Protezione dal typosquatting: rischi legati agli errori di digitazione negli indirizzi Internet

La protezione dal typosquatting significa proteggersi da chi approfitta degli errori di battitura commessi durante l’inserimento di un indirizzo Internet. Se digiti male il nome di un dominio o di un sito web, rischi di finire su una pagina che contiene codice malevolo, con conseguenze gravi. In questo articolo scopriamo come puoi proteggerti da questo.

Cosa significa typosquatting?

Typosquatting, chiamato anche “URL hijacking”, è oggi considerato da tutti i punti di vista un attacco di social engineering che sfrutta l’errore umano. Infatti, gli utenti di Internet commettono spesso errori di battitura (da qui la parola “typo”) mentre inseriscono direttamente un nome di dominio nella barra degli indirizzi del browser di navigazione. Se gli utenti non notano l’errore e accedono direttamente al sito web, rischiano di finire in qualcosa di molto pericoloso. Infatti, accedendo al sito web, rischi di scaricare inavvertitamente un malware, o un trojan, o di cadere vittima di un tentativo di phishing e di doverne pagare le costose conseguenze.

Typosquatting esiste da quando esiste il web stesso, quindi dal 1989, e ha trovato un terreno particolarmente fertile negli anni iniziali. Negli anni ’90, infatti, per navigare sul web e raggiungere un sito Internet era necessario ricordare il suo nome, perché i browser di ricerca non esistevano ancora. Nella seconda metà di quegli anni nacquero i primi motori di ricerca e infine, nel 1998, arrivò Google. Ma, anche se è più facile raggiungere un sito digitando il suo nome nella barra di ricerca, il cybersquatting, di cui il typosquatting è un esempio tipico, è ancora un problema oggi.

Cybersquatting, noto anche come “domain squatting”, è la tecnica utilizzata per registrare domini e costruire i relativi siti web, o anche solo alcune pagine web, con intenti malevoli. Prima che il mondo si organizzasse e stabilisse regole sulla giungla della registrazione dei nomi di dominio, chiunque poteva registrare un dominio che ricordasse, ad esempio, un marchio specifico.

Esempi famosi di cybersquatting

Quindi, ad esempio, un utente potrebbe finire su armani.it ma quello che troverebbe lì era il sito web di un’azienda di timbri, non quello del popolare marchio di moda. La storia di Luca Armani da Treviglio nella provincia bergamasca è diventata virale. In questo caso, l’imprenditore non aveva intenzione alcuna di ingannare coloro che volevano dare un’occhiata agli ultimi pezzi creati da King George e finivano sul suo sito web. Semplicemente, era riuscito a registrare il suo dominio “armani.it” prima che Armani potesse pensarci.

La questione è stata risolta legalmente ed è diventata uno dei numerosi precedenti che hanno richiesto l’introduzione di un’autorità internazionale che potesse salvaguardare da diversi tipi di cybersquatting. Esempi che, negli anni ’90, miravano soprattutto a rivendere a prezzi molto alti il nome di dominio registrato che potrebbe interessare un venditore. Così, nel 2003, l’era del “primo arrivato, primo servito” arrivò al termine, abbinando praticamente il nome del dominio al nome di un marchio: registrare un sito web come armani.it sarebbe stato possibile e autorizzato solo se il proprietario era Giorgio Armani.

Un caso di vera frode è Moncler che, non avendo registrato nomi di dominio con tutte le possibili variazioni di moncler.com, ha dovuto richiedere un’indagine internazionale contro un gruppo di individui cinesi che vendevano parka falsi su un sito web il cui nome era ritenuto troppo simile a quello ufficiale. Quello di Moncler è un caso tipico di cybersquatting.

Come accennato sopra, il typosquatting è una forma di cybersquatting. Quindi, la realizzazione di un sito web con intenti malevoli e con un nome di dominio leggermente diverso da quello “ufficiale”. Ad esempio, sostituendo una lettera nel nome di dominio ufficiale. La differenza sostanziale tra i due tipi è che con il typosquatting l’utente rischia conseguenze anche solo accedendo al sito falso. D’altra parte, il Cybersquatting che ti ha indirizzato a un sito Moncler falso, che forse include pubblicità ad hoc su altri siti web e persino Google Ads, richiede agli utenti di elaborare i loro acquisti su base volontaria. E generalmente finisci per comprare un falso, non ricevi nulla e vedi la tua carta di credito svuotarsi in pochi minuti. Un altro caso di cybersquatting che ha fatto notizia è stata la vendita di occhiali Ray Ban falsi su siti web pubblicizzati da Facebook.

