Φανταστείτε ότι βιάζεστε να ελέγξετε τον τραπεζικό σας λογαριασμό, οπότε πληκτρολογείτε γρήγορα τη διεύθυνση URL, αλλά δυστυχώς, τα δάχτυλά σας σας προδίδουν και καταλήγετε σε έναν ιστότοπο που μοιάζει τρομακτικά με τον ιστότοπο της τράπεζάς σας. Λοιπόν, σε αυτό ελπίζουν οι απατεώνες με το typosquatting. Το Typosquatting είναι μια απάτη όπου οι απατεώνες παίζουν με τις διευθύνσεις URL για να ξεγελάσουν τους πελάτες ώστε να επισκεφτούν αμφίβολους ιστότοπους. Αυτός ο τύπος απάτης κοινωνικής μηχανικής κερδίζει πρόσφατα έδαφος. Το Typosquatting μπορεί εύκολα να οδηγήσει ανυποψίαστους πελάτες να δώσουν ευαίσθητα στοιχεία σε κακοποιούς και για τις εταιρείες που εμπλέκονται, μπορεί να υποστούν ζημιές στη φήμη της μάρκας.
Τι είναι λοιπόν το typosquatting και γιατί πρέπει να ανησυχείτε; Διαβάστε παρακάτω καθώς συζητάμε γιατί το typosquatting όπου ένα απλό ολίσθημα στο πληκτρολόγιο μπορεί να οδηγήσει σε τεράστιες απώλειες.
Όπως υποδηλώνει και το όνομα, το "typo" είναι όταν οι άνθρωποι κάνουν τυπογραφικά λάθη. Οι απατεώνες συχνά κατοχυρώνουν domains με τυπογραφικά λάθη στις διευθύνσεις URL τους για να παραπλανήσουν τους χρήστες. Στο τέλος, οι χρήστες μπορεί να επισκέπτονται τους ιστότοπους νομίζοντας ότι επισκέπτονται τον πραγματικό ιστότοπο, αλλά στην πραγματικότητα επισκέπτονται έναν ιστότοπο απάτης.
Συνήθως, το typosquatting συμβαίνει με δύο τρόπους,
Στις απάτες typosquatting δεν σταματάνε στα ορθογραφικά λάθη στις διευθύνσεις URL, καθώς οι απατεώνες θα κάνουν μεγάλη προσπάθεια να υποδυθούν τον πραγματικό ιστότοπο. Αν δεν είστε πολύ προσεκτικοί, δεν θα καταλάβετε τη διαφορά μεταξύ των δύο ιστότοπων.
Για παράδειγμα, οι δύο παρακάτω ιστότοποι μοιράζονται το ίδιο όνομα, τη διάταξη και τον ίδιο σχεδιασμό, αλλά έχουν δύο διαφορετικές διευθύνσεις URL.
Παράδειγμα 1
Παράδειγμα 2
Υπάρχουν διάφοροι τρόποι με τους οποίους οι απατεώνες εκμεταλλεύονται το typosquatting. Ακολουθούν ορισμένοι από αυτούς,
Φανταστείτε το εξής: Ψάχνετε για κάτι ιδιαίτερο στο διαδίκτυο και πέφτετε πάνω σε έναν ιστότοπο που φαίνεται απολύτως νόμιμος. Με ενθουσιασμό, κάνετε την αγορά σας. Αλλά όταν φτάνει το πακέτο, δεν είναι αυτό που περιμένατε. Ίσως παραγγείλατε ένα όμορφο φόρεμα, αλλά αντ' αυτού πήρατε μια απλή γραβάτα. Αυτή είναι η τακτική του δολώματος και της εναλλαγής - υπόσχεται ένα πράγμα, αλλά παραδίδει κάτι άλλο.
