Typosquatting

Il typosquatting è la pratica di registrare un nome di dominio che presenta un errore deliberato, un trattino extra o una variante simile di un indirizzo reale di un brand noto, per poi usarlo al fine di catturare le persone che digitano l'URL in modo errato o cliccano su un link manipolato. In pubblicità, compare in due modi: come destinazione finale dietro un annuncio nativo che non menziona mai il brand che imita, e come livello di oscuramento che mostra una pagina pulita ai revisori mentre invia i visitatori reali altrove.

Come compare negli annunci nativi e programmatici#

Un dominio typosquat quasi mai ottiene il proprio posizionamento pubblicitario pubblicizzando onestamente. Si inserisce invece tramite altre tattiche. Un attore maligno potrebbe registrare qualcosa come "amaz0n-rewards.com" e indirizzare traffico verso di esso attraverso una catena mascherata che parte da una creatività nativa dall'aspetto legittimo e termina sul dominio typo dopo diversi hop. Poiché il dominio non compare nell'annuncio stesso, una rapida revisione manuale spesso lo ignora; è necessario seguire effettivamente il dominio di tracciamento click fino al vero endpoint per individuarlo. Questo è lo stesso meccanismo alla base della maggior parte dell'oscuramento pubblicitario: mostrare al crawler della rete una pagina, mostrare a un visitatore pagante un'altra.

Il typosquatting si sovrappone anche agli annunci di phishing, dove il dominio falso imita un brand bancario, di vendita al dettaglio o software sufficientemente da indurre un visitatore frettoloso a inserire credenziali o dati della carta senza notare la lettera scambiata. È inoltre un ingrediente preferito nelle pagine di destinazione di imitazione, dove il dominio typo ospita una copia quasi identica della pagina di un brand reale per prendere in prestito la sua credibilità per qualche ora prima di essere rimosso.

Perché è importante per inserzionisti e brand#

Per il brand che subisce il typosquatting, il costo è diretto: vendite perse, fiducia danneggiata e talvolta frode finanziaria reale commessa in suo nome. Per gli inserzionisti che gestiscono campagne native legittime, il typosquatting è rilevante perché inquina la stessa catena di fornitura pubblicitaria che si cerca di utilizzare in modo profittevole. Una rete che tollera molto traffico typosquat tende ad avere controlli più deboli sulla sicurezza del brand in generale, il che vale la pena considerare quando si decide dove destinare la spesa.

Catturarlo di solito significa monitorare le registrazioni di dominio per varianti vicine del proprio brand e verificare dove affiliati o rivenditori inviano effettivamente il loro traffico. Significa anche osservare quali domini compaiono come pagine di destinazione sulle varie reti, poiché un sito typosquat che gestisce annunci nativi a pagamento è un modello che si può individuare prima che un cliente presenti un reclamo. Alcune varianti scambiano un singolo carattere con uno visivamente simile (uno zero per una "o", una "l" minuscola per una "i"), il che è più difficile da rilevare a colpo d'occhio rispetto a un evidente errore di ortografia, così il monitoraggio automatizzato tende a superare i controlli manuali.

Un indice consultabile degli annunci acquisiti e delle relative pagine di destinazione su Taboola, Outbrain, MGID e altre reti (vedi i prezzi per i piani che includono la ricerca) rende questo tipo di verifica una routine piuttosto che un'emergenza. Se ne trovi uno, segnalare l'annuncio truffa alla rete e al registrar del dominio è il modo più veloce per farlo rimuovere.