Co je Typosquatting?
Typosquatting je lidská chyba, kterou kyberzločinci využívají pomocí kybernetického útoku Pharming (falešné webové stránky), o kterém jsme již hovořili v předchozích TIPECH.
Při rychlém zadávání adresy webové stránky se někdy můžeme splést. Kyberzločinci si toho jsou vědomi a využívají toho ve svůj prospěch. Z tohoto důvodu se týká skutečnosti, že se někdo ocitne na nesprávné (podvodné) webové stránce, protože špatně zadal adresu URL. K tomu dochází proto, že kyberzločinci si v očekávání takových chyb rezervují domény podobné doménám legitimních webových stránek. Uživatelé, kteří zadají adresu URL se změněným písmenem (protože psali rychle), nebo si spletou „.es“ s „.com“ (nebo naopak) apod., se tak mohou dostat do jejich pasti.
Tyto webové stránky mohou mít čistě informační charakter, mohou zobrazovat reklamu nebo se mohou vydávat za skutečné společnosti (např. banky). Některé z nich navíc mohou obsahovat škodlivý software nebo spustitelné soubory infikované viry, které se stáhnou, jakmile k nim uživatel přistoupí.
Jak se tomu můžeme vyhnout?
Některé společnosti si kupují domény podobné svým adresám URL. Tímto způsobem přesměrují uživatele na správné webové stránky v případě, že nezadají správnou adresu.
Jako uživatel musíte:
- Při zadávání adresy URL (adresy webové stránky) ji dvakrát zkontrolujte.
- Ujistěte se, že adresa URL začíná https (ono „S“ na konci nebo symbol visacího zámku na webové stránce 🔒 je zárukou důvěryhodnosti a bezpečnosti).
- Před provedením jakékoli transakce, zejména pokud se jedná o platbu nebo transakci, si přečtěte právní upozornění, zásady ochrany osobních údajů a podmínky.
- A pokud zjistíme, že se soubor stahuje pouhým přístupem na danou webovou stránku, měli bychom zavřít prohlížeč, odpojit internetové připojení (kabel nebo wifi) a pokud možno spustit kontrolu pomocí antivirového programu.
DŮLEŽITÉ: Pokud se domníváte, že jste se stali obětí tohoto typu kybernetického útoku, nahlaste to v práci oddělení IT, řediteli CISO nebo DPO a v osobní rovině to nahlaste to policejním orgánům.