Typosquatting

Typosquatting, tuntud ka kui URL-i kaaperdamine, on ründetehnika, mida küberkurjategijad kasutavad kasutajate segaduse ärakasutamiseks URL-i brauserisse tippimisel. Tiposquatting hõlmab tavaliselt selliste domeeninimede registreerimist, mis näevad välja sarnased või on foneetiliselt sarnased seadusliku veebisaidi domeeninimega, et koguda liiklust või koguda tundlikke andmeid. Näiteks võib kurjategija registreerida domeene nagu „google.com” või „gooogle.com”, kui „google.com” on seaduslik veebisait. Kui kasutaja sisestab kavandatud URL-i valesti, suunatakse ta hoopis pahatahtlikule veebisaidile.

Tiposquatting on andmepüügi vorm, kuna sellega üritatakse petta kasutajaid tundlikke andmeid avaldama. Küberkurjategijad saavad seda tehnikat ära kasutada, seadistades pahatahtlikke skripte, viipasid või andmepüügi/pahavara allalaadimisega pahatahtlikke veebisaite. Muud kirjavigadega seotud pahatahtlikud tegevused hõlmavad reklaamide kuvamist, teistele pahatahtlikele saitidele ümbersuunamist või isegi kaubamärgi võltsimist pettuse sooritamiseks.

Kirjavigade rünnakute eest kaitsmiseks peaksid organisatsioonid kasutama rangeid domeeninimestrateegiaid, mis hõlmavad tavaliste õigekirjavigade reserveerimist, domeeninime rahvusvaheliste versioonide registreerimist ning investeerimist serveri koormuse tasakaalustajatesse ja domeenide blokeerijatesse. Lisaks peaksid ettevõtted teavitama oma kasutajaid andmepüügirünnakute märkidest, et vältida nende URL-ide valesti sisestamist.