Formen mehrere Vorteile für Angreifer:

1. **Kein offensichtlicher Tippfehler**: Anders als bei Typosquatting sehen die Domains absichtlich und professionell aus

2. **Kontextuelle Glaubwürdigkeit**: Ein Link zu 'firma-login.com' in einer Phishing-E-Mail wirkt glaubwürdiger als ein Tippfehler

3. **Unbegrenzte Kombinationen**: Während Typosquatting-Varianten begrenzt sind, gibt es unzählige Keyword-Kombinationen

4. **SSL-Zertifikate**: Let's Encrypt stellt kostenlos gültige Zertifikate aus — das Schloss-Symbol suggeriert Sicherheit

5. **SEO-Poisoning**: Combo-Squatting-Domains können für relevante Suchbegriffe ranken und so organischen Traffic abfangen

Eine Georgia-Tech-Studie von 2017 analysierte 468 Millionen DNS-Anfragen und fand, dass Combo-Squatting-Domains 100x länger aktiv bleiben als Typosquatting-Domains — da sie schwerer zu erkennen und zu melden sind.

Proaktiver Schutz umfasst:

- **Defensive Registrierung**: Registrieren Sie die wichtigsten Keyword-Kombinationen Ihrer Domain (login, secure, portal, mail)

- **Monitoring**: Automatisierte Überwachung auf neue Combo-Squatting-Registrierungen

- **Markenrecht**: Registrieren Sie Ihre Marke bei der EUIPO — das gibt Ihnen rechtliche Handhabe für UDRP-Verfahren

- **Mitarbeiterschulung**: Sensibilisieren Sie Ihre Teams für Combo-Squatting-URLs in E-Mails

- **E-Mail-Sicherheit**: DMARC, SPF und DKIM verhindern, dass Angreifer E-Mails im Namen Ihrer Domain versenden

RisikoMonitor generiert automatisch die wahrscheinlichsten Combo-Squatting-Varianten Ihrer Domain und überwacht deren Registrierungsstatus rund um die Uhr.