Il typosquatting sfrutta la distanza tra ciò che una persona intende digitare e ciò che digita davvero. Ogni giorno le persone sbagliano gli URL nella barra degli indirizzi del browser. Premono il tasto sbagliato, saltano una lettera o scrivono .co al posto di .com. I typosquatter lo sanno. Registrano quelle versioni errate di domini famosi e aspettano che il traffico arrivi da solo.
Il concetto è semplice, ma il danno può essere serio. I visitatori che arrivano su un dominio typosquattato possono vedere annunci, essere indotti a inserire dati personali o scaricare malware senza accorgersi che il sito è falso. Per il brand copiato significa traffico perso, fiducia persa e un problema che cresce finché passa inosservato.
In che cosa il typosquatting è diverso dal cybersquatting?
Sia il typosquatting sia il cybersquatting consistono nel registrare in malafede il brand di qualcun altro come dominio. La differenza sta nel metodo.
Il cybersquatting usa il nome esatto del brand. Un cybersquatter può registrare yourbrand.net o yourbrand.org, puntando sul fatto che i visitatori proveranno estensioni diverse. Il dominio in sé è scritto correttamente.
Il typosquatting si basa sugli errori di scrittura. Un typosquatter registra yorubrand.com, youbrand.com o yourbrand.cm. Lo scopo non è ingannare chi sta navigando in giro. È intercettare le persone che fanno un piccolo errore mentre digitano. Entrambi sono dannosi, ma il typosquatting prende di mira una vulnerabilità diversa. Il cybersquatting sfrutta la notorietà del brand. Il typosquatting sfrutta l'errore umano.
Quali sono gli schemi più comuni di typosquatting?
I typosquatter non registrano errori a caso. Studiano quali errori di battitura capitano più spesso e puntano proprio su quelli. Ecco gli schemi che coprono la maggior parte dei casi di typosquatting.
Lettere mancanti
Lo schema più semplice è togliere una sola lettera dal dominio. Un visitatore che digita "yourbrand.com" può digitare per sbaglio "yourbrand.com" senza la "r" e finire su "youband.com". Parole più corte e lettere doppie rendono questo errore più probabile. Se il nome del tuo brand contiene lettere ripetute, come "google" che diventa "gogle", questo tipo di typosquatting è un rischio reale.
Lettere scambiate
Quando si digita in fretta, le lettere possono uscire nell'ordine sbagliato. "Example.com" diventa "exmaple.com". È uno degli errori più difficili da notare perché a colpo d'occhio la parola sembra ancora quasi corretta. I typosquatter registrano gli scambi di lettere più comuni per i domini ad alto traffico.
Estensione di dominio sbagliata
Scrivere .co invece di .com o .og invece di .org è un errore facile, soprattutto sulla tastiera di un telefono, dove i tasti sono piccoli. Alcune estensioni nazionali stanno proprio accanto a quelle popolari negli elenchi di completamento automatico, rendendo l'errore ancora più comune. Un brand che possiede solo la versione .com del proprio nome è esposto a questo schema.
Caratteri in più
Aggiungere una lettera è comune quanto toglierla. "Yourbrand.com" diventa "yourbrands.com" o "yourbrandd.com". I typosquatter aggiungono anche trattini o inseriscono prefissi e suffissi comuni per creare domini che sembrano quasi giusti. Il carattere in più è facile da non notare, soprattutto quando l'URL è dentro un link.
Errori su tasti adiacenti
Guarda la tua tastiera. Le lettere "g" e "h" sono una accanto all'altra. Così "n" e "m", "s" e "d", "o" e "p". I typosquatter mappano quali tasti stanno vicini e registrano domini basati sull'errore di tastiera più probabile. Se il tuo brand inizia con "g", registrano versioni che iniziano con "f" o "h". È una mossa calcolata in base alla disposizione della tastiera, non un tentativo a caso.
Che cosa fanno i typosquatter con il traffico?
I typosquatter non raccolgono domini per hobby. Ogni dominio con errori che registrano è fatto per generare soldi o causare danni. Ecco come usano i visitatori che arrivano sulle loro pagine.
