Typosquatting (Typosquatting)
Typosquatting é o registro de nomes de domínio muito parecidos com um legítimo, por meio de erros de digitação, caracteres trocados, palavras a mais ou terminações diferentes, para pegar quem digita um endereço errado ou não repara na diferença em um link. Em geral o site falso imita o verdadeiro para coletar logins e pagamentos ou espalhar malware, e serve como uma espinha dorsal comum de campanhas de phishing. Como a distância entre o endereço falso e o real às vezes é de uma única letra, deixá-la passar numa olhada rápida é facílimo. Não raro os golpistas registram dezenas de variações de um domínio conhecido, mirando tanto quem digita errado quanto quem clica num link sem conferir o destino. A técnica se aproveita do nosso hábito de reconhecer marcas pela aparência geral, e não pelo endereço exato, o que a deixa especialmente eficaz quando somada a mensagens de phishing que apontam para esses sites.
Domínio parecido (Lookalike domain) · Sequestro de URL (URL hijacking)
Verifique uma mensagem suspeita agora
Exemplo
Em vez do endereço real do seu banco, um link aponta para um domínio com uma letra trocada ou uma palavra a mais, como '-secure'. A página parece idêntica ao site verdadeiro, então qualquer pessoa que não examine o endereço com atenção insere suas credenciais na cópia do golpista.
Como reconhecer
- Um domínio com um erro de digitação sutil, um hífen a mais ou uma palavra adicional
- Uma terminação incomum (por exemplo, um domínio de topo diferente do habitual)
- Um link cujo texto visível difere de para onde ele realmente leva
- Um site de aparência familiar acessado a partir de uma mensagem não solicitada, e não do seu próprio favorito
Como o Hunch sinaliza
O Hunch se apoia na categoria de sinal de domínio parecido, endereços que imitam de perto uma marca conhecida, e nas incompatibilidades entre o texto exibido de um link e seu destino real, especialmente quando combinadas com um pedido de credenciais ou de pagamento.
FAQ
O que é typosquatting?
Registrar endereços da web que parecem quase idênticos a um real para capturar pessoas que os digitam errado ou não percebem a diferença em um link.
Como posso evitar cair em um domínio parecido?
Digite os endereços importantes você mesmo ou use favoritos salvos, e leia o domínio completo com atenção antes de inserir qualquer login ou dado de pagamento.
O ícone de cadeado é prova de que um site é real?
Não. O cadeado só significa que a conexão está criptografada; golpistas também podem obtê-lo, então um domínio parecido com cadeado continua sendo perigoso.