Αυτό που το κάνει χειρότερο είναι ότι η διευθέτηση του χάους μπορεί να γίνει εφιάλτης. Το να προσπαθείτε να πάρετε πίσω τα χρήματά σας από την πιστωτική σας κάρτα είναι σαν να προσπαθείτε να ξεμπερδέψετε έναν κόμπο, και η επιστροφή αντικειμένων; Ξεχάστε το - πιθανότατα θα καταλήξετε να πληρώσετε τα έξοδα αποστολής της επιστροφής. Πρόκειται για ένα ύπουλο τέχνασμα που σας αφήνει να αισθάνεστε απογοητευμένοι και χωρίς χρήματα.
Οι απατεώνες είναι ύπουλοι. Δουλεύουν σκληρά για να κάνουν τις ψεύτικες ιστοσελίδες τους να μοιάζουν με τις πραγματικές. Αντιγράφουν τα πάντα - το λογότυπο, το στήσιμο των σελίδων, ακόμα και τα χρώματα. Είναι σαν να προσπαθούν να είναι ένας τέλειος αντιγραφέας. Και επειδή μοιάζουν τόσο πολύ με τις αληθινές, είναι εύκολο να πέσει κανείς στα κόλπα τους. Πρόκειται για ένα παιχνίδι εξαπάτησης που μπορεί να σας αφήσει να νιώσετε εξαπατημένοι και απογοητευμένοι.
Νομίζετε ότι παίρνετε μέρος σε μια ακίνδυνη έρευνα ή συμμετέχετε σε ένα διασκεδαστικό δώρο, αλλά στην πραγματικότητα, παραδίδετε τις προσωπικές σας πληροφορίες σε ασημένιο πιάτο. Μέσω της κλοπής ταυτότητας, μπορούν να προκαλέσουν χάος στα οικονομικά σας, να ανοίξουν πιστωτικές γραμμές στο όνομά σας ή ακόμη και να σας υποδυθούν στο διαδίκτυο. Είναι σαν να προσκαλείτε έναν άγνωστο στο σπίτι σας για τσάι και να ανακαλύπτετε ότι έκανε επιδρομή στο ψυγείο σας, έκλεψε την ταυτότητά σας και τώρα περιφέρεται στην πόλη προσποιούμενος ότι είναι εσείς. Δεν πρόκειται απλώς για παραβίαση εμπιστοσύνης, αλλά για σοβαρή παραβίαση της ιδιωτικής σας ζωής και της ασφάλειάς σας, αφήνοντάς σας εκτεθειμένους σε κάθε είδους ύποπτη επιχείρηση.
Κάνετε ένα απλό τυπογραφικό λάθος, αλλά αντί να φτάσετε στον προορισμό σας, σας στέλνουν στον ιστότοπο ενός ανταγωνιστή σας. Αυτοί οι πανούργοι άνθρωποι κερδίζουν χρήματα κάθε φορά που κάποιος κάνει κλικ στον ιστότοπό τους, επωφελούμενοι ουσιαστικά από τα λάθη των άλλων. Είναι σαν να προσπαθείτε να βρείτε το αγαπημένο σας κατάστημα και να καταλήγετε σε μια απομίμηση στο τέλος του δρόμου, αλλά το απατεωνίστικο κατάστημα πληρώνεται κάθε φορά που το επισκέπτεστε κατά λάθος. Δεν είναι μόνο ενοχλητικό για εσάς- είναι επίσης άδικο για την πραγματική επιχείρηση, καθώς αυτοί οι καταληψίες εκμεταλλεύονται το καλό τους όνομα για να βγάλουν κέρδος.
Για παράδειγμα, ο David Cenciotti κατοχύρωσε το "Goggle.com", το οποίο χρησιμοποιούσε διαφημίσεις, και κέρδισε από αυτό το εγχείρημα. Η Google προέβη σε νομικές ενέργειες που είχαν ως αποτέλεσμα η Google να κερδίσει τελικά την υπόθεση και το domain να μεταβιβαστεί τελικά στην Google.
