Sie stecken in einer Zwickmühle. Ihre Mitarbeiter benötigen verkürzte URLs, um effizient arbeiten zu können – sie sind fester Bestandteil von Marketingkampagnen, Social-Media-Beiträgen und der geschäftlichen Kommunikation. Doch genau diese URLs kosten Unternehmen durchschnittlich 4,88 Millionen US-Dollar pro Phishing-Vorfall (IBM Cost of a Data Breach Report, 2025).
Das Problem liegt nicht bei Ihrem Sicherheitsteam. Das Problem ist, dass herkömmliche URL-Filter nie für das Web mit seinen zahlreichen Weiterleitungen konzipiert wurden, das unsere moderne Arbeitswelt prägt. Sie können zwar beurteilen, ob bit.ly vertrauenswürdig ist, aber sie können nicht sehen, wohin dieser Link Ihre Nutzer tatsächlich führt.
Cyberkriminelle verstehen diese Schwachstelle besser als die meisten Sicherheitsanbieter.
Angriffe über verkürzte URLs sind eine Form von Legacy URL Reputation Evasion (LURE) – Techniken, die die binäre Einteilung in „vertrauenswürdig“ oder „nicht vertrauenswürdig“ ausnutzen, auf der Ihre URL-Filter basieren. Wenn jemand auf einen verkürzten Link klickt, bewerten Ihre Sicherheitstools die Reputation des Verkürzungsdienstes selbst, nicht das endgültige Ziel nach allen Weiterleitungen.
Die Zahlen sind erschütternd. Die APWG verzeichnete 2025 weltweit 3,8 Millionen Phishing-Angriffe (APWG, 2025), wobei allein das erste Quartal die Marke von einer Million Versuchen überschritt. Menlo Labs hat in den letzten sechs Monaten einen Anstieg browserbasierter Phishing-Angriffe um 198 % beobachtet – 30 % dieser Angriffe nutzen manipulative Techniken, die gezielt darauf ausgelegt sind, herkömmliche Sicherheitskontrollen zu umgehen.
Dieser Anstieg korreliert direkt mit der Professionalisierung von Phishing-as-a-Service (PhaaS)-Kits. Diese vorgefertigten Angriffspakete enthalten neben E-Mail-Vorlagen und Seiten zum Diebstahl von Zugangsdaten auch Vorlagen für die URL-Verkürzung. Da mittlerweile 82,6 % der Phishing-E-Mails KI-generierte Inhalte enthalten (Keepnet, 2025), wirken diese Kampagnen so authentisch, dass sie sowohl Ihre Mitarbeiter als auch Ihre Sicherheitsinfrastruktur täuschen können.
Ihre URL-Filterlösung funktioniert genau wie vorgesehen – sie wurde nur nicht für eine Welt entwickelt, in der legitime Geschäftsprozesse auf Link-Weiterleitungen angewiesen sind. Wenn ein Mitarbeiter auf eine verkürzte URL klickt, passiert Folgendes: Ihr Sicherheitstool bewertet die Reputation von bit.ly oder t.co, nicht den Inhalt und die Absicht des Ziels, auf das der Link weiterleitet. Diese architektonische Einschränkung schafft drei spezifische Schwachstellen:
Die geschäftlichen Auswirkungen gehen weit über die unmittelbaren finanziellen Kosten von Sicherheitsverletzungen hinaus. Ihr Sicherheitsteam steht vor einem unlösbaren Dilemma: Entweder alle gekürzten URLs blockieren und sich mit zahlreichen Beschwerden über Produktivitätseinbußen auseinandersetzen oder das Risiko in Kauf nehmen und darauf hoffen, dass Ihre Mitarbeiter bei der Auswahl der Links stets die richtige Entscheidung treffen.
Die Lösung erfordert einen grundlegend anderen Ansatz – einen, der Webinhalte zum Zeitpunkt der Interaktion analysiert, anstatt sich auf historische Reputationsdaten zu verlassen. Die Menlo Browser Security Platform löst dies, indem sie alle Webinhalte in der Menlo Cloud ausführt, bevor sie die Geräte Ihrer Benutzer erreichen.
Wenn jemand auf eine gekürzte URL klickt, folgt die HEAT Shield AI der gesamten Weiterleitungskette und führt eine Echtzeitanalyse des endgültigen Ziels durch – einschließlich des vollständigen Seiteninhalts, des JavaScript-Verhaltens und visueller Elemente. Das bedeutet, dass Ihre Sicherheitslage nicht mehr davon abhängt, ob eine Bedrohung bereits bekannt ist oder ob Ihre URL-Datenbank die neuesten schädlichen Weiterleitungen enthält. Selbst Zero-Day-Phishing-Seiten, die über mehrere URL-Kürzer erreicht werden, werden neutralisiert, bevor Ihre Mitarbeiter damit interagieren können.
