Typosquatting celuje w lukę między tym, co ktoś chce wpisać, a tym, co faktycznie wpisuje. Codziennie ludzie robią literówki w pasku adresu przeglądarki. Trafiają w zły klawisz, pomijają literę albo wpisują .co zamiast .com. Typosquatterzy o tym wiedzą. Rejestrują te błędne wersje znanych domen i czekają, aż ruch przyjdzie sam.
Pomysł jest prosty, ale szkody mogą być poważne. Odwiedzający, którzy trafią na domenę typosquattera, mogą zobaczyć reklamy, dać się nabrać na podanie danych osobowych albo pobrać złośliwe oprogramowanie, nie wiedząc, że strona jest fałszywa. Dla skopiowanej marki oznacza to utracony ruch, utracone zaufanie i problem, który rośnie, im dłużej pozostaje niezauważony.
Czym typosquatting różni się od cybersquattingu?
Zarówno typosquatting, jak i cybersquatting polegają na rejestrowaniu cudzej marki jako domeny w złej wierze. Różnica tkwi w metodzie.
Cybersquatting używa dokładnej nazwy marki. Cybersquatter może zarejestrować twojamarka.net lub twojamarka.org, licząc na to, że odwiedzający spróbują innych końcówek. Sama domena jest napisana poprawnie.
Typosquatting opiera się na błędach w pisowni. Typosquatter rejestruje yorubrand.com, youbrand.com lub yourbrand.cm. Celem nie jest oszukanie kogoś, kto się rozgląda. Chodzi o złapanie osób, które popełniają drobny błąd przy pisaniu. Oba zjawiska szkodzą, ale typosquatting celuje w inną słabość. Cybersquatting wykorzystuje rozpoznawalność marki. Typosquatting wykorzystuje ludzkie błędy.
Jakie są najczęstsze wzorce typosquattingu?
Typosquatterzy nie rejestrują przypadkowych błędów. Badają, które literówki zdarzają się najczęściej, i celują właśnie w nie. Oto wzorce, które odpowiadają za większość przypadków typosquattingu.
Brakujące litery
Najprostszy wzorzec to pominięcie jednej litery w domenie. Osoba wpisująca „yourbrand.com” może przypadkiem wpisać ją bez litery „r” i trafić na „youband.com”. Krótsze słowa i podwójne litery zwiększają prawdopodobieństwo tego błędu. Jeśli nazwa marki zawiera powtarzające się litery, jak „google” zamieniające się w „gogle”, ten rodzaj typosquattingu to realne ryzyko.
Zamienione litery
Gdy ktoś pisze szybko, litery mogą wyjść w złej kolejności. „Example.com” staje się „exmaple.com”. To jedna z najtrudniejszych literówek do wychwycenia, bo słowo na pierwszy rzut oka nadal wygląda prawie poprawnie. Typosquatterzy rejestrują najczęstsze zamiany liter dla domen o dużym ruchu.
Zła końcówka domeny
Wpisanie .co zamiast .com albo .og zamiast .org to łatwa pomyłka, zwłaszcza na klawiaturze telefonu, gdzie klawisze są małe. Niektóre końcówki krajowe znajdują się na listach autouzupełniania tuż obok popularnych, co czyni błąd jeszcze częstszym. Marka, która ma tylko wersję .com swojej nazwy, jest narażona na ten wzorzec.
Dodatkowe znaki
Dodanie litery jest tak samo częste jak jej pominięcie. „Yourbrand.com” staje się „yourbrands.com” lub „yourbrandd.com”. Typosquatterzy dodają też myślniki albo wstawiają popularne przedrostki i przyrostki, żeby tworzyć domeny wyglądające prawie dobrze. Dodatkowy znak łatwo przeoczyć, zwłaszcza gdy adres jest osadzony w linku.
Błędy sąsiednich klawiszy
Spójrz na klawiaturę. Litery „g” i „h” są obok siebie. Tak samo „n” i „m”, „s” i „d” oraz „o” i „p”. Typosquatterzy mapują, które klawisze sąsiadują, i rejestrują domeny na podstawie najbardziej prawdopodobnej pomyłki. Jeśli Twoja marka zaczyna się na „g”, rejestrują wersje zaczynające się na „f” lub „h”. To wyrachowany ruch oparty na układzie klawiatury, a nie zgadywanie.
Co typosquatterzy robią z ruchem?
Typosquatterzy nie zbierają domen jako hobby. Każda zarejestrowana przez nich błędna domena ma przynosić pieniądze albo szkodzić. Oto, jak wykorzystują odwiedzających, którzy trafią na ich strony.
