Die wachsende Bedrohung durch Phishing und Marken-Identität

Fälschungen sind nur eine der Bedrohungen, denen Verbraucher und Marken ausgesetzt sind. Marken sehen sich heute einer zunehmenden Flut von Phishing und Markenimitationen gegenüber, die darauf abzielen, Verbraucher in die Irre zu führen und zu betrügen.

Hintergrund

Fast täglich erhalten Markenhersteller Berichte über Phishing-E-Mails oder -Websites. Das Online-Wörterbuch Merriam-Webster definiert Phishing als "die Praxis, Internetnutzer (z. B. durch betrügerische E-Mail-Nachrichten oder Websites) zur Preisgabe persönlicher oder vertraulicher Informationen zu verleiten, die dann unrechtmäßig verwendet werden können"^[1]. Cyberkriminelle registrieren Domänennamen, die erkennbaren Markennamen zum Verwechseln ähnlich sind, um Phishing-E-Mails zu versenden und/oder nachgeahmte Websites zu erstellen, um Informationen zu stehlen.

Im vergangenen Jahr hat die jährliche Studie der Interisle Consulting Group über den Missbrauch von Domänennamen gezeigt, dass Phishing im Zeitraum vom 1. Mai 2021 bis zum 30. April 2022 um 61 % zugenommen hat^[2]. Kürzlich berichteten Zeitungen und Blogs über eine Klage von Meta gegen Freenom, ein niederländisches Unternehmen, das als Register für 5 länderspezifische Domänennamen oberster Stufe und als Registerführer für andere generische Domänennamen oberster Stufe fungiert^[3]. Freenom wird beschuldigt, Meta bei der Verletzung von Markenrechten zu unterstützen und zum Teil dafür verantwortlich zu sein, dass es nicht auf die bei ihm eingereichten Beschwerden reagiert hat. Im Einzelnen werden in der Beschwerde über 5000 Domänennamen genannt, die mit den Marken von Meta identisch oder ihnen zum Verwechseln ähnlich sind und in böser Absicht und unter Verletzung verschiedener Gesetze und Vorschriften registriert wurden.

Neuer Trend

Kürzlich hat Corsearch eine neue, ausgeklügelte Methode bösartiger Akteure aufgedeckt. Die Cyberkriminellen nutzten Social-Media-Websites und Instant-Messaging-Apps, um schnell falsche Websites zu verbreiten. Auf den genannten Kanälen wurden URLs geteilt, die vorgaben, verkürzte URLs zu sein^[4]. Bei den vermeintlich verkürzten URLs handelte es sich jedoch um nichts anderes als Domain-Namen, die eine bekannte Marke, die URL-Verkürzungsdienste anbietet, cybersquatten^[5]. Wenn die Nutzer jedoch auf die gefälschten URLs klickten, wurden sie auf eine andere Webseite umgeleitet. Durch die Vorspiegelung einer verkürzten URL haben die Cyberkriminellen irrtümlich noch mehr misstrauische Nutzer angelockt, denen vorgegaukelt wurde, dass sie korrekt auf eine legitime Website umgeleitet wurden.

Darüber hinaus konnten die Überprüfungsteams bei der Untersuchung dieser betrügerischen Websites auf keinerlei Inhalte zugreifen. Vielmehr haben die Cyberkriminellen ein Anti-Erkennungssystem eingeführt, bei dem jeder, der die rechtsverletzende Website oder eine ihrer Seiten besucht, auf eine falsche 404-Fehlerseite geleitet wird.

Die Corsearch-Teams waren jedoch in der Lage, auf die rechtsverletzenden Inhalte zuzugreifen, indem sie die URLs in einer Umgebung öffneten, die einen mobilen Webbrowser nachahmte. Daher kamen wir zu dem Schluss, dass der Betrug nur auf mobile Nutzer abzielte und die falsche 404-Fehlerseite eingerichtet wurde, um nicht entdeckt zu werden. Mehrere Marken, die ihren Online-Schutz Corsearch anvertraut haben, berichteten von ähnlichen Websites, die vorgaben, mit den betroffenen Marken verbunden zu sein, und die kostenlose Artikel versprachen, sobald die Nutzer in sozialen Medien oder Messaging-Apps Links zu den gefälschten Websites teilten.

