Typosquatting: Jak útočníci vydělávají na překlepech
Na první pohled nevinný překlep při psaní adresy webu může mít nečekaně vážné následky. Tento typ útoku se nazývá typosquatting a patří mezi nejčastější formy zneužití doménových jmen.
Jak typosquatting funguje?
Útočník si zaregistruje doménu, která se liší od známé značky jen jedním či dvěma znaky – například:
-
gooogle.com místo google.com
-
facebok.com místo facebook.com
-
appple.com místo apple.com
Když se uživatel překlepne, ocitne se na stránce, kterou kontroluje útočník. Ta může vypadat úplně stejně jako originál, a proto si lidé často ničeho nevšimnou.
Cíle a motivace útočníků
Typosquatting se využívá k různým účelům:
-
Krádež přihlašovacích údajů
Falešná stránka imituje přihlašovací formulář a útočníci získají login a heslo. -
Šíření malwaru
Uživatelé jsou vyzváni ke stažení „aktualizace“ nebo aplikace, která obsahuje škodlivý kód. -
Reklamní zisk
Někteří typosquatteři využívají návštěvnost jen k zobrazování reklam. -
Poškození značky
Konkurenti nebo hacktivisté mohou takto šířit negativní obsah, který má poškodit reputaci známé firmy.
Příklady z praxe
-
V roce 2018 byly odhaleny stovky podvodných domén napodobujících známé zpravodajské weby. Ty šířily falešné zprávy i malware.
-
Typosquatting se hojně objevuje u bank, e-shopů a sociálních sítí – tedy tam, kde lidé zadávají své citlivé údaje.
Jak se chránit?
-
Buďte pozorní při psaní adresy webu. Pokud si nejste jisti, použijte záložku nebo vyhledávač.
-
Ověřte certifikát HTTPS. I když ani to není 100% jistota, absence zabezpečeného spojení je varováním.
-
Firmy by měly registrovat nejčastější překlepové varianty své domény. Tím minimalizují riziko zneužití.
-
Používejte nástroje pro detekci phishingu a blokaci nebezpečných webů.
Malá chybička se vloudila
Typosquatting ukazuje, jak snadno může i malá chyba vést k velkému problému. Překlep, který na první pohled nic neznamená, se může stát vstupní branou k odcizení identity, infikování počítače nebo finanční ztrátě.
👉 Proto platí jednoduché pravidlo: i jeden znak může rozhodnout o vaší bezpečnosti na internetu.
