Har du någonsin letat upp ett domännamn för din organisation för att ta reda på att det redan har köpts? Leder domännamnet till en redan fungerande webbplats som fungerar under ditt företagsnamn eller en sida som läser "det här domännamnet är till salu" eller något liknande? Om du svarade ja på någon av dessa frågor, är det mycket troligt att du kan vara ett offer för cybersquatting.
Så, vad är då cybersquatting? Hur kan du förhindra att det händer och hur kan du hantera det? Är cybersquatting detsamma som typosquatting?
Vad är Cybersquatting?
Cybersquatting är den oetiska metoden att registrera domännamn för befintliga varumärken, organisationer eller företag i ond tro att använda för illegal verksamhet eller för att göra vinst genom att sälja vidare till ägaren till en ökad pris. Det är också känt som domän huk.
Cybersquatting blev populärt när illvilliga aktörer förutsåg behovet av organisationer att flytta in i det digitala rummet och äga webbplatser i början av internet. De började köpa organisationernas domännamn och använde dem illegalt under företagsnamnet. De tjänade också mycket pengar på att sälja dem vidare.
Hur fungerar Cybersquatting?
Cybersquatting eller domänhuk är utbredd nuförtiden, även med lagar mot dem. I en cybersquatting-attack kontrollerar angriparen om ett företag har ett registrerat domännamn och om inte, köper de det och använder det illegalt eller behåller det för att sälja till orimliga priser. Ett domännamn kostar i genomsnitt 10 till 30 dollar per år. En cybersquatter kan köpa den här domänen och försöka sälja den för tusentals dollar istället.
En annan metod för cybersquatting uppstår när angriparen får reda på att ett domännamn redan finns, men köper en liknande med en annan toppdomän. En toppdomän är det sista segmentet av ett domännamn. Några vanliga toppdomäner inkluderar .com, .org, .eu, .ng, etc.
Till exempel är MUO: s domännamn "makeuseof.com". En angripare kunde se att denna domän redan är registrerad och försöka köpa "makeuseof.org" för att använda för olagliga ändamål. De kan till och med försöka registrera "makeuseof.fr" eller någon toppdomän i ett specifikt land och försöka stjäla trafik från det landet. När organisationen får reda på den här domänen och kontaktar ägaren kan personen besluta sig för att sälja den. Vid andra tillfällen kontaktar den illvilliga skådespelaren ägaren först.
En cybersquatter kan använda ditt domännamn eller ett liknande ditt för att omdirigera intet ont anande användare till en annan webbplats. Detta kan vara en konkurrents webbplats eller även en nätfiskewebbplats används för att få känsliga referenser från offer.
Hur förhindrar du en cybersquatting-attack?
Du kan stoppa en cybersquatting-attack från att hända dig genom att vidta dessa steg.
Varumärke din webbplatsdomän
Om du har ett distinkt varumärke eller företag som du vill skydda bör du varumärkesmärka din webbplatsdomän för att förhindra cybersquatting. På så sätt, om en person registrerar en domän som är mycket lik din, skulle du kunna stämma för intrång. Om du inte gör detta, och en cybersquatter registrerar en variant av ditt domännamn eller något liknande, kanske du inte har laglig rätt att ta upp det ärendet.
Registrera olika varianter av din domän
Även om detta inte verkar vara en kostnadseffektiv metod initialt, kan köp av dina domäner med toppdomänvarianter förhindra en cybersquatting-attack. När du köper dem kan du omdirigera dem till ditt huvuddomännamn. Till exempel är MUO: s domännamn "makeuseof.com", men om du skriver in "makeuseof.org" i din webbläsare leds du till det ursprungliga domännamnet (makeuseof.com).
Du kan köpa ett domännamn från Google Domains eller någon annan Google Domain-alternativ för domänregistrering.
Övervaka din webbplatstrafik
Ett annat sätt att förhindra cybersquatting-attacker eller knäppa dem i sin linda är att alltid noga övervaka din webbplats trafik. Om du märker en plötslig minskning av din trafik, särskilt från en specifik region eller land, kan det vara ett tecken på att en cybersquatter har varit värd för en liknande domän som din och använder den illegalt.
Hur löser du en cybersquatting-attack?
Det första steget för att förhindra eller lösa en cybersquatting-attack är att ta reda på de berörda domänerna. Du kan göra detta genom att bara söka efter domännamnet på internet eller använda verktyg som Googles domänregister för att kontrollera om det domännamnet är tillgängligt. Om domänen redan är igång och används i ond tro, använd WhoIs LookUp för att få kontaktinformation om cybersquatter.
När du har bekräftat att domänen används för olagliga ändamål kan du lämna in ett ärende enligt ditt lands Anti-Cybersquatting Consumer Protection Act (ACPA).
Cybersquatting vs. Typosquatting
Cybersquatting och typosquattingattacker är båda typerna av URL-kapningsattacker. En URL-kapningsattack inträffar när du befinner dig på en annan webbplats, snarare än den avsedda korrekta.
En stavfelsattack inträffar när en cyberbrottsling köper och registrerar ett felstavat domännamn för en populär webbplats eller organisation. De gör detta så att när en person skriver in webbadressen till den webbplatsen och gör ett stavfel – som vi alla är benägna att göra – leds de till en skadlig webbplats och kan till och med bli hackad eller lurad. Så om du skulle skriva in "google.com", skulle en typosquatter köpa domänerna "gooogle", "goggle" eller till och med "foogle", var och en följt av ".com". Oftast används stavfelswebbplatser för nätfiskeattacker.
Cybersquattingattacker innebär att du använder dina redan registrerade domäner eller liknande i ond tro. Cybersquatting-domäner är inte felstavade. Så medan en skrivfel kan ändra Googles domännamn till ett med ett stavfel, kan en cybersquatter använda något som "googlesearch.com".
Var ansvarig för din säkerhet
Förutom cybersquatting och typosquattingattacker finns det många andra säkerhetsattacker som kan påverka dig och din organisation. Hackare och illvilliga aktörer hittar alltid nya sårbarheter och möjligheter att utnyttja intet ont anande människor på internet. Det är ditt ansvar att hålla dig själv och din organisation säkra hela tiden.