Oggi il typosquatting non è più una tecnica così diffusa, ma ci sono ancora casi. Il motivo è solitamente che gli utenti, per pigrizia, digitano il nome del sito web che vogliono raggiungere direttamente nella barra del motore di ricerca. Questo spiega perché Facebook e Youtube sono le parole più cercate su Google. E, se un utente digita Facebook in modo errato, quindi con un errore di battitura, Google stesso lo correggerà. I fornitori hanno anche cercato soluzioni: oggi molti registrano decine di TLD (Top Level Domains) simili a quello ufficiale e ti reindirizzano automaticamente. Prova! Ad esempio, prova a digitare facebok.com con una sola “o”, sarai reindirizzato automaticamente al sito web corretto.

I filtri automatici che impediscono il typosquatting sono anche sempre più spesso inclusi nei servizi di risoluzione DNS offerti dai fornitori di accesso a Internet. Per questo motivo, se vuoi trovare un esempio, è più facile provare con il tuo smartphone. La tastiera virtuale di uno smartphone, inoltre, rende più facile digitare una lettera in modo errato. Prova solo a sostituire C con X (due lettere vicine sulla tastiera) in chase.com e vedi cosa succede quando arrivi a xhase.com.

Cosa succede? Un rapido reindirizzamento verso una serie di siti web che sono stati appositamente realizzati per diffondere pubblicità. In questo modo, coloro che hanno registrato questi domini e configurato il reindirizzamento monetizzeranno anche solo grazie al fatto che stai guardando gli annunci, e ancora di più se provi a fare clic su di essi. Questa tecnica di cybersquatting “innocua” è un vero business che, nel corso degli anni, ha reso miliardari diverse persone.

Perché il typosquatting è pericoloso?

Typosquatting può avere diversi scopi. Come abbiamo affermato nel caso Moncler, puoi configurare un falso negozio online e vendere beni contraffatti. Oppure monetizzare esclusivamente dal traffico ottenuto, o essere ancora più cattivi con gli sfortunati utenti.

Un sito web falso può richiedere di inserire i dati della tua carta di credito o altre informazioni private. Oppure puoi inserire un codice malevolo che l’utente scaricherà inavvertitamente dopo aver fatto clic sul collegamento disponibile sul sito web. E, una volta che il codice viene installato automaticamente nel dispositivo dell’utente, un trojan potrebbe controllare tutta la tua attività, rubare informazioni riservate e registrare quello che l’utente sta digitando.

Oppure ancora, potrebbero essere installati malware o ransomware, che congelano tutti i dati inclusi nel dispositivo e li sblocca solo dopo aver pagato il riscatto. Riassumendo, il typosquatting ha diverse conseguenze ed è importante conoscerle per attivare una protezione adeguata dal typosquatting.

Protezione dal typosquatting, come proteggersi dagli errori di url

Allora, come puoi attivare una protezione dal typosquatting? Il primo consiglio è fidarsi di Google e cercare sempre il sito web che desideri raggiungere attraverso un motore di ricerca. Poi, se lo salvi tra i tuoi preferiti, quando lo accederai la prossima volta vedrai automaticamente il nome corretto del dominio nella barra degli indirizzi del browser.

Altre forme di protezione includono assicurarsi sempre che l’url del sito web inizi con “https”, che garantisce, in qualche modo, transazioni sicure. In questo modo, i dati della carta di credito saranno protetti. E infine, presta la massima attenzione ai link che ricevi via email, chat o SMS. È molto importante controllare l’url prima di fare clic su di esso (generalmente lo vedrai nell’angolo in basso a sinistra della finestra del browser quando lo passi sopra con il mouse). E lo stesso vale per l’indirizzo email del mittente del messaggio.

Stai attento, però, perché gli specialisti del typosquatting spesso giocano con i nostri occhi. Può accadere che l’url che leggiamo sia molto più simile a quello che ci aspettiamo (intesasanpOlo.com invece di intesasanpaolo.com) e il gioco si fa facilmente. Inoltre, può accadere che, una volta fatto clic in buona fede sull’url, ti ritroverai su una pagina perfettamente uguale a quella del sito web reale. Molto spesso, questi siti web falsi vengono scoperti perché il loro linguaggio non è così corretto, ma potrebbe essere necessario un occhio attento per identificarlo.

Il miglior consiglio, alla fine, è utilizzare un servizio di protezione della navigazione come il filtro DNS di FlashStart su tutti i dispositivi utilizzati. Grazie alla rete molto ampia di database di siti web pericolosi (blacklist), a cui FlashStart accede in tempo reale, l’utente avrà sempre la garanzia che non finirà in un sito web malevolo e, inoltre, FlashStart proteggerà la navigazione degli utenti più giovani e vulnerabili.

Infatti, i filtri DNS come quello di FlashStart impediscono la navigazione verso i siti web ritenuti pericolosi per tutti i motivi (pornografia, pedofilia, malware, frode, phishing, ecc.): è meglio pensarci, con un’unica soluzione puoi risolvere diversi problemi, inclusa la protezione dal typosquatting.

Puoi attivare la protezione FlashStart® Cloud su qualsiasi tipo di router e firewall per proteggere i dispositivi desktop e mobile e i dispositivi IoT sulle reti locali.