Typosquatting

Typosquatting é a prática de registrar um nome de domínio que contém um erro ortográfico deliberado, hífen extra ou variante semelhante de um endereço real de marca conhecida, e usá‑lo para capturar pessoas que digitam o URL errado ou clicam em um link manipulado. Na publicidade, isso aparece de duas formas: como o destino final por trás de um anúncio nativo que nunca menciona a marca que está imitando, e como uma camada de cloaking que mostra uma página limpa para revisores enquanto envia visitantes reais para outro lugar totalmente diferente.

Como aparece em anúncios nativos e programáticos#

Um domínio de typosquat quase nunca ganha seu próprio espaço publicitário anunciando honestamente. Ele entra por meio de outras táticas. Um ator malicioso pode registrar algo como "amaz0n-rewards.com" e direcionar tráfego para ele através de uma cadeia disfarçada que começa em um criativo nativo de aparência legítima e termina no domínio com erro após várias etapas. Como o domínio nunca aparece no próprio anúncio, uma revisão manual rápida costuma não percebê‑lo; é preciso realmente seguir o domínio de rastreamento de cliques até o endpoint real para capturá‑lo. Essa é a mesma mecânica por trás da maioria dos casos de cloaking de anúncios: mostrar uma página ao rastreador da rede e outra ao visitante pagante.

Typosquatting também se sobrepõe a anúncios de phishing, onde o domínio falso imita um banco, varejista ou marca de software suficientemente próximo para que um visitante apressado insira credenciais ou dados de cartão sem notar a letra trocada. E é um ingrediente favorito em páginas de destino imitadoras, onde o domínio com erro hospeda um clone quase idêntico da página de uma marca real para emprestar sua credibilidade por algumas horas antes de ser removido.

Por que isso importa para anunciantes e marcas#

Para a marca que está sendo alvo, o custo é direto: vendas perdidas, confiança abalada e, às vezes, fraude financeira real cometida em seu nome. Para anunciantes que executam campanhas nativas legítimas, o typosquatting importa porque polui a mesma cadeia de suprimento de anúncios que você tenta usar de forma rentável. Uma rede que tolera muito tráfego de typosquat tende a ter controles de segurança de marca mais frouxos em geral, o que vale a pena ponderar ao decidir onde alocar o investimento.

Detectá‑lo geralmente significa monitorar registros de domínios em busca de variantes próximas da sua própria marca e auditar onde afiliados ou revendedores realmente enviam seu tráfego. Também significa observar quais domínios aparecem como páginas de destino em diferentes redes, já que um site de typosquat que veicula anúncios nativos pagos é um padrão que pode ser identificado antes que um cliente registre uma reclamação. Algumas variantes trocam um único caractere por outro visualmente semelhante (um zero por um "o", um "l" minúsculo por um "i"), o que é mais difícil de detectar em um olhar rápido do que um erro ortográfico óbvio, portanto o monitoramento automatizado tende a superar as verificações manuais pontuais.

Um índice pesquisável de anúncios capturados e de suas páginas de destino em Taboola, Outbrain, MGID e outras redes (veja os preços para conhecer os planos que incluem a busca) torna esse tipo de verificação rotineira em vez de um exercício de emergência. Se você encontrar um, denunciar o anúncio fraudulento à rede e ao registrador do domínio é a maneira mais rápida de removê‑lo.