typosquatting

个人可以通过：避免点击意外电子邮件、短信、聊天消息或未知网站中的链接；使用防病毒软件来监控和防范恶意软件；仔细检查 URL等方式免遭 Typosquatting 侵害；对于组织来说，较好的策略是尽量保持名列前茅于 Typosquatting 攻击。

Typosquatting 的类型有：1、模仿者；2、上钩掉包；3、相关搜索结果列表；4、通过流量获利；5、调查和赠品；6、联盟链接；7、安装恶意软件；8、笑话网站。

Typosquatting 攻击始于网络犯罪分子购买和注册一个流行网站拼写错误的域名，并使用真实组织的徽标和设计假冒该网站。没有意识到正在访问虚假网站的用户可能会被欺骗输入敏感信息，例如他们的用户名和密码或银行或信用卡详细信息。

Typosquatting 是一种社会工程攻击，目标是在网络浏览器中不正确输入 URL 而不是使用搜索引擎的互联网用户。通常情况下，它涉及诱骗用户访问恶意网站的URL，这些 URL 是合法网站的常见拼写错误。用户可能会被骗进这些虚假网站，输入敏感详细信息。