Le typosquatting, également connu sous le nom de détournement d'URL, est un exploit dans lequel quelqu'un exploite intentionnellement la grosse erreur de doigté d'un utilisateur en enregistrant un domaine ou un site Web avec une faute d'orthographe intentionnelle d'un nom de domaine ou de site Web couramment utilisé. Par exemple, au lieu de visiter exemple.com, un typosquatteur peut enregistrer exemple.com. Cette pratique malveillante peut être utilisée pour collecter des données telles que des informations de connexion, ou même pour rediriger les visiteurs vers des sites Web malveillants pouvant contenir des virus, des logiciels malveillants ou d'autres logiciels malveillants.
Le typosquatting est généralement pratiqué en enregistrant un domaine ou un site Web avec une faute d’orthographe intentionnelle d’un nom de domaine ou de site Web largement utilisé. Ces fautes d’orthographe intentionnelles peuvent être aussi simples que l’omission d’une seule lettre ou l’ajout d’une lettre supplémentaire. Le typosquatting est une forme de fraude en ligne et peut être utilisé pour rediriger les visiteurs inconscients du domaine ou du site Web légitime vers des sites Web malveillants pouvant contenir des virus, des logiciels malveillants ou d'autres logiciels malveillants.
Le typosquatting est un phénomène relativement nouveau et son succès repose sur l’erreur de l’utilisateur. Les cibles courantes du typosquatting sont les domaines appartenant à des célébrités et à des personnalités de haut niveau, car ce sont parmi les termes les plus souvent mal orthographiés. Les entreprises dont les marques sont reconnaissables sont également des cibles populaires, tout comme celles qui présentent des vulnérabilités au typosquatting, telles que des fautes d'orthographe courantes.
Pour se protéger contre le typosquatting, les organisations doivent prendre des mesures pour enregistrer et protéger leurs noms de domaine et de sites Web avec des variantes d'orthographe populaire et fréquemment mal orthographiée. De plus, un logiciel de filtrage de sites Web peut être utilisé pour cibler les domaines de typosquattage connus et empêcher les utilisateurs de visiter des sites Web malveillants.
