A typosquatting abba a résbe céloz, amely aközött van, amit valaki be akar gépelni, és amit végül beír. Az emberek naponta elírják az URL-eket a böngésző címsorában. Rossz billentyűt ütnek, kihagynak egy betűt, vagy .co-t írnak .com helyett. A typosquatterek ezt tudják. Bejegyzik a közismert domainek elírt változatait, és megvárják, hogy a forgalom magától megérkezzen.
A koncepció egyszerű, de a kár komoly lehet. A typosquattolt domainre érkező látogatók hirdetéseket láthatnak, rávehetők személyes adatok megadására, vagy rosszindulatú szoftvert tölthetnek le anélkül, hogy tudnák, hogy az oldal hamis. A lemásolt márkának ez elveszett forgalmat, elveszett bizalmat és egy olyan problémát jelent, amely annál nagyobb, minél tovább észrevétlen marad.
Miben különbözik a typosquatting a cybersquattingtól?
A typosquatting és a cybersquatting is azt jelenti, hogy valaki más márkáját rosszhiszeműen domainként jegyzik be. A különbség a módszerben van.
A cybersquatting a pontos márkanevet használja. A cybersquatter bejegyezheti a cegnev.net vagy cegnev.org címet, arra építve, hogy a látogatók különböző végződéseket próbálnak. Maga a domain helyesen van írva.
A typosquatting az elírásokra épít. A typosquatter bejegyzi a cegnve.com, cenev.com vagy cegnev.cm címet. A cél nem az, hogy becsapjon valakit, aki éppen böngészik. Hanem hogy elkapja azokat, akik gépelés közben kis hibát vétenek. Mindkettő káros, de a typosquatting más sebezhetőséget céloz. A cybersquatting a márkaismertséget használja ki. A typosquatting az emberi hibát.
Melyek a leggyakoribb typosquatting-minták?
A typosquatterek nem véletlenszerű elírásokat jegyeznek be. Tanulmányozzák, melyik gépelési hibák fordulnak elő a leggyakrabban, és ezeket a hibákat célozzák. Íme a minták, amelyek a typosquatting-esetek többségét adják.
Hiányzó betűk
A legegyszerűbb minta, hogy kihagynak egy betűt a domainből. Aki a "cegnev.com" címet gépeli, véletlenül kihagyhat egy betűt, és a "cegev.com" oldalra kerülhet. A rövidebb szavak és a kettős betűk valószínűbbé teszik ezt a hibát. Ha a márkanevedben ismétlődő betűk vannak, például a "google" "gogle" lesz, ez a típusú typosquatting valós kockázat.
Felcserélt betűk
Ha valaki gyorsan gépel, a betűk rossz sorrendben jöhetnek ki. Az "Example.com" "exmaple.com" lesz. Ez az egyik legnehezebben észrevehető elírás, mert a szó első pillantásra még közel jónak látszik. A typosquatterek a nagy forgalmú domainek leggyakoribb betűcseréit jegyzik be.
Rossz domainvégződés
A .co beírása a .com helyett vagy a .og a .org helyett könnyű hiba, különösen telefonos billentyűzeten, ahol kicsik a billentyűk. Egyes országkódos végződések az automatikus kiegészítési listákon közvetlenül a népszerű mellett állnak, ami még gyakoribbá teszi a hibát. Az a márka, amelynek csak a .com változata van meg, ki van téve ennek a mintának.
Felesleges karakterek
Betűt hozzáadni ugyanolyan gyakori, mint kihagyni. A "cegnev.com" "cegnevek.com" vagy "cegnevv.com" lesz. A typosquatterek kötőjeleket is hozzáadnak, vagy gyakori előtagokat és utótagokat illesztenek be, hogy majdnem helyesnek látszó domaineket hozzanak létre. A felesleges karaktert könnyű átlátni, főleg ha az URL linkbe van ágyazva.
Szomszédos billentyűk hibái
Nézd meg a billentyűzetedet. A "g" és a "h" betű egymás mellett van. Ahogy az "n" és az "m", az "s" és a "d", az "o" és a "p". A typosquatterek feltérképezik, melyik billentyűk vannak egymás mellett, és a legvalószínűbb billentyűcsúszás alapján jegyeznek be domaineket. Ha a márkád "g"-vel kezdődik, "f" vagy "h" betűvel kezdődő változatokat jegyeznek be. Ez kiszámított lépés a billentyűzetkiosztás alapján, nem véletlen találgatás.
Mit csinálnak a typosquatterek a forgalommal?
A typosquatterek nem hobbiból gyűjtenek domaineket. Minden elírt domain, amelyet bejegyeznek, pénztermelésre vagy károkozásra készül. Így használják a látogatókat, akik az oldalaikra érkeznek.
