Typosquatting

Typosquatting is de praktijk van het registreren van een domeinnaam die een opzettelijke spelfout, extra koppelteken of look‑alike variant is van het echte adres van een bekend merk, en vervolgens gebruiken om mensen te vangen die de URL verkeerd typen of op een gemanipuleerde link klikken. In reclame verschijnt het op twee manieren: als de uiteindelijke bestemming achter een native‑advertentie die nooit het merk noemt dat het imiteert, en als een cloaking‑laag die een schone pagina toont aan reviewers terwijl echte bezoekers ergens anders heen worden gestuurd.

Hoe het verschijnt in native‑ en programmatic‑advertenties#

Een typosquat‑domein verdient bijna nooit zelf een eigen advertentieplaatsing door eerlijk te adverteren. Het maakt gebruik van andere tactieken. Een kwaadwillende kan iets registreren als "amaz0n-rewards.com" en er traffic naartoe leiden via een vermomde keten die begint met een legitiem ogende native‑creatie en eindigt op het typo‑domein enkele stappen later. Omdat het domein nooit in de advertentie zelf verschijnt, mist een snelle handmatige beoordeling het vaak; je moet daadwerkelijk het click‑tracking domein volgen naar het echte eindpunt om het te vangen. Dat is dezelfde mechaniek achter de meeste advertentie‑cloaking: toon de crawler van het netwerk één pagina, toon een betalende bezoeker een andere.

Typosquatting overlapt ook met phishing‑advertenties, waarbij het nep‑domein een bank, retailer of software‑merk zo nauwkeurig nabootst dat een gehaaste bezoeker inloggegevens of kaartgegevens invoert zonder de verwisselde letter op te merken. En het is een favoriet ingrediënt in nagebootste landingspagina's, waarbij het typo‑domein een bijna identieke kloon van de pagina van een echt merk host om zijn geloofwaardigheid enkele uren te lenen voordat deze wordt verwijderd.

Waarom het belangrijk is voor adverteerders en merken#

Voor het merk dat wordt gesquatted, zijn de kosten direct: verloren verkopen, beschadigd vertrouwen, en soms echte financiële fraude gepleegd in zijn naam. Voor adverteerders die legitieme native‑campagnes uitvoeren, is typosquatting belangrijk omdat het dezelfde advertentie‑leveringsketen vervuilt die je winstgevend wilt gebruiken. Een netwerk dat veel typosquat‑traffic tolereert, heeft doorgaans over de hele linie lossere controles op merkveiligheid, wat het waard is om af te wegen wanneer je beslist waar je budget aan besteedt.

Het opsporen ervan betekent meestal het monitoren van domeinregistraties op nauw verwante varianten van je eigen merk en het auditen waar affiliates of wederverkopers hun traffic daadwerkelijk naartoe sturen. Het betekent ook het in de gaten houden welke domeinen als landingspagina's over netwerken heen opduiken, aangezien een typosquat-site met betaalde native‑advertenties een patroon is dat je kunt herkennen voordat een klant een klacht indient. Sommige varianten wisselen één teken uit voor een visueel vergelijkbaar teken (een nul voor een "o", een kleine "l" voor een "i"), wat moeilijker te detecteren is bij een snelle blik dan een duidelijke spelfout, dus geautomatiseerde monitoring presteert doorgaans beter dan handmatige steekproeven.

Een doorzoekbare index van vastgelegde advertenties en hun landingspagina's bij Taboola, Outbrain, MGID en andere netwerken (zie prijzen voor de abonnementen met zoekfunctie) maakt dit soort controle een routine in plaats van een brandalarm. Als je er één vindt, is het melden van de frauduleuze advertentie bij het netwerk en de domeinregistrar de snelste manier om deze te laten verwijderen.