Cybersquatting ist die bösgläubige Registrierung oder Nutzung eines Domainnamens, der mit einer fremden Marke identisch oder ihr zum Verwechseln ähnlich ist, um daraus Profit zu schlagen.
Wie Cybersquatting funktioniert
Domainnamen werden nach dem Prinzip „Wer zuerst kommt, mahlt zuerst“ vergeben, daher kann jeder einen Namen mit einer bekannten Marke kaufen. Cybersquatter nutzen solche Domains auf verschiedene Weise:
- Sie bieten sie dem Markeninhaber zu einem überhöhten Preis zum Kauf an;
- sie parken sie mit Pay-per-Click-Werbung, die vom Traffic der Marke profitiert;
- sie hosten Phishing-Seiten, Fake-Shops oder gefälschte Waren;
- sie versenden E-Mails, die sich als das Unternehmen ausgeben.
Typische Muster sind die Marke mit einer anderen Top-Level-Domain (.co, .shop, .app), angehängte Wörter wie „login“, „support“ oder „-secure“ und Tippfehler – Letzteres nennt man Typosquatting. Optisch identische Unicode-Zeichen kommen bei IDN-Homograph-Angriffen zum Einsatz.
Warum Cybersquatting relevant ist
Für Sicherheitsteams sind Cybersquatting-Domains eine zentrale Infrastruktur für Phishing, Business Email Compromise und Malvertising. Neue Doppelgänger-Domains tauchen oft binnen Stunden nach großen Ereignissen, Produktstarts oder Datenlecks auf. Für Markeninhaber bedeuten sie verlorenen Traffic, Reputationsschäden und betrogene Kunden.
So bekämpfen Sie Cybersquatting
- Wichtige Varianten der eigenen Marke und gängige TLDs vorsorglich registrieren.
- Neue Domainregistrierungen und Certificate-Transparency-Logs auf Namen mit Ihrer Marke überwachen.
- Rechtsverletzende Domains über die Uniform Domain-Name Dispute-Resolution Policy der ICANN (UDRP, 1999) zurückfordern, die etwa das WIPO Arbitration and Mediation Center abwickelt; in den USA gilt zudem der Anticybersquatting Consumer Protection Act (1999).
- Registrare und Hoster bitten, Phishing-Domains abzuschalten, und die eigenen Domains gegen Domain-Hijacking schützen.
