Typosquatting: jak wykorzystuje się podobne domeny
Typosquatting to rejestrowanie domeny na tyle podobnej do prawdziwej, że błędnie wpisany adres URL, źle odczytany e-mail albo szybkie spojrzenie kieruje kogoś na niewłaściwą stronę — zbudowaną tak, by wyglądać dokładnie jak ta, którą chciał odwiedzić.
Czym jest typosquatting
Domena typosquattingowa jest celowo podobna do prawdziwej, na tyle, że użytkownicy trafiają na nią przez pomyłkę, a nie klikając link. Rejestrujący stawia wyłącznie na ludzki błąd w momencie wpisywania lub czytania nazwy domeny.
Typowe techniki
| Technika | Przykład (dla example.com) |
|---|---|
| Pominięcie znaku | exampl.com |
| Przestawienie znaków | examlpe.com |
| Powtórzenie znaku | eexample.com |
| Zamiana TLD | example.net, example.co |
| Combosquatting | example-support.com, example-login.com |
| Homoglify | exarnple.com (rn zamiast m) |
Do czego atakujący ich używają
- Phishing — strona logowania wyglądająca identycznie jak prawdziwa, wyłudzająca dane uwierzytelniające
- Kompromitacja poczty biznesowej — wysyłanie faktur lub próśb o płatność z domeny-sobowtóra, której rozproszony czytelnik nie zauważy
- Przychody z reklam i przejmowanie ruchu — parkowanie domeny z reklamami skierowanymi do osób, które błędnie wpisały prawdziwy adres
- Dystrybucja malware albo po prostu przetrzymywanie domeny, by odsprzedać ją marce z narzutem
Jak się przed tym bronić
- Monitoruj regularnie nowo rejestrowane domeny-sobowtóry, zamiast sprawdzić raz
- Zarejestruj defensywnie garść wariantów najczęściej używanych przez atakujących (typowe literówki, oczywiste zamiany TLD), zamiast próbować pokryć każdą możliwą kombinację
- Szkol pracowników, by sprawdzali rzeczywistą domenę nadawcy przy nieoczekiwanych fakturach czy e-mailach o resecie hasła, nie tylko wyświetlaną nazwę
Sprawdź domeny-sobowtóry
Wypróbuj na swojej domenie
Zobacz teorię w praktyce — uruchom Sprawdzanie typosquattingu dla własnej domeny.