Typosquatting míří do mezery mezi tím, co chce člověk napsat, a tím, co skutečně napíše. Lidé dělají v adresním řádku prohlížeče překlepy každý den. Stisknou špatnou klávesu, vynechají písmeno nebo napíšou .co místo .com. Typosquattery to ví. Registrují právě takové překlepové verze známých domén a čekají, až k nim návštěvnost přijde sama.
Princip je jednoduchý, ale škody mohou být vážné. Návštěvníci, kteří skončí na doméně s překlepem, mohou vidět reklamy, nechat se napálit a zadat osobní údaje nebo si stáhnout škodlivý software, aniž by poznali, že web je falešný. Pro značku, která byla okopírována, to znamená ztrátu návštěvnosti, ztrátu důvěry a problém, který roste tím víc, čím déle zůstane nepovšimnut.
Čím se typosquatting liší od cybersquattingu?
Typosquatting i cybersquatting spočívají v tom, že někdo ve zlé víře zaregistruje cizí značku jako doménu. Liší se způsobem.
Cybersquatting používá přesný název značky. Cybersquatter může zaregistrovat yourbrand.net nebo yourbrand.org v očekávání, že návštěvníci zkusí jiné koncovky. Samotná doména je napsaná správně.
Typosquatting stojí na překlepech. Typosquatter zaregistruje yorubrand.com, youbrand.com nebo yourbrand.cm. Cílem není oklamat někoho, kdo se jen rozhlíží. Cílem je zachytit lidi, kteří při psaní udělají drobnou chybu. Obojí škodí, ale typosquatting útočí na jinou slabinu. Cybersquatting zneužívá známost značky. Typosquatting zneužívá lidskou chybu.
Jaké jsou nejčastější vzorce typosquattingu?
Typosquatteři nezaregistrují jen tak nějaké překlepy. Zkoumají, které chyby při psaní vznikají nejčastěji, a míří právě na ně. Tady jsou vzorce, které tvoří většinu případů typosquattingu.
Chybějící písmena
Nejjednodušším vzorcem je vynechání jediného písmene z domény. Návštěvník, který píše "yourbrand.com", může omylem vynechat "r" a skončit na "youband.com". U kratších slov a dvojitých písmen je tato chyba pravděpodobnější. Pokud váš název obsahuje opakovaná písmena, například "google", které se změní na "gogle", je tento typ typosquattingu skutečné riziko.
Prohozená písmena
Když někdo píše rychle, písmena se mohou objevit ve špatném pořadí. "Example.com" se změní na "exmaple.com". To je jeden z nejhůře odhalitelných překlepů, protože slovo na první pohled stále vypadá skoro správně. Typosquatteři registrují nejběžnější záměny písmen u domén s vysokou návštěvností.
Špatná koncovka domény
Napsat .co místo .com nebo .og místo .org je snadná chyba, zvlášť na telefonu, kde jsou klávesy malé. Některé národní koncovky stojí v nabídkách automatického doplňování hned vedle oblíbených, takže se chyba děje ještě častěji. Značka, která vlastní jen verzi .com svého názvu, je tomuto vzorci vystavena.
Přebývající znaky
Přidat písmeno je stejně běžné jako jedno vynechat. "Yourbrand.com" se změní na "yourbrands.com" nebo "yourbrandd.com". Typosquatteři také přidávají pomlčky nebo vkládají běžné předpony a přípony, aby vznikly domény, které vypadají téměř správně. Přebývající znak se snadno přehlédne, zvlášť když je adresa schovaná v odkazu.
Chyby se sousedními klávesami
Podívejte se na klávesnici. Písmena "g" a "h" jsou vedle sebe. Stejně tak "n" a "m", "s" a "d" nebo "o" a "p". Typosquatteři si zmapují, které klávesy sousedí, a registrují domény podle nejpravděpodobnějšího sklouznutí prstu. Pokud váš název začíná na "g", zaregistrují verze začínající na "f" nebo "h". Je to vypočítaný tah podle rozložení klávesnice, ne náhodné hádání.
Co typosquatteři dělají s návštěvností?
Typosquatteři nesbírají domény jako koníček. Každá doména s překlepem, kterou zaregistrují, je určená k tomu, aby vydělávala peníze nebo škodila. Takhle využívají návštěvníky, kteří přistanou na jejich stránkách.
