Typosquatting: cos’è e come prevenirlo

Abstract

Il typosquatting è una minaccia pervasiva nel panorama digitale, che sfrutta semplici errori di ortografia per ingannare gli utenti e compromettere la sicurezza informatica. Comprendere cos’è il typosquatting e adottare misure preventive può aiutare sia i singoli utenti che le aziende a proteggersi da questa pratica insidiosa. Rimani vigile, controlla sempre gli URL e utilizza strumenti di sicurezza per garantire un’esperienza online più sicura.

Indice

• Cos’è il Typosquatting?
• Come funziona il Typosquatting
• Cosa succede quando un utente cade nel tranello?
• Esempio di codice per reindirizzare gli utenti
• Come difendersi dal Typosquatting
• Rilevare il Typosquatting con un codice in Python
• I rischi del Typosquatting
• Come prevenire il Typosquatting
• Domande e risposte sul Typosquatting

Il typosquatting è una pratica ingannevole che sfrutta gli errori umani. Immagina di digitare rapidamente l’indirizzo di un sito e commettere un piccolo errore di battitura, per poi essere reindirizzato su un sito malevolo.

Questo è il typosquatting, noto anche come URL hijacking, una forma di cybersquatting che sfrutta errori di ortografia o di digitazione per reindirizzare gli utenti verso siti fraudolenti.

In questo articolo esploreremo cos’è il typosquatting, come funziona e come puoi proteggerti da questa minaccia informatica.

Cos’è il Typosquatting?

Il typosquatting, o URL hijacking, è una pratica malevola in cui i cybercriminali registrano dominimolto simili a quelli di siti web popolari, ma con piccoli errori di ortografia o variazioni. Questi domini simili sono progettati per ingannare gli utenti che digitano erroneamente un URL, portandoli a visitare un sito fraudolento invece di quello desiderato.

Ad esempio, se intendevi visitare “example.com” ma hai digitato “exmaple.com”, potresti finire su un sito typosquat. Questi siti spesso imitano l’aspetto del sito legittimo, utilizzando loghi simili e una struttura simile, per convincere gli utenti di essere nel posto giusto.

Come funziona il Typosquatting

Il typosquatting è una tecnica subdola che sfrutta gli errori umani più comuni per reindirizzare gli utenti verso siti fraudolenti. Questi errori possono essere di vario tipo, e i cybercriminali li sfruttano per registrare domini simili a quelli di siti web popolari. Ecco alcuni esempi concreti di come funziona il typosquatting:

1. Errori di Battitura

Uno degli errori più comuni è la semplice svista durante la digitazione di un URL. Ad esempio, invece di digitare “google.com”, un utente potrebbe accidentalmente scrivere “gogle.com” (mancanza di una “o”). Un typosquatter potrebbe aver registrato “gogle.com” per reindirizzare il traffico verso un sito malevolo.

Esempio pratico:

• Dominio legittimo: google.com
• Dominio typosquat: gogle.com

Questo dominio fraudolento potrebbe ospitare un sito di phishing che imita la pagina di accesso di Google, cercando di rubare le credenziali degli utenti.

2. Errori di spelling

A volte, gli errori di ortografia sono causati dalla difficoltà di scrivere correttamente parole complesse o straniere. Ad esempio, invece di “facebook.com”, un utente potrebbe digitare “facebok.com” (mancanza di una “e”).

Esempio pratico:

• Dominio legittimo: facebook.com
• Dominio typosquat: facebok.com

Questo dominio potrebbe essere utilizzato per reindirizzare gli utenti verso un sito che raccoglie dati personali o diffonde malware.

3. Pluralizzazione

Un’altra tattica comune è la pluralizzazione del nome di dominio. Ad esempio, invece di visitare “example.com”, un utente potrebbe digitare “examples.com”.

Esempio pratico:

• Dominio legittimo: example.com
• Dominio typosquat: examples.com

Questo dominio potrebbe essere utilizzato per mostrare pubblicità invasive o per reindirizzare il traffico verso un concorrente.

4. Diversi domini di primo livello (TLD)

I typosquatter spesso registrano domini con top-level domain (TLD) diversi da quello originale. Ad esempio, invece di “example.com”, potrebbero usare “example.org” o “example.net”.

Esempio pratico:

• Dominio legittimo: example.com
• Dominio typosquat: example.org

Questi domini potrebbero essere utilizzati per reindirizzare gli utenti verso siti di phishing o per generare entrate pubblicitarie.

