Täuschend echte URLs: Fremde Schriftzeichen erkennen und Original-Websites finden
Eine Nachricht der Bank kündigt eine vorübergehende Kontosperrung an. Zur Bestätigung der persönlichen Daten führt ein Link auf eine Internetseite, deren Adresse vertraut aussieht. Der Name des Geldinstituts scheint korrekt geschrieben, auch die Gestaltung der Website entspricht dem gewohnten Erscheinungsbild. Dennoch kann sich dahinter ein Betrugsversuch verbergen. Mitunter genügt ein einzelner Buchstabe, um eine fremde Internetadresse wie das Original aussehen zu lassen.
Besonders tückisch sind Schriftzeichen aus anderen Alphabeten, die sich optisch kaum von lateinischen Buchstaben unterscheiden. Wer solche Links öffnet, kann unbemerkt auf einer gefälschten Anmeldeseite landen. Doch woran lässt sich eine Manipulation erkennen, wenn selbst sorgfältiges Hinsehen nicht ausreicht?
Bei sogenannten Homograph-Angriffen nutzen Betrüger die Ähnlichkeit von Schriftzeichen aus unterschiedlichen Alphabeten, um bekannte Internetadressen nachzuahmen. Manche Buchstaben sehen nahezu identisch aus, obwohl sie verschiedenen Schriftsystemen angehören. Für das menschliche Auge ist der Unterschied kaum erkennbar, technisch handelt es sich jedoch um unterschiedliche Zeichen.
Auch andere Buchstaben besitzen ähnlich aussehende Entsprechungen in fremden Schriftsystemen. Durch gezielten Austausch können deshalb Internetadressen entstehen, die bekannten Unternehmensdomains verblüffend nahekommen. Entscheidend ist dabei nicht, ob ein Name richtig geschrieben erscheint, sondern welche Zeichen tatsächlich verwendet wurden.
Das unterscheidet solche Angriffe von gewöhnlichem Typosquatting, bei dem beispielsweise Buchstaben vertauscht, ausgelassen oder hinzugefügt werden. Während ein Tippfehler bei genauer Betrachtung auffallen kann, bleibt ein fremdes Schriftzeichen unter Umständen vollständig unbemerkt.
Wie überzeugend die Täuschung wirkt, hängt unter anderem von der Schriftart und Darstellung ab. Gerade auf kleinen Smartphone-Displays lassen sich feine Unterschiede schwer erkennen. Eine vermeintlich fehlerfreie Adresse bietet deshalb keine Gewissheit über die Identität der aufgerufenen Website.
Dass Internetadressen Schriftzeichen aus verschiedenen Alphabeten enthalten können, hat einen einfachen Grund: Menschen weltweit sollen Internetadressen in ihrer eigenen Sprache verwenden können. Während Domainnamen früher auf wenige Zeichen beschränkt waren, sind heute auch Buchstaben aus anderen Schriftsystemen möglich.
Damit solche Adressen technisch verarbeitet werden können, gibt es das Verfahren Punycode. Es wandelt internationale Domainnamen in eine Form um, die nur bestimmte Buchstaben, Zahlen und Bindestriche verwendet. Diese Darstellung beginnt mit „xn--“. Daran lässt sich erkennen, dass eine Adresse besondere Schriftzeichen enthält. Welche das genau sind, ist allerdings nicht ohne Weiteres ersichtlich.
Solche Internetadressen sind grundsätzlich unbedenklich. Gefährlich wird es erst, wenn Betrüger die Ähnlichkeit verschiedener Schriftzeichen nutzen, um bekannte Websites nachzuahmen. Bei der Suche nach Original-Websites können offizielle Verzeichnisse zusätzliche Orientierung bieten. Das gilt für Finanzdienstleister, deren Zulassung sich über die BaFin überprüfen lässt, ebenso wie für ein Online Casino. Hier führt die Gemeinsame Glücksspielbehörde der Länder eine Whitelist zugelassener Anbieter wie Novoline. Entscheidend ist deshalb, die tatsächliche Internetadresse mit den offiziellen Angaben des jeweiligen Anbieters abzugleichen.
Gefälschte Internetadressen erreichen ihre möglichen Opfer häufig über Phishing-Nachrichten. Eine angeblich fehlgeschlagene Paketzustellung, ungewöhnliche Kontoaktivitäten oder eine notwendige Sicherheitsprüfung sollen zum Öffnen eines Links bewegen. Oft erzeugen die Mitteilungen zusätzlichen Druck, indem sie eine baldige Sperrung oder finanzielle Nachteile ankündigen.
