Тайпосквоттинг

Тайпосквоттинг — это практика регистрации доменного имени с преднамерённой опечаткой, лишним дефисом или похожим вариантом настоящего адреса известного бренда, а затем использования его для перехвата людей, которые ошибочно вводят URL или нажимают на поддельную ссылку. В рекламе он проявляется двумя способами: как конечный пункт за нативным объявлением, которое никогда не упоминает имитируемый бренд, и как слой скрытия, показывающий чистую страницу проверяющим, а реальных посетителей перенаправляющий куда‑то ещё.

Как он появляется в нативной и программной рекламе#

Тайпосквоттинговый домен почти никогда не получает собственное рекламное размещение честной рекламой. Он появляется благодаря другим приёмам. Злоумышленник может зарегистрировать, к примеру, "amaz0n-rewards.com" и направить трафик на него через замаскированную цепочку, начинающуюся с легитимного нативного креатива и заканчивающуюся на домене‑опечатке через несколько переходов. Поскольку домен не появляется в самом объявлении, быстрая ручная проверка часто его пропускает; нужно действительно проследить домен отслеживания кликов до реального конечного пункта, чтобы обнаружить его. Это тот же механизм, что лежит в основе большинства случаев скрытия рекламы: показывать краулеру сети одну страницу, а платящему посетителю другую.

Тайпосквоттинг также пересекается с фишинговыми объявлениями, где поддельный домен имитирует банк, ритейлера или бренд программного обеспечения настолько точно, что спешащий посетитель вводит учётные данные или данные карты, не заметив заменённую букву. И это любимый ингредиент в копирующих целевых страницах, где домен‑опечатка размещает почти идентичный клон страницы реального бренда, чтобы воспользоваться его доверием несколько часов до удаления.

Почему это важно для рекламодателей и брендов#

Для бренда, ставшего жертвой, издержки прямые: потерянные продажи, подорванное доверие и иногда реальное финансовое мошенничество, совершаемое от его имени. Для рекламодателей, запускающих легитимные нативные кампании, тайпосквоттинг важен, потому что загрязняет ту же цепочку поставок рекламы, которую вы пытаетесь использовать выгодно. Сеть, допускающая большой объём трафика тайпосквоттинговых доменов, как правило, имеет в целом более слабый контроль безопасности бренда, что стоит учитывать при выборе места расходов.

Для его обнаружения обычно требуется мониторинг регистраций доменов на близкие варианты вашего бренда и аудит того, куда аффилиаты или реселлеры действительно направляют свой трафик. Также важно отслеживать, какие домены появляются в качестве целевых страниц в разных сетях, поскольку тайпосквоттинговый сайт, размещающий платные нативные объявления, представляет собой паттерн, который можно выявить до того, как клиент подаст жалобу. Некоторые варианты меняют один символ на визуально похожий (ноль вместо "o", строчную "l" вместо "i"), что труднее заметить при беглом взгляде, поэтому автоматический мониторинг обычно превосходит ручные проверки.

Поисковый индекс собранных объявлений и их целевых страниц в Taboola, Outbrain, MGID и других сетях (тарифы, включающие поиск, смотрите в разделе Цены) делает такую проверку рутинной, а не экстренной. Если вы находите такой случай, сообщение о мошеннической рекламе в сеть и регистратору домена — самый быстрый способ добиться её удаления.