Typosquatting

URL ele geçirme olarak da bilinen Typosquatting, siber suçlular tarafından kullanıcıların tarayıcıya bir URL yazarken yaşadıkları kafa karışıklığından faydalanmak için kullanılan bir saldırı tekniğidir. Typosquatting genellikle trafik çekmek veya hassas verileri ele geçirmek için meşru bir web sitesinin alan adına benzeyen veya fonetik olarak benzeyen alan adlarının kaydedilmesini içerir. Örneğin bir suçlu, yasal web sitesi "google.com" ise "googgle.com" veya "gooogle.com" gibi alan adlarını kaydedebilir. Bir kullanıcı hedeflenen URL'yi yanlış yazdığında, bunun yerine kötü amaçlı bir web sitesine yönlendirilir.

Typosquatting, kullanıcıları hassas verileri ifşa etmeleri için kandırmaya çalıştığı için bir kimlik avı biçimidir. Siber suçlular, kötü amaçlı komut dosyaları, istemler veya kimlik avı/kötü amaçlı yazılım indirmeleri içeren kötü amaçlı web siteleri kurarak bu teknikten faydalanabilir. Typosquatting ile ilişkili diğer kötü niyetli faaliyetler arasında reklam gösterme, diğer kötü niyetli sitelere yönlendirme ve hatta dolandırıcılık yapmak için bir markayı taklit etme yer alır.

Yazım hatası saldırılarına karşı korunmak için kuruluşlar, yaygın yazım hatalarını ayırmayı, alan adının uluslararası sürümlerini kaydetmeyi ve sunucu yük dengeleyicilerine ve alan adı engelleyicilerine yatırım yapmayı içeren katı alan adı stratejileri kullanmalıdır. Ayrıca şirketler, URL'leri yanlış yazmalarını önlemek için kullanıcılarını kimlik avı saldırılarının belirtileri konusunda eğitmelidir.