Типосквоттинг

Typosquatting, также известный как захват URL, - это метод атаки, используемый киберпреступниками, чтобы воспользоваться замешательством пользователей при вводе URL в браузере. Типосквоттинг обычно включает регистрацию доменных имен, внешне похожих или фонетически схожих с доменным именем легального сайта, с целью привлечения трафика или получения конфиденциальных данных. Например, преступник может зарегистрировать домены типа "googgle.com" или "gooogle.com", если законным веб-сайтом является "google.com". Если пользователь неправильно вводит URL-адрес, он перенаправляется на вредоносный сайт.

Типосквоттинг - это разновидность фишинга, поскольку он пытается обманом заставить пользователей раскрыть конфиденциальные данные. Киберпреступники могут воспользоваться этой техникой, создавая вредоносные веб-сайты с вредоносными скриптами, подсказками или загрузками фишингового/вредоносного ПО. Другие вредоносные действия, связанные с typosquatting, включают показ рекламы, перенаправление на другие вредоносные сайты или даже подмену бренда для совершения мошенничества.

Для защиты от атак типа "typosquatting" организациям следует использовать строгие стратегии использования доменных имен, которые включают резервирование распространенных опечаток, регистрацию международных версий доменного имени, а также инвестирование в балансировщики нагрузки сервера и блокировщики доменов. Кроме того, компании должны обучать своих пользователей признакам фишинговых атак, чтобы предотвратить ошибочный ввод URL-адресов.