Typosquatting, juga dikenal sebagai pembajakan URL, adalah eksploitasi di mana seseorang dengan sengaja mengeksploitasi kesalahan jari pengguna dengan mendaftarkan domain atau situs web dengan sengaja salah mengeja nama domain atau situs web yang umum digunakan. Misalnya, alih-alih mengunjungi example.com, orang yang salah ketik mungkin akan mendaftarkan example.com. Praktik jahat ini dapat digunakan untuk mengumpulkan data seperti informasi login, atau bahkan untuk mengarahkan pengunjung ke situs web berbahaya yang mungkin berisi virus, malware, atau perangkat lunak berbahaya lainnya.
Typosquatting biasanya dilakukan dengan mendaftarkan domain atau situs web dengan sengaja salah mengeja nama domain atau situs web yang banyak digunakan. Kesalahan ejaan yang disengaja ini mungkin sesederhana menghilangkan satu huruf, atau menambahkan satu huruf lagi. Typosquatting adalah bentuk penipuan online dan dapat digunakan untuk mengarahkan pengunjung tanpa mengetahui domain atau situs web sah ke situs web berbahaya yang mungkin berisi virus, malware, atau perangkat lunak berbahaya lainnya.
Typosquatting adalah fenomena yang relatif baru dan keberhasilannya bergantung pada kesalahan pengguna. Sasaran umum kesalahan ketik adalah domain milik selebritas dan tokoh terkenal, karena ini adalah istilah yang paling sering salah eja. Bisnis dengan nama merek yang dapat dikenali juga merupakan target populer, begitu pula bisnis yang memiliki kerentanan kesalahan ketik seperti kesalahan ejaan yang umum terjadi.
Untuk melindungi dari kesalahan ketik, organisasi harus mengambil langkah-langkah untuk mendaftarkan dan melindungi nama domain dan situs web mereka dengan variasi ejaan yang populer dan sering salah eja. Selain itu, perangkat lunak pemfilteran situs web dapat digunakan untuk menargetkan domain kesalahan ketik yang diketahui dan mencegah pengguna mengunjungi situs web berbahaya.
