Typosquatting (também conhecido como sequestro de URL) é uma forma de ciberespeculação em que atores mal-intencionados registram nomes de domínio semelhantes a URLs de sites populares existentes. Typosquatters usam esses domínios para atrair usuários desavisados que podem acidentalmente digitar incorretamente o endereço correto. Por exemplo, se alguém tentar visitar www.examplewebsite.com, mas digitar por engano www.examplwesite.com, será levado a um site malicioso de propriedade do typosquatter, e não ao destino pretendido.
O objetivo do typosquatting é geralmente o ganho financeiro através de vários meios, incluindo receitas de publicidade, esquemas de phishing e campanhas de distribuição de malware concebidas para extrair dados das vítimas ou infectar os seus computadores com vírus e programas de ransomware que podem danificar os seus sistemas ou reter informações cruciais para pedidos de pagamento de resgate. Também pode ser utilizado para fins políticos, como a divulgação de notícias falsas sobre uma determinada questão política ou candidato, a fim de influenciar a opinião pública e influenciar o resultado eleitoral a favor de um partido em detrimento de outro.
Para se proteger contra ataques de typosquatting, você deve sempre verificar todos os URLs antes de visitá-los e certificar-se de que estão digitados corretamente – mesmo pequenos erros, como trocar duas letras, podem levar você a uma página ilegítima operada por hackers inescrupulosos! Além disso, é importante não apenas proteger seu próprio computador com software antivírus atualizado, mas também manter boas práticas de higiene de senhas, como usar senhas exclusivas para contas diferentes e ativar a autenticação multifator sempre que possível, para que mesmo que os invasores consigam acessar suas credenciais, eles ainda precisarão de etapas de verificação adicionais antes de poder assumir o controle total sobre seus dados ou finanças on-line
