Typosquatting: como os domínios sósia são usados contra si
O typosquatting regista um domínio suficientemente parecido com um real para que um URL mal escrito, um e-mail mal lido ou um relance rápido enviem alguém para o site errado — construído para parecer exatamente aquele que pretendia visitar.
O que é o typosquatting
Um domínio de typosquatting é deliberadamente semelhante a um legítimo, o suficiente para que os utilizadores lá caiam por engano em vez de seguirem um link. Quem o regista aposta unicamente no erro humano ao escrever ou ler um nome de domínio.
Técnicas comuns
| Técnica | Exemplo (para example.com) |
|---|---|
| Omissão de carácter | exampl.com |
| Transposição de carateres | examlpe.com |
| Repetição de carácter | eexample.com |
| Troca de TLD | example.net, example.co |
| Combosquatting | example-support.com, example-login.com |
| Homóglifos | exarnple.com (rn em vez de m) |
Para que os atacantes os usam
- Phishing — uma página de início de sessão idêntica à real, para roubar credenciais
- Comprometimento de e-mail empresarial — enviar faturas ou pedidos de pagamento a partir de um domínio sósia que um leitor distraído não notará
- Receitas publicitárias e desvio de tráfego — estacionar o domínio com anúncios direcionados a quem escreveu mal o real
- Distribuição de malware, ou simplesmente reter o domínio para o revender à marca com um acréscimo
Como se defender
- Monitorizar regularmente domínios sósia recém-registados, em vez de verificar apenas uma vez
- Registar defensivamente o punhado de variantes mais usadas pelos atacantes (erros de escrita comuns, trocas óbvias de TLD), em vez de tentar cobrir todas as combinações possíveis
- Formar a equipa para verificar o domínio real do remetente em faturas inesperadas ou e-mails de reposição de palavra-passe, não apenas o nome apresentado
Verifique domínios sósia
Experimente no seu domínio
Veja a teoria na prática — execute Verificador de typosquatting para o seu próprio domínio.