Die Internetadresse ist dabei nur ein Bestandteil der Täuschung. Betrüger übernehmen häufig Logos, Farben und Gestaltungselemente bekannter Unternehmen. Auf der verlinkten Website erscheint dann beispielsweise ein Anmeldeformular, das dem Original täuschend ähnlich sieht. Eingegebene Zugangsdaten können unmittelbar bei den Angreifern landen.
Solche Links verbreiten sich über E-Mails, SMS, Messenger und soziale Netzwerke. Auch Suchmaschinen bieten keinen vollständigen Schutz. Manipulierte Suchergebnisse oder betrügerische Anzeigen können Nutzer auf nachgeahmte Unternehmensseiten führen, obwohl sie selbst nach dem Anbieter gesucht haben.
Allerdings verwenden längst nicht alle Phishing-Websites fremde Schriftzeichen. Manche arbeiten mit leicht veränderten Domainnamen, andere mit irreführenden Zusätzen. Gemeinsam ist diesen Methoden, dass sie die Vertrautheit bekannter Marken ausnutzen, um Besucher auf eine fremde Internetseite zu locken.
Moderne Browser verfügen über Sicherheitsmechanismen, die verdächtige Internetadressen erkennen und vor bekannten Betrugsseiten warnen können. Chrome prüft beispielsweise bestimmte Kombinationen internationaler Schriftzeichen und stellt auffällige Domainnamen gegebenenfalls in ihrer Punycode-Form dar.
Auch Firefox und Microsoft Edge nutzen Schutzfunktionen gegen Phishing. Dazu gehören Prüfungen anhand bekannter Bedrohungen und entsprechende Warnmeldungen beim Aufruf verdächtiger Seiten.
Allerdings unterscheiden sich die Verfahren, und nicht jede betrügerische Adresse wird rechtzeitig erkannt. Besonders neue oder bislang unbekannte Websites können solche Kontrollen umgehen. Ein weiterer Irrtum betrifft das Schloss-Symbol beziehungsweise die HTTPS-Kennzeichnung im Browser. Eine verschlüsselte Verbindung schützt die übertragenen Daten auf dem Weg zur angesprochenen Website. Sie bestätigt jedoch nicht, dass diese tatsächlich zum erwarteten Unternehmen gehört.
Auch Betrüger können gültige TLS-Zertifikate verwenden. Deshalb ist eine fehlende Sicherheitswarnung ebenso wenig ein Echtheitsnachweis wie eine verschlüsselte Verbindung.
Wer sicher sein möchte, auf der richtigen Website zu landen, sollte sich nicht allein auf den angezeigten Namen verlassen. Betrüger können bekannte Unternehmensnamen in längere Internetadressen einbauen, obwohl die Seite gar nicht zu diesem Unternehmen gehört. Auch ein vertrautes Logo oder eine professionell gestaltete Website sind kein Beweis für ihre Echtheit.
Besonders bei unerwarteten E-Mails oder SMS empfiehlt es sich deshalb, enthaltene Links nicht anzuklicken. Sicherer ist es, die bekannte Internetadresse selbst in den Browser einzugeben, ein zuvor überprüftes Lesezeichen zu verwenden oder die offizielle App des Unternehmens zu öffnen. Wer die richtige Adresse nicht kennt, kann über eine Suchmaschine nach dem Unternehmen suchen. Allerdings können auch dort gefälschte Seiten auftauchen. Ein Blick auf die offiziellen Kontaktdaten und das Impressum kann bei der Einschätzung helfen. Solche Angaben lassen sich jedoch ebenfalls fälschen.
Bei unbekannten Onlineshops bietet der Fakeshop-Finder der Verbraucherzentralen eine zusätzliche Möglichkeit, verdächtige Internetadressen zu überprüfen. Auch Informationen darüber, wann und wo eine Domain registriert wurde, können Hinweise liefern. Sie garantieren allerdings nicht, dass der Betreiber seriös ist.
Bestehen Zweifel an einer Nachricht der Bank, einer Behörde oder eines anderen Dienstleisters, hilft eine direkte Nachfrage über die offiziellen Kontaktmöglichkeiten. Die Telefonnummer sollte dabei nicht aus der verdächtigen Nachricht stammen. Die technischen Möglichkeiten zur Nachahmung von Internetadressen machen deutlich, wie begrenzt eine rein optische Prüfung ist. Entscheidend ist deshalb weniger, jeden verdächtigen Buchstaben zu erkennen, als die Herkunft einer Website verlässlich zu überprüfen. Gerade bei sensiblen persönlichen Daten oder finanziellen Angelegenheiten ist dieser zusätzliche Schritt eine einfache und wirksame Vorsichtsmaßnahme.
Artikel ist Partner Content
