Was ist Typosquatting? Schreibfehler-Domains erklärt

Typosquatting bedeutet, dass Betrüger Domains registrieren, die bekannten Marken durch kleine Schreibfehler ähneln. Das Ziel: Sie sollen auf einer gefälschten Website landen, wenn Sie sich beim Tippen vertippen — oder wenn ein Link so gestaltet ist, dass Sie den Fehler nicht bemerken.

Wie funktioniert Typosquatting?

Betrüger analysieren, welche Tippfehler bei bekannten Domains häufig vorkommen, und registrieren diese Varianten. Methoden:

Buchstaben ausgetauscht: spairkasse.de statt sparkasse.de
Buchstabe ausgelassen: sparasse.de statt sparkasse.de
Buchstabe doppelt: sparkassse.de
Buchstaben vertauscht: sprakasse.de
Zahlen statt Buchstaben: amaz0n.de oder g00gle.com
Andere Domain-Endung: sparkasse.com statt sparkasse.de
Bindestrich eingefügt: pay-pal.com statt paypal.com

Typosquatting in Phishing-E-Mails

Typosquatting-Domains erscheinen nicht nur bei direktem Eingeben der Adresse im Browser. Sie werden auch gezielt in Phishing-Nachrichten verwendet:

Eine Phishing-E-Mail enthält einen Link zu amaz0n-konto.de statt amazon.de.
Eine SMS informiert Sie über eine Sendung und verlinkt auf dh1.de statt dhl.de.
Ein QR-Code führt auf paypai.com — mit kleinem „i" statt „l".

Bei kleinen Bildschirmen oder schnellem Lesen übersieht man solche Unterschiede leicht.

Wie Sie Typosquatting-Domains erkennen

Lesen Sie die Domain in der Adressleiste Zeichen für Zeichen.
Vergleichen Sie mit der offiziellen Domain des Unternehmens (die Sie z.B. durch eine Suchmaschine finden).
Achten Sie besonders auf: 0 (Null) statt o, l (kleines L) statt 1 (Eins), rn statt m.
Nutzen Sie 2check.click — der Analysator prüft automatisch auf Typosquatting-Muster.

Was ist der Unterschied zu Homograph-Angriffen?

Typosquatting nutzt echte lateinische Buchstaben mit Schreibfehlern. Homograph-Angriffe verwenden optisch ähnliche Zeichen aus anderen Alphabeten (z.B. kyrillisches „а" statt lateinischem „a"), was noch schwerer zu erkennen ist.

Link auf Typosquatting prüfen

Fügen Sie eine URL in 2check.click ein — der Analysator erkennt automatisch Tippfehler-Domains und ähnliche Muster.

Zum 2check.click Analysator

Häufig gestellte Fragen

Ich habe aus Versehen eine falsche URL eingegeben — bin ich in Gefahr?

Das kommt auf die Seite an. Wenn Sie auf einer Typosquatting-Domain landen, die Malware installiert oder Daten sammelt, kann das riskant sein. Geben Sie keine Daten ein und schließen Sie die Seite sofort.

Wie schütze ich mich vor Typosquatting?

Speichern Sie wichtige Websites als Lesezeichen. Nutzen Sie Suchmaschinen statt manueller Eingabe. Prüfen Sie Links vor dem Klicken mit 2check.click.

Können Banken nicht rechtlich gegen Typosquatting-Domains vorgehen?

Ja, und das tun sie auch. Aber Betrüger registrieren Domains schnell, nutzen sie kurz und verschwinden wieder. Neue Fake-Domains entstehen ständig.