Typosquatting

Teknik typosquatting yang umum meliputi menukar huruf yang berdekatan, menambah atau menghilangkan satu karakter, mengganti karakter yang mirip seperti angka nol untuk huruf O, atau menggunakan domain tingkat atas berbeda seperti .co alih-alih .com. Pengunjung yang salah mengetik alamat web perusahaan, atau mengklik tautan mirip dalam email phishing, akan mendarat di halaman yang dirancang terlihat identik dengan situs asli, sering kali lengkap dengan formulir login palsu. Beberapa domain typosquat yang terdaftar dibiarkan tidak digunakan selama bertahun-tahun, baru diaktifkan setelah penyerang siap meluncurkan kampanyenya.

Typosquatting adalah risiko yang bertahan lama karena sama sekali tidak memerlukan pembobolan situs web yang sah, hanya pendaftaran nama yang mirip, sehingga murah dan sulit dicegah sepenuhnya. Teknik ini sering dipadukan dengan email phishing dan brand impersonation, di mana domain mirip memberikan kredibilitas palsu pada pesan penipuan yang mengatasnamakan bank, layanan pemerintah, atau perusahaan terkenal. Organisasi yang melayani konsumen Indonesia menjadi sasaran domain yang meniru nama bank lokal atau pola .co.id yang umum, karena pelanggan mungkin tidak memeriksa ejaan persis dari merek yang sudah dikenal.

Organisasi dapat secara proaktif mendaftarkan salah eja umum dan ekstensi alternatif dari domain mereka sendiri, serta memantau domain mirip yang baru didaftarkan menggunakan layanan pemantauan domain. Karyawan dan pelanggan sebaiknya dilatih untuk memeriksa alamat web dengan saksama sebelum memasukkan kredensial, idealnya dengan mengetik alamat yang sudah dikenal secara langsung atau menggunakan bookmark tersimpan alih-alih mengikuti tautan. Fitur keamanan browser dan penyaringan DNS yang menandai atau memblokir domain typosquatting yang dikenal menambah lapisan teknis yang menangkap kesalahan sebelum berujung pada halaman yang telah dibobol.