Kattintásalapú hirdetéseket jelenítenek meg. A leggyakoribb játszma, hogy a domaint hirdetésekkel teli oldallal parkoltatják. Minden látogató, aki megérkezik, és rákattint egy hirdetésre, bevételt hoz a typosquatternek. Az oldal gyakran az utánzott márkához kapcsolódó hirdetéseket mutat, ami növeli az esélyét, hogy a látogatók rákattintanak.
Adathalász oldalakat működtetnek. Egyes typosquatterek olyan oldalakat építenek, amelyek úgy néznek ki, mint a valódi márka weboldala. A dizájn másolja a logót, a színeket és az elrendezést. Azok a látogatók, akik nem veszik észre az elírt URL-t, belépési adatokat, bankkártyaszámot vagy más személyes adatot adhatnak meg. Ez a typosquatting egyik legkárosabb formája, mert közvetlenül árt mind a látogatónak, mind a márka hírnevének.
Kártevőt terjesztenek. A typosquattolt domain rosszindulatú szoftver terjesztési pontja lehet. Az oldalra érkező látogatókat arra kérhetik, hogy töltsenek le valamit, amit szoftverfrissítésnek vagy bővítménynek álcáznak. Telepítés után a kártevő adatokat lophat, figyelheti a tevékenységet, vagy átveheti az eszköz irányítását.
Versenytárshoz irányítanak. Egyes typosquatterek eladják a forgalmukat egy versenytárs márkának. Valahányszor valaki félregépeli az URL-edet, a versenytárs weboldalára kerül. Te elveszíted a látogatót, a versenytársad pedig hirdetési költség nélkül szerez egyet.
Eladják neked a domaint. A typosquatterek néha megkeresik a márka tulajdonosát, és felajánlják az elírt domain eladását. A kért ár mindig sokkal magasabb annál, amennyiért bejegyezték. Ez hasonló ahhoz, amit a cybersquatterek tesznek, de a pontos márkanév helyett elírt domainnel.
Hogyan védheted a márkádat a typosquatting ellen?
A typosquatting elleni védelem azelőtt kezdődik, hogy bárki bejegyezné a domained elírt változatát. Minél proaktívabb vagy, annál kisebb kárt tud okozni a typosquatter.
Jegyezd be magad a leggyakoribb elírásokat. Ülj le, és gépeld be gyorsan tízszer a domainnevedet. Jegyezd fel minden hibádat. Ugyanezeket a hibákat fogják elkövetni a látogatóid is. Jegyezd be ezeket az elírt változatokat, és irányítsd át őket a valódi domainedre. Ez a typosquatting elleni legeffektívebb védekezés. Ha már több domaint kezelsz, néhány védő regisztráció hozzáadása egyszerű.
Biztosítsd a márkádat a népszerű végződéseken. Ha a cegnev.com a tiéd, jegyezd be a cegnev.net és cegnev.org címet is, valamint a közönséged szempontjából releváns országkódos végződéseket. Ez lezárja a rossz végződés mintát, amelyet a typosquatterek kihasználnak. A domain bejegyzése fejezet lépésről lépésre leírja a folyamatot.
Állíts be domainfigyelést. A domainfigyelő szolgáltatások figyelik azokat az új regisztrációkat, amelyek egyeznek a márkanevedvel vagy nagyon hasonlítanak rá. Ha gyanús domain jelenik meg, riasztást kapsz. A korai felismerés időt ad a cselekvésre, mielőtt a typosquatter adathalász oldalt építene, vagy hirdetési bevételt termelne a látogatóidból.
Használd a védjegyedet panaszokhoz. Ha bejegyzett védjegyed van, jogi eszközök állnak rendelkezésedre a typosquattolt domainek visszaszerzésére. Az UDRP (Uniform Domain-Name Dispute-Resolution Policy) folyamat lehetővé teszi, hogy bírósági eljárás nélkül nyújts be panaszt. Ha a testület egyetért azzal, hogy a domaint rosszhiszeműen jegyezték be a védjegyedet használva, a domaint átruházzák rád. A bejegyzett védjegy ezt a folyamatot jelentősen gyorsabbá és erősebbé teszi.
Mit tegyél, ha typosquattert találsz?
Ha azt találod, hogy valaki bejegyezte a domained elírt változatát, ne hagyd figyelmen kívül. A probléma magától nem múlik el, és a halogatás több időt ad a typosquatternek arra, hogy hasznot húzzon a látogatóidból.
Kezdd mindennek a dokumentálásával. Készíts képernyőképet a typosquattolt domainről, jegyezd fel, mit jelenít meg, és futtass WHOIS-lekérdezést, hogy kiderítsd, ki jegyezte be. Mentsd el ezt a bizonyítékot, mert szükség lesz rá, ha panaszt nyújtasz be, vagy jogi lépést teszel.
