O typosquatting visa o intervalo entre o que uma pessoa quer escrever e o que acaba por escrever. Todos os dias, as pessoas escrevem mal URLs na barra de endereços do navegador. Carregam na tecla errada, saltam uma letra ou escrevem .co em vez de .com. Os typosquatters sabem isto. Registam essas versões mal escritas de domínios conhecidos e esperam que o tráfego chegue sozinho.
O conceito é simples, mas os danos podem ser graves. Os visitantes que aterram num domínio com typosquatting podem ver anúncios, ser enganados a introduzir dados pessoais ou descarregar malware sem perceberem que o site é falso. Para a marca que foi copiada, significa tráfego perdido, confiança perdida e um problema que cresce quanto mais tempo passa despercebido.
Em que é que o typosquatting é diferente do cybersquatting?
Tanto o typosquatting como o cybersquatting envolvem registar de má-fé a marca de outra pessoa como domínio. A diferença está no método.
O cybersquatting usa o nome exato da marca. Um cybersquatter pode registar yourbrand.net ou yourbrand.org, contando com o facto de os visitantes experimentarem extensões diferentes. O próprio domínio está escrito corretamente.
O typosquatting depende de erros de escrita. Um typosquatter regista yorubrand.com, youbrand.com ou yourbrand.cm. O objetivo não é enganar quem anda a navegar. É apanhar as pessoas que cometem um pequeno erro ao escrever. Ambos são prejudiciais, mas o typosquatting visa uma vulnerabilidade diferente. O cybersquatting explora o reconhecimento da marca. O typosquatting explora o erro humano.
Quais são os padrões de typosquatting mais comuns?
Os typosquatters não registam erros de escrita ao acaso. Estudam que erros de digitação acontecem mais e visam esses erros específicos. Eis os padrões que representam a maioria dos casos de typosquatting.
Letras em falta
O padrão mais simples é omitir uma só letra do domínio. Um visitante que escreve "yourbrand.com" pode escrever por engano "yourbrand.com" sem o "r" e aterrar em "youband.com". As palavras mais curtas e as letras duplas tornam este erro mais provável. Se o nome da tua marca tem letras repetidas, como "google" a passar a "gogle", este tipo de typosquatting é um risco real.
Letras trocadas
Quando alguém escreve depressa, as letras podem sair pela ordem errada. "Example.com" passa a "exmaple.com". É um dos erros mais difíceis de detetar, porque à primeira vista a palavra ainda parece quase certa. Os typosquatters registam as trocas de letras mais comuns de domínios com muito tráfego.
Extensão de domínio errada
Escrever .co em vez de .com ou .og em vez de .org é um erro fácil de cometer, sobretudo no teclado de um telemóvel, onde as teclas são pequenas. Algumas extensões de código de país ficam mesmo ao lado das populares nas listas de preenchimento automático, tornando o erro ainda mais comum. Uma marca que só tem a versão .com do seu nome fica exposta a este padrão.
Caracteres a mais
Acrescentar uma letra é tão comum como omitir uma. "Yourbrand.com" passa a "yourbrands.com" ou "yourbrandd.com". Os typosquatters também acrescentam hífenes ou inserem prefixos e sufixos comuns para criar domínios que parecem quase certos. O caráter extra é fácil de ignorar, sobretudo quando o URL está dentro de uma ligação.
Erros de teclas adjacentes
Olha para o teu teclado. As letras "g" e "h" estão lado a lado. Tal como "n" e "m", "s" e "d", e "o" e "p". Os typosquatters mapeiam que teclas ficam ao lado umas das outras e registam domínios com base no deslize de teclado mais provável. Se a tua marca começa por "g", registam versões que começam por "f" ou "h". É uma jogada calculada com base na disposição do teclado, não um palpite aleatório.
O que fazem os typosquatters com o tráfego?
Os typosquatters não colecionam domínios como passatempo. Cada domínio mal escrito que registam serve para gerar dinheiro ou causar danos. Eis como usam os visitantes que aterram nas suas páginas.
