Typosquatting

Typosquatting ist das Registrieren von Namen, die sich von einem echten um einen plausiblen Fehler unterscheiden, damit wer sich vertippt, sich verliest oder einen vorbereiteten Link anklickt, bei einem Angreifer landet. Im Kryptobereich tritt es an drei Stellen zugleich auf. Domains tragen die klassische Form, samt Zeichen aus anderen Alphabeten, die wie lateinische aussehen — die Vertauschung ist in der Adresszeile unsichtbar. App-Verzeichnisse tragen es als nahezu identische Wallet- und Handelsplatz-Apps, Symbol inklusive. Paketregister tragen es als Pakete, deren Name ein Zeichen von einer verbreiteten Bibliothek entfernt ist; so gelangt Code, der Schlüssel ausliest, in den Build eines Entwicklers. Die Abwehr ist in allen drei Fällen dieselbe und nicht optisch: das Ziel über einen selbst angelegten Weg erreichen — ein gespeichertes Lesezeichen, ein Link aus einem bereits geprüften offiziellen Konto, ein aus der Dokumentation kopierter Paketname — statt über Suche, Nachricht oder Erinnerung.