Typosquatting هو ما نسميه عندما يسجل الأشخاص - غالبا المجرمين - خطأ إملائيا شائعا لمجال مؤسسة أخرى كمجال خاص بهم. على سبيل المثال: tailspintoy.com بدلا من tailspintoys.com (لاحظ "s" المفقودة).
إذا أخطأت في كتابة الموقع الشرعي أو أخطأت في كتابته، فستحصل على موقع typosquatter بدلا من ذلك وقد لا يكون من الواضح دائما أنك لست في المكان الذي تنوي الذهاب إليه.
ملاحظة: يشار أحيانا إلى Typosquatting باسم اختطاف عنوان URL.
وتتراوح الأسباب من غير مؤذية إلى ضارة جدا. فيما يلي بعضها:
-
المزح - مثل صفحة محاكاة محاكاة للصفحة الشرعية.
-
الإعلانات - لنقلك إلى صفحة تعرض الإعلانات فقط لجمع المال للحصول على مرات الظهور أو النقرات.
-
المنافسة - على الرغم من أنها غير أخلاقية للغاية، وغالبا ما تكون غير قانونية - يمكن للشركات محاولة تسجيل أسماء مجالات مماثلة لمنافسيها على أمل إعادة توجيه العملاء إلى مواقعهم الخاصة.
هذه الأمثلة الأولى سيكون من السهل إلى حد ما على الفور. إذا كنت تريد الانتقال إلى tailspintoys.com وانتهى بك الأمر في wingtiptoys.com أو صفحة نكتة أو صفحة مليئة بالإعلانات بدلا من ذلك، فمن المحتمل أن تدرك بسرعة أنك في المكان الخطأ.
ولكن السبب التالي هو أكثر خطورة بكثير.
-
الجرائم الإلكترونية - غالبا ما يستخدم المجرمون المتورطون في التصيد الاحتيالي أو البرامج الضارة أسلوب الكتابة لفخ الأشخاص غير المطمئنين عن طريق توجيههم إلى موقع قد يبدو مثل الموقع الحقيقي، ولكن في الواقع يحاول سرقة المعلومات الشخصية أو تثبيت البرامج الضارة.
المواقع التي تستخدم typosquatting لارتكاب جرائم الإنترنت غالبا ما تبدو إلى حد كبير مثل الموقع الحقيقي، في الواقع المجرمين غالبا "نسخ ولصق" الموقع الحقيقي لجعله من المرجح أن الناس الأبرياء سوف ينخدع في التخلي عن معلوماتهم الشخصية أو تحميل ملف ضار.
كيف يمكنك منع التضليل عن طريق الكتابة؟
تلميح: يتضمنMicrosoft Edge مدقق كتابة يمكن أن يحذرك إذا ظهر أنك أخطأت في كتابة عنوان ويب شائع وقد يتم توجيهه إلى موقع ضار. ستجد هذا الإعداد في Edge ضمن الإعدادات > الخصوصية والبحث والخدمات. مرر لأسفل وصولا إلى قسم الأمان وابحث عن حماية كتابة موقع الويب.
-
كلما أمكن، انتقل إلى مواقعك المهمة مثل الخدمات المصرفية أو وسائل التواصل الاجتماعي أو التسوق من المفضلة المحفوظة الخاصة بك، بدلا من كتابتها في شريط العناوين في المستعرض في كل مرة.
-
إذا كان عليك كتابة عنوان في شريط العناوين، فاكتب بعناية وتحقق من أن ما كتبته يطابق العنوان الذي كنت تنوي الانتقال إليه قبل المتابعة.
-
إذا كنت تكتب في عنوان ذهبت إليه من قبل، فقد يعرض المستعرض إكمال العنوان نيابة عنك. ألق نظرة سريعة عليه، ولكن عادة ما يكون قبول هذا الاقتراح أكثر أمانا.
-
لا تنقر أبدا فوق ارتباط لم تكن تتوقعه في رسالة بريد إلكتروني أو رسالة أخرى، حتى إذا بدا أنه يأتي من شخص أو مؤسسة موثوق بها.
-
إذا كان عليك النقر فوق ارتباط، فانظر بعناية إلى العنوان الذي سينقلك إليه. عادة ما يؤدي تمرير مؤشر الماوس فوق العنوان إلى إظهار العنوان الذي سينقلك إليه الارتباط حقا.
شاهد الاختلافات الإملائية الدقيقة مثل "woodgrowebank.com" بدلا من "woodgrovebank.com" أو الأحرف التي تم استبدالها بأرقام مثل "c0ntoso.com". تعد إضافة "s" أو إزالتها في نهاية اسم المجال خدعة شائعة أخرى.
قد تكون هناك أيضا اختلافات أقل دقة، مثل إضافة كلمة أو بعض علامات الترقيم إلى اسم مجال شرعي. "woodgrove-bank.com" أو "thewoodgrovebank.com" هما مثالان على كيفية محاولة المطبعيين خداعك لزيارة إصدارات مزيفة من موقع woodgrovebank.com على الويب.
ماذا أفعل إذا كنت أعتقد أنني وصلت إلى صفحة لم أرغب في الانتقال إليها عبر typosquatting؟
أغلق علامة تبويب المستعرض هذه وابدأ مرة أخرى.
يمكنك أيضا الإبلاغ عن الموقع كموقع غير آمن في Microsoft Edge بالانتقال إلى التعليمات والملاحظات > الإبلاغ عن موقع غير آمن، والذي سينقلك إلى: https://feedback.smartscreen.microsoft.com/feedback.aspx.
