Risiko keamanan dari jari yang gemuk

Menurut pendaftar domain terbesar VeriSign, ada sekitar 215 juta nama domain di internet, angka yang tumbuh sekitar lima juta pada kuartal kedua tahun 2011, atau naik sebesar 8,6% dibandingkan tahun sebelumnya.

Dengan banyaknya domain, dan dengan semakin kecilnya perangkat yang kita gunakan untuk mengaksesnya, peluang terjadinya kesalahan ejaan Kesalahan dalam mengetik alamat web semakin hari semakin besar, apalagi bagi kita yang terkutuk dengan jari yang gemuk dan gagal penglihatan.

Tentu saja, kesalahan ketik adalah suatu berkah yang beragam secara online. Sisi baiknya, tawar-menawar bisa didapat di situs lelang seperti eBay ketika penjual salah mengeja nama barang sehingga menyelinap di bawah radar pencarian pesaing Anda.

Ini bukan hanya kemungkinan besar, tetapi hampir pasti secara statistik bahwa ribuan orang di seluruh dunia mengetik “youtube.com” ke bilah alamat browser web mereka setiap hari akan berhasil tergelincir

Kelemahan dari kesalahan ketik dieksploitasi oleh orang-orang yang tidak bermoral yang membuat situs dengan nama yang sering salah mengeja nama merek besar. Pembajakan lalu lintas merek seperti ini jauh lebih mudah dilakukan dengan menggunakan apa yang disebut “typosquatting” dibandingkan dengan trik lama yaitu cybersquatting.

Untuk melakukan cybersquat yang sukses, Anda harus benar-benar mendapatkan nama domain dari merek target, yang tidak terlalu mudah jika Anda bertekad. meraih lalu lintas yang menuju, katakanlah, YouTube – kecil kemungkinannya bahwa siapa pun di Kantor Pusat Google akan lupa membayar biaya perpanjangan pendaftaran untuk www.youtube.com dalam waktu dekat, dan hal ini juga tidak masuk akal (atau begitulah yang kita harapkan) bahwa situs YouTube rentan terhadap segala jenis pengalihan DNS atau pembajakan.

Di sinilah terjadinya kesalahan ketik: hal ini tidak hanya mungkin terjadi, tetapi juga hampir pasti secara statistik bahwa banyak orang yang salah ketik. ribuan orang di seluruh dunia mengetik “youtube.com” ke bilah alamat browser web mereka setiap hari sebuah kesalahan; yang harus dilakukan orang jahat hanyalah mendaftarkan sejumlah domain yang, menurut pendapat mereka, paling mungkin melakukan kesalahan seperti itu.

Sangat mudah untuk membayangkan seseorang mengetik “microsfot” atau “microdoft” bukannya “Microsoft”, dan “youttube” bukannya “youtube”, misalnya.

Iklan kembali

Kenapa mengganggu? Nah, orang-orang jahat ini bertaruh pada fakta bahwa cukup banyak orang yang akan memasukkan nama yang salah eja dan berakhir di sana entah itu versi kloningan yang cerdik dari situs sebenarnya, yang mengumpulkan pendapatan iklan – atau, lebih mungkin lagi (karena jaraknya jauh pilihan yang lebih murah), di halaman “survei online” yang mereka anggap dioperasikan terkait dengan merek yang mereka harapkan tiba di.

Ini bisa berupa halaman yang menawarkan iPad bagus atau serupa sebagai hadiah potensial, namun sebenarnya disiapkan untuk mengumpulkan data pribadi mereka, yang kemudian dapat dijual untuk mendapatkan keuntungan besar.

Salah satu situs survei yang menggunakan taktik salah ketik seperti itu ditemukan oleh peneliti keamanan yang sebenarnya berupaya membuat peserta berlangganan ke layanan peringatan teks SMS yang diperbarui secara otomatis dan dikenakan biaya: pencari nafkah kecil yang menyenangkan yang bekerja karena penyalahgunaan merek dan tindakan bodoh sindroma. Anda telah diperingatkan!