Typosquatting

Typosquatting, bilinen bir markanın gerçek adresinin kasıtlı olarak yanlış yazılmış, ekstra tireli ya da benzer bir varyantı olan bir alan adını kaydetmek ve bu alan adını URL'yi yanlış yazan ya da manipüle edilmiş bir bağlantıya tıklayan kişileri yakalamak için kullanma uygulamasıdır. Reklamcılıkta iki şekilde ortaya çıkar: taklit ettiği markadan hiç söz etmeyen bir yerel reklamın arkasındaki nihai hedef ve inceleyicilere temiz bir sayfa gösterirken gerçek ziyaretçileri tamamen başka bir yere yönlendiren bir gizleme katmanı.

Yerel ve programatik reklamlarda nasıl ortaya çıkar#

Bir typosquat alan adı, dürüst bir şekilde reklam vererek kendi reklam yerleşimini nadiren kazanır. Bunun yerine diğer taktiklerle gelir. Kötü niyetli bir aktör, "amaz0n-rewards.com" gibi bir şey kaydedebilir ve trafiği, meşru görünümlü bir yerel reklam öğesiyle başlayan ve birkaç adım sonra typo alan adına ulaşan gizlenmiş bir zincirle yönlendirebilir. Alan adı reklamda hiç görünmediği için hızlı bir manuel inceleme genellikle bunu kaçırır; gerçek uç noktayı yakalamak için tıklama izleme alan adını izlemek gerekir. Bu, çoğu reklam gizleme mekanizmasının aynısıdır: ağın tarama botuna bir sayfa, ödeme yapan ziyaretçiye başka bir sayfa gösterilir.

Typosquatting ayrıca, sahte alan adının bir bankayı, perakendeciyi ya da yazılım markasını o kadar yakından taklit ettiği ve aceleci bir ziyaretçinin değiştirilmiş harfi fark etmeden kimlik bilgilerini ya da kart detaylarını girdiği phishing reklamlarıyla da örtüşür. Aynı zamanda taklit açılış sayfalarında favori bir bileşendir; typo alan adı, gerçek bir markanın sayfasının neredeyse aynı bir klonunu barındırarak birkaç saatliğine itibarını ödünç alır ve ardından kaldırılır.

Reklamverenler ve markalar için neden önemlidir#

Squat yapılan marka için maliyet doğrudandır: kaybedilen satışlar, zarar gören güven ve bazen adı kullanılarak gerçekleştirilen gerçek mali dolandırıcılık. Meşru yerel kampanyalar yürüten reklamverenler için typosquatting, kârlı bir şekilde kullanmaya çalıştığınız aynı reklam tedarik zincirini kirlettiği için önemlidir. Çok fazla typosquat trafiğini tolere eden bir ağ, genel olarak daha gevşek marka güvenliği kontrollerine sahiptir; bu da harcama kararlarınızı verirken göz önünde bulundurulması gereken bir faktördür.

Bunu yakalamak genellikle kendi markanızın yakın varyantları için alan adı kayıtlarını izlemeyi ve ortaklar ya da satıcıların trafiği nereye yönlendirdiğini denetlemeyi içerir. Ayrıca ağlar genelinde hangi alan adlarının açılış sayfası olarak göründüğünü de izlemek gerekir; çünkü ücretli yerel reklamlar yayınlayan bir typosquat sitesi, bir müşteri şikayet etmeden önce fark edebileceğiniz bir örüntüdür. Bazı varyantlar tek bir karakteri görsel olarak benzer bir karakterle değiştirir (sıfır "o" yerine, küçük "l" "i" yerine), bu da hızlı bir bakışta belirgin bir yanlış yazımdan daha zor fark edilir; bu yüzden otomatik izleme, manuel kontrolden daha iyi performans gösterir.

Taboola, Outbrain, MGID ve diğer ağlar genelinde toplanan reklamların ve açılış sayfalarının aranabilir bir dizini (arama içeren planlar için fiyatlandırmaya bakın), bu tür bir kontrolü acil durum telaşı yerine rutin hâle getirir. Bir tane bulursanız, dolandırıcılık amaçlı reklamı ağa ve alan adı kayıt kuruluşuna bildirmek, onu kaldırtmanın en hızlı yoludur.