Zobrazují reklamy s platbou za proklik. Nejběžnější tah je zaparkovat doménu se stránkou plnou reklam. Každý návštěvník, který přijde a klikne na reklamu, přináší typosquatterovi výdělek. Stránka často zobrazuje reklamy související s napodobovanou značkou, což zvyšuje šanci, že návštěvníci kliknou.
Provozují phishingové stránky. Někteří typosquatteři vytvoří stránky, které vypadají jako skutečný web značky. Design kopíruje logo, barvy i rozložení. Návštěvníci, kteří si překlepu v adrese nevšimnou, mohou zadat přihlašovací údaje, čísla platebních karet nebo jiné osobní údaje. To je jedna z nejškodlivějších forem typosquattingu, protože přímo poškozuje návštěvníka i pověst značky.
Šíří malware. Doména s překlepem může sloužit jako místo, odkud se šíří škodlivý software. Návštěvníci, kteří na stránku přijdou, mohou být vyzváni ke stažení něčeho, co se tváří jako aktualizace softwaru nebo doplněk. Po instalaci může malware krást data, sledovat aktivitu nebo převzít kontrolu nad zařízením.
Přesměrovávají ke konkurenci. Někteří typosquatteři prodávají svou návštěvnost konkurenční značce. Pokaždé, když někdo napíše vaši adresu s překlepem, je přesměrován na web konkurenta. Vy přijdete o návštěvníka a konkurent ho získá, aniž by utratil dolar za reklamu.
Prodávají vám doménu zpět. Typosquatteři někdy oslovují majitele značky a nabízejí mu doménu s překlepem k odkupu. Požadovaná cena je vždy mnohem vyšší, než kolik zaplatili za registraci. Je to podobné tomu, co dělají cybersquatteři, jen s doménou s překlepem místo přesného názvu značky.
Jak ochránit značku před typosquattingem?
Ochrana před typosquattingem začíná dřív, než někdo zaregistruje verzi vaší domény s překlepem. Čím jste aktivnější, tím menší škody může typosquatter napáchat.
Nejčastější překlepy si zaregistrujte sami. Sedněte si a desetkrát rychle napište název své domény. Poznamenejte si každou chybu, které se dopustíte. Stejné chyby budou dělat i vaši návštěvníci. Zaregistrujte tyto verze s překlepem a přesměrujte je na svou skutečnou doménu. Je to nejúčinnější obrana proti typosquattingu. Pokud už spravujete více domén, přidat pár ochranných registrací je snadné.
Zajistěte si značku napříč oblíbenými koncovkami. Pokud vlastníte yourbrand.com, zaregistrujte také yourbrand.net, yourbrand.org a všechny národní koncovky, které jsou pro vaše publikum důležité. Tím uzavřete vzorec se špatnou koncovkou, který typosquatteři využívají. Kapitola o tom, jak zaregistrovat doménu, popisuje postup krok za krokem.
Nastavte sledování domén. Služby pro sledování domén hlídají nové registrace, které odpovídají vašemu názvu nebo se mu blíží. Když se objeví podezřelá doména, dostanete upozornění. Včasné odhalení vám dá čas jednat dřív, než typosquatter stihne vytvořit phishingovou stránku nebo vydělávat na reklamách z vašich návštěvníků.
Využijte svou ochrannou známku k podání stížnosti. Pokud vlastníte registrovanou ochrannou známku, máte k dispozici právní nástroje, jak domény s překlepem získat zpět. Řízení UDRP (Uniform Domain-Name Dispute-Resolution Policy) umožňuje podat stížnost bez soudu. Pokud panel uzná, že doména byla zaregistrována ve zlé víře s použitím vaší ochranné známky, bude doména převedena na vás. Zapsaná ochranná známka celý proces výrazně zrychlí a posílí.
Co dělat, když typosquattera najdete?
Pokud zjistíte, že někdo zaregistroval verzi vaší domény s překlepem, neignorujte to. Problém sám nezmizí a každé odkládání dává typosquatterovi víc času vydělávat na vašich návštěvnících.
Začněte tím, že všechno zdokumentujete. Pořiďte snímky obrazovky domény s překlepem, poznamenejte si, co zobrazuje, a pomocí vyhledávání WHOIS zjistěte, kdo ji zaregistroval. Tyto důkazy uschovejte, protože je budete potřebovat, pokud se rozhodnete podat stížnost nebo vyrazit právní cestou.
