Il typosquatting, noto anche come URL hijacking, è un exploit in cui qualcuno sfrutta intenzionalmente l'errore di diteggiatura di un utente registrando un dominio o un sito Web con un errore di ortografia intenzionale di un dominio o nome di un sito Web comunemente utilizzato. Ad esempio, invece di visitare example.com, un typosquatter può registrare example.com. Questa pratica dannosa può essere utilizzata per raccogliere dati come informazioni di accesso o persino per reindirizzare i visitatori a siti Web dannosi che potrebbero contenere virus, malware o altro software dannoso.
Il typosquatting viene solitamente praticato registrando un dominio o un sito Web con un errore di ortografia intenzionale di un nome di dominio o sito Web ampiamente utilizzato. Questi errori di ortografia intenzionali possono essere semplici come tralasciare una singola lettera o aggiungere una lettera in più. Il typosquatting è una forma di frode online e può essere utilizzato per reindirizzare visitatori inconsapevoli del dominio o del sito Web legittimo a siti Web dannosi che potrebbero contenere virus, malware o altro software dannoso.
Il typosquatting è un fenomeno relativamente nuovo e si basa sull’errore dell’utente per il suo successo. Gli obiettivi comuni del typosquatting sono i domini appartenenti a celebrità e personalità di alto profilo, poiché questi sono tra i termini più comunemente errati. Anche le aziende con marchi riconoscibili sono obiettivi popolari, così come quelle con vulnerabilità di typosquatting esistenti come errori di ortografia comuni.
Per proteggersi dal typosquatting, le organizzazioni dovrebbero adottare misure per registrare e proteggere i propri nomi di dominio e sito Web con variazioni di ortografie popolari e comunemente errate. Inoltre, è possibile utilizzare software di filtraggio dei siti Web per prendere di mira i domini noti di typosquatting e impedire agli utenti di visitare siti Web dannosi.
