يستغلّ انتحال النطاقات بالأخطاء الإملائية (typosquatting) المسافة بين ما ينوي المستخدم كتابته وما تكتبه أصابعه فعلًا: حرفان تبادلا موضعيهما، أو حرف سقط، أو حرف تكرّر، أو امتداد نطاق خاطئ. وكل صيغة تسجيل مستقلّ لا يكلّف سوى بضعة دولارات في السنة، ويلتقط تدفّقًا صغيرًا لكنه منتظم من زيارات العلامة التجارية نفسها.
والنطاق المسجَّل نادرًا ما يكون هو الهجوم نفسه، وإنما هو وسيلة الإيصال. فبعض الصيغ تُركن على صفحات إعلانية تدرّ دخلًا بهدوء من الزيارات التي ضلّت طريقها، وبعضها يحوّل الزائر إلى موقع منافس، وأخطرها ما تُنصب عليه صفحة تصيّد تنتظر حملةً توجّه الضحايا إليها.
ولأن التسجيل رخيص وفوري والإزالة ليست كذلك، فالكثرة في صالح المهاجم. والردّ الدفاعي أن تجعل إبقاء النطاقات مسجَّلة أكثر كلفة على المهاجم من الانتقال إلى هدف آخر: أن تحصر المجموعة كلها بدل ملاحقة نطاق واحد في كل مرة، وأن تقدّم البلاغات ضد البنية التحتية المشتركة التي تعتمد عليها.
والصيغ المركونة وتلك التي تعيد التوجيه تستحق الإزالة وإن بدت غير مؤذية. فالنطاق الذي يبقى خاملًا سنة كاملة قد يتحوّل إلى سلاح في أي يوم، ويكون حينها قد اكتسب عمرًا يزيد مصداقيته لدى أنظمة التصفية ولا ينقصها.
كيف تتعامل Fraudox مع ذلك
إزالة النطاقات الاحتيالية