Тайпсквоттинг

Что это значит

Тайпсквоттинг - это регистрация доменов, которые отличаются от известного бренда мелкой опечаткой, заменой букв или другой доменной зоной. Цель - перехватить посетителей, ошибившихся при вводе адреса, или обмануть людей в фишинговых письмах, где разницу легко не заметить.

Примеры - пропущенная или удвоенная буква, замена похожих символов, добавление дефиса или регистрация того же названия в другой зоне, например .com вместо .sk. Более продвинутые варианты используют символы других алфавитов, которые выглядят почти как латинские.

Тайпсквоттинг часто становится частью спуфинга. Мошенник на похожем домене создаёт поддельный сайт или адрес электронной почты, похожий на корпоративный, и получает от клиентов или сотрудников учётные данные, платежи или конфиденциальную информацию.

Как это работает на практике

Компания может защищаться превентивной регистрацией самых частых опечаток и вариантов своего домена в разных зонах с перенаправлением на основной сайт. Регистрировать всё не обязательно, но стоит закрыть варианты, которые легче всего могут запутать клиентов.

Полезно отслеживать новые регистрации доменов, похожих на название компании. Сервисы мониторинга доменов сообщат, когда кто-то зарегистрирует подозрительный вариант, и компания сможет вовремя предупредить клиентов или принять меры по блокировке. Помогает и настройка SPF, DKIM и DMARC.

Если у компании зарегистрирован товарный знак, её позиция в доменных спорах сильнее. Для некоторых доменных зон существуют внесудебные процедуры разрешения споров, позволяющие получить злоупотребляемый домен быстрее и дешевле, чем через обычный суд.

На что обратить внимание

Сотрудников нужно обучать проверять точный адрес отправителя и домен в письмах и ссылках, особенно при просьбах об оплате или входе в систему. Один клик по мошеннической ссылке может привести к утечке доступа к корпоративным системам.

Тайпсквоттинг может навредить и репутации компании, если клиенты потеряют деньги на поддельном сайте и свяжут это с настоящим брендом. При обнаружении мошеннического домена стоит быстро предупредить клиентов, сообщить о домене регистратору и при необходимости в полицию.