टाइपोसक्वाटिंग क्या है और यह कैसे काम करता है
एक विज़ुअल ट्रिक जो हमारे पढ़ने के तरीके का फायदा उठाती है
क्रेडिट:तशरीफ शरीफ / MakeUseOf <पी> इस उदाहरण में, धमकी देने वाले अभिनेताओं ने rnicrosoft.com जैसा एक डोमेन पंजीकृत किया और इससे ईमेल भेजे जैसे कि वे आधिकारिक Microsoft समर्थन थे। पहली नज़र में, और विशेष रूप से फ़ोन पर, आपका मस्तिष्क इसे "r-nicrosoft" के बजाय Microsoft.com के रूप में देख सकता है। यह कार्रवाई में क्लासिक टाइपोसक्वाटिंग (उर्फ यूआरएल अपहरण) है। <पी> टाइपोस्क्वाटिंग में नकली डोमेन बनाना शामिल है जो लोकप्रिय वेबसाइटों के समान दिखते हैं। हमलावर लोगों को चकमा देने के लिए गलत वर्तनी, बदले हुए अक्षर, विभिन्न शीर्ष-स्तरीय डोमेन (.com के बजाय .co), या परिवर्तित उपडोमेन का उपयोग करते हैं। <पी> लक्ष्य आपको किसी लिंक पर क्लिक करने या यूआरएल टाइप करने के लिए प्रेरित करना है जो एक समान दिखने वाले डोमेन पर ले जाता है। वहां पहुंचने पर, पीड़ितों को अक्सर मेल खाती ब्रांडिंग और डिज़ाइन वाली एक क्लोन वेबसाइट का सामना करना पड़ता है। आप लॉग इन करें, भुगतान विवरण दर्ज करें, या फ़ाइलें डाउनलोड करें और हमलावरों को वह दें जो उन्हें चाहिए। <पी> टाइपोस्क्वैटिंग काम करती है क्योंकि हमारा दिमाग प्रत्येक अक्षर को अलग-अलग पढ़ने के बजाय परिचित शब्दों को पैटर्न के रूप में संसाधित करता है। जब आप "माइक्रोसॉफ्ट" को सैकड़ों बार देखते हैं, तो आपका मस्तिष्क प्रत्येक अक्षर को सत्यापित करने के बजाय आकार को पहचानना शुरू कर देता है। घोटालेबाज समान दिखने वाले अक्षरों जैसे "m के लिए "rn", "w" के लिए "vv", या "l" के लिए "1" का उपयोग करके इसका फायदा उठाते हैं। 
क्रेडिट:तशरीफ शरीफ / MakeUseOf <पी> मोबाइल उपकरणों पर समस्या और भी बदतर है. छोटी स्क्रीन, डिफ़ॉल्ट फ़ॉन्ट और त्वरित स्क्रॉलिंग इन सूक्ष्म अंतरों को लगभग अदृश्य बना देती है। आप दोपहर के भोजन के दौरान अपने फ़ोन पर ईमेल जाँच रहे हैं, आपको Microsoft जैसा दिखने वाला एक संदेश दिखाई देता है, और आप बिना कुछ सोचे-समझे उस पर टैप कर देते हैं। <पी> फ़िशिंग ईमेल में इसका उपयोग टाइपोस्क्वाटिंग को इतना प्रभावी बनाता है। एक घोटालेबाज एक टाइपो डोमेन पंजीकृत कर सकता है, उचित ईमेल प्रमाणीकरण (एसपीएफ, डीकेआईएम, डीएमएआरसी) सेट कर सकता है, और ऐसे संदेश भेज सकता है जो पूरी तरह से वैध लगते हैं। ईमेल स्पैम फ़िल्टर पास करता है, आपके इनबॉक्स में आता है, और आपके क्लिक करने का इंतज़ार करता है। ब्राउज़र और ईमेल फ़िल्टर हमेशा इन्हें क्यों नहीं पकड़ पाते
वैध दिखने वाले डोमेन स्वचालित जांच से निकल जाते हैं
क्रेडिट:तशरीफ शरीफ / MakeUseOf <पी> आप सोच सकते हैं कि आपका ईमेल प्रदाता या ब्राउज़र स्पष्ट नकली या गलत वर्तनी वाले यूआरएल पकड़ लेगा, और अक्सर वे ऐसा करते हैं। एज और क्रोम यूआरएल में टाइपो का भी पता लगा सकते हैं। दुर्भाग्य से, टाइपोस्क्वैटिंग उन कमियों का फायदा उठाती है जो ये स्वचालित प्रणालियाँ चूक जाती हैं। <पी> टाइपोस्क्वैटेड डोमेन अक्सर वैध एसएसएल प्रमाणपत्रों और सौम्य दिखने वाली सामग्री के साथ ठीक से पंजीकृत होते हैं। ईमेल गेटवे स्पैम पैटर्न और ज्ञात खराब प्रेषकों पर ध्यान केंद्रित करते हैं, लेकिन उचित प्रमाणीकरण के साथ सही ढंग से कॉन्फ़िगर किए गए टाइपो डोमेन से एक ईमेल सांख्यिकीय रूप से वैध ट्रैफ़िक के समान दिख सकता है। जब तक फ़िल्टर विशेष रूप से ब्रांड समानता की जांच नहीं करता है या समान दिखने वाले डोमेन के लिए मशीन लर्निंग का उपयोग नहीं करता है, तब तक यह संदेश को संदिग्ध के रूप में चिह्नित नहीं करेगा। <पी> ब्राउज़र सुरक्षा की भी समान सीमाएँ हैं। नए टाइपो डोमेन लगातार दिखाई देते हैं और नए बुनियादी ढांचे में बदलने से पहले केवल थोड़े समय के लिए ही उपयोग किए जा सकते हैं। ब्लॉकलिस्ट और टाइपो सुरक्षा सुविधाएँ कम-मात्रा, लक्षित हमलों से पीछे रह सकती हैं या चूक सकती हैं। जब तक किसी डोमेन को चिह्नित किया जाता है, तब तक अक्सर नुकसान हो चुका होता है। 
