Warum Domain-Überwachung Betrug verhindert
Stellen Sie sich ein Unternehmen vor, das digitpol.com besitzt. Ein Betrüger muss nicht in diese Domain einbrechen. Es ist viel einfacher, eine ähnliche zu registrieren, wie digitpol-secure.com, digitpo1.com oder digitpol.co, und E-Mails zu versenden, die aussehen, als kämen sie vom echten Unternehmen. Kunden, Lieferanten und Mitarbeiter sehen einen bekannten Namen und befolgen Anweisungen zur Änderung von Bankdaten, zur Bezahlung einer Rechnung oder zur Anmeldung bei einem gefälschten Portal.
Diese "Lookalike"-Domains werden in der Regel kurz vor einem Angriff registriert. Das frühzeitige Erkennen einer neuen Registrierung gibt Ihnen Zeit, Kunden zu warnen, die Domain in Ihren E-Mail-Filtern zu blockieren, eine Löschung zu beantragen und Beweismittel zu sichern, alles bevor Geld fließt.
Was wir jede Woche überwachen
Jede registrierte Domain wird einmal pro Woche mit öffentlichen Registrierungsdaten (WHOIS und RDAP) abgeglichen. Das neue Ergebnis wird Feld für Feld mit dem der Vorwoche verglichen, und jede Abweichung wird mit dem Datum ihrer Beobachtung erfasst.
- Registrar-Änderungen, die einen Transfer oder einen Hijacking-Versuch signalisieren können
- Änderungen des Domain-Status, wie das Entfernen von Transfersperren oder das Sperren einer Domain
- Nameserver-Änderungen, die die Bereitstellung von Website und E-Mail umleiten
- Änderungen des Registranten und der Kontaktdaten, sofern von der Registrierungsstelle veröffentlicht
- Registrierungs-, Ablauf-, Transfer- und Änderungsdaten, damit ein bevorstehendes Ablaufdatum nie übersehen wird
- DNSSEC wird aktiviert oder deaktiviert
Erkennung von "Lookalike"-Domains
Neben Ihrer eigenen Domain generieren wir die Varianten, die ein Betrüger am wahrscheinlichsten verwenden würde: vertauschte oder fehlende Buchstaben, ähnlich aussehende Zeichen wie 0 für o oder rn für m, hinzugefügte Wörter wie secure, login, support oder invoice, und denselben Namen unter anderen Endungen wie .net, .co oder .eu. Jede Woche prüfen wir, welche davon im öffentlichen DNS existieren, und markieren alle neu aufgetauchten.
Was die Überwachung leisten kann und was nicht
Eine Änderung ist ein Signal zum genaueren Hinsehen, keine sofortige Verurteilung. Registrierungsstellen aktualisieren Datensätze aus routinemäßigen Gründen, und viele Registrierungen anonymisieren personenbezogene Daten. Ein neu registriertes "Lookalike" könnte einem Wiederverkäufer oder einer defensiven Registrierung gehören. Wenn eine Registrierungsstelle in einer bestimmten Woche nicht erreichbar ist, wird dies vermerkt und niemals als Änderung gemeldet. Nutzen Sie das vollständige Untersuchungstool für jede markierte Domain, um gerichtsfeste Beweismittel zu sammeln, bevor Sie handeln.
So starten Sie
Die Domain-Überwachung ist im Unlimited-Tarif enthalten. Fügen Sie bis zu 20 Domains von Ihrem Konto hinzu. Die erste Prüfung erfasst sofort eine Basislinie, und wöchentliche Vergleiche folgen automatisch. Alle Änderungen erscheinen in Ihrem Konto unter Domain-Überwachung.