Zum Inhalt springen
Sie sind hier:

Spionage- und Cyberabwehr

Die Landtagswahl 2026: Typosquatting – Vorsicht vor Tippfehlern

Ein kleiner Buchstabendreher reicht schon aus: Beim sogenannten Typosquatting nutzen Angreifer eine Methode, die menschliche Unachtsamkeit und kleine Tippfehler ausnutzt, um Zugriff auf sensible Daten zu erlangen. Gerade vor zentralen politischen Ereignissen wie den Landtagswahlen in Baden-Württemberg stehen Politikerinnen und Politiker besonders im Fokus der Öffentlichkeit und damit auch im Visier von Cyberkriminellen. Aktuelle Sicherheitsanalysen zeigen, dass Phishing-Angriffe auf politische Akteure subtiler werden. Dabei kommt vermehrt auch Typosquatting zum Einsatz.
Vor dem Hintergrund der Landtagswahl am 8. März 2026 informiert die Cyberabwehr des Landesamts für Verfassungsschutz zu den Gefahren durch Typosquatting und wie man sich davor schützen kann.

Die Betrugsmasche

Angreifer registrieren Internetadressen, die auf den ersten Blick wie vertrauenswürdige Microsoft-Login-Seiten aussehen. Sie spekulieren darauf, dass die Internetnutzer sich vertippen oder einen Link nicht genau prüfen. Dabei nutzen sie eine optische Täuschung im Schriftbild, dem sogenannten Kerning.

Die Buchstabenkombination „r“ und „n“ verschmilzt in vielen Schriftarten zu einem „m“. So wird beispielsweise aus dem Original microsoft.com die Fälschung rnicrosoft.com. Bei genauer Betrachtung erkennt man die Fälschung des ersten Buchstabens. Es handelt sich dabei nicht um ein „m“, sondern um ein „r“ gefolgt von einem „n“.

Weitere häufig vorkommende Täuschungen: 

  • Tausch des Buchstabens „i“ mit dem Buchstaben „l“ (kleines L). 
  • Tausch des Buchstabens „O“ mit der Zahl „0“.
  • Tausch der Schreibweise des lateinischen Buchstabens „a“ mit optisch ähnlichen Zeichen, zum Beispiel dem kyrillischen „a“-Zeichen oder dem griechischen Zeichen Alpha (α).

Beim schnellen Lesen überfliegt das Gehirn das Wort bzw. korrigiert den Fehler automatisch. Insbesondere auf kleinen Smartphone-Displays ist dieser Unterschied fast nicht zu erkennen. Zudem blenden mobile Browser die Adresszeile oft teilweise aus. Landen Sie auf der gefälschten Seite, sieht diese oft nahezu identisch aus wie das Original. Wer dort seine Zugangsdaten eingibt, übermittelt diese direkt an die Angreifer.

Warum ist das gefährlich?

Ein erfolgreicher Angriff kann gravierende Auswirkungen haben. Die Angreifer erhalten Zugriff auf (interne) E-Mails, Kontaktinformationen und vertrauliche Daten. Sie sind dadurch in der Lage, im Namen der geschädigten Person Nachrichten zu versenden und beispielsweise Desinformation zu verbreiten. Darüber hinaus droht ein empfindlicher Reputationsschaden, wenn vertrauliche Informationen durch ein solches Leck an die Öffentlichkeit geraten. In der Vergangenheit kam es bereits im Rahmen von Wahlen zu solchen Hack-and-Leak- bzw. Hack-and-Publish-Angriffen.

Handlungsempfehlungen: Wie können Sie sich vor Typosquatting schützen?

  • Fahren Sie mit der Maus über Links in E-Mails ohne darauf zu klicken. Prüfen Sie im erscheinenden kleinen Fenster die Schreibweise der Zieladresse buchstabengenau.
  • Wenn Sie aufgefordert werden, Ihr Passwort zu ändern oder eine Rechnung zu prüfen, klicken Sie nicht auf den mitgelieferten Link. Öffnen Sie Ihren Browser und tippen Sie die Adresse manuell ein.
  • Klicken Sie in der E-Mail auf den Namen des Absenders, um die tatsächliche E-Mail-Adresse dahinter zu sehen.
  • Schauen Sie sich die Adresse im Browser genau an, bevor Sie Passwörter eingeben. Achten Sie auf Buchstabendreher, doppelte Buchstaben oder falsche Endungen (z.B. .com statt .de).
  • Tippen Sie wichtige Adressen nicht jedes Mal neu ein. Nutzen Sie Lesezeichen (Bookmarks) im Browser.
  • Seien Sie skeptisch, wenn Sie per Mail aufgefordert werden, sich dringend irgendwo einzuloggen, selbst wenn der Absender bekannt scheint. Führen Sie immer eine Plausibilitätsprüfung durch.
  • Nutzen Sie überall, wo es möglich ist, eine mehrstufige Anmeldung. Selbst wenn ein Angreifer Ihr Passwort durch Typosquatting erbeutet, kommt er ohne den zweiten Faktor (z.B. Code auf dem Handy) nicht in Ihren Account.
  • Auf Mobilgeräten können Sie sich durch langes Drücken und Gedrückthalten des Links die tatsächliche Ziel-URL anzeigen lassen.
  • Die Analyse von E-Mail-Headern kann Aufschluss darüber geben, ob es sich bei der E-Mail um eine Phishing-Mail handelt.

Fazit

Digitale Sicherheit ist Voraussetzung für eine souveräne Amtsführung. Im hektischen Wahlkampf- oder Parlamentsalltag kann ein flüchtiger Klick weitreichende Folgen haben. Die aktuelle Zunahme an „rnicrosoft“-Domains zeigt, dass die Angreifer gezielt auf unsere menschliche Wahrnehmung setzen. Ein kurzer, kritischer Blick auf die Adresszeile kann genügen, um einen schwerwiegenden Datenabfluss zu verhindern.

Die Cyberabwehr hat im Vorfeld der anstehenden Landtagswahl bereits am 24. November einen Sicherheitshinweis zur aktuellen Phishing-Kampagne veröffentlicht. Weitere aktuelle Sicherheitshinweise für IT-Fachkräfte finden sich hier. 

Kontakt

Wer eine entsprechende Betroffenheit feststellt oder Rückfragen hat, kann hier vertraulich Kontakt zur Cyberabwehr aufnehmen: 

Telefon: 0711 9544 4985

E-Mail: Cyberabwehr@lfvbw.bwl.de