Omission-Squatting: Wenn ein fehlender Buchstabe zum Sicherheitsrisiko wird
Omission-Squatting (auch Auslassungs-Squatting) ist die Domain-Registrierung mit einem oder mehreren fehlenden Buchstaben eines legitimen Domainnamens. 'gogle.com' statt 'google.com', 'amazn.com' statt 'amazon.com' oder 'microsft.com' statt 'microsoft.com'. Auslassungsfehler sind der häufigste Tippfehler-Typ überhaupt — sie machen laut linguistischen Studien bis zu 30% aller Tippfehler aus. Für Angreifer ist dies ein äußerst lukrativer Vektor, da der Traffic-Strom aus versehentlichen Auslassungen bei populären Domains enorm ist.
Warum Auslassungsfehler so häufig auftreten
Auslassungsfehler haben mehrere Ursachen:
- **Schnelles Tippen**: Bei hoher Tippgeschwindigkeit werden einzelne Tastenanschläge nicht vollständig registriert
- **Doppelbuchstaben**: 'google' → 'gogle' — bei Doppelbuchstaben wird oft nur einer getippt
- **Stille Buchstaben**: In manchen Sprachen werden Buchstaben nicht ausgesprochen und beim Tippen vergessen
- **Mobile Eingabe**: Auf Smartphone-Tastaturen ist die Fehlerrate deutlich höher
- **Muskelgedächtnis**: Geübte Tipper 'springen' über Buchstaben, die das Muskelgedächtnis als überflüssig einordnet
Für eine Domain mit N Zeichen gibt es N mögliche Auslassungsvarianten. 'risikomonitor' (13 Zeichen) hat 13 Omission-Varianten: 'isikomonitor', 'rsikomonitor', 'riikomon itor' usw. RisikoMonitor berechnet und überwacht alle diese Varianten automatisch.
Schutz vor Omission-Squatting
Da Auslassungsfehler der häufigste Tippfehler-Typ sind, ist Omission-Squatting eine der wichtigsten Bedrohungen:
- **Defensive Registrierung**: Registrieren Sie die wahrscheinlichsten Omission-Varianten (besonders bei Doppelbuchstaben)
- **301-Weiterleitungen**: Leiten Sie alle registrierten Tippfehler-Domains auf Ihre Hauptdomain um
- **Domain-Monitoring**: Lassen Sie alle N Omission-Varianten kontinuierlich überwachen
- **Browser-Autovervollständigung**: Fördern Sie die Nutzung von Lesezeichen und Autovervollständigung bei Ihren Nutzern
RisikoMonitor integriert Omission-Analyse als eine der 10 algorithmischen Methoden in unser Domain-Monitoring.
RisikoMonitor Omission-Analyse
Alle N möglichen Auslassungsvarianten Ihrer Domain werden automatisch generiert und in Echtzeit überwacht. Besonders bei Domains mit Doppelbuchstaben liefert unsere Analyse kritische Treffer.
Kostenlose Domain-Analyse anfordern
Wir zeigen Ihnen, welche Lookalike-Domains für Ihr Unternehmen bereits existieren.
Häufig gestellte Fragen
Welche Omission-Varianten sind am gefährlichsten?▾
Varianten, bei denen Doppelbuchstaben auf einen reduziert werden (google → gogle) und Varianten, die immer noch aussprechbar sind.
Weitere Bedrohungen
Homoglyph-Angriffe
Unicode-Zeichen, die echten Buchstaben zum Verwechseln ähneln — die heimtückischste Form des Domain-Betrugs.
Bitsquatting
Bit-Flips im RAM erzeugen fehlerhafte DNS-Anfragen — Angreifer fangen diesen Traffic mit vorregistrierten Domains ab.
Combo-Squatting
Markenname + Keyword wie 'login' oder 'secure' — die häufigste Form des Domain-Squattings.
TLD-Swap
Ihre Domain unter .net, .co oder .shop — TLD-Verwechslung ist eine der einfachsten Squatting-Methoden.