Typosquatting é como chamamos quando as pessoas - geralmente criminosos - registram um erro ortográfico comum do domínio de outra organização como seu. Por exemplo: tailspintoy.com em vez de tailspintoys.com (observe o "s" ausente).
Se você digitar incorretamente ou digitar incorretamente o site legítimo, obterá o site do typosquatter, e nem sempre é óbvio que você não está para onde pretendia ir.
Observação
O typosquatting às vezes é chamado de sequestro de URL.
Por que eles fazem isso?
As razões variam de inofensivas a muito prejudiciais. Aqui estão alguns deles:
- Pegadinhas - Como uma página de paródia do legítimo.
- Anúncios - Para levá-lo a uma página que mostra anúncios apenas para coletar dinheiro por impressões ou cliques.
- Concorrência - Embora seja altamente antiético e muitas vezes ilegal - as empresas podem tentar registrar os nomes de domínio semelhantes para seus concorrentes na esperança de redirecionar os clientes para seus próprios sites.
Esses primeiros exemplos seriam bastante fáceis de detectar. Se você pretendia ir ao tailspintoys.com e acabou em wingtiptoys.com, uma página de piada ou uma página cheia de anúncios, provavelmente perceberia rapidamente que está no lugar errado.
A próxima razão é muito mais perigosa, no entanto.
- Crime cibernético - Criminosos envolvidos em phishing ou malware costumam usar o typosquatting para enganar pessoas desavisadas, direcionando-as para um site que pode se parecer com o site real, mas na verdade tenta roubar informações pessoais ou instalar malware.
Os sites que usam typosquatting para cometer crimes cibernéticos geralmente se parecem muito com o site real, na verdade, os criminosos geralmente "copiam e colam" o site real para aumentar a probabilidade de pessoas inocentes serem enganadas para fornecer suas informações pessoais ou baixar um arquivo malicioso.
Como você pode evitar ser enganado pelo typosquatting?
Dica
O Microsoft Edge inclui um verificador de typosquatting que pode avisá-lo se você parecer ter digitado incorretamente um endereço da Web comum e pode ser direcionado para um site mal-intencionado. Você encontrará essa configuração no Edge em Configurações>, Privacidade, Pesquisa e Serviços. Role para baixo até a seção Segurança e procure por Proteção contra erros de digitação do site.
- Sempre que possível, vá para seus sites importantes, como bancos, mídias sociais ou compras de seus próprios favoritos salvos, em vez de digitá-los na barra de endereços do navegador todas as vezes.
Se você precisar digitar um endereço na barra de endereços, digite com cuidado e marque se o que você digitou corresponde ao endereço para o qual você pretendia ir antes de continuar.
Se você estiver digitando um endereço para o qual foi antes, seu navegador poderá oferecer o endereço para completar para você. Dê uma olhada rápida, mas geralmente é mais seguro aceitar essa sugestão.
Nunca clique em um link que você não esperava em um email ou outra mensagem, mesmo que pareça vir de uma pessoa ou organização confiável.
Se você tiver que clicar em um link, olhe atentamente para o endereço para o qual ele o levará. Normalmente, apenas passar o ponteiro do mouse sobre o endereço mostra para qual endereço o link realmente o levará.
Preste atenção a diferenças sutis de ortografia, como "woodgrowebank.com" em vez de "woodgrovebank.com" ou letras que foram substituídas por números como "c0ntoso.com". Adicionar ou remover um "s" no final do nome de domínio é outro truque comum.
Também pode haver diferenças menos sutis, como adicionar uma palavra ou alguma pontuação a um nome de domínio legítimo. "woodgrove-bank.com" ou "thewoodgrovebank.com" são dois exemplos de como os typosquatters podem tentar induzi-lo a visitar uma versão falsa do site woodgrovebank.com.
O que devo fazer se achar que cheguei a uma página para a qual não queria ir por meio de typosquatting?
Feche a guia do navegador e comece de novo.
Você também pode denunciar o site para nós como um site não seguro no Microsoft Edge acessando Ajuda e comentários>Relatar site não seguro, que o levará a: https://feedback.smartscreen.microsoft.com/feedback.aspx.