Pokud máte registrovanou ochrannou známku, podejte stížnost UDRP. Řízení obvykle trvá asi 60 dní a stojí mezi $1,500 a $5,000 podle poskytovatele. Je rychlejší a levnější než soud.
Pokud ochrannou známku nemáte, nebo pokud se vám cesta UDRP nehodí, můžete zkusit vyjednat přímý odkup. Použijte makléře a neoslovujte typosquattera sami. Když majitel značky osloví typosquattera přímo, požadovaná cena má sklon stoupat.
U značek ve Spojených státech umožňuje zákon Anticybersquatting Consumer Protection Act (ACPA) žalovat typosquattery u federálního soudu. Tato cesta je pomalejší a dražší, ale umožňuje také požadovat finanční náhradu škody, což řízení UDRP neumožňuje.
Nejdůležitější je jednat rychle. Čím déle je doména s překlepem aktivní, tím víc návštěvnosti zachytí a tím víc škody může napáchat. Ochrana názvu domény je dlouhodobá práce a reakce na typosquatting je její součástí.
Jak WEMASY pomáhá s ochranou domén?
S WEMASY můžete řídit web, doménu a její nastavení v jedné administraci. Pokud si zaregistrujete další domény na ochranu značky před typosquattingem, můžete je připojit a spravovat všechny pod jedním účtem WEMASY. Přesměrování z domén s překlepem na váš hlavní web nastavíte bez přepínání mezi několika nástroji. Co obsahuje který tarif, uvidíte v ceníku WEMASY.
Často kladené otázky
Je typosquatting nezákonný?
V mnoha jurisdikcích ano. Typosquatting spadá pod stejné zákony jako cybersquatting. Ve Spojených státech se zákon Anticybersquatting Consumer Protection Act (ACPA) vztahuje na domény s překlepem, pokud jde o ochrannou známku. Mezinárodně lze k získání domén s překlepem zpět využít řízení UDRP. Zákonnost závisí na tom, zda byla doména zaregistrována ve zlé víře a zda značka vlastní registrovanou ochrannou známku. S Tvůrcem webů WEMASY to můžete nastavit přímo na svém webu.
Kolik domén s překlepy bych měl zaregistrovat?
Zaměřte se na 5 až 10 nejpravděpodobnějších překlepů svého názvu. Několikrát rychle napište svou doménu a poznamenejte si chyby. Zaregistrujte také verze s běžnými chybami v koncovce, například .co místo .com. Nemusíte registrovat každý možný překlep. Upřednostněte ty, které jsou nejpravděpodobnější podle písmen ve vašem názvu a rozložení klávesnice.
Může typosquatting ovlivnit moje pozice v SEO?
Typosquatting přímo neovlivňuje vaše pozice. Vyhledávače hodnotí váš web podle vaší vlastní domény, ne podle toho, co se děje na její verzi s překlepem. Pokud ale doména s překlepem provozuje phishingovou stránku, která vypadá jako vaše značka, může poškodit vaši pověst u návštěvníků. Ztracená důvěra může časem snížit počet opakovaných návštěv i odkazující návštěvnost, což může mít nepřímý vliv na výkon vašeho webu.
Co když je typosquatter v jiné zemi?
Řízení UDRP je mezinárodní, takže můžete podat stížnost bez ohledu na to, kde typosquatter sídlí. Spravují ho organizace jako WIPO (World Intellectual Property Organization) a vztahuje se na většinu koncovek domén po celém světě. Místní zákony se liší, ale UDRP vám dává cestu, jak doménu získat zpět, aniž byste se museli orientovat v právním systému jiné země.
Odhalí typosquatting služby pro sledování domén?
Ano. Služby pro sledování domén prohledávají nové registrace a hledají názvy podobné tomu vašemu, včetně běžných překlepů, přebývajících znaků a alternativních koncovek. Když najdou shodu, pošlou upozornění, abyste mohli věc prověřit a jednat dřív, než typosquatter začne na vaší návštěvnosti vydělávat. Několik registrátorů a bezpečnostních firem třetích stran nabízí tuto službu samostatně nebo jako součást dalších nástrojů pro správu domén.
Další kapitola se věnuje podvodům s obnovením domén a tomu, jak je poznat. Je to další hrozba, která míří na majitele domén přes klamavé e-maily a falešné faktury.