Mostrar anúncios de pagamento por clique. A jogada mais comum é estacionar o domínio com uma página cheia de anúncios. Cada visitante que chega e clica num anúncio gera receita para o typosquatter. A página mostra muitas vezes anúncios relacionados com a marca imitada, o que aumenta a probabilidade de os visitantes clicarem.
Gerir páginas de phishing. Alguns typosquatters constroem páginas que parecem o website da marca verdadeira. O design copia o logótipo, as cores e a estrutura. Os visitantes que não reparam no URL mal escrito podem introduzir credenciais de acesso, números de cartão de crédito ou outros dados pessoais. É uma das formas mais prejudiciais de typosquatting, porque prejudica diretamente o visitante e a reputação da marca.
Distribuir malware. Um domínio com typosquatting pode servir de ponto de entrega de software malicioso. Os visitantes que aterram na página podem ser levados a descarregar algo disfarçado de atualização de software ou plugin. Depois de instalado, o malware pode roubar dados, vigiar a atividade ou tomar o controlo do dispositivo.
Redirecionar para um concorrente. Alguns typosquatters vendem o seu tráfego a uma marca concorrente. De cada vez que alguém escreve mal o teu URL, é redirecionado para o website de um concorrente. Perdes o visitante, e o teu concorrente ganha um sem gastar um dólar em publicidade.
Vender-te o domínio de volta. Os typosquatters por vezes abordam o dono da marca e oferecem-se para vender o domínio mal escrito. O preço pedido é sempre muito superior ao que pagaram para o registar. É semelhante ao que fazem os cybersquatters, mas com um domínio mal escrito em vez do nome exato da marca.
Como podes proteger a tua marca do typosquatting?
A proteção contra o typosquatting começa antes de alguém registar uma versão mal escrita do teu domínio. Quanto mais proativo fores, menos danos um typosquatter consegue fazer.
Regista tu os erros de escrita mais comuns. Senta-te e escreve o teu nome de domínio depressa dez vezes. Anota todos os erros que cometeres. São os mesmos erros que os teus visitantes vão cometer. Regista essas versões mal escritas e redireciona-as para o teu domínio verdadeiro. É a defesa mais eficaz contra o typosquatting. Se já geres vários domínios, acrescentar alguns registos de proteção é simples.
Garante a tua marca nas extensões populares. Se tens yourbrand.com, regista também yourbrand.net, yourbrand.org e quaisquer extensões de código de país relevantes para o teu público. Isto fecha o padrão da extensão errada que os typosquatters exploram. O capítulo sobre como registar um domínio explica o processo passo a passo.
Configura a monitorização de domínios. Os serviços de monitorização de domínios vigiam novos registos que coincidem ou se parecem muito com o nome da tua marca. Quando aparece um domínio suspeito, recebes um alerta. A deteção precoce dá-te tempo para agir antes de o typosquatter ter hipótese de construir uma página de phishing ou de gerar receita de anúncios com os teus visitantes.
Usa a tua marca registada para apresentar queixas. Se tens uma marca registada, tens ferramentas legais para reaver domínios com typosquatting. O processo UDRP (Uniform Domain-Name Dispute-Resolution Policy) permite-te apresentar uma queixa sem ir a tribunal. Se o painel concordar que o domínio foi registado de má-fé usando a tua marca, o domínio é-te transferido. Ter uma marca registada torna este processo bastante mais rápido e mais forte.
O que deves fazer se encontrares um typosquatter?
Se descobrires que alguém registou uma versão mal escrita do teu domínio, não a ignores. O problema não desaparece sozinho, e adiar a ação dá ao typosquatter mais tempo para lucrar com os teus visitantes.
Começa por documentar tudo. Tira capturas de ecrã do domínio com typosquatting, anota o que mostra e faz uma consulta WHOIS para descobrir quem o registou. Guarda estas provas, porque vais precisar delas se decidires apresentar uma queixa ou avançar com ação judicial.
Se tens uma marca registada, apresenta uma queixa UDRP. O processo costuma demorar cerca de 60 dias e custa entre $1,500 e $5,000, consoante o fornecedor. É mais rápido e mais barato do que ir a tribunal.
