Was ist passiert?
Cyberkriminelle geben Millionen für abgelaufene Domains aus, um deren bestehenden Website-Traffic und Reputation zu missbrauchen. Die Bedrohungsakteure leiten Besucher auf diese Weise zu Betrugseiten und Malware-Downloads um. Das Sicherheitsunternehmen Infoblox hat diese Domains als „Dropcatch Domains“ bezeichnet – verfallene Domains, die von Angreifern neu registriert werden.
Hintergrund & Bedeutung
Abgelaufene Domains sind für Cyberkriminelle besonders wertvoll, da sie bereits etablierte Backlinks, Domain-Autorität und teilweise noch organischen Suchmaschinen-Traffic besitzen. Im ersten Halbjahr 2026 wurden etwa 50.400 dieser Domains für Angriffskampagnen missbraucht – mit geschätzten Investitionen von knapp 7 Millionen Dollar.
Diese Taktik ist effektiv, weil Suchmaschinen und Sicherheitstools die Domains anfangs noch als vertrauenswürdig einstufen. Nutzer werden durch SEO-Rankings auf die manipulierten Seiten geleitet, ohne Verdacht zu schöpfen. Dies macht Dropcatch-Angriffe zu einer ernsthaften Bedrohung für Unternehmen und Privatanwender.
Empfehlungen für IT-Teams
- DNS-Überwachung: Implementieren Sie DNS-Threat-Intelligence-Tools zur Erkennung verdächtiger Domain-Aktivitäten
- Domain-Monitoring: Überwachen Sie abgelaufene ähnliche Domains Ihres Unternehmens und registrieren Sie diese proaktiv neu
- Mitarbeiterschulung: Sensibilisieren Sie Teams für Phishing und verdächtige URLs
- Sicherheits-Updates: Halten Sie Browser und Sicherheitssoftware aktuell
Fazit
Dropcatch-Domains stellen eine unterschätzte Bedrohung dar. Unternehmen sollten ihre digitale Infrastruktur proaktiv schützen und DNS-Sicherheitslösungen implementieren.
Quelle: Original Artikel