Täuschend ähnliche Domains und warum sie wichtig sind
Adressen, die deiner ähneln, und Teile deiner eigenen Domain, die auf etwas zeigen, das du nicht mehr kontrollierst.
Menschen vertrauen deinem Domainnamen. Angreifer nutzen dieses Vertrauen auf zwei Arten.
Adressen, die deiner ähneln
Jemand registriert einen Namen, der sich um einen Buchstaben von deinem unterscheidet, oder denselben Namen mit einer anderen Endung, und nutzt ihn für gefälschte Rechnungen oder Anmeldeseiten. Deine Kunden lesen Adressen nicht genau, deshalb funktioniert das.
Ein Scan prüft die wahrscheinlichsten ähnlichen Domains deiner Domain und zeigt dir, welche existieren und ob sie E-Mails empfangen. Du kannst nicht jede ähnliche Domain verhindern. Wenn du aber von einer weißt, kannst du Kunden warnen und sie melden.
Teile deiner Domain, die woanders hinzeigen
Deine Domain kann viele Subdomains haben, etwa shop. oder help., die jeweils auf einen Dienst zeigen, den du nutzt. Wenn du den Dienst nicht mehr nutzt, der Verweis aber bleibt, zeigt die Adresse weiterhin dorthin.
Kann dann jemand anderes diesen Platz beim Dienst für sich beanspruchen, kontrolliert er eine echte Adresse auf deiner Domain. Das nennt man Subdomain-Übernahme. Sie wirkt überzeugend, weil die Adresse wirklich deine ist.
Was du tun kannst
Sieh deine DNS-Einträge ab und zu durch und lösche alle, die auf Dienste zeigen, die du nicht mehr nutzt. Ein Scan listet Subdomains auf, die auf andere Firmen zeigen, und sagt, welche unbeansprucht wirken oder bald ablaufen.
War das hilfreich?
Dateien, von denen du vergessen hast, dass sie öffentlich waren
Backups, Einstellungsdateien und Ordner, die auf einer Live-Website landen, und wie ein Scan sie findet, bevor es jemand anderes tut.
Wie Angreifer deine Website überhaupt finden
Die meisten Angriffe sind nicht persönlich. Automatische Werkzeuge durchsuchen das ganze Internet, und kleine Websites werden genauso gefunden wie große.