Mostrano annunci a pagamento per clic. La mossa più comune è parcheggiare il dominio con una pagina piena di annunci. Ogni visitatore che arriva e clicca su un annuncio genera un ricavo per il typosquatter. La pagina spesso mostra annunci legati al brand imitato, il che aumenta la probabilità che i visitatori clicchino.
Gestiscono pagine di phishing. Alcuni typosquatter costruiscono pagine che sembrano il sito vero del brand. Il design copia logo, colori e layout. I visitatori che non notano l'URL sbagliato possono inserire credenziali di accesso, numeri di carta di credito o altri dati personali. È una delle forme di typosquatting più dannose perché colpisce direttamente sia il visitatore sia la reputazione del brand.
Distribuiscono malware. Un dominio typosquattato può servire come punto di consegna di software dannoso. I visitatori che arrivano sulla pagina possono essere spinti a scaricare qualcosa spacciato per aggiornamento software o plugin. Una volta installato, il malware può rubare dati, monitorare l'attività o prendere il controllo del dispositivo.
Reindirizzano a un concorrente. Alcuni typosquatter vendono il proprio traffico a un brand concorrente. Ogni volta che qualcuno sbaglia a digitare il tuo URL, viene reindirizzato al sito di un concorrente. Tu perdi il visitatore, e il tuo concorrente ne guadagna uno senza spendere un dollaro in pubblicità.
Ti rivendono il dominio. A volte i typosquatter si rivolgono al proprietario del brand e offrono di vendergli il dominio con errori. Il prezzo richiesto è sempre molto più alto di quanto hanno pagato per registrarlo. È simile a ciò che fanno i cybersquatter, ma con un dominio errato al posto del nome esatto del brand.
Come puoi proteggere il tuo brand dal typosquatting?
La protezione dal typosquatting inizia prima che qualcuno registri una versione errata del tuo dominio. Più sei proattivo, meno danno può fare un typosquatter.
Registra tu stesso gli errori di battitura più comuni. Siediti e digita dieci volte in fretta il tuo nome di dominio. Annota ogni errore che fai. Sono gli stessi errori che faranno i tuoi visitatori. Registra quelle versioni errate e reindirizzale al tuo vero dominio. È la difesa singola più efficace contro il typosquatting. Se già gestisci più domini, aggiungere qualche registrazione di protezione è semplice.
Metti al sicuro il tuo brand sulle estensioni popolari. Se possiedi yourbrand.com, registra anche yourbrand.net, yourbrand.org e le estensioni nazionali rilevanti per il tuo pubblico. Questo chiude lo schema dell'estensione sbagliata che i typosquatter sfruttano. Il capitolo su come registrare un dominio spiega il processo passo dopo passo.
Imposta il monitoraggio dei domini. I servizi di monitoraggio dei domini controllano le nuove registrazioni che corrispondono o assomigliano molto al nome del tuo brand. Quando compare un dominio sospetto, ricevi un avviso. Una scoperta precoce ti dà il tempo di agire prima che il typosquatter riesca a costruire una pagina di phishing o a generare ricavi pubblicitari dai tuoi visitatori.
Usa il tuo marchio per presentare reclami. Se hai un marchio registrato, hai a disposizione strumenti legali per riprenderti i domini typosquattati. La procedura UDRP (Uniform Domain-Name Dispute-Resolution Policy) ti permette di presentare un reclamo senza andare in tribunale. Se il collegio ritiene che il dominio sia stato registrato in malafede usando il tuo marchio, il dominio viene trasferito a te. Avere un marchio depositato rende questa procedura molto più rapida e solida.
Che cosa fare se scopri un typosquatter?
Se scopri che qualcuno ha registrato una versione errata del tuo dominio, non ignorarlo. Il problema non sparisce da solo, e rimandare dà al typosquatter più tempo per guadagnare sui tuoi visitatori.
Inizia documentando tutto. Fai screenshot del dominio typosquattato, annota che cosa mostra e fai una ricerca WHOIS per scoprire chi l'ha registrato. Conserva queste prove, perché ti serviranno se decidi di presentare un reclamo o di intraprendere un'azione legale.
Se hai un marchio registrato, presenta un reclamo UDRP. La procedura dura di solito circa 60 giorni e costa tra $1.500 e $5.000 a seconda del fornitore. È più veloce e meno costosa di un'azione in tribunale.
