El Typosquatting, un error com¨²n al navegar que puede costar caro
Teclear mal algunas veces una p¨¢gina web puede llevarnos a una versi¨®n alternativa creada por hackers.
Suena a cosa rara, ?verdad? A alg¨²n tipo de parafilia o ¡®palabro¡¯ de estos que las redes sociales crean / inventan en el trending o reto absurdo de cada semana. Pero en realidad es un t¨¦rmino de seguridad creado para definir algo nacido del m¨¢s com¨²n de los errores que todos/as cometemos casi a diario: teclear mal en el navegador web una direcci¨®n URL.
El Typosquatting
Seg¨²n la OSI, la Oficina de Seguridad del Internauta, el ¡¯Typosquatting¡¯ es ¡°el hecho por el cual un usuario acaba en una p¨¢gina web que no es la que estaba buscando por el hecho de teclear mal por error la URL en su navegador¡±. En principio parece algo poco peligroso, ?no? Pues s¨ª, porque cualquiera se equivoca y m¨¢s con una URL, lo malo es que estos fallos de los usuarios al escribir una direcci¨®n web en ocasiones son aprovechados por los ciberdelincuentes.
Estos intentan reservar dominios parecidos a webs oficiales y servicios leg¨ªtimos con intenciones maliciosas, que pueden ir desde una simple web que muestra publicidad hasta otras que suplantan la identidad de alguna empresa o que alojan alg¨²n tipo de malware o archivo ejecutable que se descargue en los dispositivos de la v¨ªctima cuando accedan a ella.
Si por ejemplo en vez de ¡®www.as.com¡¯ escribieses ¡®www.es.com¡¯ y ese ¨²ltimo dominio fuera de un hacker que ha montado una web falsa llena de enlaces phishing, la web se cargar¨ªa tal cual pero no ver¨ªas nada relacionad con As.com. O quiz¨¢s s¨ª, a posta para que picases:
Los tipos de peligros de una web creada pensando en el Typosquatting
Para evitar esto, algunas de las grandes compa?¨ªas combaten este tipo de fraudes comprando los dominios parecidos a sus URLs a fin de redirigir a los usuarios a la web leg¨ªtima en caso de no teclear correctamente la direcci¨®n y evitar as¨ª que los ciberdelincuentes los utilicen con prop¨®sitos maliciosos. Pero estos no siempre es posible, por lo que en definitiva hay que ser cuidadosos y precavidos a la hora de escribir las direcciones web en el navegador.
Y es que una mala escritura podr¨ªa llevarte a alguna web de dudoso contenido o incluso, infectar tu dispositivo de las siguientes maneras:
- Creaci¨®n de p¨¢ginas web con multitud de banners con publicidad de productos y servicios. Dichos banners podr¨ªan ser maliciosos y redirigir a anuncios fraudulentos.
- Alojar malware para intentar descargarlo en los dispositivos de los usuarios que visiten la p¨¢gina web. Podr¨ªan por ejemplo aprovecharse de vulnerabilidades de sus navegadores o plugins/complementos instalados sin actualizar para colarse en los dispositivos para cometer distintos tipos de actividades maliciosas: cifrar la informaci¨®n almacenada, borrarla, instalar programas esp¨ªas, capturar claves de acceso a servicios de los usuarios, conversaciones de chats, etc.
- Suplantar la identidad de una p¨¢gina web leg¨ªtima, phishing, con el objetivo de robar datos personales y bancarios de los usuarios.