La protección contra el typosquatting significa protegerse de quienes aprovechan los errores de escritura cometidos al introducir una dirección de Internet. Si escribes mal el nombre de un dominio o sitio web, corres el riesgo de acabar en una página que incluye código malicioso, con graves consecuencias. En este artículo descubrimos cómo puedes protegerte de esto.
¿Qué significa typosquatting?
El typosquatting, también llamado “secuestro de URL”, se considera hoy en día, sin duda, un ataque de ingeniería social que explota el error humano. De hecho, los usuarios de Internet a menudo cometen errores de escritura (de ahí la palabra “typo”) al introducir directamente el nombre de un dominio en la barra de direcciones del navegador. Si los usuarios no notan el error y acceden directamente al sitio web, pueden acabar en algo muy peligroso. De hecho, al acceder al sitio web, corres el riesgo de descargar inadvertidamente un malware, o un troyano, o caer víctima de un intento de phishing y tener que pagar las costosas consecuencias.
El typosquatting ha existido desde que existe la propia web, es decir, desde 1989, y encontró un terreno especialmente fértil durante los primeros años. Durante los años 90, de hecho, para navegar por la web y llegar a un sitio web de Internet era necesario recordar su nombre, porque los navegadores de búsqueda aún no existían. En la segunda mitad de esos años nacieron los primeros motores de búsqueda y, finalmente, en 1998, llegó Google. Pero, aunque hoy es más fácil llegar a un sitio web escribiendo su nombre en la barra de búsqueda, el cybersquatting, del cual el typosquatting es un ejemplo típico, sigue siendo un problema en la actualidad.
El cybersquatting, también conocido como “ocupación de dominios”, es la técnica utilizada para registrar dominios y construir los sitios web correspondientes, o incluso solo algunas páginas web, con fines maliciosos. Antes de que el mundo se organizara y regulara la jungla del registro de nombres de dominio, cualquiera podía registrar un dominio que recordara, por ejemplo, a una marca específica.
Ejemplos famosos de cybersquatting
Así, por ejemplo, un usuario podía acabar en armani.it pero lo que encontraba allí era el sitio web de una empresa de sellos de goma, no el de la popular marca de moda. La historia de Luca Armani, de Treviglio, en la provincia italiana de Bérgamo, y de su sitio web se hizo viral. En este caso, el empresario no tenía en absoluto la intención de engañar a quienes querían echar un vistazo a las últimas piezas creadas por el Rey Jorge y que acababan en su sitio web. Simplemente, logró registrar su dominio “armani.it” antes de que Armani pudiera pensar en ello.
El asunto se resolvió legalmente y se convirtió en uno de los numerosos precedentes que exigieron la introducción de una autoridad internacional que pudiera salvaguardar los casos de diferentes tipos de cybersquatting. Ejemplos que, durante los años 90, tenían como objetivo especialmente revender a precios exorbitantes el nombre de dominio registrado que pudiera interesar a un vendedor. Así, en 2003, llegó a su fin la era del “primero en llegar, primero en ser servido”, haciendo coincidir prácticamente el nombre de dominio con el nombre de una marca: registrar un sitio web como armani.it sería posible y estaría autorizado solo si el propietario era Giorgio Armani.
Un caso de fraude propiamente dicho es el de Moncler, que, al no haber registrado nombres de dominio con todas las variaciones posibles de moncler.com, tuvo que solicitar una investigación internacional contra un grupo de ciudadanos chinos que vendían parkas falsas en un sitio web cuyo nombre se consideró demasiado similar al oficial. El caso de Moncler es un ejemplo típico de cybersquatting.
Como se mencionó anteriormente, el typosquatting es una forma de cybersquatting. Es decir, la creación de un sitio web con fines maliciosos y con un nombre de dominio ligeramente diferente del “oficial”. Por ejemplo, sustituyendo una letra en el nombre de dominio oficial. La diferencia sustancial entre los dos tipos es que, con el typosquatting, el usuario corre riesgos incluso con solo acceder al sitio web falso. Por otro lado, el cybersquatting que te dirige a un falso sitio web de Moncler, que quizás incluye publicidad ad hoc en otros sitios web e incluso en Google Ads, requiere que los usuarios procesen sus compras de forma voluntaria. Y, generalmente, acabas comprando una falsificación, sin recibir nada y viendo cómo tu tarjeta de crédito se vacía en cuestión de minutos. Otro caso de cybersquatting que fue noticia fue la venta de falsas gafas Ray Ban en sitios web anunciados por Facebook.
Hoy en día, el typosquatting ya no es una técnica tan extendida, pero todavía hay casos. La razón suele ser que los usuarios, por pereza, escriben el nombre del sitio web al que quieren llegar directamente en la barra del motor de búsqueda. Esto explica por qué Facebook y Youtube son las palabras más buscadas en Google. Y, si un usuario escribe Facebook de forma incorrecta, es decir, con un error tipográfico, el propio Google lo corregirá. Los vendedores también han buscado soluciones: hoy en día, muchos registran decenas de TLD (dominios de nivel superior) similares al oficial y te redirigen automáticamente. ¡Puedes probarlo! Por ejemplo, intenta escribir facebok.com con una sola “o”, serás redirigido automáticamente al sitio web correcto.
