Typosquatting går efter kløften mellem det, en person vil skrive, og det, vedkommende ender med at skrive. Hver dag taster folk URL'er forkert i browserens adressefelt. De rammer den forkerte tast, springer et bogstav over eller skriver .co i stedet for .com. Det ved typosquattere. De registrerer de stavefejlsudgaver af kendte domæner og venter på, at trafikken kommer af sig selv.
Princippet er enkelt, men skaden kan være alvorlig. Besøgende, der lander på et typosquattet domæne, kan se annoncer, blive snydt til at taste personlige oplysninger ind eller hente malware uden at opdage, at siden er falsk. For det brand, der er blevet kopieret, betyder det tabt trafik, tabt tillid og et problem, der vokser, jo længere det går uopdaget.
Hvordan er typosquatting forskelligt fra cybersquatting?
Både typosquatting og cybersquatting går ud på at registrere en andens brand som domæne i ond tro. Forskellen ligger i metoden.
Cybersquatting bruger det præcise brandnavn. En cybersquatter kan registrere yourbrand.net eller yourbrand.org i forventning om, at besøgende prøver andre endelser. Selve domænet er stavet rigtigt.
Typosquatting bygger på stavefejl. En typosquatter registrerer yorubrand.com, youbrand.com eller yourbrand.cm. Målet er ikke at snyde en, der surfer rundt. Det er at fange folk, der laver en lille fejl, når de skriver. Begge dele er skadelige, men typosquatting går efter en anden sårbarhed. Cybersquatting udnytter kendskab til brandet. Typosquatting udnytter menneskelige fejl.
Hvad er de mest almindelige mønstre i typosquatting?
Typosquattere registrerer ikke tilfældige stavefejl. De studerer, hvilke tastefejl der sker oftest, og går efter netop dem. Her er de mønstre, der står for de fleste tilfælde af typosquatting.
Manglende bogstaver
Det enkleste mønster er at udelade ét bogstav i domænet. En besøgende, der skriver "yourbrand.com", kan ved et uheld skrive det uden "r" og lande på "youband.com" i stedet. Korte ord og dobbelte bogstaver gør den fejl mere sandsynlig. Indeholder dit brandnavn gentagne bogstaver, som når "google" bliver til "gogle", er den slags typosquatting en reel risiko.
Ombyttede bogstaver
Når nogen skriver hurtigt, kan bogstaverne komme i den forkerte rækkefølge. "Example.com" bliver til "exmaple.com". Det er en af de sværeste tastefejl at opdage, fordi ordet ved et hurtigt blik stadig ser næsten rigtigt ud. Typosquattere registrerer de mest almindelige ombytninger af bogstaver for domæner med meget trafik.
Forkert domæneendelse
Det er let at skrive .co i stedet for .com eller .og i stedet for .org, især på et mobiltastatur, hvor tasterne er små. Nogle landeendelser står lige ved siden af populære på listerne med autofuldførelse, og så er fejlen endnu mere almindelig. Et brand, der kun ejer .com-udgaven af sit navn, er udsat for det mønster.
Ekstra tegn
At tilføje et bogstav er lige så almindeligt som at udelade et. "Yourbrand.com" bliver til "yourbrands.com" eller "yourbrandd.com". Typosquattere tilføjer også bindestreger eller sætter almindelige for- og efterled på for at lave domæner, der ser næsten rigtige ud. Det ekstra tegn er let at overse, især når URL'en ligger i et link.
Fejl med nabotaster
Se på dit tastatur. Bogstaverne "g" og "h" sidder lige ved siden af hinanden. Det gør "n" og "m", "s" og "d" og "o" og "p" også. Typosquattere kortlægger, hvilke taster der sidder ved siden af hinanden, og registrerer domæner ud fra de mest sandsynlige slip på tastaturet. Begynder dit brand med "g", registrerer de udgaver, der begynder med "f" eller "h". Det er et beregnet træk baseret på tastaturets layout og ikke tilfældigt gætværk.
Hvad bruger typosquattere trafikken til?
Typosquattere samler ikke på domæner som hobby. Hvert domæne med en stavefejl, de registrerer, er lavet til at tjene penge eller gøre skade. Sådan bruger de de besøgende, der lander på deres sider.
