Typosquatting utnyttjar glappet mellan vad en person menar att skriva och vad hen faktiskt skriver. Varje dag stavar folk fel i webbläsarens adressfält. De trycker på fel tangent, hoppar över en bokstav eller skriver .co i stället för .com. Typosquattare vet det. De registrerar de felstavade versionerna av välkända domäner och väntar på att trafiken ska komma av sig själv.
Idén är enkel, men skadan kan bli allvarlig. Besökare som hamnar på en typosquattad domän kan se annonser, luras att ange personuppgifter eller ladda ner skadlig kod utan att förstå att webbplatsen är falsk. För varumärket som kopierades innebär det förlorad trafik, förlorat förtroende och ett problem som växer ju längre det förblir obemärkt.
Hur skiljer sig typosquatting från cybersquatting?
Både typosquatting och cybersquatting handlar om att i ond tro registrera någon annans varumärke som domän. Skillnaden ligger i metoden.
Cybersquatting använder det exakta varumärkesnamnet. En cybersquatter kan registrera dittvarumarke.net eller dittvarumarke.org i förhoppningen att besökare provar olika ändelser. Själva domänen är rättstavad.
Typosquatting bygger på felstavningar. En typosquatter registrerar dtitvarumarke.com, dittvarumake.com eller dittvarumarke.cm. Målet är inte att lura den som surfar runt. Det är att fånga dem som gör ett litet misstag när de skriver. Båda är skadliga, men typosquatting riktar sig mot en annan sårbarhet. Cybersquatting utnyttjar varumärkesigenkänning. Typosquatting utnyttjar mänskliga misstag.
Vilka är de vanligaste mönstren vid typosquatting?
Typosquattare registrerar inte slumpmässiga felstavningar. De studerar vilka skrivfel som är vanligast och riktar in sig på just de felen. Här är mönstren som står för merparten av fallen.
Saknade bokstäver
Det enklaste mönstret är att en enda bokstav tappas från domänen. En besökare som skriver "dittvarumarke.com" kan av misstag skriva det utan "r" och hamna på "dittvaumarke.com" i stället. Kortare ord och dubbla bokstäver gör felet mer sannolikt. Om ditt varumärkesnamn innehåller upprepade bokstäver, som när "google" blir "gogle", är den här typen av typosquatting en verklig risk.
Ombytta bokstäver
När någon skriver snabbt kan bokstäver hamna i fel ordning. "Example.com" blir "exmaple.com". Det är ett av de svåraste felen att upptäcka eftersom ordet vid en hastig blick fortfarande ser nästan rätt ut. Typosquattare registrerar de vanligaste ombytta bokstäverna för domäner med mycket trafik.
Fel domänändelse
Att skriva .co i stället för .com eller .og i stället för .org är ett lätt misstag, särskilt på en telefons tangentbord där tangenterna är små. Vissa landskodsändelser ligger precis intill populära i listor med automatisk komplettering, vilket gör felet ännu vanligare. Ett varumärke som bara äger .com-versionen av sitt namn är utsatt för det här mönstret.
Extra tecken
Att lägga till en bokstav är lika vanligt som att tappa en. "Dittvarumarke.com" blir "dittvarumarken.com" eller "dittvarumarkee.com". Typosquattare lägger också till bindestreck eller sätter in vanliga prefix och suffix för att skapa domäner som ser nästan rätt ut. Det extra tecknet är lätt att missa, särskilt när URL:en ligger inbäddad i en länk.
Fel på intilliggande tangenter
Titta på ditt tangentbord. Bokstäverna "g" och "h" sitter precis bredvid varandra. Det gör också "n" och "m", "s" och "d" samt "o" och "p". Typosquattare kartlägger vilka tangenter som sitter intill varandra och registrerar domäner utifrån det mest sannolika tangentbordsmisstaget. Om ditt varumärke börjar på "g" registrerar de versioner som börjar på "f" eller "h". Det är ett uträknat drag som bygger på tangentbordets layout, inte slumpmässig gissning.
Vad gör typosquattare med trafiken?
Typosquattare samlar inte domäner som hobby. Varje felstavad domän de registrerar är byggd för att tjäna pengar eller göra skada. Så här använder de besökarna som hamnar på deras sidor.
