Typosquatting: come i domini sosia vengono usati contro di te
Il typosquatting registra un dominio abbastanza simile a uno reale da far sì che un URL digitato male, un'email letta male o un'occhiata veloce portino qualcuno sul sito sbagliato — costruito per sembrare esattamente quello che intendeva visitare.
Cos'è il typosquatting
Un dominio di typosquatting è deliberatamente simile a uno legittimo, abbastanza da far sì che gli utenti vi arrivino per errore invece che seguendo un link. Chi lo registra punta esclusivamente sull'errore umano nel digitare o leggere un nome di dominio.
Tecniche comuni
| Tecnica | Esempio (per example.com) |
|---|---|
| Omissione di carattere | exampl.com |
| Trasposizione di caratteri | examlpe.com |
| Ripetizione di carattere | eexample.com |
| Cambio di TLD | example.net, example.co |
| Combosquatting | example-support.com, example-login.com |
| Omoglifi | exarnple.com (rn invece di m) |
A cosa li usano gli attaccanti
- Phishing — una pagina di login identica a quella reale, per sottrarre credenziali
- Compromissione della posta aziendale — inviare fatture o richieste di pagamento da un dominio sosia che un lettore distratto non noterà
- Entrate pubblicitarie e dirottamento del traffico — parcheggiare il dominio con annunci rivolti a chi ha digitato male quello reale
- Distribuzione di malware, o semplicemente tenere il dominio per rivenderlo al marchio con un sovrapprezzo
Come difendersi
- Monitorare regolarmente i domini sosia di nuova registrazione, invece di controllare una sola volta
- Registrare in modo difensivo la manciata di varianti più usate dagli attaccanti (errori di battitura comuni, ovvi cambi di TLD), invece di provare a coprire ogni combinazione possibile
- Formare il personale a controllare il dominio effettivo del mittente su fatture inaspettate o email di reset password, non solo il nome visualizzato
Controlla i domini sosia
Provalo sul tuo dominio
Vedi la teoria in pratica: esegui Verifica del typosquatting sul tuo dominio.