Typosquatting

Typosquatting es la práctica de registrar un nombre de dominio que es una falta de ortografía deliberada, un guion extra o una variante similar de la dirección real de una marca conocida, y luego usarlo para atrapar a las personas que escriben mal la URL o hacen clic en un enlace manipulado. En publicidad, aparece de dos formas: como el destino final detrás de un anuncio nativo que nunca menciona la marca que está imitando, y como una capa de cloaking que muestra una página limpia a los revisores mientras envía a los visitantes reales a otro sitio completamente.

Cómo aparece en anuncios nativos y programáticos#

Un dominio de typosquat casi nunca gana su propio espacio publicitario mediante publicidad honesta. Se introduce a través de otras tácticas. Un actor malintencionado podría registrar algo como "amaz0n-rewards.com" y dirigir tráfico a él mediante una cadena disfrazada que comienza en una creatividad nativa de aspecto legítimo y termina en el dominio con error varios saltos después. Como el dominio nunca aparece en el propio anuncio, una revisión manual rápida a menudo lo pasa por alto; hay que seguir realmente el dominio de seguimiento de clics hasta el punto final real para detectarlo. Ese es el mismo mecanismo detrás de la mayor parte del cloaking publicitario: mostrar una página al rastreador de la red y otra al visitante que paga.

Typosquatting también se superpone con anuncios de phishing, donde el dominio falso imita a un banco, minorista o marca de software lo suficientemente bien como para que un visitante apresurado ingrese credenciales o datos de tarjeta sin notar la letra cambiada. Y es un ingrediente favorito en las páginas de destino imitadoras, donde el dominio con error aloja una copia casi idéntica de la página de una marca real para aprovechar su credibilidad durante unas horas antes de ser retirado.

Por qué es importante para anunciantes y marcas#

Para la marca que está siendo suplantada, el costo es directo: ventas perdidas, confianza dañada y, a veces, fraude financiero real cometido en su nombre. Para los anunciantes que ejecutan campañas nativas legítimas, el typosquatting importa porque contamina la misma cadena de suministro publicitaria que intentas usar de forma rentable. Una red que tolera mucho tráfico de typosquat tiende a tener controles de seguridad de marca más laxos en general, lo cual vale la pena considerar al decidir dónde invertir.

Detectarlo generalmente implica monitorizar los registros de dominios en busca de variantes cercanas de tu propia marca y auditar dónde los afiliados o revendedores envían realmente su tráfico. También implica observar qué dominios aparecen como páginas de destino en las distintas redes, ya que un sitio de typosquat que ejecuta anuncios nativos pagados es un patrón que puedes detectar antes de que un cliente presente una queja. Algunas variantes cambian un solo carácter por uno visualmente similar (un cero por una "o", una "l" minúscula por una "i"), lo que es más difícil de detectar a simple vista que una falta de ortografía evidente, por lo que la monitorización automatizada suele superar las revisiones manuales.

Un índice con función de búsqueda de los anuncios capturados y sus páginas de destino en Taboola, Outbrain, MGID y otras redes (consulta los precios para ver los planes que incluyen la búsqueda) convierte este tipo de verificación en una rutina más que en una emergencia. Si encuentras uno, denunciar el anuncio fraudulento ante la red y el registrador del dominio es la forma más rápida de lograr su eliminación.