Wie du durch Tippfehler GEHACKT werden kannst! 🦑 Typosquatting einfach erklärt!

hast du dich schon einmal vertippt bestimmt das passiert jedem von uns früher oder später mal normalerweise ist der Fehler auch schnell behoben doch was passiert wenn du dich bei der Eingabe einer URL vertippst nun bei Webseiten von großen Unternehmen wie Amazon ist es kein Problem wenn man amazon.de oder amazom.de statt Amazon.de eingibt das Unternehmen hat mitgedacht und direkt mehrere Domains registriert die durch Tippfehler bei der E von Amazon entstehen können diese Domains leiten dann automatisch auf die Hauptdomain um doch wie sieht das bei kleinen und mittelständischen Unternehmen aus können die es sich überhaupt leisten einen Großteil der Tippfehler abzufangen und welche Risiken BGT es überhaupt wenn sie es nicht tun diesen Angriffsvektor nennt man Typo squatting typoquatting was man auch als URL highchecking bezeichnet ist eine Form von Social Engineering Angriff der auf Tippfehler des Benutzers abzielt die beim Aufruf eine Webseite im Browser machen kann die Angreifer registrieren dafür Domainnamen die bekannten und oft besuchten urlsähneln aber geringfügige Abweichungen aufweisen wie Tippfehler oder Buchstabendreher wenn Nutzer diese falschgeschriebenen Adressen besuchen können Sie auf gefälschte oder schädliche Websites umgeleitet werden die vom Angreifer kontrolliert werden stell dir mal vor du möchtest das Online Banking deiner Hausbank nutzen und vertippst dich bei der Eingabe der ur wenn ein Angreifer nun diesen Tippfehler antizipiert also vorhersieht die entsprechende Domain registriert und dort eine exakte Kopie der originalen Webseite hostet dann kann er möglicherweise deine Zugangsdaten abgreifen denn anders als bei klassischen solche Engineering und fishing Angriffen kommt das Opfer hier zum Täter und nicht andersherum typoquatting gibt es in verschiedenen Geschmacksrichtungen common misspellings darunter versteht man den Fall den wir bereits besprochen haben der Angreifer registriert eine Domain die einen häufig auftretenden Tippfehler einer populären Webseite enthält z.B gogle.com statt gooogle.com groß Unternehmen wie Google haben J doch vorgesorgt und Domains wie google.com google.com oder sogar google.com registriert Buchstabendreher in diesem Fall basiert die Domain auf einem Buchstabendreher was man auch als fettfingerfehler bezeichnet in so einem Fall werden einfach zwei Buchstaben vertauscht z.B google.com stattgoogle.com falsche Toplevel Domain der Angreifer registriert eine Domain mit der richtigen Schreibweise des Namens aber einer anderen Toplevel Domain wie z.bingstatt.com also z.B google.ing stattgoogle.com Hinzufügen oder Weglassen von Buchstaben dabei werden zusätzliche Buchstaben hinzugefügt oder vorhandene Buchstaben weggelassen z.B google.com mit 2 l oder google.com ohne l homoglyphen hierbei werden Zeichen verwendet die anderen Buchstaben ähnlich sehen um die Nutzer zu täuschen und die eben auch passenderweise nah bei den entsprechenden Buchstaben liegen wie z.B google.com mit 2 Nullen statt 2os warum wird typoquatting aber überhaupt eingesetzt fishing die gefälschteb Seite sieht in diesem Fall der echten zum Verwechseln ähnlich und fordert die Besucher auf persönliche Informationen wie Passwörter Kreditkartennummern oder Sozialversicherungsnummern einzugeben das Ganze kann aber noch getoppt werden nämlich durch das nächste typoquatting Senario Verbreitung von Malware eine typoquatting Domain könte dazu konzipiert sein Malware zu verbreiten indem sie die Besucher auffordert schädliche Software herunterzuladen die als legitime Software getarnt ist das ist vor allem bei Webseiten der Fall auf denen populäre Software wie Audacity angeboten wird deshalb solltest Du genau hinschauen ob du gerade die offizielle Produktwebseite oder eine mit Tippfehlern aufgerufen hast Werbung einige typosquatterter schalten gezielt Werbeanzeigen auf Seiten die von fehlgeleiteten Benutzern besucht werden Verkauf einer Domain in manchen Fällen kann es das Ziel sein die Domain später zu einem überhöhten Preis an die Firma zu verkaufen deren Marke imemittiert wurde diffformierung gelegentlich werden diese Websites genutzt um einer Marke oder einem Unternehmen absichtlich Schaden zuzufügen da Chat GPT bzw die dahinter stehenden sprachmodelle der GPT Familie viele von Menschen verfasste Texte während des Trainings gesehen haben befinden sich darunter natürlich auch zahlreiche Tippfehler ein Angreifer könnte nun einen prompt wie erstelle eine Liste mit Domains die durch Tippfehler beim Aufruf von Amazon.de entstehen können in chat GPT eingeben und dann munter mit der Registrierung beginnen GPT 3.5 verweigert jedoch zurecht die Aussage und macht keine typoquatting Vorschläge verwenden wir jedoch das kostenpflichtige Nachfolgermodell GPT 4 dann plaudert die KI plötzlich bei den generierten Beispielen handelt es sich jedoch zum Glück nur um Domains die von Amazon bereits registriert wurden ich empfehle dir nicht solche typoquatting Domains absichtlich zu besuchen beg dich nicht unnötigen Gefahr außerdem möchte ich dich hier nicht zu Straftaten motivieren deshalb noch mal mein Appell es ist verboten solche Domains zu registrieren vor allem wenn sie Markenrechte verletzen oder gezielt dazu eingesetzt werden sollen Betrug zu begehen doch warum zeige ich dir dann diesen prompt ganz einfach weil er genauso gut für das Gute eingesetzt werden kann nämlich um zu identifizieren welche Domains man als Domaininhaber registrieren muss um seine potenziellen Webseitenbesucher zu schützen sieh es deshalb als Schutzmaßnahme an verwende dieses Wissen nicht um Domains zu registrieren mit denen du unternehmerprst oder webseitensucher betrügst das ist verboten doch wie kann man sich vor typoquatting Angriffen den Schützen nun man könnte z.B Lesezeichen für häufig besuchte Webseiten verwenden zudem sollte man wachen Auges durchs Neuland gehen und URLs noch einmal genau überprüfen bevor auf der entsprechenden Seite persönliche Information oder gar zu den eingegeben werden zudem kann man Erweiterungen im Browser verwenden die Tippfehler in Domains automatisch korrigieren hast du dich schon einmal beim Aufruf einer Webseite vertippt und was ist dann passiert hat man Dich zu fischen versucht schreib es gerne unten in die Kommentare vielen Dank fürs zusehen und bis zum nächsten Video