Transposition-Squatting: Buchstabendreher als lukrativer Angriffsvektor

Transpositionsfehler entstehen durch die Mechanik des Tippens auf einer Tastatur. Schnelles Tippen führt dazu, dass Finger benachbarte Tasten in der falschen Reihenfolge treffen. Linguistische Studien zeigen, dass etwa 10-15% aller Tippfehler Transpositionen sind — damit sind sie der zweithäufigste Fehlertyp nach Auslassungen.

Besonders anfällig sind:

- Buchstabenpaare, die häufig zusammen vorkommen (th, er, on, le, es)

- Domains mit sich wiederholenden Buchstaben (google → googel, twitter → twtiter)

- Schnelles Tippen auf Mobilgeräten mit kleinen Tastaturen

- Eingaben ohne Autovervollständigung (direkt in die Adresszeile)

Für Angreifer ist Transposition-Squatting besonders attraktiv, da der Traffic organisch ist — er erfordert keine Phishing-E-Mails oder Social Engineering. Die Nutzer kommen von selbst.

RisikoMonitor berechnet automatisch alle möglichen Transpositions-Varianten Ihrer Domain und überwacht deren Registrierungsstatus. Für eine Domain mit N Zeichen gibt es N-1 mögliche Transpositionen — unser System prüft diese kontinuierlich und benachrichtigt Sie bei Neuregistrierungen.

Empfohlene Maßnahmen:

- Registrieren Sie die wahrscheinlichsten Transpositions-Varianten Ihrer Domain

- Richten Sie Weiterleitungen von bekannten Tippfehler-Domains auf Ihre Hauptdomain ein

- Nutzen Sie HSTS (HTTP Strict Transport Security) um Man-in-the-Middle-Angriffe zu erschweren

- Implementieren Sie DMARC für Ihre E-Mail-Domain