La cabeza va más rápido que las manos. Y, en ocasiones, los dedos no responden a la misma velocidad que uno piensa y, para colmo, puede llegar a «engañar» al cerebro.
El ‘typosquatting‘ se aprovecha de los errores que comenten muchos usuarios a la hora de escribir una web.
Esta se ha convertido en una importante forma que tienen los cibercriminales de infectar a los usuarios para llevar a los usuarios hasta páginas maliciosas.
Según la compañía de seguridad Kaspersky Lab, teclear la dirección de una página web y cometer algún error es un fallo muy común. «Los cibercriminales aprovechan esta distracción para dirigir a los usuarios a una web maliciosa en lugar de a la que quieren visitar», aseguran los expertos.
Este fenómeno se llama ‘typosquatting‘ , una palabra compuesta por «tipografía» (typo) y «squat» (ocupar) y también se conoce como «URL hijaking», o secuestro de una URL.
«Los cibercriminales registran nombres de dominio parecidos a los de otras webs muy populares y de esta forma, esperan que los usuarios tecleen por error el nombre de sus páginas web».
Esta forma de ataque constituye un «problema muy serio» para las empresas que ven cómo los cibercriminales utilizan su marca, pero también para los consumidores que, sin darse cuenta, entran en páginas de «spam» o, en el peor de los casos, infectan sus equipos sin darse cuenta.
La trampa de ‘typosquatting‘ tiene como objetivo que los usuarios descarguen un instalador falso y malicioso.
Y los principales servicios son los más afectados. Por ejemplo, puede ser que encontremos una web con la dirección mail parecida a una de Gmail que está disponible en diferentes idiomas según la procedencia del usuario pero al revisar la url no está realmente bajo dominio de Google ni existe el protocolo de seguridad.
