McAfee warnt vor Typosquatting

26. November 2007

Cyberkriminelle nutzen neuerdings Tippfehler bei der URL-Eingabe.

Der Sicherheitsspezialist McAfee hat eine (gar nicht so) neue Masche von Cyberkriminellen entdeckt. Laut einer heute veröffentlichten Studie nutzen diese das sogenannte Typosquatting, um Surfer zum Anklicken von Werbung oder für die Herausgabe von Mail-Adressen zu verführen. Typosquatting bedeutet, dass die Kriminellen falsche Schreibweisen für bekannte Webseiten registrieren und unter diesen URLs eigene Sites anbieten. McAfee hat für seine Studie 1,9 Millionen Schreibvarianten zu 2771 stark frequentierten Webadressen ausgewertet.

Wie die Studie zeigt, beträgt die Wahrscheinlichkeit, auf der Site eines Typosquatters zu landen, bei eins zu vierzehn. Besonders beliebt (rund 60% der betroffenen Websites) sind bei den Kriminellen ausserdem Internetangebote für Kinder und Jugendliche wie barbie.com oder lego.com, und nicht selten führen Tippfehler in den Adressen zu derartigen Seiten zu pornografischen Inhalten. Die bei den Typosquattern ausserdem sehr beliebten Angebote sind Onlinespiele (14%), Websites von Fluglinien (11,4%), Onlinemedien (10,8%), Kontaktbörsen (10,2%) und Seiten zu Technik und Web 2.0 (9,6%). Das grösste Risiko, einem Typosquatting-Angriff zum Opfer zu fallen, haben Domainbetreiber in den USA, Grossbritannien, Portugal, Spanien, Frankreich und Italien, das kleinste Risiko tragen die Anbieter in den Niederlanden, Israel, Dänemark, Brasilien und Finnland.

(Marc von Ah)

Social Networks:

Themenverwandtes

Neuer Trick der kriminellen Spammer

Trend Micro warnt vor einer Masche krimineller Spammer, die zunehmend um sich greife: Wer einen Spam-Link anklickt, wird nicht direkt auf die Malware-verseuchte Seite geleitet, sondern zuerst auf eine legitime Website und dann weitergeleitet. weiter

Paradigmenwechsel in der Untergrundwirtschaft

Cyberkriminelle werden immer professioneller. Zu beobachten ist dabei beispielsweise eine Erweiterung der Angriffsmethodik: Wurden in der Vergangenheit vor allem direkte und gezielte Angriffe gegen Einzelpersonen und Unternehmen durchgeführt, so legen sich die Angreifer heute vermehrt auf die Lauer und warten, bis ihr Opfer auf sie zukommt. weiter

Manipulierte Kreditkartenleser sammeln Daten

In mehreren europäischen Ländern wurden Kreditkartenlesegeräte so manipuliert, dass sie alle Daten sammeln und an Server in Pakistan schicken.

weiter