Typosquatting

Antes de que nuestros queridos lectores se pierdan entre tantos conceptos, recapitulemos. Cuando cada uno de nosotros introduce un texto en la barra de búsqueda de su navegador web favorito, está escribiendo palabras —más o menos conocidas o por lo menos reconocibles— y números, no únicamente números (que es el “idioma” de los dispositivos o equipos). Esto es gracias al DNS que, como hemos dicho anteriormente, es el “traductor” que permite que así se realicen las búsquedas por internet.

Por otro lado, recordemos que las acciones maliciosas o perversas también se pueden realizar a través de internet. En este caso, nos referimos a la ciberocupación, entendida como la acción malévola de registrar un dominio para obtener beneficios económicos en perjuicio de una marca registrada o empresa.

Habiendo refrescado la memoria, ahora sí podemos definir el concepto de marras. El typosquatting es toda situación en la que un usuario de Internet se encuentra cuando, al escribir una URL en su navegador, comete un error y termina accediendo a una página web que no era la deseada en un principio.

Un ejemplo de typosquatting es cuando en lugar de escribir www.google.es escribimos www.gogle.es. Por tanto, partiendo de este ejemplo podemos entender mejor que el typosquatting es aprovechado por los ciberdelincuentes para registrar URL similares a aquellas que dan acceso a sitios web legítimos y frecuentemente conocidos, de tal manera que éstos se vean beneficiados económicamente, bien mediante anuncios que se muestran en esos “falsos” sitios web, mediante la extorsión para forzar la compra del dominio, o bien desviando el tráfico de internet incrementando las visitas al sitio web “falso” para perjudicar al sitio web legítimo.

Y uno puede preguntarse, ¿qué usos suelen darles los ciberdelincuentes a estas webs “ilegítimas”? Pues tal y como explica el OSI (2017), los usos más generalizados son los siguientes: redirección a anuncios fraudulentos, “almacén” de malware, aprovechamiento de vulnerabilidades de los navegadores o de sus extensiones, suplantación de identidad, phishing, entre otros.

Os recomendamos echarle un vistazo a la investigación sobre el typosquatting realizada por Maldita.es, en la cual se exponen más ejemplos de este fenómeno con el que hay que tener cuidado para evitar posibles quebraderos de cabeza.

Además, debemos subrayar la diferencia entre los dos principales términos tratados en esta investigación: mientras que cybersquatting hace referencia a la apropiación del nombre de dominio por parte de los ciberdelincuentes, el typosquatting se refiere a la situación en la que se encuentra el usuario al escribir incorrectamente una URL.

En conclusión, el typosquatting (o “allanamiento de error tipográfico”, en español) es una forma de ciberocupación que se aprovecha de los errores tipográficos que en ocasiones cometemos los usuarios a la hora de realizar búsquedas en internet. ¿Alguna vez has accedido a gogle.es u otra página no deseada?