MitlinkGuide til links, bogmærker og digitale genveje

Forside Artikler Sikkerhed

Typosquatting: når et domæne næsten ligner det rigtige

Et byttet bogstav, en ekstra bindestreg eller en anden endelse – sådan bruges domæner, der ligner kendte navne, til at snyde, og sådan beskytter du dig.

· 1 min. læsning

Typosquatting er, når nogen registrerer et domæne, der minder om et kendt navn, i håb om at folk skriver forkert eller ikke ser forskellen. Det bruges til alt fra uskyldige reklamesider til målrettet svindel.

De almindeligste varianter

Alle eksempler her er opdigtede:

Variant Rigtigt Falsk
Tastefejl eksempelbank.dk eksemplbank.dk
Byttede bogstaver eksempelbank.dk eksemeplbank.dk
Tal for bogstaver eksempelbank.dk eksempe1bank.dk
Ekstra ord eksempelbank.dk eksempelbank-login.dk
Anden endelse eksempelbank.dk eksempelbank.com eller .co
Underdomæne eksempelbank.dk eksempelbank.dk.sikker-adgang.net

Tegn, der ligner hinanden

Nogle bogstaver ser næsten ens ud: lille l og stort I, rn og m, tallet 0 og bogstavet o. Derudover findes bogstaver fra andre alfabeter, som kan ligne latinske bogstaver til forveksling. Moderne browsere viser i mange tilfælde den tekniske version af sådanne adresser (en kode, der begynder med xn--) for at gøre snyd synligt – mere om det i Æ, ø og å i domænenavne.

Hvorfor virker det?

Fordi vi læser hurtigt. Vores hjerne udfylder huller og ser det ord, vi forventer. På en lille telefonskærm er det endnu sværere at se en forskel på et enkelt bogstav.

Sådan beskytter du dig

  1. Brug bogmærker til de sider, hvor du logger ind – især bank, mail og offentlige tjenester. Så skriver du aldrig adressen forkert. Se Bogmærker.
  2. Brug en adgangskodemanager. De fleste udfylder kun kodeord automatisk på det præcise domæne, de er gemt til. Udfylder den ikke, så stop og kig på adressen.
  3. Læs domænet langsomt, når en besked beder dig handle.
  4. Søg ikke efter din bank hver gang – annoncer øverst i søgeresultater kan i sjældne tilfælde være misbrugt.

For ejere af domæner

Virksomheder og foreninger registrerer ofte de mest oplagte stavefejl og andre endelser af deres eget navn for at beskytte deres brugere. Opdager du et domæne, der efterligner dit, kan registraren for den pågældende endelse fortælle, hvilke klagemuligheder der findes. For .dk-domæner er det Punktum dk, der administrerer endelsen.

Læs også: Sikre links og Links i sms'er.

Flere artikler