Typosquatting

Typosquatting, también conocido como URL hijacking, sting site, o fake URL. Es una forma de cybersquatting y/o de brandjacking, que se basa en los errores tipográficos cometidos por usuarios de internet cuando introducen la dirección de un sitio web en un navegador. Cuando esto sucede la dirección puede llevarlos a un sitio alternativo propiedad de un cybersquatter.

La URL de los sitios web de cybersquatters usualmente sigue una de estas cinco variaciones.

Una vez en el sitio web del typosquatter, el usuario puede ser engañado para que piense que están en el sitio web correcto a través del uso de logos similares o copiados, una interfaz de usuario o contenido similar, el fin de ello es el robo de información personal tal como contraseñas, tarjetas de crédito o la venta de productos y servicios.^[1]​ En algunos casos pueden utilizar el phishing.

Hay muchas diferentes razones por las que un typosquatter pueda llegar a utilizar esta clase de engaño.

Desde 2006 existe una variante considerada como phishing/fraude de Google llamada "Goggle.com", entre 2011 y 2012 la URL redirigía al sitio web de Google.^[2]​ Mientras que un chequeo en 2019 reveló que el sitio web solo muestra las palabras "Goggle.com Inc.". Otro ejemplo del typosquatting es yuube.com dirigido a usuarios de YouTube, esta página redirigía a los usuarios a un sitio web malicioso que pedía a los usuarios que instalaran una extensión de seguridad a su navegador que era en realidad malware.^[3]​

Usuarios que intentaban visitar el sitio web del famoso juego de navegador Agar.io eran suceptibles de cometer un error tipográfico en la URL lo cual los llevaba a agor.io. Visitar el sitio producía un jumpscare del famoso creepypasta Jeff the Killer. El sitio fue derribado en 2017.

Bajo la "Política de Resolución de Disputas de Nombres de Dominio Uniformes" (o UDRP), los dueños de marcas pueden presentar un caso en la Organización Mundial de la Propiedad Intelectual (o WIPO) contra typosquatters (o contra cybersquatters en general).^[4]​ El demandante debe demostrar que el nombre del dominio registrado es idéntico o similar al de sus marcas y que el nombre del dominio esta siendo usado de mala fe.