Термін
Тайпсквотинг
Реєстрація доменів, що відрізняються від відомого бренду дрібною одруківкою чи іншою зоною, щоб перехоплювати помилкові візити або обманювати під час фішингу. Компанія може захищатися реєстрацією схожих доменів і моніторингом нових реєстрацій.
Оновлено
Що це означає
Тайпсквотинг - це реєстрація доменів, які відрізняються від відомого бренду дрібною одруківкою, заміною літер або іншою доменною зоною. Мета - перехопити відвідувачів, які помилилися під час введення адреси, або ошукати людей у фішингових листах, де різницю легко не помітити.
Приклади - пропущена чи подвоєна літера, заміна схожих символів, додавання дефіса або реєстрація тієї самої назви в іншій зоні, наприклад .com замість .sk. Просунутіші варіанти використовують символи інших абеток, які виглядають майже як латинські.
Тайпсквотинг часто стає частиною спуфінгу. Шахрай на схожому домені створює підроблений сайт чи адресу електронної пошти, схожу на корпоративну, і отримує від клієнтів чи працівників облікові дані, платежі чи конфіденційну інформацію.
Як це працює на практиці
Компанія може захищатися превентивною реєстрацією найчастіших одруківок і варіантів свого домену в різних зонах із переспрямуванням на основний сайт. Реєструвати все не обов'язково, але варто закрити варіанти, які найлегше можуть заплутати клієнтів.
Корисно відстежувати нові реєстрації доменів, схожих на назву компанії. Сервіси моніторингу доменів повідомлять, коли хтось зареєструє підозрілий варіант, і компанія зможе вчасно попередити клієнтів чи вжити заходів щодо блокування. Допомагає й налаштування SPF, DKIM і DMARC.
Якщо компанія має зареєстровану торговельну марку, її позиція в доменних спорах сильніша. Для деяких доменних зон існують позасудові процедури вирішення спорів, що дають змогу отримати домен, яким зловживають, швидше і дешевше, ніж через звичайний суд.
На що звернути увагу
Працівників треба навчати перевіряти точну адресу відправника і домен у листах і посиланнях, особливо в разі прохань про оплату чи вхід до системи. Один клік на шахрайське посилання може призвести до витоку доступу до корпоративних систем.
Тайпсквотинг може зашкодити і репутації компанії, якщо клієнти втратять гроші на підробленому сайті і пов'яжуть це зі справжнім брендом. Виявивши шахрайський домен, варто швидко попередити клієнтів, повідомити про домен реєстратора і за потреби поліцію.
Потрібно пояснити термін на вашій конкретній ситуації? Консультації від 55 € / година без ПДВ, залежно від теми та складності.