Typosquatting

Typosquatting er praksisen med å registrere et domenenavn som er en bevisst feilstaving, ekstra bindestrek eller liknende variant av en kjent merkevares ekte adresse, for deretter å bruke det til å fange folk som feiltaster URL-en eller klikker på en manipulert lenke. I annonsering dukker det opp på to måter: som den endelige destinasjonen bak en native annonse som aldri nevner merkevaren den etterligner, og som et kamufleringslag som viser en ren side til kontrollører mens ekte besøkende sendes et helt annet sted.

Hvordan det dukker opp i native og programmatiske annonser#

Et typosquat-domenenavn tjener nesten aldri sin egen annonseplassering ved å annonsere ærlig. Det kommer inn via andre taktikker i stedet. En ondsinnet aktør kan registrere noe som "amaz0n-rewards.com" og dirigere trafikk til det gjennom en kamuflert kjede som starter på en native kreativ som ser legitim ut og ender på typodomenenavnet flere hopp senere. Fordi domenenavnet aldri vises i selve annonsen, går det ofte glipp av det i en rask manuell gjennomgang; man må faktisk følge klikk-sporingsdomenet til det virkelige endepunktet for å fange det. Det er den samme mekanikken bak mesteparten av annonsekamuflering: vis nettverkets crawler én side, vis en betalende besøkende en annen.

Typosquatting overlapper også med phishing-annonser, der det falske domenenavnet etterligner en bank, detaljist eller programvaremerkevare så nøye at en travel besøkende legger inn påloggingsdetaljer eller kortinformasjon uten å legge merke til den byttede bokstaven. Og det er en favorittingrediens i kopierte landingssider, der typodomenenavnet er vert for en nesten identisk klon av en ekte merkevares side for å låne dens troverdighet i noen timer før det blir tatt ned.

Hvorfor det betyr noe for annonsører og merkevarer#

For merkevaren som blir "squattet", er kostnaden direkte: tapte salg, skadet tillit, og noen ganger reell økonomisk svindel begått i dens navn. For annonsører som kjører legitime native kampanjer, betyr typosquatting noe fordi det forurenser den samme annonseforsyningskjeden du prøver å bruke lønnsomt. Et nettverk som tolererer mye typosquat-trafikk har en tendens til å ha løsere kontroller for merkevaresikkerhet over hele linjen, noe som er verdt å vurdere når du bestemmer deg for hvor du skal plassere budsjettet.

Å fange det opp innebærer vanligvis å overvåke domeneregistreringer for nære varianter av din egen merkevare og å revidere hvor affiliate-partnere eller forhandlere faktisk sender sin trafikk. Det betyr også å følge med på hvilke domenenavn som dukker opp som landingssider på tvers av nettverk, siden en typosquat-side som kjører betalte native annonser er et mønster du kan oppdage før en kunde sender inn en klage. Noen varianter bytter ut et enkelt tegn med et visuelt likt ett (en null for en "o", en liten "l" for en "i"), som er vanskeligere å fange på et raskt blikk enn en åpenbar feilstaving, så automatisk overvåking har en tendens til å overgå manuelle stikkprøver.

En søkbar indeks over innsamlede annonser og landingssidene deres på tvers av Taboola, Outbrain, MGID og andre nettverk (se priser for abonnementene som inkluderer søk) gjør denne typen sjekk til rutine snarere enn en krisehåndtering. Hvis du finner en, er rapportering av svindelannonsen til nettverket og domeneregistratoren den raskeste måten å få den tatt ned på.