Το typosquatting στοχεύει το κενό ανάμεσα σε αυτό που θέλει κάποιος να γράψει και σε αυτό που τελικά γράφει. Κάθε μέρα, οι άνθρωποι κάνουν ορθογραφικά λάθη στη γραμμή διευθύνσεων του browser. Πατούν λάθος πλήκτρο, παραλείπουν ένα γράμμα ή γράφουν .co αντί για .com. Οι typosquatters το ξέρουν. Καταχωρίζουν αυτές τις εκδοχές γνωστών domains με λάθη και περιμένουν την κίνηση να έρθει μόνη της.
Η ιδέα είναι απλή, αλλά η ζημιά μπορεί να είναι σοβαρή. Οι επισκέπτες που καταλήγουν σε domain typosquatting μπορεί να δουν διαφημίσεις, να παραπλανηθούν και να δώσουν προσωπικά στοιχεία ή να κατεβάσουν κακόβουλο λογισμικό χωρίς να καταλάβουν ότι η σελίδα είναι ψεύτικη. Για την επωνυμία που αντιγράφηκε, σημαίνει χαμένη κίνηση, χαμένη εμπιστοσύνη και ένα πρόβλημα που μεγαλώνει όσο μένει απαρατήρητο.
Πώς διαφέρει το typosquatting από το cybersquatting;
Και το typosquatting και το cybersquatting σημαίνουν καταχώριση της επωνυμίας κάποιου άλλου ως domain με κακή πίστη. Η διαφορά είναι στη μέθοδο.
Το cybersquatting χρησιμοποιεί το ακριβές όνομα της επωνυμίας. Ένας cybersquatter μπορεί να καταχωρίσει το yourbrand.net ή το yourbrand.org, υπολογίζοντας ότι οι επισκέπτες θα δοκιμάσουν άλλες καταλήξεις. Το ίδιο το domain είναι γραμμένο σωστά.
Το typosquatting βασίζεται στα ορθογραφικά λάθη. Ένας typosquatter καταχωρίζει το yorubrand.com, το youbrand.com ή το yourbrand.cm. Ο στόχος δεν είναι να ξεγελάσει κάποιον που περιηγείται. Είναι να πιάσει όσους κάνουν ένα μικρό λάθος την ώρα που γράφουν. Και τα δύο βλάπτουν, αλλά το typosquatting στοχεύει διαφορετική αδυναμία. Το cybersquatting εκμεταλλεύεται την αναγνωρισιμότητα της επωνυμίας. Το typosquatting εκμεταλλεύεται το ανθρώπινο λάθος.
Ποια είναι τα πιο συνηθισμένα μοτίβα typosquatting;
Οι typosquatters δεν καταχωρίζουν τυχαία λάθη. Μελετούν ποια λάθη πληκτρολόγησης συμβαίνουν συχνότερα και στοχεύουν ακριβώς αυτά. Αυτά είναι τα μοτίβα που καλύπτουν την πλειονότητα των περιπτώσεων.
Γράμματα που λείπουν
Το πιο απλό μοτίβο είναι να λείπει ένα γράμμα από το domain. Κάποιος που γράφει "yourbrand.com" μπορεί κατά λάθος να παραλείψει το "r" και να καταλήξει στο "youband.com". Οι πιο σύντομες λέξεις και τα διπλά γράμματα κάνουν αυτό το λάθος πιο πιθανό. Αν το όνομα της επωνυμίας σου έχει επαναλαμβανόμενα γράμματα, όπως το "google" που γίνεται "gogle", αυτό το είδος typosquatting είναι πραγματικός κίνδυνος.
Γράμματα που αλλάζουν θέση
Όταν κάποιος γράφει γρήγορα, τα γράμματα μπορεί να βγουν με λάθος σειρά. Το "Example.com" γίνεται "exmaple.com". Είναι από τα πιο δύσκολα λάθη να τα πιάσεις, γιατί η λέξη με μια ματιά μοιάζει σχεδόν σωστή. Οι typosquatters καταχωρίζουν τις πιο συνηθισμένες εναλλαγές γραμμάτων για domains με πολλή κίνηση.
Λάθος κατάληξη domain
Το να γράψεις .co αντί για .com ή .og αντί για .org είναι εύκολο λάθος, ειδικά στο πληκτρολόγιο του κινητού όπου τα πλήκτρα είναι μικρά. Μερικές καταλήξεις χωρών βρίσκονται ακριβώς δίπλα σε δημοφιλείς στις λίστες αυτόματης συμπλήρωσης, κάνοντας το λάθος ακόμα πιο συχνό. Μια επωνυμία που κατέχει μόνο την εκδοχή .com του ονόματός της είναι εκτεθειμένη σε αυτό το μοτίβο.
