Los ciberataques cada vez son más sofisticados y peligrosos, pero mayoritariamente suelen comenzar con el uso de ingeniería social para penetrar en los sistemas informáticos debido a que el ser humano es el eslabón más débil en la cadena de la ciberseguridad. Es por eso por lo que los ataques de typosquatting pueden ser tan efectivos. Según el informe de investigaciones de filtraciones de datos de Verizon, en 2022, en el 83% de los ciberataques el factor humano estuvo involucrado.

Typosquatting: definición

El “typosquatting” es una clase de ataque de ingeniería social. Se aprovecha de quienes optan por escribir a mano las direcciones web que quieren visitar (en lugar de usar un buscador, por ejemplo) y, al hacerlo, cometen un error de escritura. El ataque, por lo general, consiste en hacer que el usuario visite un sitio malicioso con una dirección muy similar, pero no exactamente igual, a la del sitio verdadero. La persona ingresa el sitio y, en ocasiones, carga información confidencial sin percatarse del engaño. El riesgo no es solo para el visitante, ya que estas copias falsas pueden costarle la reputación al dueño del sitio verdadero.

El ataque recibe este nombre porque “typo”, en inglés, es una palabra que se refiere a los pequeños errores que de tanto en tanto cometemos al escribir con el teclado. El typosquatting se basa en este fenómeno.

El typosquatting es un tipo de ataque reconocido en las técnicas utilizadas por los ciberatacantes en MITRE ATT&CK. Es utilizada en ataques de phishing, fraudes y suplantaciones de marca. Si tienes una empresa, un blog o una web, si resultas de interés para los ciber atacantes, es posible que utilicen esta técnica para suplantar tu identidad. En este artículo, te presentamos cinco herramientas para detectar el typosquatting.

Ataque a la tipografía vs. Ataque a los homógrafos IDN: ¿Cuál es la diferencia?

Un ataque de homógrafos IDN es un tipo de ataque que tiene como objetivo los caracteres no ASCII. Se diferencia del typosquatting en que utiliza homógrafos en lugar de erratas, lo que hace que sea más difícil de detectar, pero tiene el mismo efecto: secuestrar el dominio.

El atacante utiliza un nombre de dominio existente que es compatible con el homógrafo (o con el IPA) para crear un nuevo nombre de dominio con la misma pronunciación y ortografía, pero con un Unicode diferente.

Por ejemplo, un geek tecnológico llamado Xudong Zheng es el responsable de crear una versión falsa del sitio web de Apple en la URL https://www.xn--80ak6aa92e.com/ que imita a apple.com

La versión real de su dominio https://www.xn--80ak6aa92e.com/ (que no es la URL real del sitio web de Apple) aparece exactamente igual que apple.com cuando se carga la URL en un navegador antiguo.

Las versiones más recientes de Chrome han desarrollado un mecanismo de seguridad que detecta los dominios homográficos, pero si cargas la URL anterior desde un navegador antiguo, la URL se mostrará sorprendentemente como apple.com

Utiliza el servicio de monitoreo de ICANN

ICANN es la Corporación de Internet para la Asignación de Nombres y Números. Si tienes un sitio web, puedes usar un servicio de ICANN llamado Trademark Clearinghouse para saber si existen otros dominios que utilicen tu nombre. El servicio está disponible para marcas registradas tanto en su país de origen como en el extranjero.

Presentar una reclamación en la OMPI

La Organización Mundial de la Propiedad Intelectual (OMPI) cuenta con una Política Uniforme de Solución de Controversias en materia de Nombres de Dominio (UDRP). Esta política permite a los verdaderos titulares de las marcas presentar denuncias contra los usuarios que utilizan sus marcas de mala fe. Esto incluye a las personas que registran un nombre de dominio y lo utilizan para promocionar su negocio sin el permiso del titular de la marca.

¿Cómo nos podemos proteger del typosquatting?

A continuación, te presentamos algunas medidas que puedes tomar para protegerte contra el typosquatting:

1. Registra tus nombres de dominio con los TLD principales más conocidos si están disponibles, además de los de los países en los que se ubique la actividad: .com, .org, .net, .io, .me, .es, .de
2. Para los trabajadores, la formación en ciberseguridad es esencial para evitar casos de typosquatting, phishing y fraudes. Una persona entrenada podrá detectar patrones y anomalías en los dominios, correos electrónicos y páginas web fraudulentas que pueden pasar desapercibidos por sistemas anti-phishing automáticos.
3. Realiza un seguimiento de los registros de dominios, por ejemplo, con cualquiera las herramientas que presentamos a continuación.