Los filtros automáticos que impiden el typosquatting también se incluyen cada vez más a menudo en los servicios de resolución DNS ofrecidos por los proveedores de acceso a Internet. Por esta razón, si quieres buscar un ejemplo, es más fácil probarlo con tu smartphone. El teclado virtual de un smartphone, además, facilita que se escriba mal una letra. Intenta solo sustituir la C por la X (dos letras cercanas en el teclado) en chase.com y observa lo que ocurre cuando llegas a xhase.com.
¿Qué ocurre? Una rápida redirección hacia una serie de sitios web creados intencionadamente para difundir publicidad. De esta manera, quienes registraron esos dominios y configuraron la redirección monetizarán simplemente por el hecho de que estás viendo los anuncios, y aún más si intentas hacer clic en ellos. Esta técnica de cybersquatting “inofensiva” es un negocio real que, con los años, ha hecho millonarias a varias personas.
Protección DNS de nueva generación: totalmente basada en la nube, potenciada por IA y de fácil activación
¿Por qué es peligroso el typosquatting?
El typosquatting puede tener varios objetivos. Como señalamos en el caso de Moncler, puedes montar una tienda online falsa y vender productos falsificados. O también monetizar exclusivamente a partir del tráfico obtenido, o incluso ser más despiadado con los usuarios desafortunados.
Un sitio web falso puede pedirte que introduzcas los datos de tu tarjeta de crédito u otra información privada. O bien puede contener un código malicioso que el usuario descargará inadvertidamente después de hacer clic en el enlace disponible en el sitio web. Y, una vez que el código se instala automáticamente en el dispositivo del usuario, un troyano podría estar controlando toda tu actividad, robando información confidencial y registrando lo que el usuario está escribiendo.
O incluso, se podría instalar malware o ransomware, que bloquea todos los datos incluidos en el dispositivo y los desbloquea solo después de pagar el rescate. En resumen, el typosquatting tiene diferentes consecuencias y es importante conocerlas para activar una protección adecuada contra el typosquatting.
Protección contra el typosquatting: cómo protegerte de los errores de URL
Entonces, ¿cómo puedes activar una protección contra el typosquatting? El primer consejo es confiar en Google y buscar siempre el sitio web al que quieres llegar a través de un motor de búsqueda. Luego, si lo guardas entre tus favoritos, la próxima vez que accedas verás automáticamente el nombre correcto del dominio en la barra de direcciones del navegador.
Otras formas de protección incluyen asegurarte siempre de que la url del sitio web comience con “https”, lo que garantiza, de alguna manera, transacciones seguras. De esta manera, los datos de la tarjeta de crédito estarán protegidos. Y, por último, presta la máxima atención a los enlaces que recibes por correo electrónico, chat o mensaje de texto. Es muy importante siempre controlar la url antes de hacer clic en ella (generalmente la verás en la esquina inferior izquierda de la ventana del navegador cuando pases el ratón sobre ella). Y lo mismo ocurre con la dirección de correo electrónico del remitente de un mensaje.
Ten cuidado, sin embargo, porque los especialistas en typosquatting a menudo juegan con nuestra vista. Puede suceder que la url que leemos sea mucho más parecida a la que esperamos (intesasanpOlo.com en lugar de intesasanpaolo.com) y el juego se hace fácilmente. Además, puede suceder que, una vez que haces clic de buena fe en la url, acabes en una página perfectamente igual a la del sitio web real. Muy a menudo, estos sitios web falsos se descubren porque su lenguaje no es del todo correcto, pero puede ser necesario un ojo atento para identificarlo.
El mejor consejo, al final, es utilizar un servicio de protección de navegación como el filtro DNS de FlashStart en todos los dispositivos utilizados. Gracias a la amplísima red de bases de datos de sitios web peligrosos (listas negras), a la que accede en tiempo real FlashStart, se garantizará siempre al usuario que no acabará en un sitio web malicioso y, además, FlashStart protegerá la navegación de los usuarios más jóvenes y vulnerables.
De hecho, los filtros DNS como el de FlashStart impiden la navegación hacia sitios web considerados peligrosos por todas las razones (pornografía, pedofilia, malware, fraude, phishing, etc.): mejor pensarlo bien, con una solución única puedes resolver varios problemas, incluida la protección contra el typosquatting.
Protección DNS de nueva generación: totalmente basada en la nube, potenciada por IA y de fácil activación
Puedes activar la protección FlashStart® Cloud en cualquier tipo de Router y Firewall para proteger dispositivos de escritorio y móviles, así como dispositivos IoT en redes locales.