Επιπλέον χαρακτήρες
Το να προσθέσεις ένα γράμμα είναι το ίδιο συνηθισμένο με το να το παραλείψεις. Το "Yourbrand.com" γίνεται "yourbrands.com" ή "yourbrandd.com". Οι typosquatters προσθέτουν επίσης παύλες ή εισάγουν συνηθισμένα προθέματα και επιθέματα, για να φτιάξουν domains που μοιάζουν σχεδόν σωστά. Ο επιπλέον χαρακτήρας περνά εύκολα απαρατήρητος, ειδικά όταν το URL είναι ενσωματωμένο σε σύνδεσμο.
Λάθη σε γειτονικά πλήκτρα
Κοίτα το πληκτρολόγιό σου. Τα γράμματα "g" και "h" είναι δίπλα-δίπλα. Το ίδιο και τα "n" και "m", τα "s" και "d", τα "o" και "p". Οι typosquatters χαρτογραφούν ποια πλήκτρα είναι δίπλα και καταχωρίζουν domains με βάση το πιο πιθανό γλίστρημα. Αν η επωνυμία σου ξεκινά από "g", καταχωρίζουν εκδοχές που ξεκινούν από "f" ή "h". Είναι υπολογισμένη κίνηση βασισμένη στη διάταξη του πληκτρολογίου, όχι τυχαία εικασία.
Τι κάνουν οι typosquatters με την κίνηση;
Οι typosquatters δεν μαζεύουν domains για χόμπι. Κάθε domain με λάθος που καταχωρίζουν φτιάχνεται για να βγάλει χρήματα ή να προκαλέσει ζημιά. Έτσι χρησιμοποιούν τους επισκέπτες που καταλήγουν στις σελίδες τους.
Δείχνουν διαφημίσεις pay-per-click. Η πιο συνηθισμένη κίνηση είναι να κάνουν parking το domain με σελίδα γεμάτη διαφημίσεις. Κάθε επισκέπτης που φτάνει και πατά μια διαφήμιση φέρνει έσοδα στον typosquatter. Η σελίδα συχνά δείχνει διαφημίσεις σχετικές με την επωνυμία που μιμείται, κάτι που αυξάνει την πιθανότητα να πατήσουν οι επισκέπτες.
Τρέχουν σελίδες phishing. Μερικοί typosquatters φτιάχνουν σελίδες που μοιάζουν με την πραγματική ιστοσελίδα της επωνυμίας. Το σχέδιο αντιγράφει το λογότυπο, τα χρώματα και τη διάταξη. Οι επισκέπτες που δεν προσέχουν το λάθος στο URL μπορεί να βάλουν κωδικούς, αριθμούς κάρτας ή άλλα προσωπικά στοιχεία. Είναι από τις πιο επιζήμιες μορφές typosquatting, γιατί βλάπτει άμεσα και τον επισκέπτη και τη φήμη της επωνυμίας.
Διανέμουν κακόβουλο λογισμικό. Ένα domain typosquatting μπορεί να λειτουργήσει ως σημείο διανομής κακόβουλου λογισμικού. Οι επισκέπτες που φτάνουν στη σελίδα μπορεί να δουν πρόταση να κατεβάσουν κάτι μεταμφιεσμένο σε ενημέρωση λογισμικού ή πρόσθετο. Μόλις εγκατασταθεί, το κακόβουλο λογισμικό μπορεί να κλέψει δεδομένα, να παρακολουθεί τη δραστηριότητα ή να πάρει τον έλεγχο της συσκευής.
Ανακατευθύνουν σε ανταγωνιστή. Μερικοί typosquatters πουλούν την κίνησή τους σε ανταγωνιστική επωνυμία. Κάθε φορά που κάποιος γράφει λάθος το URL σου, ανακατευθύνεται στην ιστοσελίδα ενός ανταγωνιστή. Χάνεις τον επισκέπτη και ο ανταγωνιστής σου κερδίζει έναν χωρίς να ξοδέψει δολάριο σε διαφήμιση.
Σου πουλούν το domain πίσω. Οι typosquatters μερικές φορές προσεγγίζουν τον ιδιοκτήτη της επωνυμίας και προσφέρουν να πουλήσουν το domain με το λάθος. Η τιμή που ζητούν είναι πάντα πολύ μεγαλύτερη από αυτό που πλήρωσαν για την καταχώριση. Μοιάζει με αυτό που κάνουν οι cybersquatters, αλλά με domain που έχει λάθος αντί για το ακριβές όνομα της επωνυμίας.
Πώς προστατεύεις την επωνυμία σου από το typosquatting;
Η προστασία από το typosquatting ξεκινά πριν καταχωρίσει κάποιος μια εκδοχή του domain σου με λάθος. Όσο πιο προνοητικός είσαι, τόσο λιγότερη ζημιά μπορεί να κάνει ένας typosquatter.