Se non hai un marchio, o se la strada UDRP non è pratica nel tuo caso, puoi provare a trattare un acquisto diretto. Usa un broker invece di contattare tu il typosquatter. Quando un proprietario di brand si fa avanti direttamente, il prezzo richiesto tende a salire.
Per i brand negli Stati Uniti, l'Anticybersquatting Consumer Protection Act (ACPA) permette di portare i typosquatter davanti a un tribunale federale. Questa strada è più lenta e costosa, ma permette anche di chiedere un risarcimento, cosa che la procedura UDRP non prevede.
La cosa più importante è agire in fretta. Più a lungo il dominio typosquattato resta attivo, più traffico cattura e più danni può fare. Proteggere il tuo nome di dominio è un impegno continuo, e rispondere al typosquatting ne fa parte.
Come aiuta WEMASY nella protezione del dominio?
WEMASY include un dominio personalizzato con ogni piano per il sito, insieme a SSL, hosting e configurazione del dominio gestiti da un'unica dashboard. Se registri altri domini per proteggere il brand dal typosquatting, puoi collegarli e gestirli tutti in un solo account WEMASY. I reindirizzamenti dai domini con errori al tuo sito principale si possono impostare senza passare da più strumenti. Scopri che cosa è incluso in ogni piano nei prezzi di WEMASY.
Domande frequenti
Il typosquatting è illegale?
In molte giurisdizioni, sì. Il typosquatting rientra nelle stesse leggi che riguardano il cybersquatting. Negli Stati Uniti l'Anticybersquatting Consumer Protection Act (ACPA) si applica ai domini typosquattati quando è coinvolto un marchio. A livello internazionale, la procedura UDRP può essere usata per recuperare i domini typosquattati. La legalità dipende dal fatto che il dominio sia stato registrato in malafede e che il brand abbia un marchio registrato. Con il creatore di siti di WEMASY puoi configurarlo direttamente dal tuo sito.
Quanti domini con errori dovrei registrare?
Concentrati sui 5-10 errori più probabili del nome del tuo brand. Digita il tuo dominio in fretta più volte e annota gli errori. Registra anche le versioni con errori comuni nell'estensione, come .co al posto di .com. Non devi registrare ogni possibile refuso. Dai priorità a quelli più probabili in base alle combinazioni di lettere del nome del tuo brand e alla disposizione della tastiera.
Il typosquatting può influire sul posizionamento SEO?
Il typosquatting non influisce direttamente sul tuo posizionamento. I motori di ricerca valutano il tuo sito in base al tuo dominio, non a ciò che accade su una versione con errori. Tuttavia, se un dominio typosquattato gestisce una pagina di phishing che imita il tuo brand, può danneggiare la tua reputazione presso i visitatori. Quella fiducia persa può ridurre nel tempo le visite di ritorno e il traffico di riferimento, il che può avere un effetto indiretto sulle prestazioni del tuo sito.
E se il typosquatter si trova in un altro paese?
La procedura UDRP è internazionale, quindi puoi presentare un reclamo a prescindere da dove ha sede il typosquatter. È gestita da organizzazioni come WIPO (World Intellectual Property Organization) e si applica alla maggior parte delle estensioni di dominio nel mondo. Le leggi locali variano, ma la UDRP ti offre una strada per riprendere il dominio senza dover affrontare il sistema legale di un altro paese.
I servizi di monitoraggio dei domini riconoscono il typosquatting?
Sì. I servizi di monitoraggio dei domini controllano le nuove registrazioni cercando nomi simili al tuo, compresi errori di battitura comuni, caratteri in più ed estensioni alternative. Inviano avvisi quando trovano una corrispondenza, così puoi indagare e agire prima che il typosquatter inizi a guadagnare sul tuo traffico. Diversi registrar e aziende di sicurezza esterne offrono questo servizio da solo o incluso in altri strumenti di gestione dei domini.
Il prossimo capitolo tratta le truffe sul rinnovo dei domini e come riconoscerle, un'altra minaccia che colpisce i proprietari di domini tramite email ingannevoli e false fatture.