Typosquatting

Typosquatting je praxe registrace doménového jména, které je záměrným překlepem, obsahuje pomlčku navíc nebo je variantou, která se podobá skutečné adrese známé značky. Tato doména pak slouží k zachycení lidí, kteří adresu URL špatně napíšou nebo kliknou na zmanipulovaný odkaz. V reklamě se objevuje dvěma způsoby: jako konečná destinace za nativní reklamou, která nikdy nezmiňuje značku, kterou napodobuje, a jako vrstva skrývání, která recenzentům ukazuje čistou stránku, zatímco skutečné návštěvníky posílá úplně jinam.

Jak se objevuje v nativní a programatické reklamě#

Typosquat doména téměř nikdy nezískává vlastní umístění reklamy tím, že by inzerovala poctivě. Místo toho využívá jiné taktiky. Škodlivý aktér může zaregistrovat něco jako "amaz0n-rewards.com" a přesměrovat na ni provoz pomocí skrytého řetězce, který začíná legitimně vypadající nativní kreativou a končí na překlepové doméně o několik kroků později. Protože se doména v reklamě samotné nikdy neobjeví, rychlá manuální kontrola ji často přehlédne; musíte skutečně sledovat doménu pro sledování kliknutí až ke skutečnému koncovému bodu, abyste ji odhalili. To je stejný mechanismus, na kterém funguje většina skrývání reklam: síťovému crawleru se ukáže jedna stránka, platícímu návštěvníkovi jiná.

Typosquatting se také překrývá s phishingovými reklamami, kde falešná doména napodobuje banku, prodejce nebo softwarovou značku tak věrně, že uspěchaný návštěvník zadá přihlašovací údaje nebo údaje o platební kartě, aniž by si všiml zaměněného písmene. A je to oblíbená přísada do napodobených cílových stránek, kde překlepová doména hostuje téměř identický klon skutečné stránky značky, aby si na pár hodin vypůjčila její důvěryhodnost, než je stažena.

Proč je důležité pro inzerenty a značky#

Pro značku, která je napodobována, jsou náklady přímé: ztracené prodeje, poškozená důvěra a někdy i skutečný finanční podvod spáchaný jejím jménem. Pro inzerenty provozující legitimní nativní kampaně je typosquatting důležitý, protože znečišťuje stejný dodavatelský řetězec reklamy, který se snažíte ziskově využívat. Síť, která toleruje velké množství typosquat provozu, má obvykle volnější kontroly bezpečnosti značky napříč celou platformou, což je třeba zvážit při rozhodování, kam umístit rozpočet.

Jeho odhalení obvykle znamená monitorovat registrace domén pro varianty podobné vaší vlastní značce a auditovat, kam skutečně posílají provoz partneři nebo prodejci. Znamená to také sledovat, které domény se napříč sítěmi objevují jako cílové stránky, protože typosquat stránka spouštějící placené nativní reklamy je vzorec, který můžete odhalit dříve, než zákazník podá stížnost. Některé varianty zaměňují jeden znak za vizuálně podobný (nulu za "o", malé "l" za "i"), což je na rychlý pohled hůře odhalitelné než zjevný překlep, proto automatizované monitorování obvykle překonává manuální namátkové kontroly.

Prohledávatelný index zachycených reklam a jejich cílových stránek napříč sítěmi Taboola, Outbrain, MGID a dalšími (plány, které zahrnují vyhledávání, najdete v ceníku) dělá z této kontroly rutinu namísto hašení požáru. Pokud nějakou najdete, nahlášení podvodné reklamy síti a registrátorovi domény je nejrychlejší způsob, jak ji nechat odstranit.