Se não tens uma marca registada, ou se a via UDRP não é prática na tua situação, podes tentar negociar uma compra direta. Usa um corretor em vez de contactares tu o typosquatter. Quando um dono de marca entra diretamente em contacto, o preço pedido tende a subir.
Para marcas nos Estados Unidos, o Anticybersquatting Consumer Protection Act (ACPA) permite levar typosquatters a tribunal federal. Este caminho é mais lento e mais caro, mas também permite reclamar indemnização, o que o processo UDRP não permite.
O mais importante é agir depressa. Quanto mais tempo o domínio com typosquatting ficar ativo, mais tráfego capta e mais danos pode causar. Proteger o teu nome de domínio é um esforço contínuo, e responder ao typosquatting faz parte disso.
Como o WEMASY ajuda na proteção do domínio?
O WEMASY inclui um domínio personalizado em cada plano de website, com SSL, alojamento e configuração de domínio geridos num só painel. Se registares domínios adicionais para proteger a tua marca do typosquatting, podes ligá-los e geri-los todos na mesma conta WEMASY. Os redirecionamentos de domínios mal escritos para o teu site principal podem ser configurados sem alternares entre várias ferramentas. Vê o que está incluído em cada plano nos preços do WEMASY.
Perguntas frequentes
O typosquatting é ilegal?
Em muitas jurisdições, sim. O typosquatting enquadra-se nas mesmas leis que cobrem o cybersquatting. Nos Estados Unidos, o Anticybersquatting Consumer Protection Act (ACPA) aplica-se a domínios com typosquatting quando está envolvida uma marca registada. A nível internacional, o processo UDRP pode ser usado para reaver domínios com typosquatting. A legalidade depende de o domínio ter sido registado de má-fé e de a marca ter ou não uma marca registada. Com o criador de websites do WEMASY, podes configurar isto diretamente no teu website.
Quantos domínios mal escritos devo registar?
Foca-te nos 5 a 10 erros de escrita mais prováveis do nome da tua marca. Escreve o teu domínio depressa várias vezes e anota os erros. Regista também versões com erros comuns de extensão, como .co em vez de .com. Não precisas de registar todos os erros possíveis. Prioriza os que têm mais probabilidade de acontecer, com base nos padrões de letras do nome da tua marca e na disposição do teclado.
O typosquatting pode afetar o meu posicionamento de SEO?
O typosquatting não afeta diretamente o teu posicionamento. Os motores de pesquisa avaliam o teu site com base no teu próprio domínio, não no que acontece numa versão mal escrita. No entanto, se um domínio com typosquatting tiver uma página de phishing que se parece com a tua marca, pode prejudicar a tua reputação junto dos visitantes. Essa confiança perdida pode reduzir as visitas repetidas e o tráfego de referência ao longo do tempo, o que pode ter um efeito indireto no desempenho do teu site.
E se o typosquatter estiver noutro país?
O processo UDRP é internacional, por isso podes apresentar uma queixa independentemente de onde o typosquatter esteja sediado. É administrado por organizações como a OMPI (Organização Mundial da Propriedade Intelectual) e aplica-se à maioria das extensões de domínio em todo o mundo. As leis locais variam, mas a UDRP dá-te um caminho para reaver o domínio sem teres de navegar no sistema jurídico de outro país.
Os serviços de monitorização de domínios detetam o typosquatting?
Sim. Os serviços de monitorização de domínios analisam novos registos à procura de nomes parecidos com o teu, incluindo erros de escrita comuns, caracteres a mais e extensões alternativas. Enviam alertas quando encontram uma correspondência, para que possas investigar e agir antes de o typosquatter começar a lucrar com o teu tráfego. Vários registradores e empresas de segurança independentes oferecem isto como serviço autónomo ou incluído noutras ferramentas de gestão de domínios.
O próximo capítulo trata das burlas de renovação de domínios e de como as identificar, outra ameaça que visa os donos de domínios através de emails enganadores e faturas falsas.