Καταχώρισε μόνος σου τα πιο συνηθισμένα ορθογραφικά λάθη. Κάτσε και γράψε γρήγορα το domain σου δέκα φορές. Σημείωσε κάθε λάθος που κάνεις. Αυτά είναι τα ίδια λάθη που θα κάνουν οι επισκέπτες σου. Καταχώρισε αυτές τις εκδοχές και ανακατεύθυνέ τις στο πραγματικό σου domain. Είναι η πιο αποτελεσματική άμυνα απέναντι στο typosquatting. Αν ήδη διαχειρίζεσαι πολλά domains, το να προσθέσεις λίγες προστατευτικές καταχωρίσεις είναι απλό.
Ασφάλισε την επωνυμία σου στις δημοφιλείς καταλήξεις. Αν έχεις το yourbrand.com, καταχώρισε και τα yourbrand.net, yourbrand.org και κάθε κατάληξη χώρας που αφορά το κοινό σου. Έτσι κλείνεις το μοτίβο της λάθος κατάληξης που εκμεταλλεύονται οι typosquatters. Το κεφάλαιο πώς καταχωρίζεις ένα domain καλύπτει τη διαδικασία βήμα προς βήμα.
Βάλε παρακολούθηση domains. Οι υπηρεσίες παρακολούθησης domains προσέχουν για νέες καταχωρίσεις που ταιριάζουν ή μοιάζουν πολύ με το όνομα της επωνυμίας σου. Όταν εμφανιστεί ύποπτο domain, παίρνεις ειδοποίηση. Η έγκαιρη ανίχνευση σου δίνει χρόνο να κινηθείς πριν ο typosquatter προλάβει να στήσει σελίδα phishing ή να βγάλει έσοδα από διαφημίσεις στους επισκέπτες σου.
Χρησιμοποίησε το εμπορικό σήμα σου για καταγγελίες. Αν έχεις καταχωρισμένο εμπορικό σήμα, έχεις νομικά εργαλεία για να ανακτήσεις domains typosquatting. Η διαδικασία UDRP (Uniform Domain-Name Dispute-Resolution Policy) σου επιτρέπει να υποβάλεις καταγγελία χωρίς δικαστήριο. Αν η ομάδα κρίνει ότι το domain καταχωρίστηκε κακόπιστα με το εμπορικό σου σήμα, το domain μεταφέρεται σε εσένα. Το εμπορικό σήμα κάνει τη διαδικασία πολύ πιο γρήγορη και ισχυρή.
Τι κάνεις αν βρεις typosquatter;
Αν βρεις ότι κάποιος έχει καταχωρίσει εκδοχή του domain σου με λάθος, μην το αγνοήσεις. Το πρόβλημα δεν φεύγει μόνο του και η καθυστέρηση δίνει στον typosquatter περισσότερο χρόνο να κερδίζει από τους επισκέπτες σου.
Ξεκίνα καταγράφοντας τα πάντα. Βγάλε στιγμιότυπα του domain, σημείωσε τι δείχνει και κάνε αναζήτηση WHOIS για να δεις ποιος το καταχώρισε. Κράτα αυτά τα στοιχεία, γιατί θα τα χρειαστείς αν αποφασίσεις να υποβάλεις καταγγελία ή να κάνεις νομική ενέργεια.
Αν έχεις καταχωρισμένο εμπορικό σήμα, υπέβαλε καταγγελία UDRP. Η διαδικασία συνήθως παίρνει περίπου 60 ημέρες και κοστίζει από $1,500 έως $5,000, ανάλογα με τον πάροχο. Είναι πιο γρήγορη και φθηνότερη από το δικαστήριο.
Αν δεν έχεις εμπορικό σήμα ή αν η οδός UDRP δεν είναι πρακτική για την περίπτωσή σου, μπορείς να δοκιμάσεις διαπραγμάτευση για άμεση αγορά. Χρησιμοποίησε μεσίτη και μην επικοινωνήσεις ο ίδιος με τον typosquatter. Όταν ο ιδιοκτήτης της επωνυμίας επικοινωνεί απευθείας, η τιμή που ζητούν τείνει να ανεβαίνει.
Για επωνυμίες στις Ηνωμένες Πολιτείες, ο Anticybersquatting Consumer Protection Act (ACPA) σου επιτρέπει να πας τους typosquatters σε ομοσπονδιακό δικαστήριο. Αυτός ο δρόμος είναι πιο αργός και πιο ακριβός, αλλά σου επιτρέπει να διεκδικήσεις και αποζημίωση, κάτι που η διαδικασία UDRP δεν δίνει.
Το πιο σημαντικό είναι να κινηθείς γρήγορα. Όσο περισσότερο μένει ενεργό το domain με το λάθος, τόσο περισσότερη κίνηση πιάνει και τόσο περισσότερη ζημιά μπορεί να κάνει. Η προστασία του domain σου είναι διαρκής προσπάθεια και η αντιμετώπιση του typosquatting είναι μέρος της.