Cosa succede quando un utente cade nel tranello?

Una volta che un utente atterra su un sito typosquat, le conseguenze possono essere diverse:

1. Phishing: Il sito potrebbe imitare l’aspetto del sito legittimo, chiedendo all’utente di inserire informazioni sensibili come credenziali di accesso, numeri di carta di credito o altri dati personali.
2. Malware: Il sito potrebbe tentare di installare malware sul dispositivo dell’utente, compromettendone la sicurezza.
3. Pubblicità Invasiva: Il sito potrebbe mostrare annunci pubblicitari aggressivi, generando entrate per il typosquatter.
4. Reindirizzamento: L’utente potrebbe essere reindirizzato verso un altro sito, spesso malevolo o concorrente.

Esempio di codice per reindirizzare gli utenti

Un typosquatter potrebbe utilizzare un semplice script per reindirizzare gli utenti verso un sito malevolo. Ecco un esempio di codice HTML e JavaScript che potrebbe essere utilizzato:

html

<!DOCTYPE html>

<html lang="it">

<head>

    <meta charset="UTF-8">

    <title>Benvenuto su Example.com</title>

    <script type="text/javascript">

        // Reindirizza l'utente dopo 3 secondi

        setTimeout(function() {

            window.location.href = "https://sito-malevolo.com";

        }, 3000);

    </script>

</head>

<body>

    <h1>Stai per essere reindirizzato...</h1>

    <p>Se non sei reindirizzato automaticamente, <a href="https://sito-malevolo.com">clicca qui</a>.</p>

</body>

</html>

In questo esempio, l’utente viene reindirizzato automaticamente dopo 3 secondi verso un sito malevolo. Durante questo lasso di tempo, il sito potrebbe mostrare un messaggio ingannevole per far credere all’utente di essere nel posto giusto.

Come difendersi dal Typosquatting

1. Verifica l’URL: Prima di inserire informazioni sensibili, controlla sempre l’URL per assicurarti che sia corretto.
2. Utilizza Segnalibri: Salva i siti web che visiti frequentemente nei preferiti per evitare errori di digitazione.
3. Installa Estensioni di Sicurezza: Alcuni web browser offrono estensioni che avvisano gli utenti di potenziali siti di phishing o typosquat.
4. Educazione e Consapevolezza: Informa amici, familiari e colleghi sui rischi del typosquatting e su come riconoscerlo.

Rilevare il Typosquatting con un codice in Python

Possiamo scrivere un semplice script Python per generare varianti di un dominio ed eseguire una verifica online per capire se questi domini sono stati registrati.

Passaggi del codice

1. Generare variazioni di un dominio originale basandosi sugli errori comuni.
2. Controllare se i domini alternativi esistono utilizzando richieste WHOIS o interrogazioni DNS.
3. Avvisare l’utente se uno di questi domini è attivo.

python

import itertools

import requests

import whois

# Genera varianti comuni di un dominio

def generate_typosquatting_domains(domain):

    common_typos = []

    # Errori di battitura comuni

    common_typos.append(domain.replace("o", "0"))  # amazon -> amaz0n

    common_typos.append(domain.replace("i", "1"))  # linkedin -> l1nkedin

    common_typos.append(domain.replace("e", "3"))  # google -> googl3

    common_typos.append(domain + ".net")  # TLD differente

    common_typos.append(domain[:-1])  # Rimozione ultima lettera (twitter -> twitte)

    return common_typos

# Controlla se un dominio esiste

def check_domain(domain):

    try:

        whois.whois(domain)  # Query WHOIS

        return True

    except:

        return False  # Il dominio non esiste

# Esegue il controllo su più domini

def check_typosquatting_domains(original_domain):

    typo_domains = generate_typosquatting_domains(original_domain)

    print(f"Checking for possible typosquatting domains related to {original_domain}...\n")

    for domain in typo_domains:

        full_domain = domain if domain.startswith("http") else f"http://{domain}"

        exists = check_domain(domain)

        if exists:

            print(f"[⚠️ ALERT] Typosquatting domain detected: {domain}")

        else:

            print(f"[✔ SAFE] No typosquatting detected for: {domain}")

# Esegui lo script per un dominio specifico

original_website = "amazon.com"

check_typosquatting_domains(original_website)

Come funziona il codice?

