Опечатка в адресе сайта кажется мелочью — но именно на ней зарабатывают мошенники. Они регистрируют домены, похожие на известные, с одной перепутанной буквой, и ждут, когда вы промахнётесь. Это называется тайпсквоттинг. Мы, специалисты GetMyPassword, объясним, что это такое, чем опасно и как не попасть на сайт-двойник.
Что такое тайпсквоттинг
Тайпсквоттинг (опечаточный сквоттинг) — это регистрация доменов, похожих на адреса популярных сайтов, в расчёте на опечатки. Вместо нужного адреса вы случайно набираете похожий — с лишней буквой, пропущенной точкой или поменянными символами — и попадаете на сайт-двойник. Выглядит он как настоящий, но принадлежит мошенникам.
Чем это опасно
- Кража логина и пароля: поддельная страница входа выманивает ваши данные.
- Вредонос: сайт-двойник предлагает «обновление» или файл с вирусом.
- Поддельные магазины: вы платите за товар, которого нет.
- Подписки и обман: навязчивые «выигрыши» и платные рассылки.
Как не попасться
Главное — проверяйте адрес перед тем, как вводить данные. Набирайте важные сайты внимательно или, ещё лучше, заходите на них из закладок, а не набирая каждый раз вручную. Не переходите на сайты банков и почты по ссылкам из писем. Обращайте внимание на https и точное написание домена: лишняя буква или необычная зона (вроде .com вместо .ru) — повод остановиться.
Сайт-двойник может выглядеть точь-в-точь как настоящий — отличается только адрес в одной букве. Закладки на важные сайты надёжнее памяти и пальцев: по ним вы всегда попадаете туда, куда нужно.
Сделайте кражу пароля бесполезной
Даже если вы случайно введёте пароль на сайте-двойнике, двухфакторная аутентификация не даст злоумышленнику войти без второго фактора. Поэтому защита та же, что и от фишинга: уникальные пароли из нашего генератора паролей на каждом сайте и включённый второй фактор. Тогда промах в одну букву не обернётся потерей аккаунта.
Частые вопросы
Что такое тайпсквоттинг простыми словами?
Это регистрация доменов, похожих на адреса известных сайтов, в расчёте на опечатки. Промахнувшись в адресе, вы попадаете на сайт-двойник, который выглядит как настоящий, но принадлежит мошенникам.
Чем опасен сайт-двойник?
На нём могут украсть логин и пароль через поддельную форму входа, подсунуть вирус под видом обновления, обмануть как фальшивый магазин или навязать платные подписки. Поэтому важно проверять адрес.
Как защититься от тайпсквоттинга?
Внимательно проверяйте адрес, заходите на важные сайты из закладок, не переходите по ссылкам из писем и обращайте внимание на https и точное написание домена. Включите двухфакторную аутентификацию.