Was genau ist eine "gefälschte Plattform" und eine "nachgeahmte Domain"?
Eine gefälschte Plattform ist eine Website oder App, die vorgibt, eine Börse, eine Wallet oder ein Investmentdienst zu sein, in Wirklichkeit aber nur dazu dient, dir Geld oder Zugangsdaten zu entlocken.
Eine nachgeahmte Domain (englisch lookalike domain oder typosquat) ist eine Internetadresse, die absichtlich einer echten ähnelt, damit sie einem schnell lesenden Auge nicht auffällt. Hinweis zu den Quellen: Die Definitionen in dieser Lektion sind eigene Definitionen von charliedesk, formuliert für Lehrzwecke, keine Zitate aus einem externen Wörterbuch. Deshalb ist das Quellenfeld leer und wir kennzeichnen die einzelnen Aussagen unten nach dem Grad der Gewissheit.
Der Unterschied ist oft nur ein einziges Zeichen. Statt binance.com steht da zum Beispiel binance-com.net, blnance.com (kleines "l" statt "i") oder binance.support-login.io. Die Domain sieht fast identisch aus, der Inhalt der Seite ist kopiert, das Logo passt. Das Einzige, was nicht passt, ist die Adresse oben im Browser.
Genau das ist die Art von Betrug, auf die unser Platform checker abzielt. Er prüft nicht, ob ein Projekt "gut" ist, sondern ob eine konkrete Adresse dem entspricht, wofür sie sich ausgibt.
Nach welchen Mustern werden nachgeahmte Domains gebildet?
Betrügerische Domains sind nicht zufällig. Nach den Mustern, die wir bei charliedesk beschreiben, wiederholen sie sich in mehreren vorhersehbaren Formen:
| Muster | Wie es am Beispiel der Marke "example" aussieht | Worauf es abzielt |
|---|---|---|
| Zeichentausch (Typosquat) | exarnple.com (rn statt m), examp1e.com (Ziffer 1 statt l) |
Dass du das Zeichen übersiehst |
| Hinzugefügte Wörter | example-wallet.com, secure-example.com, example-login.net |
Dass "wallet" oder "secure" vertrauenswürdig klingt |
| Andere Endung | example.io, example.app, example.finance statt des echten .com |
Dass du die echte Endung nicht kennst |
| Subdomain als Falle | example.com.verify-account.io |
Dass du nur den Anfang der Adresse liest |
| Homoglyph | Buchstabe aus einem anderen Alphabet, der identisch aussieht | Dass der Unterschied mit dem Auge nicht sichtbar ist |
Sie haben eines gemeinsam: Sie zielen darauf ab, wie wir lesen, nicht darauf, was sie technisch können. Deshalb wehrst du dich gegen sie nicht mit besserer Intuition, sondern durch einen Vergleich Zeichen für Zeichen.
Wie läuft ein solcher Betrug Schritt für Schritt ab?
Das typische Szenario hat immer dasselbe Grundgerüst:
- Irgendwo (Werbung in der Suchmaschine, eine Nachricht im sozialen Netzwerk, eine E-Mail) taucht ein Link auf.
- Der Link führt auf eine Domain, die wie ein bekannter Dienst aussieht.
- Die Seite verlangt eine Anmeldung, eine "Verifizierung" der Wallet oder eine Einzahlung.
- Die eingegebenen Daten oder Mittel wandern zum Betrüger.
Der entscheidende Moment ist Schritt 2. Wenn du dort die Adresse mit der echten vergleichst, stoppt die ganze Kette. Deshalb konzentriert sich die Verteidigung hierauf und nicht erst auf den Moment der Einzahlung.
Achte auf ein konkretes Detail: Nach dem, was wir in der Praxis beobachten, ist der bezahlte Link in der Suchmaschine oft weiter oben platziert als das organische, unbezahlte Ergebnis. Wir überprüfen das hier nicht durch Messungen, es handelt sich um ein beobachtetes Muster, nicht um eine Statistik. Seine praktische Folge ist klar: Dass ein Link der erste ist, bedeutet für sich allein nicht, dass er echt ist.
Was macht unser Platform checker und was macht er nicht?
Der Platform checker ist ein Werkzeug für eine einzige Frage: Entspricht diese Adresse dem, wofür sie sich ausgibt?
Was er tut:
- er vergleicht die eingegebene Domain mit Nachahmungsmustern,
- er weist auf Zeichentäusche und verdächtige Subdomains hin,
- er hilft, eine geprüfte Adresse von ihrer Kopie zu unterscheiden.
Was er nicht tut:
- er sagt dir nicht, worin du investieren oder nicht investieren sollst,
- er garantiert nicht, dass eine "geprüfte" Plattform in allem Übrigen sicher ist,
- er ersetzt nicht die Prüfung, ob der Dienst in der EU eine Genehmigung hat.
Zum zweiten Punkt: Auch eine echte Domain kann einem Dienst ohne Lizenz gehören. Ob eine Plattform unter den europäischen Regulierungsrahmen fällt, ist eine eigenständige Frage. Was der europäische Rahmen für Krypto bedeutet und was die Lizenzierung nach ihm ist, erklären wir in unserem eigenen Glossareintrag MiCA. Die Aussage zur Lizenzierung in dieser Lektion stützt sich genau auf diesen unseren Eintrag, nicht auf ein externes Regulierungsdokument.
Welche Zahlen haben wir zu diesem Thema?
Seien wir präzise: Für dieses konkrete Konzept haben wir derzeit keine Live-Metrik, die wir dir zeigen könnten. Wir werden uns keine Zahl ausdenken.
Was wir behaupten können, ist die Beschreibung eines Musters, nicht eine Statistik seines Auftretens. Wie viele Nutzer pro Monat auf eine nachgeahmte Domain stoßen, können wir aus unseren Daten nicht zuverlässig sagen, und deshalb behaupten wir es nicht.
Was solltest du jetzt können und was bleibt ungewiss?
Nach dieser Lektion solltest du in der Lage sein:
- die fünf grundlegenden Muster nachgeahmter Domains aus der Tabelle oben zu erkennen,
- die Adresse im Browser Zeichen für Zeichen zu vergleichen, nicht nach dem Aussehen der Seite,
- zu verstehen, dass das erste Ergebnis in der Suchmaschine nicht das echte sein muss,
- zwei verschiedene Fragen zu trennen: "Ist das die echte Adresse?" und "Hat es eine Genehmigung in der EU?".
Was ungewiss bleibt:
- kein Werkzeug erfasst eine völlig neue Domain, die vor einer Stunde registriert wurde,
- eine geprüfte Adresse garantiert nicht die Redlichkeit des Betreibers in allem Übrigen,
- betrügerische Muster entwickeln sich weiter, deshalb ist die Liste in dieser Lektion nicht abschließend.
Mit anderen Worten: Die Domain-Prüfung ist eine notwendige erste Verteidigung, nicht die letzte. Der Rest hängt davon ab, wem und warum du etwas anvertraust.