Typosquatting

Čo to znamená

Typosquatting je registrácia domén, ktoré sa od známej značky líšia drobným preklepom, zámenou písmen alebo inou koncovkou. Cieľom je zachytiť návštevníkov, ktorí sa pri písaní adresy pomýlia, alebo oklamať ľudí v phishingových e-mailoch, kde si rozdiel ľahko nevšimnú.

Príkladmi sú vynechané alebo zdvojené písmeno, zámena podobne vyzerajúcich znakov, pridanie pomlčky alebo registrácia rovnakého názvu s inou koncovkou, napríklad .com namiesto .sk. Pokročilejšie varianty využívajú znaky z iných abecied, ktoré vyzerajú takmer rovnako ako latinské.

Typosquatting je často súčasťou spoofingu. Podvodník na podobnej doméne vytvorí falošný web alebo e-mailovú adresu, ktorá pôsobí ako firemná, a od zákazníkov či zamestnancov získava prihlasovacie údaje, platby alebo citlivé informácie.

Ako to funguje v praxi

Firma sa môže brániť preventívnou registráciou najčastejších preklepov a variantov svojej domény s rôznymi koncovkami a ich presmerovaním na hlavný web. Nemusí registrovať všetko, ale mala by pokryť varianty, ktoré by mohli zákazníkov najľahšie zmiasť.

Užitočné je monitorovať nové registrácie domén podobných názvu firmy. Služby na sledovanie domén upozornia, keď niekto zaregistruje podozrivý variant, a firma môže včas varovať klientov alebo podniknúť kroky na zablokovanie. Pomôže aj nastavenie SPF, DKIM a DMARC.

Ak má firma zaregistrovanú ochrannú známku, má silnejšiu pozíciu pri sporoch o domény. Pre niektoré koncovky existujú mimosúdne postupy riešenia sporov, ktoré umožňujú získať zneužívanú doménu rýchlejšie a lacnejšie než klasický súdny spor.

Na čo si dať pozor

Zamestnanci by mali byť školení, aby si pri e-mailoch a odkazoch kontrolovali presnú adresu odosielateľa a domény, najmä pri žiadostiach o platby alebo prihlásenie. Jediný klik na podvodný odkaz môže viesť k úniku prístupových údajov do firemných systémov.

Typosquatting môže poškodiť aj reputáciu firmy, ak zákazníci prídu o peniaze na falošnom webe a spoja si to so skutočnou značkou. Pri zistení podvodnej domény je dobré rýchlo informovať zákazníkov, nahlásiť doménu registrátorovi a v prípade potreby aj polícii.