Typosquatting este practica de a înregistra nume de domenii web aproape identice cu unele reale și cunoscute — cu o literă schimbată, lipsă sau adăugată — mizând pe greșelile de tastare ale utilizatorilor sau pe similaritatea vizuală, pentru a-i redirecționa către site-uri false, folosite în fraude sau phishing.
Cum funcționează typosquatting-ul?
Atacatorul înregistrează variante ușor greșite ale unui domeniu popular sau al unei firme cunoscute: o literă lipsă, o cifră în loc de o literă asemănătoare, o extensie diferită (.ro în loc de .com, de exemplu). Cine tastează greșit adresa, sau dă click pe un link fals dintr-un mesaj de compromitere a e-mailului de business, ajunge pe o pagină construită să pară identică cu originalul, dar controlată complet de atacator.
De ce contează?
Pentru că exploatează un moment de neatenție obișnuit, nu o vulnerabilitate tehnică — oricine poate tasta greșit o adresă. Domeniile typosquatting sunt folosite frecvent pentru a colecta date de autentificare (imitând o pagină reală de login), pentru a distribui malware deghizat în actualizări legitime sau pentru a intercepta e-mailuri trimise din greșeală către domeniul fals, în cazul firmelor.
Cum te protejezi?
- Verifică mereu adresa exactă din bara browserului înainte de a introduce date sensibile, mai ales pe pagini de autentificare.
- Folosește marcaje (bookmarks) pentru site-urile importante, în loc să le tastezi manual de fiecare dată.
- Ca firmă, ia în calcul înregistrarea preventivă a celor mai evidente variante greșite ale propriului domeniu.
- Configurează filtre de e-mail care semnalează mesaje venite de pe domenii aproape identice cu al firmei sau al partenerilor cunoscuți.
Un exemplu concret
Un angajat caută rapid site-ul băncii firmei și tastează greșit adresa, omițând o literă. Domeniul greșit, înregistrat de un atacator, afișează o pagină de autentificare identică vizual cu cea reală. Angajatul introduce datele de acces, care ajung direct la atacator, fără ca acesta să fi trimis vreun mesaj sau link — doar a așteptat greșeala de tastare.
Vrei să verifici dacă numele firmei tale e expus unor astfel de domenii false? Cere un audit de securitate.
Întrebări frecvente
Typosquatting este ilegal?
În multe jurisdicții, înregistrarea cu rea-credință a unui domeniu aproape identic cu o marcă înregistrată poate fi contestată legal, dar procesul e lent, de aceea prevenția practică rămâne esențială.
Cum descopăr dacă există domenii typosquatting pentru firma mea?
Poți verifica manual variantele evidente sau folosi servicii specializate de monitorizare a domeniilor, care alertează automat la înregistrarea unor nume similare.