• La funzione generate_typosquatting_domains(domain) crea varianti del dominio in base a errori comuni.
• check_domain(domain) utilizza il servizio WHOIS per verificare se il dominio esiste.
• check_typosquatting_domains(original_domain) elenca i domini alternativi e avvisa l’utente se uno di essi è attivo.

Esempio di Output

Se eseguiamo lo script per amazon.com, potremmo ottenere un risultato come questo:

less

Checking for possible typosquatting domains related to amazon.com...

[⚠️ ALERT] Typosquatting domain detected: amaz0n.com

[✔ SAFE] No typosquatting detected for: amazn.com

[⚠️ ALERT] Typosquatting domain detected: amazon.net

[✔ SAFE] No typosquatting detected for: amaz0n.net

[✔ SAFE] No typosquatting detected for: amazo.com

I rischi del Typosquatting

I pericoli del typosquatting sono significativi. Gli utenti potrebbero inconsapevolmente fornire dati personali a malintenzionati, portando a furti di identità o perdite finanziarie. Anche le aziende sono a rischio, poiché il typosquatting può danneggiare la loro reputazione e portare a una perdita di fiducia da parte dei clienti.

Inoltre, il typosquatting può essere utilizzato per reindirizzare il traffico da siti legittimi a concorrenti o piattaforme malevole. Ciò non solo danneggia il traffico del sito originale, ma può anche causare complicazioni legali e finanziarie.

Come prevenire il Typosquatting

Prevenire il typosquatting richiede una combinazione di consapevolezza e misure proattive. Ecco alcune strategie per proteggere te stesso e la tua organizzazione:

1. Registrare Domini Simili: Le aziende dovrebbero registrare domini che corrispondono a errori di battitura comuni o variazioni del loro dominio principale. Questo impedisce ai cybercriminali di sfruttare queste varianti.
2. Utilizzare Certificati SSL: Assicurati che il tuo sito utilizzi certificati SSL per stabilire fiducia e sicurezza. Questo aiuta gli utenti a verificare che si trovano sul sito legittimo.
3. Educare gli Utenti: Forma dipendenti e clienti a controllare attentamente gli URL prima di inserire informazioni sensibili. Incoraggiali a salvare i siti affidabili nei preferiti per evitare errori di battitura.
4. Monitorare le Registrazioni Abusive: Controlla regolarmente la presenza di domini simili che potrebbero essere utilizzati per occupazioni abusive. Strumenti come i servizi di monitoraggio dei domini possono aiutare a identificare potenziali minacce.
5. Sfruttare la Sicurezza del Browser: I moderni web browser includono spesso funzionalità per avvisare gli utenti di siti sospetti. Assicurati che queste funzioni siano attivate.
6. Segnalare il Typosquatting: Se scopri un sito typosquat, segnalalo al registrar di dominio o alle autorità competenti per farlo rimuovere.

Domande e risposte sul Typosquatting

1. Cos’è il typosquatting?
   Il typosquatting è una minaccia informatica in cui gli aggressori registrano domini con errori di ortografia per ingannare gli utenti e portarli su siti fraudolenti.
2. Come funziona il typosquatting?
   Sfrutta errori comuni di digitazione per reindirizzare gli utenti su siti malevoli che imitano quelli legittimi.
3. Quali sono i rischi del typosquatting?
   Include phishing, furto di dati e danni alla reputazione di un brand.
4. Come possono le aziende prevenire il typosquatting?
   Registrando domini simili, utilizzando certificati SSL e monitorando domini simili.
5. Il typosquatting può colpire anche i singoli utenti?
   Sì, gli individui possono cadere vittime di phishing o malware attraverso siti typosquat.
6. Quali sono le tecniche comuni di typosquatting?
   Include domini con errori di battitura, pluralizzazioni e diversi top-level domain.
7. Come capire se sono su un sito typosquat?
   Controlla differenze sottili nell’URL, l’assenza di certificati SSL o comportamenti insoliti del sito.
8. Il typosquatting può essere segnalato?
   Sì, i domini abusivi possono essere segnalati al registrar o alle autorità competenti.
9. I social media sono presi di mira dal typosquatting?
   Sì, i social media sono spesso imitati a causa della loro popolarità.
10. Il typosquatting è illegale?
    Sì, il typosquatting è considerato un reato informatico ed è illegale in molte giurisdizioni.