Ha bejegyzett védjegyed van, nyújts be UDRP-panaszt. A folyamat általában mintegy 60 napig tart, és a szolgáltatótól függően 1500 és 5000 dollár közé kerül. Gyorsabb és olcsóbb, mint a bírósági út.
Ha nincs védjegyed, vagy az UDRP-út nem járható a helyzetedben, megpróbálhatsz tárgyalni a közvetlen vásárlásról. Brókert használj ahelyett, hogy te magad keresed meg a typosquattert. Amikor a márka tulajdonosa közvetlenül jelentkezik, a kért ár hajlamos felmenni.
Az Egyesült Államokban lévő márkák számára az Anticybersquatting Consumer Protection Act (ACPA) lehetővé teszi, hogy a typosquattereket szövetségi bíróság elé citálják. Ez az út lassabb és drágább, de kártérítést is követelhetsz, amit az UDRP-folyamat nem tesz lehetővé.
A legfontosabb, hogy gyorsan cselekedj. Minél tovább aktív a typosquattolt domain, annál több forgalmat fog el, és annál több kárt okozhat. A domainneved védelme folyamatos munka, és a typosquattingra adott válasz ennek része.
Hogyan segít a WEMASY a domainvédelemben?
A WEMASY-ban a domainnevet a domainregisztrációval jegyeztetheted be, az oldalaidat pedig a weboldalépítőben építheted fel. Az egyes csomagok tartalmát megnézheted az árak oldalon.
Gyakran ismételt kérdések
Illegális a typosquatting?
Sok joghatóságban igen. A typosquatting ugyanazok alá a törvények alá esik, mint a cybersquatting. Az Egyesült Államokban az Anticybersquatting Consumer Protection Act (ACPA) vonatkozik a typosquattolt domainekre, ha védjegy érintett. Nemzetközileg az UDRP-folyamat használható a typosquattolt domainek visszaszerzésére. A jogszerűség attól függ, hogy a domaint rosszhiszeműen jegyezték-e be, és hogy a márka rendelkezik-e bejegyzett védjeggyel. Az oldalaidat a WEMASY weboldalépítőjében építheted fel.
Hány elírt domaint jegyezzek be?
Az 5-10 legvalószínűbb elírásra koncentrálj. Gépeld be gyorsan többször a domainedet, és jegyezd fel a hibákat. Jegyezd be a gyakori végződéshibás változatokat is, például a .co-t .com helyett. Nem kell minden lehetséges elírást bejegyezned. Azokat részesítsd előnyben, amelyek a márkaneved betűmintái és a billentyűzetkiosztás alapján a legvalószínűbbek.
Befolyásolhatja a typosquatting az SEO-rangsorolásomat?
A typosquatting közvetlenül nem befolyásolja a rangsorolásodat. A keresők a saját domained alapján értékelik az oldalad, nem aszerint, mi történik egy elírt változaton. Ha azonban egy typosquattolt domain olyan adathalász oldalt futtat, amely a márkádnak néz ki, ez ronthatja a hírnevedet a látogatók előtt. Az elvesztett bizalom idővel csökkentheti a visszatérő látogatásokat és az ajánlói forgalmat, aminek közvetett hatása lehet az oldalad teljesítményére.
Mi van, ha a typosquatter másik országban van?
Az UDRP-folyamat nemzetközi, így panaszt nyújthatsz be attól függetlenül, hol van a typosquatter. Olyan szervezetek igazgatják, mint a WIPO (Szellemi Tulajdon Világszervezete), és a legtöbb domainvégződésre vonatkozik világszerte. A helyi törvények eltérőek, de az UDRP utat ad a domain visszaszerzésére anélkül, hogy egy másik ország jogrendszerében kellene eligazodnod.
Elkapják a domainfigyelő szolgáltatások a typosquattingot?
Igen. A domainfigyelő szolgáltatások átvizsgálják az új regisztrációkat a hozzád hasonló nevek után, beleértve a gyakori elírásokat, felesleges karaktereket és alternatív végződéseket. Riasztást küldenek, ha találatot észlelnek, így kivizsgálhatod és cselekedhetsz, mielőtt a typosquatter hasznot kezd húzni a forgalmadból. Több regisztrátor és külső biztonsági cég kínálja ezt önálló szolgáltatásként vagy más domainkezelő eszközökkel csomagban.
A következő fejezet a domainmegújítási csalásokról és azok felismeréséről szól, egy másik fenyegetésről, amely megtévesztő e-mailekkel és hamis számlákkal célozza a domaintulajdonosokat.