Lookalike-Domain / Homoglyph
Eine taeuschend ähnlich geschriebene Domain, die zur Verwechslung mit einer echten Domain registriert wird.
Eine Lookalike-Domain ist eine Domain, die einer echten so ähnlich sieht, dass Empfänger sie verwechseln. Angreifer registrieren sie, um Phishing- und BEC-Angriffe glaubwuerdiger zu machen — gerade weil DMARC die exakte Domain schützt, aber nicht ähnliche Schreibweisen.
Es gibt mehrere Varianten-Klassen:
- Homoglyph — visuell ähnliche Zeichen aus anderen Schriftsystemen, etwa ein kyrillisches
аstatt des lateinischena. - Bitsquatting — einzelne umgekippte Bits (
ihre-firmawird zuihrf-firma), die durch Speicherfehler tatsächlich angesteuert werden können. - TLD-Substitution — gleiche Schreibweise, andere Endung (
.comstatt.de). - Tippfehler-Varianten — vertauschte oder ausgelassene Buchstaben.
Schutz bietet ein Lookalike-Domain-Monitoring: Es generiert die wahrscheinlichen Varianten der eigenen Domain und prüft regelmäßig, ob eine davon neu im DNS auftaucht — ein möglicher Vorbereitungsschritt für einen Angriff.