Typosquatting

Typosquatting ist die Praxis, einen Domainnamen zu registrieren, der eine absichtliche Falschschreibung, ein zusätzlicher Bindestrich oder eine nachgeahmte Variante der echten Adresse einer bekannten Marke ist, und ihn dann zu nutzen, um Personen abzufangen, die die URL falsch eingeben oder auf einen manipulierten Link klicken. In der Werbung taucht es auf zwei Arten auf: als endgültiges Ziel hinter einer nativen Anzeige, die die nachgeahmte Marke nie erwähnt, und als eine Tarnschicht, die Prüfern eine saubere Seite zeigt, während echte Besucher an einen völlig anderen Ort weitergeleitet werden.

Wie es in nativen und programmatischen Anzeigen auftaucht#

Eine Typosquat-Domain verdient sich ihre Anzeigenplatzierung fast nie durch ehrliche Werbung. Stattdessen reitet sie auf anderen Taktiken mit. Ein böswilliger Akteur könnte etwas wie "amaz0n-rewards.com" registrieren und Traffic dorthin über eine getarnte Kette leiten, die mit einem legitim aussehenden nativen Creative beginnt und nach mehreren Sprüngen auf der Tippfehler-Domain endet. Da die Domain nie in der Anzeige selbst erscheint, übersieht eine schnelle manuelle Überprüfung sie oft; man muss tatsächlich der Klick-Tracking-Domain bis zum eigentlichen Endpunkt folgen, um sie zu erwischen. Das ist der gleiche Mechanismus, der hinter den meisten Fällen von Ad Cloaking steckt: Zeige dem Crawler des Netzwerks eine Seite, zeige einem zahlenden Besucher eine andere.

Typosquatting überschneidet sich auch mit Phishing-Anzeigen, bei denen die gefälschte Domain eine Bank, einen Einzelhändler oder eine Softwaremarke so genau nachahmt, dass ein gehetzter Besucher Anmeldedaten oder Kreditkartendaten eingibt, ohne den vertauschten Buchstaben zu bemerken. Und es ist eine beliebte Zutat in nachgeahmten Landingpages, bei denen die Tippfehler-Domain eine nahezu identische Kopie der Seite einer echten Marke hostet, um sich für einige Stunden deren Glaubwürdigkeit zu borgen, bevor sie entfernt wird.

Warum es für Werbetreibende und Marken wichtig ist#

Für die Marke, die Gegenstand des Squattings ist, sind die Kosten direkt: verlorene Umsätze, beschädigtes Vertrauen und manchmal echter finanzieller Betrug, der in ihrem Namen begangen wird. Für Werbetreibende, die legitime native Kampagnen schalten, ist Typosquatting wichtig, weil es dieselbe Ad Supply Chain verunreinigt, die Sie gewinnbringend nutzen wollen. Ein Netzwerk, das viel Typosquat-Traffic toleriert, hat tendenziell lockerere Brand Safety-Kontrollen insgesamt, was es wert ist, abgewogen zu werden, wenn Sie entscheiden, wo Sie Ihr Budget einsetzen.

Das Erkennen erfordert in der Regel die Überwachung von Domainregistrierungen auf enge Varianten Ihrer eigenen Marke und die Prüfung, wohin Affiliates oder Wiederverkäufer ihren Traffic tatsächlich leiten. Es bedeutet auch, zu beobachten, welche Domains netzwerkübergreifend als Landingpages auftauchen, da eine Typosquat-Site, die bezahlte native Anzeigen schaltet, ein Muster ist, das Sie erkennen können, bevor ein Kunde eine Beschwerde einreicht. Einige Varianten tauschen ein einzelnes Zeichen gegen ein visuell ähnliches aus (eine Null für ein "o", ein kleines "l" für ein "i"), was auf einen kurzen Blick schwerer zu erkennen ist als eine offensichtliche Falschschreibung, daher ist automatisierte Überwachung in der Regel besser als manuelle Stichproben.

Ein durchsuchbarer Index erfasster Anzeigen und ihrer Landingpages bei Taboola, Outbrain, MGID und anderen Netzwerken (siehe Preise für die Tarife mit Suchfunktion) macht diese Art von Überprüfung zur Routine statt zum Großalarm. Wenn Sie eine finden, ist das Melden der betrügerischen Anzeige an das Netzwerk und den Domain-Registrar der schnellste Weg, um sie entfernen zu lassen.