Corsearch-Analyse

Corsearch nutzte fortschrittliche Tools, um auf die Phishing-Websites zuzugreifen, und sammelte Beweise für das falsche Versprechen, kostenlose Markenartikel zu erhalten, wenn man eine kurze Umfrage ausfüllt und den Betrug online teilt. Sobald die Phishing-Website über eine Messaging-App geteilt wurde, wurden die getäuschten Verbraucher durch mehrere Websites umgeleitet, um schließlich auf einer Zahlungsseite mit falschen Abonnementdiensten zu landen. Nach weiteren Nachforschungen identifizierte unser Nachrichtendienst ein registriertes Unternehmen, das hinter einer der betrügerischen Websites steht, sowie ein Netzwerk von fast 400 Domänen, die mit der ersten Gruppe von gefälschten Websites verbunden sind.

Corsearch-Durchsetzungsmaßnahmen

Nachdem die Beweise für die Rechtsverletzung gesammelt worden waren, wandte sich Corsearch an den Hosting-Provider und den Registrar mit Hinweisen auf die Rechtsverletzung. Beide Unternehmen haben ihren Sitz in Ländern mit einer "schwächeren" Gesetzgebung gegen die Verletzung von geistigem Eigentum im Internet, was zu Verzögerungen und in einigen Fällen zu Hindernissen für eine erfolgreiche Entfernung der verletzenden Inhalte führt. Parallel zu den Bemühungen zur Durchsetzung der Vorschriften auf der Website arbeitet Corsearch mit den betroffenen Marken zusammen, um diese Betrügereien bei den Anbietern von Kredit- und Debitkarten zu melden. Unser Team hat auch einen Hinweis auf die nachgemachte Verkürzungsdienstmarke und die Instant-Messaging-App erhalten.

Corsearch Website-Durchsetzungsteam

Angesichts der vielen Herausforderungen, denen sich Marken bei der Durchsetzung ihrer Rechte an Domainnamen und Websites gegenübersehen, hat Corsearch ein auf diese Fragen spezialisiertes Team eingerichtet. Das Team für die Durchsetzung der Rechte an Websites hilft bei allen erfolglosen Takedowns, sammelt Daten aus dem Unternehmen und untersucht allgemeine Muster. Das Team bietet unseren Kunden verschiedene fortschrittliche Durchsetzungsmaßnahmen an und sucht ständig nach neuen Wegen, um gegen Online-IP-Kriminalität vorzugehen. In diesem speziellen Fall hat das Website-Team bei der Übersetzung von Hinweisen in die von einem Vermittler benötigte Sprache geholfen, einschließlich des Hinweises auf die lokale Gesetzgebung.

Verschaffen Sie sich Sichtbarkeit und Kontrolle über Ihre Marke, überall online

Es ist wichtig, dass Unternehmen bei der Bekämpfung von Phishing und Marken-Imitaten proaktiv und nicht reaktiv vorgehen. Um dies zu ermöglichen, benötigt Ihr Team die richtige Technologielösung, die Ihnen volle Transparenz bietet und in großem Umfang funktioniert.

Neben dem Text-, Bild- und Logoabgleich setzen die Enforcement-Teams von Corsearch weitere fortschrittliche Tools ein, darunter die Netzwerkanalyse, um alle digitalen Berührungspunkte zu identifizieren und zu verknüpfen, unabhängig davon, ob sie Eigentum sind oder nicht. Wir stellen sicher, dass Sie sehen, was Ihre Kunden sehen, und geben Ihrem Team die Daten und Werkzeuge, um gezielt gegen Betrüger und kriminelle Netzwerke vorzugehen.

Sprechen Sie mit einem unserer Experten, um herauszufinden, wie Corsearch Unternehmen aller Branchen dabei hilft außergewöhnliche Ergebnisse zu erzielen.

Verweise

[1] https://www.merriam-webster.com/dictionary/phishing

[2] https://www.interisle.net/PhishingLandscape2022.html

[3] https://krebsonsecurity.com/2023/03/sued-by-meta-freenom-halts-domain-registrations/

[4] Online gibt es verschiedene Websites, die einen URL-Kürzungsdienst anbieten, der unhandliche Links in handlichere und brauchbarere URLs verkürzt, zum Beispiel https://tinyurl.com/app.

[5] Ein Subdomainname war einem Domainnamen, der für eine bekannte Instant-Messaging-Anwendung registriert war, zum Verwechseln ähnlich.