Typosquatting er det, vi kalder det, når folk – ofte kriminelle – registrerer en almindelig stavefejl i en anden organisations domæne som deres eget. For eksempel: tailspintoy.com i stedet for tailspintoys.com (bemærk de manglende "s").
Hvis du skriver forkert eller staver det legitime websted, får du typosquatterens websted i stedet, og det er måske ikke altid indlysende, at du ikke er der, hvor du havde tænkt dig at gå hen.
Bemærk
Typosquatting kaldes nogle gange URL-kapring.
Hvorfor gør de dette?
Årsagerne spænder fra harmløse til meget skadelige. Her er nogle af dem:
- Pranks - Såsom en parodiside af den legitime.
- Annoncer – Til at føre dig til en side, der viser annoncer, blot for at indsamle penge for visninger eller klik.
- Konkurrence - Selvom det er meget uetisk og ofte ulovligt - kan virksomheder forsøge at registrere lignende domænenavne til deres konkurrenter i håb om at omdirigere kunder til deres egne websteder.
Disse første eksempler ville være ret nemme at få øje på. Hvis du havde tænkt dig at gå til tailspintoys.com og endte på wingtiptoys.com, en jokeside eller en side fuld af annoncer i stedet, ville du sandsynligvis hurtigt indse, at du er det forkerte sted.
Den næste grund er dog langt farligere.
- Cyberkriminalitet – Kriminelle, der er involveret i phishing eller malware, bruger ofte typosquatting til at fange intetanende personer ved at dirigere dem til et websted, der måske ligner det rigtige websted, men som i virkeligheden forsøger at stjæle personlige oplysninger eller installere malware.
Websteder, der bruger typosquatting til at begå cyberkriminalitet, vil ofte ligne det rigtige websted, faktisk "kopierer og indsætter" de kriminelle ofte det rigtige websted for at gøre det mere sandsynligt, at uskyldige mennesker vil blive narret til at opgive deres personlige oplysninger eller downloade en ondsindet fil.
Hvordan kan du undgå at blive vildledt af typosquatting?
Tip
Microsoft Edge indeholder en typosquatting-kontrol, som kan advare dig, hvis du tilsyneladende har skrevet en fælles webadresse forkert og muligvis omdirigeres til et skadeligt websted. Du kan finde denne indstilling i Edge under Indstillinger>Beskyttelse af personlige oplysninger, søgning og tjenester. Rul ned til sektionen Sikkerhed , og se efter Beskyttelse mod slåfejl på webstedet.
- Gå til vigtige websteder, f.eks. bank, sociale medier eller shopping fra dine egne gemte favoritter, når det er muligt, i stedet for at skrive dem i adresselinjen i browseren hver gang.
Hvis du skal skrive en adresse på adresselinjen, skal du skrive omhyggeligt og dobbelttjekke, at det, du har skrevet, svarer til den adresse, du havde tænkt dig at gå til, før du fortsætter.
Hvis du skriver en adresse, du har besøgt før, kan din browser tilbyde at udfylde adressen for dig. Kig hurtigt på den, men det er som regel mere sikker at acceptere dette forslag.
Klik aldrig på et link, du ikke forventede i en mail eller meddelelse, heller ikke selvom det ser ud til at komme fra en betroet person eller organisation.
Hvis du skal klikke på et link, skal du nøje kontrollere den adresse, det fører dig til. Hvis du holder musemarkøren over adressen, får du som regel vist, hvilken adresse linket virkelig fører dig til.
Hold øje med små staveforskelle som f.eks. "woodgrowebank.com" i stedet for "woodgrovebank.com" eller bogstaver, der er erstattet med tal, f.eks. "c0ntoso.com". Et andet almindeligt trick er at tilføje eller fjerne et "s" i slutningen af domænenavnet.
Der kan også være mindre subtile forskelle, som f.eks. at tilføje et ord eller en tegnsætning til et legitimt domænenavn. "woodgrove-bank.com" eller "thewoodgrovebank.com" er to eksempler på, hvordan typosquattere kan forsøge at narre dig til at besøge en falsk version af woodgrovebank.com hjemmeside.
Hvad skal jeg gøre, hvis jeg mener, at jeg er kommet til en side, jeg ikke ønskede at gå til via typosquatting?
Luk den pågældende browserfane, og start igen.
Du kan også rapportere webstedet til os som et usikkert websted i Microsoft Edge ved at gå til Hjælp og feedback>Rapportér usikkert websted, som fører dig til https://feedback.smartscreen.microsoft.com/feedback.aspx.