O que é “Typosquatting”?
O Typosquatting é un erro humano que os cibercriminales aproveitan mediante o ciberataque Pharming (sitio web falso), xa comentado en TIP anteriores.
Ás veces, ao escribir rapidamente o enderezo dunha páxina web, podemos cometer un erro. Os ciberdelincuentes son conscientes diso e úsano para o seu beneficio. Así refírese ao feito de que alguén acaba no sitio web incorrecto (fraudulento) debido a que escribiu un URL incorrectamente. Isto ocorre porque os ciberdelincuentes reservan dominios similares aos dos sitios web lexítimos, tendo en conta estes erros. Así, os Usuarios que escriban un URL cunha letra modificada (debido a que teclean rapidamente), ou confunden “.es” con “.com” (ou viceversa), etc., poden acabar caendo nas súas trampas.
Estes sitios web poden ser meramente informativos, mostrar publicidade ou tamén poden ser páxinas que suplanten a identidade de empresas reais (por exemplo, entidades bancarias). Ademais, algúns deles poderían conter malware ou ficheiros executables infectados con virus, que se descargan en canto o Usuario accede a eles.
Como podemos evitalo?
Algunhas empresas compran dominios similares aos seus URL. Deste xeito, os usuarios son redirixidos ao sitio web correcto se non escriben correctamente o enderezo.
Como Usuario debes:
- Comprobe o URL (enderezo da páxina web) cando o escriba
- Asegúrate de que o URL comeza por https (esa “S” ao final ou o símbolo do cadeado na páxina web 🔒 son garantía de confianza e seguridade)
- Antes de realizar calquera trámite, especialmente se se trata dun pagamento ou transacción, revisa o aviso legal, as políticas de privacidade e as condicións do contrato.
- E se vemos que se está a descargar un ficheiro simplemente accedendo a esa web, debemos pechar o navegador, desconectar a conexión a internet (cable ou wifi) e, se é posible, facer unha exploración mediante un antivirus.
IMPORTANTE: Se cres que foi vítima deste tipo de ciberataques, comunícalo ao Departamento de Informática, CISO ou DPO no traballo, e a nivel persoal, denuncia á autoridade policial.