Typosquatting

Το Typosquatting είναι η πρακτική καταχώρισης ενός ονόματος τομέα που είναι ένα σκόπιμο ορθογραφικό λάθος, μια επιπλέον παύλα ή μια παραλλαγή που μοιάζει με την πραγματική διεύθυνση μιας γνωστής μάρκας, και στη συνέχεια η χρήση του για την παγίδευση ανθρώπων που πληκτρολογούν λάθος το URL ή κάνουν κλικ σε έναν χειραγωγημένο σύνδεσμο. Στις διαφημίσεις, εμφανίζεται με δύο τρόπους: ως ο τελικός προορισμός πίσω από μια native διαφήμιση που ποτέ δεν αναφέρει τη μάρκα που υποδύεται, και ως ένα στρώμα cloaking που δείχνει μια καθαρή σελίδα στους ελεγκτές ενώ στέλνει τους πραγματικούς επισκέπτες σε ένα εντελώς διαφορετικό μέρος.

Πώς εμφανίζεται σε native και programmatic διαφημίσεις#

Ένας typosquat τομέας σχεδόν ποτέ δεν κερδίζει τη δική του θέση διαφήμισης διαφημίζοντας ειλικρινά. Αντ' αυτού, εισέρχεται με άλλες τακτικές. Ένας κακόβουλος χρήστης μπορεί να καταχωρίσει κάτι σαν το "amaz0n-rewards.com" και να οδηγήσει επισκεψιμότητα σε αυτό μέσω μιας μεταμφιεσμένης αλυσίδας που ξεκινά σε ένα δημιουργικό native που φαίνεται νόμιμο και καταλήγει στον typo τομέα αρκετά βήματα αργότερα. Επειδή ο τομέας δεν εμφανίζεται ποτέ στην ίδια τη διαφήμιση, ένας γρήγορος χειροκίνητος έλεγχος συχνά τον χάνει· πρέπει πραγματικά να ακολουθήσεις τον τομέα παρακολούθησης κλικ μέχρι τον πραγματικό τελικό προορισμό για να τον πιάσεις. Αυτός είναι ο ίδιος μηχανισμός πίσω από το περισσότερο ad cloaking: δείξε στον crawler του δικτύου μια σελίδα, δείξε σε έναν επισκέπτη που πληρώνει μια άλλη.

Το Typosquatting επίσης επικαλύπτεται με τις phishing διαφημίσεις, όπου ο ψεύτικος τομέας μιμείται μια τράπεζα, έναν λιανοπωλητή ή μια μάρκα λογισμικού αρκετά πιστά ώστε ένας βιαστικός επισκέπτης να εισάγει διαπιστευτήρια ή στοιχεία κάρτας χωρίς να παρατηρήσει το αλλαγμένο γράμμα. Και είναι ένα αγαπημένο συστατικό στις μιμητικές σελίδες προορισμού, όπου ο typo τομέας φιλοξενεί ένα σχεδόν πανομοιότυπο αντίγραφο της πραγματικής σελίδας μιας μάρκας για να δανειστεί την αξιοπιστία της για λίγες ώρες πριν αποσυρθεί.

Γιατί έχει σημασία για διαφημιστές και μάρκες#

Για τη μάρκα που γίνεται typosquatting, το κόστος είναι άμεσο: χαμένες πωλήσεις, υπονομευμένη εμπιστοσύνη, και μερικές φορές πραγματική οικονομική απάτη που διαπράττεται στο όνομά της. Για τους διαφημιστές που τρέχουν νόμιμες native καμπάνιες, το typosquatting έχει σημασία επειδή ρυπαίνει την ίδια αλυσίδα εφοδιασμού διαφημίσεων που προσπαθείς να χρησιμοποιήσεις κερδοφόρα. Ένα δίκτυο που ανέχεται πολλή typosquat επισκεψιμότητα τείνει να έχει χαλαρότερους ελέγχους ασφάλειας μάρκας γενικότερα, κάτι που αξίζει να ζυγίσεις όταν αποφασίζεις πού να βάλεις το budget.

Το να το πιάσεις συνήθως σημαίνει παρακολούθηση καταχωρίσεων τομέων για κοντινές παραλλαγές της δικής σου μάρκας και έλεγχο του πού πραγματικά στέλνουν την επισκεψιμότητα οι συνεργάτες ή οι μεταπωλητές. Σημαίνει επίσης ότι παρακολουθείς ποιοι τομείς εμφανίζονται ως σελίδες προορισμού στα διάφορα δίκτυα, αφού ένας typosquat ιστότοπος που τρέχει πληρωμένες native διαφημίσεις είναι ένα μοτίβο που μπορείς να εντοπίσεις πριν ένας πελάτης υποβάλει καταγγελία. Μερικές παραλλαγές αντικαθιστούν έναν μόνο χαρακτήρα με έναν οπτικά παρόμοιο (ένα μηδέν για ένα "o", ένα πεζό "l" για ένα "i"), που είναι πιο δύσκολο να πιαστεί με μια γρήγορη ματιά από ένα προφανές ορθογραφικό λάθος, οπότε η αυτοματοποιημένη παρακολούθηση τείνει να υπερτερεί των χειροκίνητων δειγματοληπτικών ελέγχων.

Ένα ευρετήριο με δυνατότητα αναζήτησης των καταγεγραμμένων διαφημίσεων και των σελίδων προορισμού τους σε Taboola, Outbrain, MGID και άλλα δίκτυα (δες την τιμολόγηση για τα προγράμματα που περιλαμβάνουν αναζήτηση) καθιστά αυτό το είδος ελέγχου ρουτίνα αντί για επείγουσα ανάγκη. Αν βρεις κάποιον, η αναφορά της απατηλής διαφήμισης στο δίκτυο και στον καταχωρητή τομέα είναι ο ταχύτερος τρόπος για να αφαιρεθεί.