Wyświetlają reklamy płatne za kliknięcie. Najczęstszy ruch to zaparkowanie domeny ze stroną pełną reklam. Każdy odwiedzający, który kliknie reklamę, generuje przychód typosquattera. Strona często pokazuje reklamy związane z naśladowaną marką, co zwiększa szansę na kliknięcie.
Prowadzą strony phishingowe. Niektórzy typosquatterzy budują strony wyglądające jak prawdziwa strona marki. Projekt kopiuje logo, kolory i układ. Odwiedzający, którzy nie zauważą błędnego adresu, mogą wpisać dane logowania, numery kart lub inne dane osobowe. To jedna z najgroźniejszych form typosquattingu, bo bezpośrednio szkodzi zarówno odwiedzającemu, jak i reputacji marki.
Rozprowadzają złośliwe oprogramowanie. Domena typosquattera może służyć jako punkt dostarczania szkodliwego oprogramowania. Odwiedzający mogą zostać nakłonieni do pobrania czegoś podszywającego się pod aktualizację oprogramowania lub wtyczkę. Po zainstalowaniu złośliwe oprogramowanie może kraść dane, monitorować aktywność lub przejąć kontrolę nad urządzeniem.
Przekierowują do konkurenta. Niektórzy typosquatterzy sprzedają ruch konkurencyjnej marce. Za każdym razem, gdy ktoś pomyli się w Twoim adresie, zostaje przekierowany na stronę konkurenta. Ty tracisz odwiedzającego, a konkurent zyskuje go bez wydawania pieniędzy na reklamę.
Odsprzedają domenę Tobie. Typosquatterzy czasem zgłaszają się do właściciela marki i oferują sprzedaż błędnej domeny. Cena wywoławcza jest zawsze znacznie wyższa niż koszt rejestracji. To podobne do działań cybersquatterów, ale z błędną domeną zamiast dokładnej nazwy marki.
Jak chronić markę przed typosquattingiem?
Ochrona przed typosquattingiem zaczyna się, zanim ktokolwiek zarejestruje błędną wersję Twojej domeny. Im bardziej proaktywnie działasz, tym mniej szkód może wyrządzić typosquatter.
Zarejestruj najczęstsze literówki samodzielnie. Usiądź i wpisz swoją domenę dziesięć razy szybko. Zapisz każdy błąd, który zrobisz. To te same błędy, które będą robić odwiedzający. Zarejestruj te błędne wersje i przekieruj je na prawdziwą domenę. To najskuteczniejsza obrona przed typosquattingiem. Jeśli już zarządzasz wieloma domenami, dodanie kilku ochronnych rejestracji jest proste.
Zabezpiecz markę w popularnych końcówkach. Jeśli masz twojamarka.com, zarejestruj też twojamarka.net, twojamarka.org i końcówki krajowe ważne dla Twoich odbiorców. To zamyka wzorzec złej końcówki, który wykorzystują typosquatterzy. Rozdział o tym, jak zarejestrować domenę, opisuje ten proces krok po kroku.
Ustaw monitorowanie domen. Usługi monitorowania domen śledzą nowe rejestracje, które pasują do nazwy marki lub są do niej bardzo podobne. Gdy pojawi się podejrzana domena, dostajesz alert. Wczesne wykrycie daje czas na reakcję, zanim typosquatter zdąży zbudować stronę phishingową lub zarobić na reklamach kosztem Twoich odwiedzających.
Użyj znaku towarowego do składania skarg. Jeśli masz zarejestrowany znak towarowy, masz prawne narzędzia do odzyskania domen typosquattera. Procedura UDRP (Uniform Domain-Name Dispute-Resolution Policy) pozwala złożyć skargę bez wchodzenia do sądu. Jeśli panel uzna, że domenę zarejestrowano w złej wierze z użyciem Twojego znaku, domena zostaje przeniesiona na Ciebie. Znak towarowy w rejestrze znacznie przyspiesza i wzmacnia ten proces.
Co zrobić, gdy znajdziesz typosquattera?
Jeśli odkryjesz, że ktoś zarejestrował błędną wersję Twojej domeny, nie ignoruj tego. Problem sam nie zniknie, a zwłoka daje typosquatterowi więcej czasu na zarabianie na Twoich odwiedzających.
Zacznij od udokumentowania wszystkiego. Zrób zrzuty ekranu domeny typosquattera, zanotuj, co wyświetla, i sprawdź WHOIS, żeby dowiedzieć się, kto ją zarejestrował. Zachowaj te dowody, bo będą potrzebne, jeśli zdecydujesz się złożyć skargę lub podjąć kroki prawne.
Jeśli masz zarejestrowany znak towarowy, złóż skargę UDRP. Proces zwykle trwa około 60 dni i kosztuje od 1500 do 5000 dolarów, zależnie od dostawcy. Jest szybszy i tańszy niż droga sądowa.
