# Co je typosquatting?

> Typosquatting je registrace doménových jmen podobných na základě překlepů, klávesových přebytek nebo vizuální zaměnitelnosti s legitimními jmény — zachycující chybně napsaný provoz nebo podporující phishing a zosobnění.

- Kanonická URL: https://yellowcube.eu/cs/glossary/typosquatting/
- Vydavatel: Yellow Cube
- Jazyk: cs
- Kontakt: hello@yellowcube.eu

## Obsah

Varianty zneužívají předvídatelné chyby: vynechaná či zdvojená písmena, přehozené znaky, špatné domény nejvyšší úrovně, homoglyfy vykreslující se podobně a uvěřitelné kombinace značka-plus-slovo. Sklizený provoz sahá od příležitostného překlepu po cílené spear-phishingové destinace vytvořené tak, aby byly od skutečné služby téměř nerozlišitelné.

Obranná práce se dělí mezi jmenný prostor a uživatele. Organizace monitorují registrace podobné jejich jménům a značkám, používají registrátorské a takedown kanály proti zneužívajícím registracím a chrání příchozí stranu — filtrování DNS, monitorování certificate transparency, e-mailové anti-spoofing a povědomí, že adresa, která vypadá „dost blízko", je útok.

### Klíčové body

- **Rodiny variant:** Překlepy, přehození, vynechané či zdvojené znaky, alternativní TLD, substituce homoglyfů a složená jména značka-plus-služba.
- **Obranné pokrytí:** Sledujte registrace nových domén a logy certificate transparency pro varianty jmen, kde je přiměřené předregistrujte nejzneužívanější formy a sledujte cesty registrátora, UDRP či hostingového takedownu.
- **Příchozí ochrana:** Filtrujte známé podobné domény ve webových a e-mailových kontrolách, validujte DMARC pro ztupení doménově spoofed pošty a považujte podobné domény s certifikáty za signály vyššího rizika.
- **Důležité omezení:** Podobná doména není automaticky zneužívající — existují legitimní varianty, obranné registrace a nesouvisející podniky. Podobnost registrace je signál pro vyšetření a kde je to oprávněné, pro právní proces, nikoli důkaz škodlivého záměru.

### Související termíny

[Cybersquatting](<https://yellowcube.eu/cs/glossary/cybersquatting/>) · [Pharming](<https://yellowcube.eu/cs/glossary/pharming/>) · [Phishing](<https://yellowcube.eu/cs/glossary/phishing/>) · [Únos DNS](<https://yellowcube.eu/cs/glossary/domain-name-system-hijacking/>) · [Domain Name System (DNS)](<https://yellowcube.eu/cs/glossary/domain-name-system/>)

### Zdroje

[ICANN SSAC SAC040: Measures to Protect Registration Services Against Misuse](https://www.icann.org/en/groups/ssac/documents/sac-040-en.pdf) · [MITRE ATT&CK T1583.001: Acquire Infrastructure — Domains](https://attack.mitre.org/techniques/T1583/001/) · [CISA, NSA, FBI, MS-ISAC, Phishing Guidance: Stopping the Attack Cycle at Phase One](https://www.cisa.gov/sites/default/files/2025-03/Phishing%20Guidance%20-%20Stopping%20the%20Attack%20Cycle%20at%20Phase%20One%20508.pdf)

## Pojďme budovat chytřejší kybernetickou obranu Společně

Dlouhodobá partnerství stavíme na důvěře, odbornosti a společném úspěchu. Ať chcete rozvíjet své podnikání, rozšířit nabídku kybernetické bezpečnosti nebo uvést inovativní řešení na nové trhy, v Yellow Cube najdete spolehlivého partnera.

[Spojte se s Yellow Cube](<mailto:hello@yellowcube.eu?subject=Partnership>)

## Uvedení zdroje a rozsah

Tato verze Markdown vzniká ze stejných schválených záznamů jako kanonická stránka HTML. Při citování použijte kanonickou adresu.