Typosquatting

Typosquatting to praktyka rejestrowania nazwy domeny, która jest celowo błędnie napisana, zawiera dodatkowy myślnik lub jest wariantem podobnym do prawdziwego adresu znanej marki, a następnie wykorzystywania jej do przechwytywania osób wpisujących błędny URL lub klikających zmanipulowany link. W reklamie pojawia się na dwa sposoby: jako docelowy adres za reklamą natywną, która nigdy nie wymienia marki, pod którą się podszywa, oraz jako warstwa ukrywania, która pokazuje czystą stronę recenzentom, a rzeczywistym odwiedzającym kieruje gdzie indziej.

Jak pojawia się w reklamach natywnych i programatycznych#

Domena typosquat prawie nigdy nie zdobywa własnego umieszczenia reklamy poprzez uczciwą reklamę. Wykorzystuje inne taktyki. Nieuczciwy podmiot może zarejestrować coś w stylu "amaz0n-rewards.com" i kierować na nią ruch poprzez ukryty łańcuch, który zaczyna się od legalnie wyglądającej natywnej kreacji i kończy na domenie z literówką po kilku przeskokach. Ponieważ domena nie pojawia się w samej reklamie, szybka ręczna weryfikacja często ją pomija; trzeba faktycznie podążać za domeną śledzenia kliknięć, aby dotrzeć do prawdziwego punktu końcowego. To ten sam mechanizm, który stoi za większością ukrywania reklam: pokaż crawlerowi sieci jedną stronę, a płacącemu odwiedzającemu inną.

Typosquatting nakłada się również na reklamy phishingowe, gdzie fałszywa domena naśladuje bank, detalistę lub markę oprogramowania na tyle dokładnie, że pośpieszny odwiedzający wprowadza dane logowania lub informacje o karcie, nie zauważając zamiany litery. Jest to także ulubiony składnik podrabianych stron docelowych, gdzie domena z literówką hostuje niemal identyczną kopię strony prawdziwej marki, aby pożyczyć jej wiarygodność na kilka godzin, zanim zostanie usunięta.

Dlaczego ma to znaczenie dla reklamodawców i marek#

Dla marki, której domena jest podszywana, koszt jest bezpośredni: utracona sprzedaż, uszkodzone zaufanie i czasem rzeczywiste oszustwa finansowe popełniane w jej imieniu. Dla reklamodawców prowadzących legalne kampanie natywne, typosquatting jest istotny, ponieważ zanieczyszcza ten sam łańcuch dostaw reklam, którego używasz w sposób opłacalny. Sieć tolerująca duży ruch typosquat zazwyczaj ma luźniejsze kontrole bezpieczeństwa marki na całej linii, co warto wziąć pod uwagę przy decydowaniu, gdzie przeznaczyć budżet.

Wykrywanie tego zwykle oznacza monitorowanie rejestracji domen pod kątem bliskich wariantów własnej marki oraz audytowanie, gdzie partnerzy lub odsprzedawcy faktycznie kierują swój ruch. Oznacza to także obserwowanie, które domeny pojawiają się jako strony docelowe w różnych sieciach, ponieważ strona typosquat uruchamiająca płatne reklamy natywne jest wzorcem, który można wykryć, zanim klient złoży skargę. Niektóre warianty zamieniają pojedynczy znak na wizualnie podobny (zero zamiast „o”, małe „l” zamiast „i”), co jest trudniejsze do zauważenia przy szybkim spojrzeniu niż oczywista literówka, więc automatyczne monitorowanie zazwyczaj przewyższa ręczne kontrole.

Przeszukiwalny indeks przechwyconych reklam i ich stron docelowych w Taboola, Outbrain, MGID i innych sieciach (zobacz cennik, aby poznać plany zawierające wyszukiwanie) sprawia, że tego rodzaju kontrola staje się rutyną, a nie alarmem. Jeśli znajdziesz taką domenę, zgłoszenie oszukańczej reklamy do sieci i rejestratora domeny jest najszybszym sposobem na jej usunięcie.