.svg/1280px-Typosquatting_(Firefox_74).svg.png)
El typosquatting , también llamado URL hijacking , sitio web encubierto , dominio primo o URL falsa , es una forma de ciberocupación y, posiblemente, robo de marca que se basa en errores, como errores tipográficos, cometidos por los usuarios de Internet al ingresar la dirección de un sitio web en un navegador web . Un usuario que ingrese accidentalmente una dirección de sitio web incorrecta puede ser dirigido a cualquier URL, incluido un sitio web alternativo propiedad de un ciberocupante.
La URL del typosquatter normalmente será similar a la dirección del sitio de la víctima; el sitio del typosquatting podría tener el formato:
Abusos similares:
Una vez que se encuentra en el sitio del typosquatter, el usuario también puede ser engañado y pensar que está en el sitio real mediante el uso de logotipos, diseños de sitios web o contenido copiados o similares. Los correos electrónicos no deseados a veces utilizan URL de typosquatting para engañar a los usuarios y hacerlos visitar sitios maliciosos que se parecen al sitio de un banco en particular, por ejemplo.
Existen varias razones diferentes por las que los typosquatters compran un dominio typo:
Muchas empresas, entre ellas Verizon , Lufthansa y Lego , se han ganado la reputación de perseguir agresivamente los nombres erróneos. Lego, por ejemplo, ha gastado aproximadamente 500.000 dólares en llevar 309 casos a través de procedimientos UDRP . [2]
Las celebridades también han intentado obtener sus nombres de dominio. Entre los ejemplos más destacados se incluyen la solicitud de registro uniforme de DirkSwish.com [3] presentada por el jugador de baloncesto Dirk Nowitzki y la solicitud de registro uniforme de EvaLongoria.org presentada por la actriz Eva Longoria . [4]
Goggle, una versión typosquatted de Google , fue objeto de una promoción de seguridad web en 2006 por parte de McAfee , una empresa de seguridad informática, que mostraba las importantes cantidades de malware instalado a través de descargas automáticas al acceder al sitio en ese momento. Goggle instaló SpySheriff . Más tarde, la URL fue redirigida a google.com; [5] una verificación de 2018 reveló que redirigía a los usuarios a páginas de adware , y un intento de 2020 de acceder al sitio a través de un solucionador de DNS privado alojado por AdGuard resultó en que la página fuera identificada como malware y bloqueada por la seguridad del usuario . A mediados de 2022, se había convertido en un blog político.
Otro ejemplo de typosquatting corporativo es yuube.com, que tiene como objetivo a los usuarios de YouTube programando esa URL para que redirija a un sitio web o página maliciosa que solicita a los usuarios que agreguen una "extensión de control de seguridad" de malware. [6] De manera similar, www.airfrance.com ha sido typosquatted por www.arifrance.com, desviando a los usuarios a un sitio web que vende viajes con descuento (aunque ahora redirecciona a una advertencia de Air France sobre malware). [7] Otros ejemplos son equifacks.com ( Equifax.com ), experianne.com ( Experian.com ) y tramsonion.com ( TransUnion.com ); estos tres sitios typosquatted fueron registrados por el comediante John Oliver para su programa Last Week Tonight . [8] [9] En 2019 se detectaron más de 550 typosquats relacionados con las elecciones presidenciales estadounidenses de 2020. [10]
El ransomware Magniber se distribuye mediante un método de typosquatting que aprovecha los errores tipográficos cometidos al ingresar dominios, y está dirigido principalmente a los usuarios de Chrome y Edge. [11]
En los Estados Unidos, la Ley de Protección del Consumidor contra la Ciberocupación (ACPA) de 1999 contiene una cláusula (Sección 3(a), que modifica el 15 USC 1117 para incluir la subsección (d)(2)(B)(ii)) destinada a combatir la ciberocupación. [12] [13]
El 17 de abril de 2006, el evangelista Jerry Falwell no logró que la Corte Suprema de los Estados Unidos revisara una decisión que permitía a Christopher Lamparello utilizar www.fallwell.com. Basándose en un error ortográfico plausible del nombre de Falwell, el sitio de quejas de Lamparello presenta a los visitantes mal dirigidos referencias bíblicas que tienen como objetivo contrarrestar las duras reprimendas del predicador fundamentalista contra la homosexualidad . En Lamparello v. Falwell , el tribunal superior dejó en pie una opinión del Cuarto Circuito de 2005 que decía que "el uso de una marca en un nombre de dominio para un sitio de quejas que critica al titular de la marca no constituye ciberocupación".
En virtud de la Política uniforme de resolución de disputas en materia de nombres de dominio (UDRP), los titulares de marcas pueden presentar una demanda ante la Organización Mundial de la Propiedad Intelectual (OMPI) contra los typosquatters (al igual que ocurre con los cybersquatters en general). [7] El demandante debe demostrar que el nombre de dominio registrado es idéntico o confusamente similar a su marca, que el titular no tiene un interés legítimo en el nombre de dominio y que el nombre de dominio se está utilizando de mala fe . [7]