Vise annoncer med betaling pr. klik. Det mest almindelige træk er at parkere domænet med en side fuld af annoncer. Hver besøgende, der kommer og klikker på en annonce, giver typosquatteren indtægt. Siden viser ofte annoncer, der handler om det brand, der bliver efterlignet, og det øger chancen for, at besøgende klikker.
Køre phishing-sider. Nogle typosquattere bygger sider, der ligner det rigtige brands hjemmeside. Designet kopierer logo, farver og opsætning. Besøgende, der ikke ser den forkerte URL, kan taste loginoplysninger, kreditkortnumre eller andre personlige oplysninger ind. Det er en af de mest skadelige former for typosquatting, fordi den direkte skader både den besøgende og brandets omdømme.
Sprede malware. Et typosquattet domæne kan bruges som udleveringssted for skadelig software. Besøgende, der lander på siden, kan blive bedt om at hente noget, der er forklædt som en softwareopdatering eller et plugin. Når den er installeret, kan malwaren stjæle data, overvåge aktivitet eller overtage enheden.
Sende videre til en konkurrent. Nogle typosquattere sælger deres trafik til et konkurrerende brand. Hver gang nogen taster din URL forkert, bliver de sendt videre til en konkurrents hjemmeside. Du mister den besøgende, og din konkurrent får en uden at bruge en eneste dollar på annoncer.
Sælge domænet tilbage til dig. Typosquattere kontakter somme tider brandets ejer og tilbyder at sælge domænet med stavefejlen. Den forlangte pris er altid langt højere end det, de betalte for at registrere det. Det ligner det, cybersquattere gør, men med et domæne med en stavefejl i stedet for det præcise brandnavn.
Hvordan kan du beskytte dit brand mod typosquatting?
Beskyttelse mod typosquatting starter, før nogen registrerer en stavefejlsudgave af dit domæne. Jo mere proaktiv du er, jo mindre skade kan en typosquatter gøre.
Registrer de mest almindelige stavefejl selv. Sæt dig ned og skriv dit domænenavn hurtigt ti gange. Noter hver fejl, du laver. Det er de samme fejl, dine besøgende vil lave. Registrer de stavefejlsudgaver og send dem videre til dit rigtige domæne. Det er det enkelte mest effektive forsvar mod typosquatting. Hvis du allerede styrer flere domæner, er det ligetil at tilføje nogle få beskyttende registreringer.
Sikr dit brand på de udbredte endelser. Ejer du yourbrand.com, så registrer også yourbrand.net, yourbrand.org og de landeendelser, der er relevante for dit publikum. Så lukker du mønstret med forkert endelse, som typosquattere udnytter. Kapitlet om hvordan du registrerer et domæne gennemgår processen trin for trin.
Sæt overvågning af domæner op. Tjenester til overvågning af domæner holder øje med nye registreringer, der passer til eller ligner dit brandnavn. Når der dukker et mistænkeligt domæne op, får du en alarm. Tidlig opdagelse giver dig tid til at handle, før typosquatteren når at bygge en phishing-side eller tjene penge på dine besøgende.
Brug dit varemærke til at indgive klager. Har du et registreret varemærke, har du juridiske værktøjer til at få typosquattede domæner tilbage. UDRP-processen (Uniform Domain-Name Dispute-Resolution Policy) lader dig indgive en klage uden at gå i retten. Er panelet enig i, at domænet blev registreret i ond tro med brug af dit varemærke, bliver domænet overført til dig. Et varemærke på sagen gør processen markant hurtigere og stærkere.
Hvad skal du gøre, hvis du finder en typosquatter?
Finder du ud af, at nogen har registreret en stavefejlsudgave af dit domæne, så ignorer det ikke. Problemet forsvinder ikke af sig selv, og hvis du venter, får typosquatteren mere tid til at tjene på dine besøgende.
Start med at dokumentere alt. Tag skærmbilleder af det typosquattede domæne, noter, hvad det viser, og lav et WHOIS-opslag for at finde ud af, hvem der har registreret det. Gem beviserne, for du får brug for dem, hvis du vil indgive en klage eller tage retslige skridt.
