# Czym jest typosquatting? > Typosquatting to rejestracja nazwy domeny, która wygląda jak literówka, błąd ortograficzny lub drobna wariacja znanej nazwy, licząc na to, że użytkownicy dotrą do niej przez pomyłkę przy wpisywaniu adresu. - Kanoniczny adres URL: https://yellowcube.eu/pl/glossary/typosquatting/ - Wydawca: Yellow Cube - Język: pl - Kontakt: hello@yellowcube.eu ## Treść Takie domeny mogą hostować reklamy, strony phishingowe, fałszywe loginy, pobrania złośliwego oprogramowania, treść podobną do znaczników lub kierować ruch dalej. Strategia działa, bo ludzie mylą się w literach, klawiszach obok, pominięciach i wariantach transliteracji — i dlatego, że zapamiętana nazwa może wyglądać dostatecznie poprawnie, by przejść szybkie sprawdzenie. Warianty obejmują pominiętą literę, zamienione znaki sąsiadujące, podwojenia, inne TLD, nazwy w punycode imitujące alfabet znanej marki, zamiany cyfr i liter oraz nazwy dodające słowa jak „support" lub „login". Rejestracja może być utrzymywana pasywnie jako parking lub aktywnie używana do oszukiwania, więc wygląd strony nie wyczerpuje oceny ryzyka. ### Najważniejsze punkty - **Prewencja marki:** Rejestruj typowe literówki, homoglify i warianty TLD związane z Twoją nazwą i przekierowuj je do legalnych stron z wyjaśnieniem; monitoruj nowe rejestracje podobnych nazw. - **Obrona użytkownika:** Używaj zakładek lub wyszukiwania zamiast ręcznego wpisywania dla wrażliwych destynacji, sprawdzaj domenę przed wpisaniem poświadczeń i uważaj na oficjalny wygląd treści na nieznanej nazwie. - **Reakcja:** Dokumentuj domenę, treść, hosting i wykorzystanie; zgłaszaj rejestratorowi i dostawcy hostingu; korzystaj z procedur UDRP lub sądowych dla domen naruszających; alarmuj dotkniętych użytkowników o imitowanych stronach logowania. - **Istotne ograniczenie:** Podobna nazwa nie dowodzi złośliwego zamiaru — legalni rejestrujący trafiają na podobne nazwy, a ochrona znaków towarowych wymaga dowodów. Wycofanie domeny przez rejestratora może przenieść, a nie zakończyć kampanię, gdy operator ma wiele nazw. ### Powiązane terminy [Cybersquatting]() · [Pharming]() · [Phishing]() · [Przejęcie DNS]() · [System nazw domen (DNS)]() ### Źródła [ICANN SSAC SAC040: Measures to Protect Registration Services Against Misuse](https://www.icann.org/en/groups/ssac/documents/sac-040-en.pdf) · [MITRE ATT&CK T1583.001: Acquire Infrastructure — Domains](https://attack.mitre.org/techniques/T1583/001/) · [CISA, NSA, FBI, MS-ISAC, Phishing Guidance: Stopping the Attack Cycle at Phase One](https://www.cisa.gov/sites/default/files/2025-03/Phishing%20Guidance%20-%20Stopping%20the%20Attack%20Cycle%20at%20Phase%20One%20508.pdf) ## Budujmy skuteczniejszą cyberobronę razem Budujemy trwałe partnerstwa oparte na zaufaniu, wiedzy i wspólnych sukcesach. Chcesz rozwijać firmę, poszerzyć ofertę cyberbezpieczeństwa lub wprowadzić innowacyjne rozwiązania na nowe rynki? Yellow Cube wspiera Cię na każdym z tych etapów. [Skontaktuj się z Yellow Cube]() ## Źródło i zakres informacji Ta wersja Markdown jest generowana z tych samych zatwierdzonych treści co kanoniczna strona HTML. Przy cytowaniu użyj kanonicznego adresu URL.