Typosquatting

Typosquatting juga dipanggil URL hijacking. Ia merupakan satu bentuk cybersquatting yang bergantung pada kesilapan seperti ralat tipografi yang dibuat oleh pengguna Internet semasa memasukkan alamat laman web ke dalam pelayar web.

Typosquatting biasanya digunakan oleh penggodam dalam serangan pancingan data untuk mencuri bukti kelayakan untuk tapak web perniagaan yang sah dengan menyalahhalakan pengguna untuk mengklik pada domain yang serupa, mendarat di tapak web berformat yang sama dan memberikan bukti kelayakan log masuk anda kepada penggodam yang mereka curi.
Sebagai contoh: kmart.com boleh ditipu oleh seseorang yang mendaftarkan domain krnart.com di mana m digantikan dengan R dan N. Apabila dilihat dengan cara ini persamaannya amat ketara: Kmart.com dan Krnart.com

Bagaimanakah ini mempengaruhi SMB anda?

Typosquatting menjejaskan PKS dalam beberapa cara yang berbeza. Typosquatting akan memainkan peranan terutamanya apabila anda berhadapan dengan serangan pancingan data, kerana ini merupakan cara mudah bagi penggodam untuk menjejaskan data, rangkaian dan syarikat anda. PKS perlu bimbang tentang pekerja yang memberikan kelayakan kepada destinasi Internet biasa seperti Amazon, Microsoft dan Google apabila berhadapan dengan serangan Typosquatting.

Latih pekerja anda untuk menyemak URL dengan teliti dalam e-mel dan sentiasa berwaspada terhadap serangan typosquatting.

Istilah Berkaitan: Penggodam , Pancingan Data

Berita Terkini mengenai Serangan Typosquatting

Pada 13 Januari 2020, serangan Typosquatting baharu telah dilaporkan oleh firma penyelidikan keselamatan siber yang berpangkalan di AS, Area 1 Security . Mereka melaporkan bahawa Burisma, syarikat Tenaga Ukraine, yang membayar Hunter Biden untuk menganggotai lembaga pengarah mereka semasa pentadbiran Obama, dan syarikat yang Presiden Trump meminta pegawai kerajaan Ukraine untuk menyiasat, telah disasarkan dengan jayanya oleh penggodam Rusia yang mendaftarkan pelbagai nama domain yang ditipu untuk Burisma dan anak syarikatnya. Ini membolehkan kumpulan penggodam Rusia yang dikenali sebagai " Fancy Bear " berjaya memancing data pekerja di Burisma untuk memecah masuk pelayan e-mel dan sistem komputer mereka.

Adakah serangan ini mengubah nasihat CyberHoot untuk SMB?

Tidak. Hanya kerana serangan pancingan data e-mel typosquatting berfungsi pada perusahaan seperti Burisma, tidak bermakna mereka tidak akan berfungsi pada SMB juga. Semua perniagaan boleh disasarkan dengan serangan pancingan data menggunakan nama domain typosquatted. Kita hanya perlu melatih pekerja kita untuk lebih berwaspada. Ikuti nasihat ini:

• Apabila melawat tapak web secara manual taip nama domain atau cari dalam Google untuk perniagaan yang dipersoalkan. Jangan klik pautan DALAM e-mel yang boleh menjadi serangan pancingan data.
• Mengguna pakai Pengurus Kata Laluan untuk perlindungan yang sangat baik terhadap serangan Typosquatting. Pengurus Kata Laluan enggan memberikan bukti kelayakan kepada tapak web yang serupa (typosquatted) palsu.
• Latih, latih, dan latih lagi. Kebanyakan pekerja tidak pernah dilatih mengenai topik keselamatan siber ini. Mereka mahu belajar dan memahami cara melindungi diri mereka secara peribadi dan profesional. Ajar mereka dengan CyberHoot.

Untuk mengetahui lebih lanjut mengenai typosquatting, tonton video pendek ini:

Adakah anda melakukan cukup untuk melindungi perniagaan anda?

Daftar dengan CyberHoot hari ini dan tidur dengan lebih baik mengetahui anda

pekerja terlatih siber dan berjaga-jaga!

Daftar Hari Ini!