Jeśli nie masz znaku towarowego albo droga UDRP jest w Twojej sytuacji niepraktyczna, możesz spróbować negocjować bezpośredni zakup. Skorzystaj z pośrednika zamiast kontaktować się z typosquatterem samodzielnie. Gdy zgłasza się sam właściciel marki, cena wywoławcza zwykle rośnie.
Dla marek w Stanach Zjednoczonych Anticybersquatting Consumer Protection Act (ACPA) pozwala pozwać typosquatterów przed sądem federalnym. Ta droga jest wolniejsza i droższa, ale pozwala też dochodzić odszkodowania, czego procedura UDRP nie umożliwia.
Najważniejsze, żeby działać szybko. Im dłużej domena typosquattera pozostaje aktywna, tym więcej ruchu przechwytuje i tym więcej szkód może wyrządzić. Ochrona domeny to ciągły wysiłek, a reagowanie na typosquatting jest jego częścią.
Jak WEMASY pomaga chronić domenę?
WEMASY pozwala używać własnej domeny na stronie, a SSL, hosting i konfiguracja domeny są zarządzane z jednego panelu. Jeśli rejestrujesz dodatkowe domeny, żeby chronić markę przed typosquattingiem, możesz podłączyć je wszystkie i zarządzać nimi z jednego konta WEMASY. Przekierowania z błędnych domen na główną stronę ustawisz bez przełączania się między wieloma narzędziami. Co obejmuje każdy plan, sprawdzisz w cenniku WEMASY.
Najczęstsze pytania
Czy typosquatting jest nielegalny?
W wielu jurysdykcjach tak. Typosquatting podlega tym samym przepisom co cybersquatting. W Stanach Zjednoczonych Anticybersquatting Consumer Protection Act (ACPA) ma zastosowanie do domen typosquattera, gdy w grę wchodzi znak towarowy. Na poziomie międzynarodowym procedurę UDRP można wykorzystać do odzyskania takich domen. Legalność zależy od tego, czy domenę zarejestrowano w złej wierze i czy marka ma zarejestrowany znak towarowy. W kreatorze stron WEMASY możesz to ustawić bezpośrednio na swojej stronie.
Ile błędnych domen warto zarejestrować?
Skup się na 5 do 10 najbardziej prawdopodobnych literówkach nazwy marki. Wpisz swoją domenę kilka razy szybko i zanotuj błędy. Zarejestruj też wersje z częstymi błędami końcówki, jak .co zamiast .com. Nie trzeba rejestrować każdej możliwej literówki. Nadaj priorytet tym, które najpewniej się zdarzą, biorąc pod uwagę układ liter nazwy marki i układ klawiatury.
Czy typosquatting może wpłynąć na pozycje SEO?
Typosquatting nie wpływa bezpośrednio na pozycje. Wyszukiwarki oceniają Twoją stronę na podstawie Twojej domeny, a nie tego, co dzieje się na błędnej wersji. Jeśli jednak domena typosquattera prowadzi stronę phishingową wyglądającą jak Twoja marka, może zaszkodzić reputacji wśród odwiedzających. Utracone zaufanie może z czasem zmniejszyć liczbę powrotów i ruchu z poleceń, co może mieć pośredni wpływ na wyniki strony.
Co jeśli typosquatter jest w innym kraju?
Procedura UDRP jest międzynarodowa, więc skargę można złożyć bez względu na to, gdzie ma siedzibę typosquatter. Prowadzą ją organizacje takie jak WIPO (Światowa Organizacja Własności Intelektualnej) i obejmuje większość końcówek domen na świecie. Lokalne przepisy się różnią, ale UDRP daje drogę do odzyskania domeny bez poruszania się po cudzym systemie prawnym.
Czy usługi monitorowania domen wychwytują typosquatting?
Tak. Usługi monitorowania domen skanują nowe rejestracje pod kątem nazw podobnych do Twojej, w tym częstych literówek, dodatkowych znaków i alternatywnych końcówek. Wysyłają alerty po znalezieniu dopasowania, żeby można było zbadać sprawę i podjąć działania, zanim typosquatter zacznie zarabiać na Twoim ruchu. Kilku rejestratorów i zewnętrznych firm zajmujących się bezpieczeństwem oferuje to jako osobną usługę lub w pakiecie z innymi narzędziami do zarządzania domenami.
Następny rozdział opisuje oszustwa związane z odnowieniem domen i sposoby ich rozpoznawania. To kolejne zagrożenie, które celuje we właścicieli domen przez zwodnicze e-maile i fałszywe faktury.