Gli USA per primi realizzano una legge per proteggere internet dal typosquatting definizione e spiegazione dei primi provvedimenti contro i domini civetta.

Cos’è il typosquatting: origine e problemi relativi nella navigazione Internet

Quando una tecnica d’attacco Web risulta essere talmente subdola da puntare su un errore dell’utente per prendere il controllo del flusso di navigazione, ci troviamo probabilmente in presenza della tattica del typosquatting.

Con questa tipologia di attacco, si intende lo sfruttamento di un errore di battitura, generalmente nella digitazione dell’indirizzo URL nell’apposita barra del browser.

Tali errori punterebbero poi a siti creati ad hoc, che imitano notevolmente gli indirizzi di alcuni colossi del Web, tra cui Wikipedia, Sony, Google, Facebook e decine di migliaia d’altri, spesso differendo di una o due lettere nel nome di dominio o nel suo suffisso.

Un tipico esempio di typosquatting potrebbe essere sintetizzato nell’utente distratto che, anziché usufruire dei Bookmark, digita “Goggle” anziché “Google”, ritrovandosi dirottato su un sito dall’interfaccia simile ma in grado di ospitare contenuti dannosi.

Verificando la disponibilità di domini, i typosquatter ricercano l’URL di domini di primo livello più simili a quello del sito di cui si vuole ottenere la replica “malvagia”, registrandone potenzialmente svariate decine o centinaia nel giro di poco tempo.

Il typosquatting risulta così una delle tecniche preferenziali per carpire tramite phishing i dati dell’utente, che spesso li reinserisce ignaro nei form preparati dalla pagina fasulla.

Alcuni casi eclatanti di siti dedicati al typosquatting, tra cui “dacebook.com” e “gacebook.com” stimano di aver originato circa 2,8 milioni di dollari di danni.

Ancora una volta sono gli USA ad essere i primi a provvedere contro tale crimine, grazie all’emanazione dell’Anticybersquatting Consumer Protection Act, che persegue i cosiddetti domini-civetta di primo livello identificandoli e potenzialmente censurandoli; mentre in Europa le contromisure rimangono alquanto fumose e spesso inapplicabili.