Typosquatting

Typosquatting là thực hành đăng ký một tên miền có cách viết sai cố ý, thêm dấu gạch nối, hoặc biến thể trông giống địa chỉ thực của một thương hiệu nổi tiếng, sau đó dùng nó để bắt những người gõ sai URL hoặc nhấp vào liên kết đã được thao túng. Trong quảng cáo, nó xuất hiện theo hai cách: là điểm đến cuối cùng phía sau một quảng cáo native không bao giờ đề cập đến thương hiệu mà nó đang giả danh, và là một lớp ngụy trang hiển thị một trang sạch cho người kiểm duyệt trong khi đưa khách truy cập thực tế đến một nơi hoàn toàn khác.

Cách nó xuất hiện trong quảng cáo native và programmatic#

Một tên miền typosquat hầu như không bao giờ tự kiếm được vị trí đặt quảng cáo bằng cách quảng cáo trung thực. Nó dựa vào các chiến thuật khác. Một kẻ xấu có thể đăng ký một tên như "amaz0n-rewards.com" và đưa lưu lượng truy cập tới đó qua một chuỗi ngụy trang bắt đầu từ một nội dung native trông hợp pháp và kết thúc ở tên miền typo sau vài bước. Vì tên miền không xuất hiện trong quảng cáo, một đánh giá thủ công nhanh thường bỏ qua nó; bạn phải thực sự lần theo tên miền theo dõi nhấp chuột tới điểm cuối thực để bắt được nó. Đây là cơ chế tương tự đứng sau hầu hết các trường hợp ngụy trang quảng cáo: hiển thị một trang cho trình thu thập của mạng, hiển thị một trang khác cho người truy cập trả phí.

Typosquatting cũng giao thoa với các quảng cáo lừa đảo, nơi tên miền giả mạo mô phỏng một ngân hàng, nhà bán lẻ hoặc thương hiệu phần mềm đủ gần để người truy cập vội vàng nhập thông tin đăng nhập hoặc chi tiết thẻ mà không nhận ra ký tự bị thay đổi. Và nó là một thành phần ưa thích trong trang đích sao chép, nơi tên miền typo lưu trữ một bản sao gần như giống hệt trang của thương hiệu thực để vay mượn uy tín trong vài giờ trước khi bị gỡ.

Tại sao nó quan trọng đối với nhà quảng cáo và thương hiệu#

Đối với thương hiệu bị chiếm đoạt, chi phí là trực tiếp: mất doanh thu, uy tín bị tổn hại, và đôi khi có gian lận tài chính thực tế thực hiện dưới danh nghĩa của họ. Đối với các nhà quảng cáo chạy các chiến dịch native hợp pháp, typosquatting quan trọng vì nó làm ô nhiễm cùng một chuỗi cung ứng quảng cáo mà bạn đang cố gắng sử dụng có lợi nhuận. Một mạng cho phép nhiều lưu lượng typosquat thường có các kiểm soát an toàn thương hiệu lỏng lẻo hơn nói chung, điều này đáng cân nhắc khi bạn quyết định nơi chi tiêu.

Việc phát hiện thường đòi hỏi giám sát đăng ký tên miền cho các biến thể gần giống với thương hiệu của bạn và kiểm tra nơi các đối tác hoặc nhà bán lại thực sự gửi lưu lượng của họ. Nó cũng đồng nghĩa với việc theo dõi những tên miền xuất hiện như các trang đích trên các mạng khác nhau, vì một trang typosquat chạy quảng cáo native trả phí là một mẫu bạn có thể phát hiện trước khi khách hàng gửi khiếu nại. Một số biến thể thay một ký tự duy nhất bằng một ký tự có hình dạng tương tự (số 0 thay cho "o", chữ "l" thường thay cho "i"), điều này khó phát hiện hơn khi nhìn lướt qua so với một lỗi chính tả rõ ràng, vì vậy giám sát tự động thường vượt trội hơn so với kiểm tra thủ công.

Một chỉ mục có thể tìm kiếm gồm các quảng cáo đã thu thập và trang đích của chúng trên Taboola, Outbrain, MGID và các mạng khác (xem bảng giá để biết các gói có tính năng tìm kiếm) khiến việc kiểm tra này trở thành thói quen chứ không phải là một cuộc khẩn cấp. Nếu bạn phát hiện một trường hợp, báo cáo quảng cáo lừa đảo tới mạng và nhà đăng ký tên miền là cách nhanh nhất để gỡ bỏ nó.