Typosquatting

Typosquatting — це практика реєстрації доменного імені, яке є навмисною орфографічною помилкою, додаванням дефіса або схожим варіантом справжньої адреси відомого бренду, з подальшим використанням для перехоплення людей, які помилково вводять URL або клікають на маніпульоване посилання. У рекламі це проявляється двома способами: як кінцевий пункт призначення за нативною рекламою, яка ніколи не згадує бренд, який вона імітує, і як шар маскування, який показує чисту сторінку рецензентам, а реальних відвідувачів відправляє зовсім в інше місце.

Як це проявляється в нативній та програмній рекламі#

Домен typosquat майже ніколи не заробляє власне місце розміщення реклами, рекламуючись чесно. Натомість він використовує інші тактики. Зловмисник може зареєструвати щось на кшталт "amaz0n-rewards.com" і направляти на нього трафік через замаскований ланцюжок, який починається з нативного креативу, що виглядає легітимно, і закінчується на домені з помилкою через кілька переходів. Оскільки домен ніколи не з'являється в самій рекламі, швидка ручна перевірка часто його пропускає; потрібно фактично перейти за доменом відстеження кліків до реального кінцевого пункту, щоб його виявити. Це той самий механізм, що лежить в основі більшості маскувань реклами: показати краулеру мережі одну сторінку, а платному відвідувачу — іншу.

Typosquatting також перетинається з фішинговою рекламою, коли підроблений домен настільки точно імітує банк, роздрібного продавця або бренд програмного забезпечення, що поспішний відвідувач вводить облікові дані або дані картки, не помітивши заміненої літери. І це улюблений інгредієнт у копійованих цільових сторінках, де домен з помилкою розміщує майже ідентичний клон справжньої сторінки бренду, щоб позичити його довіру на кілька годин, перш ніж його видалять.

Чому це важливо для рекламодавців та брендів#

Для бренду, який стає мішенню сквотингу, витрати прямі: втрачені продажі, пошкоджена довіра, а іноді й реальне фінансове шахрайство, скоєне від його імені. Для рекламодавців, які запускають легальні нативні кампанії, typosquatting важливий, оскільки він забруднює той самий ланцюжок постачання реклами, який ви намагаєтеся використовувати прибутково. Мережа, яка терпить багато трафіку typosquat, як правило, має слабші контролі безпеки бренду в цілому, що варто враховувати, вирішуючи, куди вкладати бюджет.

Виявлення зазвичай означає моніторинг реєстрацій доменів на наявність близьких варіантів власного бренду та аудит того, куди фактично направляють трафік партнери або реселлери. Це також означає спостереження за тим, які домени з'являються як цільові сторінки в різних мережах, оскільки сайт typosquat, який запускає платну нативну рекламу, — це шаблон, який можна виявити до того, як клієнт подасть скаргу. Деякі варіанти замінюють один символ на візуально схожий (нуль на "o", малу "l" на "i"), що важче помітити на швидкий погляд, ніж очевидна орфографічна помилка, тому автоматизований моніторинг, як правило, перевершує ручні вибіркові перевірки.

Пошуковий індекс зібраної реклами та її цільових сторінок у Taboola, Outbrain, MGID та інших мережах (плани, що включають пошук, дивіться в розділі Ціни) робить таку перевірку рутинною, а не аварійною. Якщо ви знайдете такий випадок, повідомлення про шахрайську рекламу мережі та реєстратору домену — це найшвидший спосіб її видалити.