Lookalike-Domain
Eine Domain, die so registriert wird, dass sie einer echten ähnelt, etwa examp1e.com oder example-billing.com, damit E-Mails von ihr für E-Mails der echten Organisation gehalten werden.
Was es bedeutet
Lookalike-Domains tauschen Zeichen aus (rn für m, 1 für l), fügen Wörter hinzu (example-support.com), ändern die Top-Level-Domain (example.co statt example.com) oder nutzen Buchstaben aus anderen Schriften. Weil die Domain dem Angreifer gehört, kann er SPF-, DKIM- und DMARC-Einträge veröffentlichen und jede Prüfung bestehen. Microsoft weist darauf hin, dass Identitätswechsel genau deshalb die E-Mail-Authentifizierung bestehen kann.
Die Abwehr liegt auf der Empfängerseite: Schutz vor Identitätswechsel, der Absenderdomains mit geschützten Domains vergleicht, wie in Microsoft Defender for Office 365, und das Bewusstsein der Nutzer. Ihre eigene DMARC-Richtlinie kann eine Lookalike-Domain nicht stoppen, da sie nur Ihre Domain regelt.
Verwandte Begriffe
Auf dieser Website
Quellen
Worauf diese Definition beruht. Die Formulierung stammt von uns, die Fakten von den Quellen.
Alle 432 Begriffe im GlossarDas Wiki: Blacklists und Bounce-Codes