Typosquatting: hoe domein-doppelgangers tegen je worden gebruikt
Typosquatting registreert een domein dat dicht genoeg bij een echt domein ligt dat een verkeerd getypte URL, een verkeerd gelezen e-mail of een vluchtige blik iemand naar de verkeerde site stuurt — gebouwd om er precies uit te zien als de site die hij wilde bezoeken.
Wat typosquatting is
Een typosquat-domein lijkt opzettelijk op een legitiem domein, dicht genoeg zodat gebruikers er per ongeluk op terechtkomen in plaats van via een link. De registrant zet alleen in op menselijke fouten bij het typen of lezen van een domeinnaam.
Veelgebruikte technieken
| Techniek | Voorbeeld (voor example.com) |
|---|---|
| Teken weglaten | exampl.com |
| Tekens verwisselen | examlpe.com |
| Teken herhalen | eexample.com |
| TLD wisselen | example.net, example.co |
| Combosquatting | example-support.com, example-login.com |
| Homoglyfen | exarnple.com (rn in plaats van m) |
Waar aanvallers ze voor gebruiken
- Phishing — een inlogpagina die identiek is aan de echte, om inloggegevens te stelen
- Zakelijke e-mailfraude (BEC) — facturen of betalingsverzoeken versturen vanaf een look-alike domein dat een afgeleide lezer niet opmerkt
- Advertentie-inkomsten en verkeerskaping — het domein parkeren met advertenties gericht op mensen die het echte domein verkeerd typten
- Malwareverspreiding, of het domein gewoon vasthouden om het met winst terug te verkopen aan het merk
Hoe je je ertegen verdedigt
- Regelmatig controleren op nieuw geregistreerde look-alike domeinen, in plaats van eenmalig te checken
- Defensief de handvol varianten registreren die aanvallers het meest gebruiken (veelvoorkomende typefouten, voor de hand liggende TLD-wissels), in plaats van elke mogelijke combinatie te proberen dekken
- Personeel trainen om bij onverwachte facturen of wachtwoordherstel-e-mails het werkelijke afzenderdomein te controleren, niet alleen de weergavenaam
Controleer op look-alike domeinen
Probeer het op je domein
Zie de theorie in de praktijk — voer Typosquat-checker uit voor je eigen domein.