Säkerhetsrisken med feta fingrar

Det finns, enligt den största domänregistratorn VeriSign, cirka 215 miljoner domännamn på internet, en siffra som ökade med cirka fem miljoner under andra kvartalet 2011, eller en ökning med 8,6 % jämfört med föregående år.

Med så många domäner, och med de enheter vi använder för att komma åt dem blir allt mindre, blir chansen att göra ett stavfel när du skriver in en webbadress allt större, särskilt för de av oss som är förbannade med feta fingrar och sviktande syn.

Naturligtvis är stavfel något av en blandad välsignelse på nätet. På uppsidan kan fynd göras på auktionssajter som eBay när en säljare stavar ett föremåls namn fel så att det smyger sig under dina konkurrenters sökradar.

Det är inte bara troligt utan en jävligt statistisk säkerhet att de många tusentals människor runt om i världen som varje dag skriver ”youtube.com” i webbläsarens adressfält kommer att slinka.

Nackdelen med stavfel utnyttjas av de skrupelfria människor som skapar sajter med namn som är vanliga felstavningar av stora varumärken. Sådana märkestrafikkapningar är mycket lättare att uppnå genom att använda så kallad ”typosquatting” än det är genom det äldre tricket med cybersquatting.

För att genomföra en framgångsrik cybersquat måste du på något sätt faktiskt skaffa domännamnet för ett målvarumärke, vilket inte är så lätt om ditt hjärta är inställt på att fånga trafik på väg till, låt oss säga, YouTube – det är ganska osannolikt att någon på Googles huvudkontor kommer att glömma att betala registreringsförnyelseavgiften för www.youtube.com när som helst snart, och det är lika långsökt (eller så skulle man vilja hoppas) att YouTube-webbplatsen kan vara sårbar för någon form av DNS-avledning eller kapning .

Det är där stavfel kommer in: det är inte bara troligt utan en jävligt statistisk säkerhet att de många tusentals människor runt om i världen som varje dag skriver ”youtube.com” i webbläsarens adressfält kommer att missa; allt de onda behöver göra är att registrera ett gäng domäner som, enligt deras åsikt, är mest benägna att fånga sådana misstag.

Det är lätt att föreställa sig att någon skriver ”microsfot” eller ”microdoft” istället för ”Microsoft” och ”youttube” istället för ”youtube”, till exempel.

Reklam går tillbaka

Varför bry sig? Tja, de här skurkarna spelar på det faktum att tillräckligt många människor kommer att skriva in det lämpliga felstavade namnet och så befinner sig på antingen någon smart klonad version av den riktiga webbplatsen, som samlar in reklamintäkter – eller, mycket mer troligt (eftersom det är långt billigare alternativ), på en ”online-enkät”-sida som de antar drivs i samband med varumärket de förväntade sig att komma fram till.

Det kan vara en sida som erbjuder en snygg iPad eller liknande som ett potentiellt pris, men som i själva verket är inrättat för att samla in deras personuppgifter, som sedan kan säljas vidare med en fin vinst.

En undersökningswebbplats som använder sådan typosquatting-taktik upptäcktes av säkerhetsforskare för att faktiskt försöka få deltagarna att prenumerera på en automatisk förnyande och avgiftsbelagd SMS-varningstjänst: en trevlig liten tjänare som opererar på baksidan av varumärkesförskingring och fettfingersyndrom. Du har blivit varnad!

Lämna en kommentar

Din e-postadress kommer inte publiceras. Obligatoriska fält är märkta *