Typosquatting

Typosquatting adalah praktik mendaftarkan nama domain yang merupakan kesalahan ketik, tanda hubung ekstra, atau varian yang mirip dari alamat asli merek terkenal, kemudian menggunakannya untuk menangkap orang yang salah mengetik URL atau mengklik tautan yang dimanipulasi. Dalam periklanan, ini muncul dalam dua cara: sebagai tujuan akhir di balik iklan native yang tidak pernah menyebutkan merek yang ditirunya, dan sebagai lapisan cloaking yang menampilkan halaman bersih kepada peninjau sambil mengirim pengunjung asli ke tempat yang sama sekali berbeda.

Bagaimana ini muncul di iklan native dan programmatic#

Domain typosquat hampir tidak pernah mendapatkan penempatan iklan sendiri dengan beriklan secara jujur. Ia masuk dengan taktik lain. Pelaku jahat mungkin mendaftarkan sesuatu seperti "amaz0n-rewards.com" dan mengarahkan lalu lintas ke sana melalui rantai yang disamarkan yang dimulai pada kreatif native yang terlihat sah dan berakhir di domain typo beberapa hop kemudian. Karena domain tidak pernah muncul di iklan itu sendiri, peninjauan manual cepat sering melewatkannya; Anda harus benar-benar mengikuti domain pelacakan klik ke titik akhir asli untuk menangkapnya. Itu mekanisme yang sama di balik sebagian besar ad cloaking: tunjukkan satu halaman ke crawler jaringan, tunjukkan halaman lain ke pengunjung yang membayar.

Typosquatting juga tumpang tindih dengan iklan phishing, di mana domain palsu meniru bank, pengecer, atau merek perangkat lunak dengan cukup mirip sehingga pengunjung yang terburu-buru memasukkan kredensial atau detail kartu tanpa memperhatikan huruf yang ditukar. Dan ini adalah bahan favorit dalam halaman arahan tiruan, di mana domain typo menampung klon yang hampir identik dari halaman merek asli untuk meminjam kredibilitasnya selama beberapa jam sebelum ditarik.

Mengapa ini penting bagi pengiklan dan merek#

Bagi merek yang di-squat, biayanya langsung: penjualan hilang, kepercayaan rusak, dan terkadang penipuan keuangan nyata dilakukan atas namanya. Bagi pengiklan yang menjalankan kampanye native yang sah, typosquatting penting karena mencemari rantai pasokan iklan yang sama yang Anda coba gunakan secara menguntungkan. Jaringan yang mentolerir banyak lalu lintas typosquat cenderung memiliki kontrol keamanan merek yang lebih longgar secara keseluruhan, yang patut dipertimbangkan ketika Anda memutuskan di mana menempatkan pengeluaran.

Menangkapnya biasanya berarti memantau pendaftaran domain untuk varian yang mirip dengan merek Anda sendiri dan mengaudit ke mana afiliasi atau pengecer benar-benar mengirim lalu lintas mereka. Ini juga berarti memperhatikan domain mana yang muncul sebagai halaman arahan di berbagai jaringan, karena situs typosquat yang menjalankan iklan native berbayar adalah pola yang dapat Anda deteksi sebelum pelanggan mengajukan keluhan. Beberapa varian menukar satu karakter dengan karakter yang mirip secara visual (angka nol untuk huruf "o", huruf kecil "l" untuk huruf "i"), yang lebih sulit ditangkap sekilas daripada kesalahan ketik yang jelas, jadi pemantauan otomatis cenderung mengungguli pemeriksaan manual.

Indeks yang dapat dicari dari iklan yang ditangkap beserta halaman arahannya di Taboola, Outbrain, MGID, dan jaringan lainnya (lihat harga untuk paket yang menyertakan pencarian) membuat pemeriksaan semacam ini menjadi rutin daripada latihan darurat. Jika Anda menemukannya, melaporkan iklan penipuan ke jaringan dan registrar domain adalah cara tercepat untuk menghapusnya.