Typosquatting

Typosquatting este practica de a înregistra un nume de domeniu care este o greșeală de scriere intenționată, o cratimă în plus sau o variantă asemănătoare a adresei reale a unei mărci cunoscute, apoi de a-l folosi pentru a prinde oamenii care introduc greșit URL-ul sau fac clic pe un link manipulat. În publicitate, apare în două moduri: ca destinația finală din spatele unui anunț native care nu menționează niciodată marca pe care o imită și ca un strat de mascare (cloaking) care arată o pagină curată evaluatorilor în timp ce trimite vizitatorii reali într-un cu totul alt loc.

Cum apare în anunțurile native și programatice#

Un domeniu typosquat aproape niciodată nu câștigă propriul plasament publicitar prin publicitate onestă. El intră în scenă prin alte tactici. Un actor rău intenționat ar putea înregistra ceva de genul "amaz0n-rewards.com" și conduce traficul către el printr-un lanț deghizat care începe cu un material creativ native care pare legitim și se termină pe domeniul cu greșeală după mai multe salturi. Deoarece domeniul nu apare niciodată în anunțul în sine, o revizuire manuală rapidă îl ratează adesea; trebuie să urmărești efectiv domeniul de urmărire a clicurilor până la punctul final real pentru a-l prinde. Aceasta este aceeași mecanică din spatele majorității cazurilor de mascare a anunțurilor: arată crawler-ului rețelei o pagină, arată unui vizitator care plătește alta.

Typosquatting-ul se suprapune și cu anunțurile de phishing, unde domeniul fals imită o bancă, retailer sau marcă de software suficient de aproape încât un vizitator grăbit să introducă date de autentificare sau de card fără să observe litera schimbată. Și este un ingredient favorit în paginile de destinație copiate, unde domeniul cu greșeală găzduiește o clonă aproape identică a paginii unei mărci reale pentru a-i împrumuta credibilitatea câteva ore înainte să fie retrasă.

De ce contează pentru advertiseri și mărci#

Pentru marca care este țintă, costul este direct: vânzări pierdute, încredere deteriorată și uneori fraudă financiară reală comisă în numele ei. Pentru advertiserii care rulează campanii native legitime, typosquatting-ul contează pentru că poluează același lanț de aprovizionare publicitar pe care încerci să-l folosești profitabil. O rețea care tolerează mult trafic typosquat tinde să aibă controale de siguranță a mărcii mai slabe în general, ceea ce merită luat în considerare când decizi unde să aloci bugetul.

Prinderea lui înseamnă de obicei monitorizarea înregistrărilor de domenii pentru variante apropiate ale propriului brand și auditarea locului în care afiliații sau revânzătorii trimit efectiv traficul. Înseamnă și urmărirea domeniilor care apar ca pagini de destinație pe diverse rețele, deoarece un site typosquat care rulează anunțuri native plătite este un model pe care îl poți detecta înainte ca un client să depună o plângere. Unele variante înlocuiesc un singur caracter cu unul vizual similar (un zero pentru un "o", un "l" mic pentru un "i"), ceea ce este mai greu de prins dintr-o privire rapidă decât o greșeală evidentă de scriere, așa că monitorizarea automată tinde să depășească verificările manuale aleatorii.

Un index căutabil al anunțurilor capturate și al paginilor lor de destinație de pe Taboola, Outbrain, MGID și alte rețele (vezi prețurile pentru planurile care includ căutarea) face acest tip de verificare o rutină, nu o intervenție de urgență. Dacă găsești unul, raportarea anunțului fraudulent către rețea și către registrar-ul domeniului este cel mai rapid mod de a-l face să fie retras.