Waarom een typfout in een webadres je duur kan komen te staan: "Gevaren zijn niet te onderschatten!"

Het maken van een typefout bij het invoeren van een webadres kan leiden tot onverwachte en potentieel gevaarlijke situaties. Deze praktijk, bekend als 'typosquatting', houdt in dat kwaadwillenden opzettelijk verkeerd gespelde versies van populaire domeinnamen registreren om nietsvermoedende gebruikers naar frauduleuze of met malware geïnfecteerde sites te leiden.

Wat zijn de gevaren van 'typosquatting'?

Een bekend voorbeeld is 'Goggle.com', dat ooit probeerde nep-antivirussoftware met malware op de computers van bezoekers te installeren. YouTuber Eric Parker onderzocht hoe vaak typosquatting voorkomt door opzettelijk website-namen verkeerd te spellen en te kijken waar hij terechtkwam.

Sommige resultaten waren onschuldig; zo leidden 'facebok.com' en 'fb.com' nog steeds naar de officiële Facebook-site. Andere, zoals 'youtub.com' of 'palpay.com', brachten hem naar domeinparkeerwebsites die misschien niet gevaarlijk zijn, maar zeker niet nuttig. Verontrustender was dat 'sptify.com', een veelvoorkomende typefout voor Spotify, hem doorverwees naar een Binance cryptocurrency-exchange met een affiliate link, wat betekent dat iemand commissie verdient telkens wanneer een gebruiker zich aanmeldt en zijn financiële gegevens invoert.

Identiteitsdiefstal

Sommige typosquatting-sites kunnen gebruikers omleiden naar pagina's die beweren technische ondersteuning te bieden, maar in werkelijkheid zijn het oplichtingstrucs die persoonlijke gegevens proberen te stelen. Een voorbeeld is 'sykpe.com', een veelvoorkomende typefout voor Skype, die gebruikers doorverwees naar een dubieuze webbeveiligings-extensie die beweerde 'volwassen zoekopdrachten' te blokkeren en gegevens te beschermen.

Na installatie kaapte deze extensie zoekresultaten en leidde gebruikers naar nog meer met malware geïnfecteerde sites. Cybersecuritybedrijf Norton waarschuwt dat typosquatting niet alleen vervelend is, maar ook een serieus beveiligingsrisico kan vormen, met mogelijke gevolgen zoals identiteitsdiefstal.

(Intropic: Freepik)