Diese Firmen-Webseiten werden am häufigsten gefälscht

Mit Squatting (aus dem engl. squat = Unterschlupf) wird eine Form der Cyberkriminalität bezeichnet, bei der Betrüger Webadressen – etwa auch mit kleinen Rechtschreib-Fehlern – anmelden, die den Internetauftritten großer Firmen ähneln sollen und auf denen dann versucht wird, den dorthin gelockten Nutzern mittels Phishing und Co private Daten zu stehlen oder anders zu schaden. Das kann auch passieren, wenn Nutzer etwa versehentlich eine Webadresse falsch eingeben.

Das Cybersecurity-Unternehmen Palo Alto hat das Cybersquatting unter die Lupe genommen und die größten Gefahrenquellen aufgedeckt, wie Internet World berichtet. So werden für Cybersquatting etwa URLs wie netflix-payments.com, amazon-india.online oder whatsalpp.com benutzt. Besonders große Gefahr für die Online-Surfer geht bei der betrügerischen Nutzung der Cybersquatting-Webseiten von Bank- oder Finanzunternehmen aus.

Cybersquatting: Diese Unternehmen haben die meisten gefälschten Webseiten

Das sind laut Palo Alto die Unternehmen, von denen die meisten Webseiten zum Cybersquatting genutzt werden:

• PayPal
  
  
• Apple
  
  
• Royalbank
  
  
• Netflix
  
  
• LinkedIn
  
  
• Amazon
  
  
• Dropbox
  
  
• TripAdvisor
  
  
• Bank of America
  
  
• die mexikanischen Bank Banorte

Ein Fünftel der Fake-Seiten wird für Betrug genutzt

Palo Alto Networks hat analysiert, dass allein im Dezember 2019 rund 14.000 solcher Squatting-Domains registriert wurden, durchschnittlich also 450 pro Tag. Zwar wurden nicht alle dieser Domains für betrügerische Zwecke missbraucht, aber über ein Drittel dieser Onlinepräsenzen wurde als hohes Risiko für Besucher eingeschätzt. Bei 19 Prozent wurde festgestellt, dass die Webseiten Malware verbreiten oder Phishing-Angriffe durchführen, um den Nutzern sensible Zugangsdaten oder Geld zu stehlen.

So versuchten Betrüger etwa über Seiten wie microsoft-alert.club, die Benutzer dazu zu bringen, für gefälschten Kundensupport zu bezahlen oder über Fake-Sites wie facebookwinners2020.com mittels eines vermeintlichen Gewinnspiels an persönliche Daten wie Geburtsdatum, Telefonnummer, Beruf und Einkommen zu kommen.

Die Experten von Palo Alto raten Online-Nutzern, beim Eingeben von Webadressen und beim Surfen genau auf die Domainnamen zu achten.