Sicurezza nel Web: Evitare il typosquatting!

Il typosquatting è una pratica per la quale si registra un nome di dominio molto simile ad un altro, generalmente noto al pubblico dei navigatori, per attirare traffico naturale involontario; scrivo “www.googlle.com” ma volevo andare su “www.google.com”, intanto però il sito di “googlle.com” si è beccato una visita.

In alcuni casi il typosquatting è innocuo per gli utenti e viene utilizzato semplicemente per raccogliere il maggior numero di visitatori possibile; in altri casi può celare dei veri è propri tranelli come pagine Web che nascondono codice malevolo pronto per essere eseguito.

E’ il caso dei 1000 domini dotati di estensione “.it” elencati in questa pagina, si và da “aginegialle.it” a “alirtalia.it”, da “gvoogle.it” a “gzzetta.it”. In ogni caso non li visitate, sono stati registrati appositamente per diffondere un Trojan che cambia la prima pagina di IE e riempie i Preferiti di URL di altri siti infetti.