Seguridad Informática
9. Ataques
9.2. Typosquatting
El “typosquatting” es una clase de ataque de ingeniería social.
Se aprovecha de quienes optan por escribir a mano las direcciones web
que quieren visitar (en lugar de usar un buscador, por ejemplo) y, al
hacerlo, cometen un error de escritura (como dislexia por ejemplo).
El ataque, por lo general, consiste en hacer que el usuario visite un sitio malicioso con una dirección muy similar, pero no exactamente igual, a la del sitio verdadero. La persona ingresa el sitio y, en ocasiones, carga información confidencial sin percatarse del engaño. El riesgo no es solo para el visitante, ya que estas copias falsas pueden costarle la reputación al dueño del sitio verdadero.
El ataque recibe este nombre porque “typo”, en inglés, es una palabra que se refiere a los pequeños errores que de tanto en tanto cometemos al escribir con el teclado. El typosquatting se basa en este fenómeno.
Este sitio permite probar varios sitios:
