Domain und Phishing: So schützen Sie Kunden
Autor: Redaktion Domeny.ForSale Veröffentlicht Aktualisiert
Kurz gesagt: Die Registrierung der Hauptdomain allein reicht nicht aus, denn Betrüger können eine ähnliche Adresse verwenden oder den Absender einer Nachricht fälschen. Den besten Schutz bietet eine Kombination aus der Absicherung des Kontos beim Registrar, der korrekten Konfiguration von SPF, DKIM und DMARC, der Überwachung ähnlicher Domains und klaren Regeln für die Kommunikation mit Kunden.
Wie Domains für Phishing genutzt werden
Phishing ist der Versuch, über eine Nachricht oder eine Website, die sich als vertrauenswürdige Organisation ausgibt, Daten, Geld oder Zugang zu erschleichen. Angreifer müssen dafür nicht die echte Domain des Unternehmens übernehmen. Häufiger registrieren sie eine täuschend ähnliche Adresse, etwa twojsklep-pomoc.pl statt twojsklep.pl, oder ersetzen einen Buchstaben durch ein anderes Zeichen.
Ein Sonderfall sind Domains, die Zeichen aus unterschiedlichen Alphabeten verwenden. Manche Buchstaben können nahezu identisch aussehen, obwohl sie für das System unterschiedliche Zeichen sind. Eine solche Adresse kann dem richtigen Namen ähneln, besonders auf einem kleinen Bildschirm.
Das Schloss-Symbol und das Präfix HTTPS bestätigen nicht die Seriosität einer Website. Sie bedeuten in erster Linie, dass die Verbindung zu dieser Website verschlüsselt ist. Auch Betrüger können ein Zertifikat für eine von ihnen registrierte Domain erhalten.
Schützen Sie die Domain vor einer Übernahme
Die Übernahme der Hauptdomain ist gefährlicher als die Registrierung einer ähnlichen Adresse: Sie ermöglicht es, die Website umzuleiten, E-Mails abzufangen oder Diensteinstellungen zu ändern. Der Zugang zur Verwaltungsoberfläche des Registrars und zum DNS-System sollte genauso ernst genommen werden wie der Zugang zum Onlinebanking des Unternehmens.
Zu den grundlegenden Maßnahmen gehören:
- die Aktivierung einer Multi-Faktor-Authentifizierung, möglichst mit einem Hardware-Schlüssel oder einer App statt ausschließlich per SMS;
- die Verwendung eines einzigartigen Passworts, das in einem Passwortmanager gespeichert wird;
- die Begrenzung der Zahl der Personen mit administrativem Zugriff;
- die Aktivierung einer Transfersperre für die Domain sowie von Benachrichtigungen über Änderungen, sofern der Registrar diese anbietet;
- die Dokumentation der Verlängerungsdaten und die Einrichtung einer alternativen Zahlungsmethode;
- die regelmäßige Überprüfung der DNS-Einträge, der Kontakte und der Konten, die zu Änderungen berechtigt sind.
DNSSEC sichert die Integrität von DNS-Antworten mithilfe kryptografischer Signaturen. Es hilft, gefälschte Antworten des Domainnamensystems einzudämmen, verhindert aber nicht die Registrierung ähnlicher Adressen und ersetzt die übrigen Schutzmaßnahmen nicht. Die Verfügbarkeit und das Verfahren zur Aktivierung von DNSSEC müssen beim Registrar und beim Betreiber des DNS-Systems geprüft werden.
Erschweren Sie das Fälschen geschäftlicher E-Mails
SPF, DKIM und DMARC sind drei zusammenwirkende Mechanismen zur E-Mail-Authentifizierung. SPF legt fest, welche Server Nachrichten für eine Domain versenden dürfen. DKIM fügt eine Signatur hinzu, mit der der Empfänger prüfen kann, ob die Nachricht verändert wurde und ob sie von der angegebenen Domain signiert wurde.