Η προστασία του domain και το WEMASY
Ο Δημιουργός ιστοσελίδων του WEMASY σού επιτρέπει να φτιάξεις τις δικές σου σελίδες στην ιστοσελίδα σου. Δες τι περιλαμβάνει κάθε πακέτο στη σελίδα τιμές του WEMASY.
Συχνές ερωτήσεις
Είναι παράνομο το typosquatting;
Σε πολλές δικαιοδοσίες, ναι. Το typosquatting εμπίπτει στους ίδιους νόμους που καλύπτουν το cybersquatting. Στις Ηνωμένες Πολιτείες, ο Anticybersquatting Consumer Protection Act (ACPA) ισχύει για domains typosquatting όταν εμπλέκεται εμπορικό σήμα. Διεθνώς, η διαδικασία UDRP μπορεί να χρησιμοποιηθεί για την ανάκτηση τέτοιων domains. Το αν είναι νόμιμο εξαρτάται από το αν το domain καταχωρίστηκε κακόπιστα και από το αν η επωνυμία έχει καταχωρισμένο εμπορικό σήμα. Με τον δημιουργό ιστοσελίδων του WEMASY, μπορείς να φτιάξεις τις δικές σου σελίδες στην ιστοσελίδα σου.
Πόσα domains με λάθη πρέπει να καταχωρίσω;
Εστίασε στα 5 έως 10 πιο πιθανά ορθογραφικά λάθη του ονόματος της επωνυμίας σου. Γράψε γρήγορα το domain σου αρκετές φορές και σημείωσε τα λάθη. Καταχώρισε και εκδοχές με συνηθισμένα λάθη κατάληξης, όπως .co αντί για .com. Δεν χρειάζεται να καταχωρίσεις κάθε πιθανό λάθος. Δώσε προτεραιότητα σε αυτά που είναι πιο πιθανά με βάση τα γράμματα του ονόματός σου και τη διάταξη του πληκτρολογίου.
Μπορεί το typosquatting να επηρεάσει την κατάταξή μου στο SEO;
Το typosquatting δεν επηρεάζει άμεσα την κατάταξή σου. Οι μηχανές αναζήτησης αξιολογούν την ιστοσελίδα σου με βάση το δικό σου domain και όχι αυτά που συμβαίνουν σε μια εκδοχή με λάθος. Αν όμως ένα domain typosquatting τρέχει σελίδα phishing που μοιάζει με την επωνυμία σου, μπορεί να βλάψει τη φήμη σου στους επισκέπτες. Αυτή η χαμένη εμπιστοσύνη μπορεί με τον καιρό να μειώσει τις επαναλαμβανόμενες επισκέψεις και την κίνηση από παραπομπές, κάτι που ίσως επηρεάσει έμμεσα την απόδοση της ιστοσελίδας σου.
Τι γίνεται αν ο typosquatter βρίσκεται σε άλλη χώρα;
Η διαδικασία UDRP είναι διεθνής, οπότε μπορείς να υποβάλεις καταγγελία όπου κι αν βρίσκεται ο typosquatter. Τη διαχειρίζονται οργανισμοί όπως ο WIPO (World Intellectual Property Organization) και ισχύει για τις περισσότερες καταλήξεις domain παγκοσμίως. Οι τοπικοί νόμοι διαφέρουν, αλλά η UDRP σου δίνει δρόμο να ανακτήσεις το domain χωρίς να χρειαστεί να περάσεις από το νομικό σύστημα μιας άλλης χώρας.
Πιάνουν οι υπηρεσίες παρακολούθησης domains το typosquatting;
Ναι. Οι υπηρεσίες παρακολούθησης domains σαρώνουν τις νέες καταχωρίσεις για ονόματα παρόμοια με το δικό σου, συμπεριλαμβανομένων συνηθισμένων ορθογραφικών λαθών, επιπλέον χαρακτήρων και εναλλακτικών καταλήξεων. Στέλνουν ειδοποιήσεις όταν βρεθεί ταίριασμα, ώστε να ερευνήσεις και να κινηθείς πριν ο typosquatter αρχίσει να κερδίζει από την κίνησή σου. Αρκετοί registrars και εταιρείες ασφάλειας τρίτων το προσφέρουν ως ξεχωριστή υπηρεσία ή μαζί με άλλα εργαλεία διαχείρισης domains.
Το επόμενο κεφάλαιο καλύπτει τις απάτες ανανέωσης domain και πώς τις αναγνωρίζεις, μια ακόμα απειλή που στοχεύει ιδιοκτήτες domains με παραπλανητικά email και ψεύτικα τιμολόγια.