zeugnisse.zip

Anfang Mai 2023 hat Google acht neue Top-Level-Domains (TLD) eingeführt, die für das Hosting von Websites oder E-Mail-Adressen erworben werden können. Unter anderem .zip und .mov. Die TLDs gibt es zwar schon seit 2014, aber erst seit 2023 sind sie allgemein verfügbar.

Das Problem

.zip und .mov sind bekannte Dateiendungen und könnten bei Usern zu Verwirrung führen. Das Problem wird weiter verstärkt, da in unterschiedlichen Diensten Domains automatisch als klickbare Links dargestellt werden. Unten ein Beispiel vom Twitter-Messanger:

Quelle: bleepingcomputer.com

Die Lösung

Als die Bekanntgabe erfolgte habe ich mir Gedanken gemacht, welche Domainnamen potenziell missbraucht werden könnten. Dazu habe ich verschiedene Namen durchprobiert. Viele waren bereits vergeben, darunter auch viele von anderen “Gutmenschen”, welche auf die Gefahr hinweisen. Bei der Recherche bin ich auf zeugnisse.zip gestossen. Meiner Meinung nach birgt diese ein grosses Missbrauchspotential, da beispielsweise im Bewerbungsprozess häuffig Zeugnisse angehängt werden. Also habe ich sie mir gekauft und eine Seite erstellt, welche Besucher auf die potentiellen Gefahren hinweist, und sie für böswillige akteure nicht missbraucht werden kann. Dazu habe ich zum ersten mal Google Sites verwendet da es einfach in der Anwendung und kostenlos ist. Die Google Analytics auswertung zeigt, dass sich regelmässig Besucher auf diese Seite verirren. Interessanterweise vorwiegend aus den USA.