Visa betalda klickannonser. Det vanligaste greppet är att parkera domänen med en sida full av annonser. Varje besökare som kommer dit och klickar på en annons ger typosquattaren intäkter. Sidan visar ofta annonser kopplade till varumärket som härmas, vilket ökar chansen att besökarna klickar.
Driva nätfiskesidor. Vissa typosquattare bygger sidor som ser ut som det riktiga varumärkets webbplats. Designen kopierar logotyp, färger och layout. Besökare som inte märker den felstavade URL:en kan ange inloggningsuppgifter, kreditkortsnummer eller andra personuppgifter. Det är en av de mest skadliga formerna av typosquatting eftersom den direkt skadar både besökaren och varumärkets rykte.
Sprida skadlig kod. En typosquattad domän kan fungera som utlämningsställe för skadlig programvara. Besökare som hamnar på sidan kan uppmanas att ladda ner något som är förklätt till en programuppdatering eller ett tillägg. När den väl är installerad kan den skadliga koden stjäla data, övervaka aktivitet eller ta över enheten.
Omdirigera till en konkurrent. Vissa typosquattare säljer sin trafik till ett konkurrerande varumärke. Varje gång någon skriver fel i din URL omdirigeras hen till en konkurrents webbplats. Du förlorar besökaren, och din konkurrent får en utan att lägga en krona på annonsering.
Sälja domänen tillbaka till dig. Typosquattare kontaktar ibland varumärkesägaren och erbjuder sig att sälja den felstavade domänen. Det begärda priset är alltid långt över vad de betalade för att registrera den. Det liknar det cybersquattare gör, men med en felstavad domän i stället för det exakta varumärkesnamnet.
Hur skyddar du ditt varumärke mot typosquatting?
Skydd mot typosquatting börjar innan någon registrerar en felstavad version av din domän. Ju mer proaktiv du är, desto mindre skada kan en typosquattare göra.
Registrera de vanligaste felstavningarna själv. Sätt dig ner och skriv ditt domännamn snabbt tio gånger. Notera varje misstag du gör. Det är samma misstag som dina besökare kommer att göra. Registrera de felstavade versionerna och omdirigera dem till din riktiga domän. Det är det enskilt mest effektiva försvaret mot typosquatting. Om du redan hanterar flera domäner är det enkelt att lägga till några skyddande registreringar.
Säkra ditt varumärke under populära ändelser. Om du äger dittvarumarke.com bör du också registrera dittvarumarke.net, dittvarumarke.org och de landskodsändelser som är relevanta för din publik. Det stänger mönstret med fel ändelse som typosquattare utnyttjar. Kapitlet om hur du registrerar en domän går igenom processen steg för steg.
Ställ in domänbevakning. Tjänster för domänbevakning håller utkik efter nya registreringar som matchar eller liknar ditt varumärkesnamn. När en misstänkt domän dyker upp får du en avisering. Tidig upptäckt ger dig tid att agera innan typosquattaren hinner bygga en nätfiskesida eller tjäna annonspengar på dina besökare.
Använd ditt varumärkesskydd för att lämna in klagomål. Om du har ett registrerat varumärke har du juridiska verktyg för att få tillbaka typosquattade domäner. Med UDRP-processen (Uniform Domain-Name Dispute-Resolution Policy) kan du lämna in ett klagomål utan att gå till domstol. Om panelen anser att domänen registrerades i ond tro med ditt varumärke förs domänen över till dig. Ett registrerat varumärke gör processen betydligt snabbare och starkare.
Vad ska du göra om du hittar en typosquattare?
Om du upptäcker att någon har registrerat en felstavad version av din domän ska du inte ignorera det. Problemet försvinner inte av sig självt, och att dröja ger typosquattaren mer tid att tjäna pengar på dina besökare.
Börja med att dokumentera allt. Ta skärmdumpar av den typosquattade domänen, notera vad den visar och gör en WHOIS-sökning för att ta reda på vem som registrerade den. Spara bevisen eftersom du behöver dem om du bestämmer dig för att lämna in ett klagomål eller vidta rättsliga åtgärder.
