Typosquatting

A typosquatting egy olyan gyakorlat, amely során egy domainnevet regisztrálnak, amely egy jól ismert márka valódi címének szándékos elgépelése, extra kötőjele vagy hasonmás változata, majd ezt használják arra, hogy elkapják azokat, akik rosszul írják be az URL-t vagy egy manipulált linkre kattintanak. A reklámozásban kétféleképpen jelenik meg: a natív hirdetés mögötti végső célállomásként, amely soha nem említi az utánzott márkát, valamint álcázó rétegként, amely tiszta oldalt mutat az ellenőröknek, miközben a valódi látogatókat teljesen máshová irányítja.

Hogyan jelenik meg a natív és programozott hirdetésekben#

A typosquat domain szinte soha nem szerez saját hirdetési elhelyezést becsületes reklámozással. Ehelyett más taktikákkal jut be. Egy rosszindulatú szereplő regisztrálhat valami olyasmit, mint "amaz0n-rewards.com", és forgalmat irányíthat rá egy álcázott láncon keresztül, amely egy legitimnek tűnő natív kreatívon indul, és több ugrás után a typo domainen végződik. Mivel a domain soha nem jelenik meg magában a hirdetésben, egy gyors manuális ellenőrzés gyakran nem veszi észre; ténylegesen követni kell a kattintáskövető domaint a valódi végpontig, hogy elkapjuk. Ez ugyanaz a mechanizmus, ami a legtöbb hirdetési álcázás mögött áll: mutass a hálózat crawlerének egy oldalt, a fizető látogatónak pedig egy másikat.

A typosquatting átfedésben van az adathalász hirdetésekkel is, ahol a hamis domain olyan pontosan utánoz egy bankot, kiskereskedőt vagy szoftvermárkát, hogy egy sietős látogató megadja a hitelesítő adatait vagy kártyaadatait anélkül, hogy észrevenné a felcserélt betűt. És ez egy kedvelt összetevő az utánzó céloldalakban, ahol a typo domain egy valódi márka oldalának majdnem azonos másolatát üzemelteti, hogy kölcsönkérje annak hitelességét néhány órára, mielőtt eltávolítják.

Miért fontos ez a hirdetők és márkák számára#

A kisajátított márka számára a költség közvetlen: elveszett eladások, sérült bizalom, és néha tényleges pénzügyi csalás a márka nevében. A legitim natív kampányokat futtató hirdetők számára a typosquatting azért fontos, mert szennyezi ugyanazt a hirdetési ellátási láncot, amelyet nyereségesen szeretnél használni. Egy hálózat, amely sok typosquat forgalmat tolerál, általában lazább márkabiztonsági ellenőrzésekkel rendelkezik minden területen, amit érdemes mérlegelni, amikor eldöntöd, hová költsd a költségvetésedet.

A felismerés általában a saját márkád közeli változataira vonatkozó domain-regisztrációk figyelését és annak ellenőrzését jelenti, hogy az affiliate-ek vagy viszonteladók ténylegesen hová irányítják a forgalmukat. Azt is jelenti, hogy figyeljük, mely domainek jelennek meg céloldalként a különböző hálózatokon, mivel egy typosquat webhely, amely fizetett natív hirdetéseket futtat, egy olyan minta, amelyet még azelőtt észrevehetsz, hogy egy ügyfél panaszt tenne. Egyes változatok egyetlen karaktert cserélnek ki egy vizuálisan hasonlóra (nullát "o"-ra, kis "l"-t "i"-re), amit nehezebb észrevenni egy gyors pillantással, mint egy nyilvánvaló elgépelést, így az automatizált monitorozás általában hatékonyabb, mint a manuális ellenőrzések.

A rögzített hirdetések és céloldalaik kereshető indexe a Taboola, Outbrain, MGID és más hálózatokon (a keresést tartalmazó csomagokat lásd a díjszabásnál) rutinszerűvé teszi ezt az ellenőrzést, nem pedig tűzoltássá. Ha találsz egyet, a csaló hirdetés bejelentése a hálózatnak és a domain-regisztrátornak a leggyorsabb módja annak, hogy eltávolítsák.