Typosquatting Nedir?

Typosquatting nedir?

Typosquatting, insanların adres yazarken yaptığı küçük hatalardan yararlanan bir aldatma yöntemidir. Kötü niyetli kişi, popüler bir sitenin bir harfi eksik, fazla ya da yer değiştirmiş hâlini kaydeder. Adresi aceleyle yazan kullanıcı, gerçeğine çok benzeyen bir sayfaya düşer.

Hangi biçimleri var?

Uygulamada birkaç kalıp sık görülür:

• Harf atlama ya da ikileme: "orneekbanka" gibi.
• Klavyede komşu harf: "o" yerine "p".
• Farklı uzantı: ".com.tr" yerine ".com" ya da ".co".
• Benzer görünen karakter: "l" yerine büyük "I", "m" yerine "rn".

Bu sitelerde genellikle sahte giriş sayfası, çekiliş vaadi ya da zararlı indirme bulunur. Aynı mantık yazılım paketlerinde de kullanılır; yaygın bir kütüphanenin adına çok benzeyen sahte paketler, aceleyle kurulum yapan geliştiricileri hedefler.

Nasıl korunursunuz?

Banka, e-Devlet ve alışveriş gibi sık girdiğiniz siteleri yer imlerine kaydedin ve oradan açın. Adres çubuğundaki alan adını, özellikle uzantıyı ve harfleri bir kez okuyun. Şifre yöneticileri de yardımcı olur, çünkü kayıtlı bilgileri yalnız doğru alan adında otomatik doldurur.

Marka sahipleri için ise sık yapılan yazım hatalarını önceden kaydetmek ve benzer alan adı kayıtlarını izlemek önerilir. Kötü niyetli kayıtlar için cybersquatting maddesinde anlatılan uyuşmazlık yolları kullanılabilir.