Den Typosquatting eller typosquat (på engelsk, typosquatting ) er en form for cybersquatting , basert hovedsakelig på skrivefeil og stave gjort av brukeren når du taster inn en webadresse i en nettleser .
Konkret er det for skrivefeil å kjøpe bestemte domenenavn hvis stavemåte eller fonetikk er i nærheten av det til et veldig besøkt nettsted eller av et kjent merke, slik at brukeren gjør en stavefeil. Eller en utilsiktet skrivefeil rettes til det nettstedet eies av hackeren.
Fire hovedtyper av URL typosquatting er identifisert ( eksempel.com brukes til illustrasjon):
Ved å registrere et av disse domenenavnene kan skrivefeltet tjene på trafikken til det kjente nettstedet (for eksempel her www.eksempel.com), gjenopprette e-postadressene til kundene på det hackede nettstedet eller skade bildet av merket ved å integrere subversivt innhold på nettstedet.
Ved å skrive en feil eller stavefeil i domenenavnet, vil Internett-brukeren bli dirigert til et annet nettsted enn det han ønsker å nå. Dette kan gjøre det mulig å fange opp til flere tusen Internett-brukere per dag og per typosquatted nettsted, avhengig av trafikken til det målrettede nettstedet og hyppigheten av feilen blant brukerne.
Internett-brukeren har nådd piratsiden, og skrivefeil kan deretter dra nytte av den til:
I dette tilfellet registrerer hackeren et domenenavn uten at det nødvendigvis blir henvist til et aktivt nettsted. Den aktiverer bare e-postadministrasjonsserverne (MX-servere) og setter en " catch all " som indikerer at den ønsker å motta alle e-postmeldinger sendt til xxx @ [typosquatted-domain-name].
Denne hackingen er farlig fordi kundene, som tenker å korrespondere med typosquattée-selskapet (forsikring, helseorganisasjon, elektronisk handelsselskap), vil overføre e-postadressen sin til en hacker, men også noen ganger konfidensiell informasjon. Det kan da være et phishing- forsøk .
Ved å bruke et grensesnitt og innhold som ligner på det opprinnelige nettstedet, vil Internett-brukeren ha inntrykk av å være på det virkelige nettstedet og ikke på et piratside.
Typosquater kan også vise forskjellig innhold på piratnettstedet og legge inn subversivt innhold som vil skade merket eller det piratkopierte nettstedet (virus og annen skadelig programvare).
Det anbefales å ta vare på alle domenenavn hvis stavemåte og typografi er like, og alle mulige utvidelser. Noen store selskaper registrerer, i tillegg til domenenavnene, de som kan utgjøre typosquatting-muligheter, eller deres varianter med andre utvidelser (.net, .biz, .info, .tel ...).
For å hjelpe spillere på Internett er det typografiske feilgeneratorer som lar deg oppdage alle variantene av et domenenavn. I tillegg tillater noen nettsteder at alle kontroller kan gjøres på registrerte domenenavn og deres eier.
Offeret kan kontakte innehaveren, også kalt registranten eller registratoren, registraren, for domenenavnet for å oppnå en minnelig avtale hvis det er i god tro.
Kontaktinformasjonen til registranten og registraren finner du ved hjelp av whois- verktøyet . I tilfelle innehaveren fremstår som "anonym", har offeret for typosquatting muligheten til å be French Association for Cooperation Internet Naming (AFNIC) om å avsløre informasjon om registranten.
Offeret for nettstedet med skrivefeil kan be innehaveren av det krenkende domenenavnet om at han:
Det er et juridisk vakuum i cybersquatting siden det ikke er forutsatt noen spesifikk juridisk sanksjon.
I 2007 presenterte noen varamedlemmer en tekst som bare gjaldt domenenavn i " .fr ", og som ga en straff på 45 000 euro og to års fengsel i tilfelle feilfeil. Det omstridte domenenavnet ble slettet eller overført til klageren. Denne teksten ble ikke stemt på.
I dag er det et dekret om 6. februar 2007knyttet til styring av Internett-domenenavn som endrer post- og elektronisk kommunikasjonskode. Dette gir imidlertid ikke spesifikke straffer for typosquatting, og er snarere rettet mot å opprette en offentlig database som sentraliserer informasjon knyttet til registranter.
Avhengig av omstendighetene og den konkurransen som eksisterer eller ikke med typosquatter, er det mulig å gripe de sivile og kriminelle domstoler for overtredelse , urettferdig konkurranse og parasittisme . Dette vil for eksempel være tilfelle hvis domenenavnet peker på et konkurrerende nettsted.
Den utenrettslige ruten med UDRP (Uniform Domain name Dispute Resolution Policy) prosedyreDenne raske, fullstendig online , advokatfrie prosessen ble introdusert av ICANN for å løse typosquatting-problemer. Det kan iverksettes uten å berøre en handling foran de kompetente rettsorganene.
Denne prosedyren gjelder bare navn med filtypen .com , .net , .org , men også nyheter som .biz , .info , .name .
Klageren må bevise at registranten av piratdomenet registrerte eller brukte dårlig tro på domenenavnet som klageren har rettigheter over og som respondenten ikke har noen legitim interesse for.
Kostnaden for prosedyren, mellom 1500 $ og 5000 $ , er helt avhengig av klageren, bortsett fra der tiltalte bestemte at avgjørelsen må tas av tre eksperter i stedet for en.
For tvister om .fr og .re utvidelser , er prosedyren kalles pari, og følger samme modell som UDRP prosedyren.