DMARC legt fest, wie der empfangende Server mit einer Nachricht umgehen soll, die die entsprechenden Prüfungen nicht besteht, und ermöglicht den Empfang von Berichten. Die Einführung sollte am besten mit einer Bestandsaufnahme aller legitimen Absender beginnen: geschäftliche E-Mail, Newsletter, Rechnungssystem, Shop-Plattform und Tool zur Bearbeitung von Anfragen.
Die strengste Richtlinie sollte nicht sofort ohne Tests eingestellt werden. Ein übersehenes System kann sonst dazu führen, dass legitime Korrespondenz abgewiesen wird. Ein sicheres Vorgehen besteht darin, SPF und DKIM zu konfigurieren, die DMARC-Berichterstattung zu aktivieren, erkannte Versandquellen korrekt einzurichten und anschließend schrittweise zur Quarantäne oder Ablehnung von Nachrichten überzugehen.
Diese Mechanismen erschweren den Versand von E-Mails mit einer sichtbaren Absenderadresse in der echten Domain. Sie stoppen jedoch keine Nachrichten, die von einer ähnlichen Domain versendet werden. Deshalb sind auch die Überwachung und die Aufklärung der Kunden erforderlich.
Überwachen Sie ähnliche Adressen und setzen Sie Prioritäten
Es ist unmöglich, alle denkbaren Tippfehler in allen Domainendungen zu registrieren. Schutzregistrierungen sind vor allem für die offensichtlichsten Verwechslungen, wichtige Märkte und Namen sinnvoll, die unmittelbar mit Anmeldung oder Zahlungen zusammenhängen. Jede zusätzliche Domain muss verlängert und kontrolliert werden. Ein großes, vernachlässigtes Portfolio kann daher selbst zum Risiko werden.
Die Überwachung sollte neue markenähnliche Domains, Änderungen an Zertifikaten, Suchergebnisse und Kundenmeldungen umfassen. Die bloße Ähnlichkeit eines Namens beweist keinen Betrug. Erst zusätzliche Anzeichen sollten Alarm auslösen, etwa eine kopierte Anmeldeseite, ein Zahlungsformular, die Verwendung des Logos oder Nachrichten, die Kunden zu einer verdächtigen Adresse führen.
Nach der Entdeckung eines Missbrauchs sollten Beweise gesichert werden: die vollständige Adresse der Website, Screenshots, der Inhalt der Nachricht einschließlich der Header sowie der Zeitpunkt des Vorfalls. Anschließend kann der Vorfall je nach Angriffsart dem Hosting-Anbieter, dem Registrar, dem E-Mail-Anbieter oder dem Browser-Anbieter gemeldet werden. Die Bedingungen und erforderlichen Formulare unterscheiden sich je nach Dienstleister und müssen deshalb anhand der jeweiligen offiziellen Dokumentation überprüft werden.
Zeigen Sie Kunden, wie sie den richtigen Kommunikationskanal erkennen
Kunden sollten wissen, von welcher Domain das Unternehmen Nachrichten versendet und unter welcher Adresse die Anmeldung erfolgt. Sicherheitshinweise müssen konkret sein, zum Beispiel: „Wir bitten Sie nicht per E-Mail um Ihr Passwort oder einen Einmalcode“ und „Starten Sie eine Zahlung erst, nachdem Sie unser Kundenportal selbst aufgerufen haben“.
Eine feste Adresse zum Melden verdächtiger Nachrichten und eine kurze Anleitung, die ohne Anmeldung zugänglich ist, sind sinnvoll. In Nachrichten zu Zahlungen oder Datenänderungen sollte kein unnötiger Druck ausgeübt werden. Eine unerwartete Aufforderung zur Überweisung auf ein neues Konto sollte über einen zweiten, zuvor vereinbarten Kanal bestätigt werden.
Der erste praktische Schritt ist eine Bestandsprüfung: Prüfen Sie das Konto beim Registrar, die SPF-, DKIM- und DMARC-Einträge sowie die Liste aller Systeme, die im Namen des Unternehmens E-Mails versenden. Verschärfen Sie erst auf dieser Grundlage die E-Mail-Richtlinie und starten Sie die Überwachung ähnlicher Domains.
Siehe auch: DNSSEC – lohnt es sich, die Domain zusätzlich abzusichern?
Lesen Sie auch