Ihr Sicherheitsteam erhält eine granulare Richtlinienkontrolle, die auf einer tatsächlichen Risikobewertung basiert, anstatt nur binäre Zulassen/Blockieren-Entscheidungen zu treffen:
Der aktuelle Zustand ist nicht tragbar: Ihre URL-Filter vermitteln ein falsches Sicherheitsgefühl und hinterlassen eine Lücke, die ein Unternehmen im Durchschnitt fast 4,88 Millionen US-Dollar pro erfolgreichem Phishing-Vorfall kostet (IBM Cost of a Data Breach Report, 2025). Ihre Mitarbeiter benötigen gekürzte URLs, um effizient arbeiten zu können, doch jeder Klick stellt ein potenzielles Risiko dar.
Sicherheit auf Browserebene ändert diese Gleichung. Anstatt darauf zu hoffen, dass Ihre Reputationsdatenbanken mit den sich schnell entwickelnden Bedrohungen Schritt halten, erhalten Sie Echtzeitschutz, der sich an jede Taktik der Angreifer anpasst. Ihr Sicherheitsteam verwaltet konsistente Richtlinien, anstatt unmögliche Kompromisse eingehen zu müssen.
Am wichtigsten ist, dass Ihr Unternehmen die Produktivitätsvorteile moderner Web-Tools nutzen kann, ohne unverhältnismäßige Sicherheitsrisiken in Kauf zu nehmen. Das ist keine technische Errungenschaft – es ist ein geschäftlicher Vorteil.
Was ist ein LURE-Angriff? Legacy URL Reputation Evasion (LURE)-Angriffe nutzen die Art und Weise aus, wie herkömmliche Sicherheitstools Websites kategorisieren. Anstatt Seiten anzugreifen, die Ihre Filter bereits als gefährlich eingestuft haben, kapern Angreifer vertrauenswürdige Websites oder erstellen neue, die zunächst harmlos erscheinen. URL-Kürzer sind dabei besonders effektiv, da sie das endgültige Ziel vollständig verbergen.
Warum können URL-Filtertools diese Angriffe nicht erkennen? URL-Filter bewerten die Reputation des Links, der dem Benutzer präsentiert wird, nicht das Ziel, zu dem dieser Link letztendlich weiterleitet. Da Dienste wie bit.ly und t.co legitime Unternehmen sind, bestehen sie Reputationsprüfungen, selbst wenn das Endziel bösartig ist. Tools, die versuchen, Weiterleitungen zu verfolgen, können durch CAPTCHA-Abfragen oder Inhalte blockiert werden, die erst nach den ersten Scans aktiviert werden.
Wie löst Sicherheit auf Browserebene das Problem der URL-Kürzung? Anstatt sich auf die URL-Reputation zu verlassen, führt die Menlo Browser Security Platform Webinhalte in einer isolierten Cloud-Umgebung aus und analysiert den tatsächlichen Seiteninhalt, das JavaScript-Verhalten und die visuellen Elemente in Echtzeit. Dies bietet Schutz vor Zero-Day-Bedrohungen und ausweichenden Techniken, die herkömmliche Tools vollständig übersehen.
Was passiert mit legitimen gekürzten URLs? Browsersicherheitsplattformen können zwischen legitimen und bösartigen Inhalten am Endziel unterscheiden, sodass legitime gekürzte URLs aus Marketingkampagnen oder sozialen Medien weiterhin normal funktionieren. Der Schutz erfolgt transparent, ohne die geschäftlichen Arbeitsabläufe zu stören.
Neko Papez ist Cybersecurity-Stratege bei Menlo Security und auf die browserbasierte Bedrohungsabwehr spezialisiert. Mit einer Karriere bei Branchenführern wie Proofpoint, Domo und nun Menlo schlägt Neko die Brücke zwischen komplexer Sicherheitsarchitektur und geschäftsorientiertem Produktmarketing. Neko verfügt über eine nachgewiesene Erfolgsbilanz dabei, Unternehmen dabei zu unterstützen, tiefgreifendes technisches Fachwissen mit einer scharfen Marketingperspektive zu verbinden, um wirkungsvolle Thought Leadership und robuste Verteidigungsrahmen für die am stärksten gefährdeten Unternehmen der Welt bereitzustellen.
Erfahren Sie mehr darüber, wie Menlo Security vor LURE-Angriffen und anderen browserbasierten Bedrohungen schützt. Vereinbaren Sie hier eine Demo.
Menlo Security
