Typosquatting

Typosquatting هو ممارسة تسجيل اسم نطاق يمثل خطأ إملائيًا مقصودًا، أو شرطة إضافية، أو متغيرًا مشابهًا لعنوان علامة تجارية معروفة حقيقي، ثم استخدامه لالتقاط الأشخاص الذين يخطئون في كتابة الرابط أو ينقرون على رابط تم التلاعب به. في الإعلانات، يظهر بطريقتين: كوجهة نهائية خلف إعلان أصلي لا يذكر أبدًا العلامة التجارية التي يحاكيها، وكطبقة إخفاء تعرض صفحة نظيفة للمراجعين بينما ترسل الزوار الحقيقيين إلى مكان آخر تمامًا.

كيف يظهر في الإعلانات الأصلية والبرمجية#

نادرًا ما يكسب نطاق Typosquat موضع إعلانه الخاص من خلال الإعلان بصدق. بدلاً من ذلك، يركب على تكتيكات أخرى. قد يقوم شخص ضار بتسجيل شيء مثل "amaz0n-rewards.com" وتوجيه حركة المرور إليه من خلال سلسلة متنكرة تبدأ على إعلان أصلي يبدو شرعيًا وتنتهي على نطاق الخطأ الإملائي بعد عدة قفزات. نظرًا لأن النطاق لا يظهر أبدًا في الإعلان نفسه، فإن المراجعة اليدوية السريعة غالبًا ما تفوته؛ عليك بالفعل متابعة نطاق تتبع النقرات إلى نقطة النهاية الحقيقية لالتقاطه. هذه هي نفس الآلية وراء معظم إخفاء الإعلانات: عرض صفحة واحدة لبرنامج الزحف الخاص بالشبكة، وعرض صفحة أخرى للزائر الدافع.

يتداخل Typosquatting أيضًا مع إعلانات التصيد الاحتيالي، حيث يحاكي النطاق المزيف بنكًا أو بائع تجزئة أو علامة تجارية برمجية بشكل وثيق بما يكفي ليقوم زائر مستعجل بإدخال بيانات الاعتماد أو تفاصيل البطاقة دون ملاحظة الحرف المستبدل. وهو مكون مفضل في صفحات الهبوط المقلدة، حيث يستضيف نطاق الخطأ الإملائي نسخة طبق الأصل تقريبًا من صفحة علامة تجارية حقيقية لاستعارة مصداقيتها لبضع ساعات قبل سحبها.

لماذا يهم للمعلنين والعلامات التجارية#

بالنسبة للعلامة التجارية التي يتم استهدافها، فإن التكلفة مباشرة: مبيعات مفقودة، ثقة متضررة، وأحيانًا احتيال مالي حقيقي يرتكب باسمها. بالنسبة للمعلنين الذين يديرون حملات أصلية شرعية، يهم Typosquatting لأنه يلوث نفس سلسلة توريد الإعلانات التي تحاول استخدامها بشكل مربح. تميل الشبكة التي تتسامح مع الكثير من حركة مرور Typosquat إلى أن تكون لديها ضوابط سلامة العلامة التجارية أقل صرامة بشكل عام، وهو ما يستحق التقييم عند اتخاذ قرار بشأن مكان وضع الإنفاق.

عادةً ما يعني اكتشافه مراقبة تسجيلات النطاقات للبحث عن متغيرات قريبة من علامتك التجارية الخاصة ومراجعة الأماكن التي يرسل إليها الشركاء أو الموزعون حركة المرور الخاصة بهم بالفعل. كما يعني مراقبة النطاقات التي تظهر كصفحات هبوط عبر الشبكات، نظرًا لأن موقع Typosquat الذي يعمل بإعلانات أصلية مدفوعة هو نمط يمكنك اكتشافه قبل تقديم العميل شكوى. تقوم بعض المتغيرات بتبديل حرف واحد بحرف مشابه بصريًا (صفر بدلاً من "o"، أو حرف "l" صغير بدلاً من "i")، وهو أصعب في الاكتشاف بنظرة سريعة من الخطأ الإملائي الواضح، لذا تميل المراقبة الآلية إلى التفوق على الفحوصات اليدوية العشوائية.

يجعل فهرس قابل للبحث للإعلانات التي تم التقاطها وصفحات الهبوط الخاصة بها عبر Taboola وOutbrain وMGID وشبكات أخرى (راجع التسعير لمعرفة الخطط التي تتضمن البحث) هذا النوع من الفحص روتينيًا بدلاً من كونه حالة طوارئ. إذا وجدت واحدًا، فإن الإبلاغ عن الإعلان الاحتيالي إلى الشبكة ومسجل النطاق هو أسرع طريقة لإزالته.