Om du har ett registrerat varumärke kan du lämna in ett UDRP-klagomål. Processen tar oftast cirka 60 dagar och kostar mellan 1 500 och 5 000 dollar beroende på leverantör. Det går snabbare och kostar mindre än att gå till domstol.
Om du inte har varumärkesskydd, eller om UDRP-vägen inte är praktisk i din situation, kan du försöka förhandla om ett direktköp. Använd en mäklare i stället för att kontakta typosquattaren själv. När en varumärkesägare hör av sig direkt brukar det begärda priset gå upp.
För varumärken i USA låter Anticybersquatting Consumer Protection Act (ACPA) dig dra typosquattare inför federal domstol. Den vägen är långsammare och dyrare, men den gör det också möjligt att kräva skadestånd, vilket UDRP-processen inte gör.
Det viktigaste är att agera snabbt. Ju längre den typosquattade domänen är aktiv, desto mer trafik fångar den och desto mer skada kan den göra. Att skydda ditt domännamn är ett löpande arbete, och att svara på typosquatting är en del av det.
Hur hjälper WEMASY till med domänskydd?
WEMASY låter dig använda en egen domän i varje webbplatspaket, med SSL, webbhotell och domänkonfiguration som hanteras i en och samma översikt. Om du registrerar extra domäner för att skydda ditt varumärke mot typosquatting kan du koppla och hantera dem alla under ett WEMASY-konto. Omdirigeringar från felstavade domäner till din huvudwebbplats kan ställas in utan att du behöver växla mellan flera verktyg. Se vad som ingår i varje paket på WEMASYs prissida.
Vanliga frågor
Är typosquatting olagligt?
I många jurisdiktioner, ja. Typosquatting omfattas av samma lagar som cybersquatting. I USA gäller Anticybersquatting Consumer Protection Act (ACPA) för typosquattade domäner när ett varumärke är inblandat. Internationellt kan UDRP-processen användas för att få tillbaka typosquattade domäner. Det rättsliga läget beror på om domänen registrerades i ond tro och om varumärket har ett registrerat varumärkesskydd. Med WEMASYs webbplatsbyggare kan du ställa in det direkt på din webbplats.
Hur många felstavade domäner bör jag registrera?
Fokusera på de 5 till 10 mest sannolika felstavningarna av ditt varumärkesnamn. Skriv din domän snabbt flera gånger och notera misstagen. Registrera också versioner med vanliga ändelsefel som .co i stället för .com. Du behöver inte registrera varje tänkbart stavfel. Prioritera dem som är mest sannolika utifrån bokstavsmönstren i ditt varumärkesnamn och tangentbordets layout.
Kan typosquatting påverka mina SEO-placeringar?
Typosquatting påverkar inte direkt dina placeringar. Sökmotorer bedömer din webbplats utifrån din egen domän, inte utifrån vad som händer på en felstavad version. Men om en typosquattad domän driver en nätfiskesida som liknar ditt varumärke kan det skada ditt rykte hos besökare. Det förlorade förtroendet kan minska antalet återkommande besök och hänvisningstrafik över tid, vilket kan ge en indirekt effekt på din webbplats prestanda.
Vad gör jag om typosquattaren finns i ett annat land?
UDRP-processen är internationell, så du kan lämna in ett klagomål oavsett var typosquattaren har sitt säte. Den administreras av organisationer som WIPO (World Intellectual Property Organization) och gäller för de flesta domänändelser i världen. Lokala lagar varierar, men UDRP ger dig en väg att få tillbaka domänen utan att behöva ta dig fram i ett annat lands rättssystem.
Fångar tjänster för domänbevakning upp typosquatting?
Ja. Tjänster för domänbevakning söker igenom nya registreringar efter namn som liknar ditt, inklusive vanliga felstavningar, extra tecken och alternativa ändelser. De skickar aviseringar när de hittar en träff så att du kan undersöka och agera innan typosquattaren börjar tjäna pengar på din trafik. Flera registratorer och säkerhetsföretag erbjuder det som en fristående tjänst eller som en del av andra verktyg för domänhantering.
Nästa kapitel handlar om bluffar med domänförnyelse och hur du upptäcker dem, ett annat hot som riktar sig mot domänägare via vilseledande mejl och falska fakturor.