Οι απάτες Typosquatting μπορεί να είναι δύσκολο να εντοπιστούν, αλλά με ένα καλό μάτι και λίγη ευαισθητοποίηση, μπορείτε να προστατευτείτε από το να πέσετε θύμα αυτών των ύπουλων συστημάτων. Ακολουθούν ορισμένες συμβουλές που θα σας βοηθήσουν να αναγνωρίσετε τις απάτες typosquatting:
Αφιερώστε λίγο χρόνο για να ελέγξετε ξανά τη διεύθυνση URL κάθε φορά που πρόκειται να εισαγάγετε ευαίσθητες πληροφορίες ή να πραγματοποιήσετε ηλεκτρονικές συναλλαγές. Μερικές φορές, ο διάβολος κρύβεται στις λεπτομέρειες και μια δεύτερη ματιά μπορεί να σας σώσει από μπελάδες.
Εάν βρεθείτε απροσδόκητα να ανακατευθύνεστε σε έναν ιστότοπο που μοιάζει ύποπτα με αυτόν που σκοπεύατε να επισκεφθείτε, προχωρήστε με προσοχή. Οι απατεώνες του Typosquatting χρησιμοποιούν συχνά τεχνικές ανακατεύθυνσης για να παρασύρουν ανυποψίαστους χρήστες στις ιστοσελίδες απάτης τους. Για παράδειγμα, συναντήσαμε πρόσφατα αυτόν τον ιστότοπο Infocialisguides.com, ο οποίος ανακατευθύνει στην ιστοσελίδα Happyfamilystore-rx.com.
Προσέχετε αυτά τα ενοχλητικά αναδυόμενα παράθυρα και τις πρόχειρες διαφημίσεις. Αν ζητούν προσωπικές πληροφορίες ή προσφέρουν προσφορές που ακούγονται πολύ καλές για να είναι αληθινές, πιθανότατα είναι. Θα μπορούσε να είναι μια εγκατάσταση typosquatting που προσπαθεί να κλέψει τα δεδομένα σας.
Βυθιστείτε βαθύτερα στο περιεχόμενο του ιστότοπου που επισκέπτεστε. Δώστε προσοχή στη διάταξη, την επωνυμία και τη συνολική λειτουργικότητα. Ενώ οι ιστότοποι typosquatting μπορεί να προσπαθούν να μιμηθούν τους νόμιμους, μια πιο προσεκτική εξέταση μπορεί να αποκαλύψει ασυνέπειες ή κακή ποιότητα που προδίδουν την πραγματική τους φύση.
Σε έναν κόσμο όπου ένα απλό τυπογραφικό λάθος μπορεί να γίνει πρόσκληση για διαδικτυακές απάτες, είναι ζωτικής σημασίας να παραμείνετε προσεκτικοί Το Typosquatting δεν είναι απλώς μια μικρή ενόχληση- είναι ένα ύπουλο παιχνίδι που παίζουν οι απατεώνες για να ξεγελάσουν ανυποψίαστους χρήστες. Οι διάφορες τακτικές, από το δόλωμα και την αλλαγή μέχρι την πλαστοπροσωπία, υπογραμμίζουν την ανάγκη για προσεκτικό έλεγχο στις διαδικτυακές μας αλληλεπιδράσεις.
Πώς μπορείτε, λοιπόν, να προστατευτείτε από αυτές τις ύπουλες απάτες; Προσέξτε τα στοιχεία στη διεύθυνση του ιστότοπου, να είστε προσεκτικοί στις απροσδόκητες ανακατευθύνσεις και να προσέχετε τα ύποπτα αναδυόμενα παράθυρα και τις διαφημίσεις που ζητούν πολλές προσωπικές πληροφορίες. Ρίξτε μια καλή ματιά στον ιστότοπο στον οποίο βρίσκεστε - αν κάτι σας φαίνεται περίεργο, μάλλον είναι.
Λάθη συμβαίνουν, αλλά κάποια είναι πιο δαπανηρά, όπως το να κάνετε κλικ σε λάθος διεύθυνση URL. Θυμηθείτε να επιβραδύνετε, να κάνετε διπλό έλεγχο και να λαμβάνετε υπόψη τη σημασία κάθε λεπτομέρειας όταν βρίσκεστε στο διαδίκτυο. Μείνετε σε εγρήγορση και μείνετε ασφαλείς!