Har du et registreret varemærke, så indgiv en UDRP-klage. Processen tager som regel omkring 60 dage og koster mellem 1.500 og 5.000 dollars, afhængigt af udbyderen. Det er hurtigere og billigere end at gå i retten.
Har du ikke et varemærke, eller er UDRP-vejen ikke praktisk i din situation, kan du prøve at forhandle et direkte køb. Brug en mægler i stedet for selv at kontakte typosquatteren. Når et brands ejer selv tager kontakt, har den forlangte pris en tendens til at stige.
For brands i USA giver Anticybersquatting Consumer Protection Act (ACPA) dig mulighed for at tage typosquattere i en føderal domstol. Den vej er langsommere og dyrere, men den lader dig også kræve erstatning, hvilket UDRP-processen ikke gør.
Det vigtigste er at handle hurtigt. Jo længere det typosquattede domæne er aktivt, jo mere trafik fanger det, og jo mere skade kan det gøre. At beskytte dit domænenavn er en vedvarende indsats, og at reagere på typosquatting er en del af den.
Hvordan hjælper WEMASY med beskyttelse af domæner?
Hos WEMASY kan du koble dit eget domæne til din hjemmeside og styre det fra ét dashboard. Registrerer du ekstra domæner for at beskytte dit brand mod typosquatting, kan du koble og styre dem alle under én WEMASY-konto. Du kan sætte omdirigeringer fra domæner med stavefejl til din hovedside op uden at skifte mellem flere værktøjer. Se, hvad der er med i de enkelte pakker, på WEMASY-priser.
Ofte stillede spørgsmål
Er typosquatting ulovligt?
I mange retskredse, ja. Typosquatting falder ind under de samme love, som dækker cybersquatting. I USA gælder Anticybersquatting Consumer Protection Act (ACPA) for typosquattede domæner, når et varemærke er involveret. Internationalt kan UDRP-processen bruges til at få typosquattede domæner tilbage. Om det er lovligt, afhænger af, om domænet blev registreret i ond tro, og om brandet har et registreret varemærke. Med WEMASYs hjemmesidebygger kan du sætte det op direkte på din hjemmeside.
Hvor mange domæner med stavefejl skal jeg registrere?
Fokuser på de 5 til 10 mest sandsynlige stavefejl i dit brandnavn. Skriv dit domæne hurtigt flere gange og noter fejlene. Registrer også udgaver med almindelige fejl i endelsen som .co i stedet for .com. Du behøver ikke registrere alle mulige tastefejl. Prioriter dem, der er mest sandsynlige ud fra bogstavmønstrene i dit brandnavn og tastaturets layout.
Kan typosquatting påvirke mine placeringer i SEO?
Typosquatting påvirker ikke direkte dine placeringer. Søgemaskiner vurderer din hjemmeside ud fra dit eget domæne og ikke ud fra det, der sker på en stavefejlsudgave. Men hvis et typosquattet domæne kører en phishing-side, der ligner dit brand, kan det skade dit omdømme hos besøgende. Den tabte tillid kan med tiden mindske gentagne besøg og henvisningstrafik, og det kan indirekte påvirke din hjemmesides resultater.
Hvad nu, hvis typosquatteren er i et andet land?
UDRP-processen er international, så du kan indgive en klage, uanset hvor typosquatteren holder til. Den administreres af organisationer som WIPO (World Intellectual Property Organization) og gælder for de fleste domæneendelser verden over. Lokale love varierer, men UDRP giver dig en vej til at få domænet tilbage uden at skulle finde rundt i et andet lands retssystem.
Opdager tjenester til overvågning af domæner typosquatting?
Ja. Tjenester til overvågning af domæner gennemsøger nye registreringer efter navne, der ligner dit, blandt andet almindelige stavefejl, ekstra tegn og andre endelser. De sender en alarm, når der er et match, så du kan undersøge det og handle, før typosquatteren begynder at tjene på din trafik. Flere udbydere og sikkerhedsfirmaer tilbyder det som en selvstændig tjeneste eller samlet med andre værktøjer til domænestyring.
Næste kapitel handler om svindel med domænefornyelse og hvordan du opdager den, en anden trussel, der rammer domæneejere gennem vildledende e-mails og falske fakturaer.