Takie domeny mogą hostować reklamy, strony phishingowe, fałszywe loginy, pobrania złośliwego oprogramowania, treść podobną do znaczników lub kierować ruch dalej. Strategia działa, bo ludzie mylą się w literach, klawiszach obok, pominięciach i wariantach transliteracji — i dlatego, że zapamiętana nazwa może wyglądać dostatecznie poprawnie, by przejść szybkie sprawdzenie.
Warianty obejmują pominiętą literę, zamienione znaki sąsiadujące, podwojenia, inne TLD, nazwy w punycode imitujące alfabet znanej marki, zamiany cyfr i liter oraz nazwy dodające słowa jak „support" lub „login". Rejestracja może być utrzymywana pasywnie jako parking lub aktywnie używana do oszukiwania, więc wygląd strony nie wyczerpuje oceny ryzyka.
Najważniejsze punkty
Prewencja markiRejestruj typowe literówki, homoglify i warianty TLD związane z Twoją nazwą i przekierowuj je do legalnych stron z wyjaśnieniem; monitoruj nowe rejestracje podobnych nazw.
Obrona użytkownikaUżywaj zakładek lub wyszukiwania zamiast ręcznego wpisywania dla wrażliwych destynacji, sprawdzaj domenę przed wpisaniem poświadczeń i uważaj na oficjalny wygląd treści na nieznanej nazwie.
ReakcjaDokumentuj domenę, treść, hosting i wykorzystanie; zgłaszaj rejestratorowi i dostawcy hostingu; korzystaj z procedur UDRP lub sądowych dla domen naruszających; alarmuj dotkniętych użytkowników o imitowanych stronach logowania.
Istotne ograniczeniePodobna nazwa nie dowodzi złośliwego zamiaru — legalni rejestrujący trafiają na podobne nazwy, a ochrona znaków towarowych wymaga dowodów. Wycofanie domeny przez rejestratora może przenieść, a nie zakończyć kampanię, gdy operator ma wiele nazw.