Typosquatting

Typosquatting er praksis med at registrere et domænenavn, der er en bevidst stavningsfejl, ekstra bindestreg eller lookalike-variant af et velkendt brands rigtige adresse, og derefter bruge det til at fange folk, der fejltaster URL'en eller klikker på et manipuleret link. I annoncering viser det sig på to måder: som den endelige destination bag en native annonce, der aldrig nævner det brand, den efterligner, og som et cloaking-lag, der viser en ren side til kontrollanter, mens det sender rigtige besøgende et helt andet sted hen.

Hvordan det viser sig i native og programmatiske annoncer#

Et typosquat-domæne tjener næsten aldrig sin egen annonceplacering ved at annoncere ærligt. I stedet hænger det sig på andre taktikker. En ondsindet aktør kunne registrere noget som "amaz0n-rewards.com" og drive trafik til det gennem en camoufleret kæde, der starter på en native kreativ med et legitimt udseende og ender på typo-domænet flere hop senere. Fordi domænet aldrig vises i selve annoncen, misser en hurtig manuel gennemgang ofte det; man skal faktisk følge click tracking-domænet til det rigtige endepunkt for at fange det. Det er den samme mekanik bag det meste ad cloaking: vis netværkets crawler én side, vis en betalende besøgende en anden.

Typosquatting overlapper også med phishing-annoncer, hvor det falske domæne efterligner en bank, forhandler eller softwarebrand tæt nok til, at en hastig besøgende indtaster legitimationsoplysninger eller kortoplysninger uden at bemærke det ombyttede bogstav. Og det er en favoritingrediens i kopi-landingssider, hvor typo-domænet er vært for en næsten identisk klon af et rigtigt brands side for at låne dens troværdighed i nogle timer, før det bliver trukket tilbage.

Hvorfor det betyder noget for annoncører og brands#

For det brand, der bliver squattet, er omkostningen direkte: tabt salg, beskadiget tillid og nogle gange reel økonomisk svindel begået i dets navn. For annoncører, der kører legitime native kampagner, betyder typosquatting noget, fordi det forurener den samme annonceforsyningskæde, du forsøger at bruge profitabelt. Et netværk, der tolererer en masse typosquat-trafik, har tendens til at have løsere brand safety-kontroller på tværs af hele linjen, hvilket er værd at overveje, når du beslutter, hvor du vil placere dit budget.

At fange det betyder normalt at overvåge domæneregistreringer for tætte varianter af dit eget brand og revidere, hvor affiliates eller forhandlere faktisk sender deres trafik hen. Det betyder også at holde øje med, hvilke domæner der dukker op som landingssider på tværs af netværk, da en typosquat-side, der kører betalte native annoncer, er et mønster, du kan spotte, før en kunde indgiver en klage. Nogle varianter udskifter et enkelt tegn med et visuelt lignende (et nul for et "o", et lille "l" for et "i"), hvilket er sværere at fange ved et hurtigt blik end en åbenlys stavningsfejl, så automatiseret overvågning har tendens til at overgå manuelle stikprøver.

Et søgbart indeks over indsamlede annoncer og deres landingssider på tværs af Taboola, Outbrain, MGID og andre netværk (se priser for de abonnementer, der inkluderer søgning) gør denne slags check rutine snarere end en brandøvelse. Hvis du finder en, er rapportering af svindelannoncen til netværket og domæneregistratoren den hurtigste måde at få den fjernet på.