Bedrohungen & Angriffsvektoren

Cousin Domain

Definition — das Wichtigste in Kürze

Eine Cousin Domain ist eine plausibel klingende Variante Ihrer Domain mit Zusätzen wie firma-support.ch, firma-billing.com oder login-firma.ch — kein Tippfehler, sondern eine glaubwürdige Erweiterung.

Warum das für Ihr Unternehmen relevant ist

Cousin Domains wirken auf Empfänger oft legitimer als die echte Domain («das wird schon das Support-Portal sein») und werden bevorzugt für Rechnungs- und Login-Phishing genutzt.

Technische Funktionsweise

Erkennung über Keyword-Kombinatorik (Marke + support/billing/secure/login …) in Registrierungs-Feeds und CT-Logs; Bewertung nach MX-/Webserver-Aktivität der Fundstellen.

So löst Sentrust die Komplexität für Sie

Wir priorisieren Funde nach Gefährlichkeit (aktiver Mailserver? Login-Seite?) und melden nur handlungsrelevante Treffer — kein Alert-Rauschen.

Praxisfall: Der Angriff, der im ersten Quartal 3'214-mal ins Leere lief

Nach einem BEC-Vorfall bei einem Mandanten härteten wir die Domains einer Treuhandkanzlei in neun Wochen auf p=reject und aktivierten Lookalike-Monitoring. Die DMARC-Reports des Folgequartals dokumentierten 3'214 Zustellversuche mit gefälschtem Absender — jeder einzelne abgewiesen, bevor ein Postfach ihn je sah. Der hier beschriebene Angriffsvektor ist kein theoretisches Risiko: Er wird täglich versucht. Der Unterschied ist, ob Ihre Domain ihn zulässt.

Modellfall: anonymisiertes, typisches Projektszenario. Ihre konkrete Ausgangslage erheben wir im kostenlosen Audit.

Quellen & weiterführende Standards

  • Sentrust Engineering — Projekterfahrung aus Managed-DMARC- und BIMI-Mandaten
Fachlich geprüft durch Sentrust Engineering — das Team, das DMARC-, Zertifikats- und BIMI-Projekte für Schweizer Unternehmen umsetzt. Letzte Prüfung: Juli 2026. Methodik & Prüfprozess: Über uns. Fehler gefunden? Melden Sie ihn uns.

Wie steht Ihre Domain zu diesem Thema da?

Kostenloses Audit — Befund mit Handlungsplan innert 48 Stunden.

Kostenloses Audit →