CyberGlossary

Angriffe und Bedrohungen

Cybersquatting

Auch bekannt als: Domain-Squatting

Definition

Unautorisiertes Registrieren von Domainnamen, die Marken oder bekannte Bezeichnungen enthalten, meist um Geld vom Rechteinhaber zu erpressen oder Nutzer zu täuschen.

Cybersquatting ist die bösgläubige Registrierung, das Handeln oder Nutzen von Domainnamen, die Marken, Namen oder Kennzeichen anderer enthalten. Beweggründe sind unter anderem der Weiterverkauf zu überhöhten Preisen, das Umleiten von Traffic zu Werbeerlösen, Phishing- oder Betrugsinhalte sowie Markenrufschädigung. Der Begriff überschneidet sich mit Typosquatting, deckt aber breiter Registrierungen der exakten Marke oder eng verwandter Varianten in verschiedenen TLDs und ccTLDs ab. Rechtsmittel sind vor allem rechtlicher Natur: UDRP und URS bei WIPO und anderen Schiedsstellen, das Trademark Clearinghouse der ICANN sowie nationale Gesetze wie der US ACPA. Sicherheitsteams ergänzen mit Brand-Monitoring, defensiven Registrierungen und schnellen Takedown-Prozessen.

Beispiele

  • Ein Angreifer registriert "acmecorp-support.com", um vom echten ACME Corp Geld zu fordern oder Phishing zu hosten.
  • Spekulanten registrieren neue gTLD-Domains mit bekannten Marken in der Hoffnung auf Weiterverkauf.

Verwandte Begriffe