موضوع مقاله: سوءاستفاده از خطای تایپی | مخاطب: عمومی | لحن: دانشنامه‌ای | ساختار: عنوان، مقدمه، 3 بخش، جمع‌بندی | مقاله: | # سوءاستفاده از خطای تایپی | مقدمه: تایپواسکواتینگ (به انگلیسی: Typosquatting) که همچنین ربایش نشانی وب، سایت تله‌ای، دامنهٔ هم‌خانواده یا نشانی جعلی نامیده می‌شود، شکلی از دامنه‌ربایی اینترنتی و احتمالاً برند ربایی است که بر اشتباهاتی مانند خطای تایپی کاربران اینترنت هنگام وارد کردن نشانی وب در مرورگر وب تکیه دارد. | ## بخش 1: سوءاستفاده از خطای تایپی | کاربری که به‌طور تصادفی نشانی وب را نادرست وارد کند ممکن است به هر نشانی دیگری هدایت شود، از جمله سایتی جایگزین که در مالکیت دامنه‌ربا باشد. نشانی URL دامنه‌ربا معمولاً مشابه نشانی سایت قربانی است؛ سایت تایپواسکواتینگ می‌تواند به شکل‌های زیر باشد: یک غلط املایی یا نوشتار به زبان دیگر از سایت مورد نظر غلط املایی ناشی از خطای تایپی جمع‌سازی یک نام دامنهٔ مفرد استفاده از یک دامنه سطح‌بالا متفاوت (مثلاً .com به جای .org ) سوءاستفاده از دامنه سطح‌بالای کد کشور (مانند .cm ، .co یا .om به جای .com ) سوءاستفاده‌های مشابه: کامبواسکواتینگ – بدون غلط املایی، اما با افزودن واژه‌ای دلخواه که مشروع به نظر می‌رسد و هر کسی می‌تواند آن را ثبت کند. دامنهٔ دوقلو – حذف یک نقطه یا افزودن یک نقطهٔ اضافی افزودن واژه‌هایی مانند sucks یا - به نام دامنه هنگامی که کاربر وارد سایت دامنه‌ربا می‌شود، ممکن است با استفاده از لوگوهای کپی‌شده یا مشابه، طرح‌بندی وبگاه یا محتوای مشابه، فریب داده شود و تصور کند در سایت واقعی است. ایمیل‌های اسپم گاهی از نشانی‌های تایپواسکواتینگ استفاده می‌کنند تا کاربران را به سایت‌های مخربی هدایت کنند که شبیه وبگاه یک بانک خاص به نظر می‌رسند. انگیزه دلایل گوناگونی وجود دارد که دامنه‌ربایان تایپی اقدام به خرید دامنه‌های اشتباه می‌کنند: تلاش برای فروش دوبارهٔ دامنهٔ اشتباه به مالک برند کسب درآمد از دامنه از طریق درآمدهای تبلیغات ناشی از خطاهای تایپی کاربران در ناوبری مستقیم هدایت ترافیک اشتباه به سوی یک رقیب هدایت ترافیک اشتباه به سوی خود برند، اما از طریق یک پیوند همکاری (affiliate link) و کسب کمیسیون از برنامهٔ همکاری مالک برند به‌عنوان طرحی فیشینگ برای تقلید از سایت برند و سرقت گذرواژه‌هایی که بازدیدکننده بی‌خبر وارد می‌کند نصب بدافزار یا ادور درآمدزا بر روی دستگاه‌های بازدیدکنندگان جمع‌آوری پیام‌های ایمیل اشتباه‌نشانی‌شده که به دامنهٔ اشتباه ارسال می‌شوند بیان دیدگاهی متفاوت از دیدگاه وبگاه اصلی توسط مالکان مشروع سایت، برای جلوگیری از سوءاستفادهٔ مخرب دیگران از دامنهٔ اشتباه آزار دادن کاربران وبگاه اصلی نمونه‌ها بسیاری از شرکت‌ها، از جمله ورایزن، لوفت‌هانزا و لگو، به دلیل پیگیری جدی نام‌های تایپواسکواتینگ شهرت یافته‌اند. | ## بخش 2: سوءاستفاده از خطای تایپی | لگو، برای نمونه، حدود هزینه کرده تا ۳۰۹ پرونده را از طریق سیاست یکنواخت حل اختلاف نام دامنه اینترنت پیگیری کند. بعدها این نشانی به google.com هدایت شد؛ بررسی در سال ۲۰۱۸ نشان داد که کاربران را به صفحات ادور هدایت می‌کند، و در سال ۲۰۲۰ تلاش برای دسترسی به آن از طریق یک DNS خصوصی میزبانی‌شده توسط AdGuard باعث شد صفحه به‌عنوان بدافزار شناسایی و برای امنیت کاربر مسدود شود. نمونهٔ دیگر تایپواسکواتینگ شرکتی، yuube.com است که کاربران یوتیوب را هدف قرار داده و آن نشانی را برای تغییر مسیر نشانی وب به یک وبگاه مخرب یا صفحه‌ای که از کاربران می‌خواهد افزونهٔ «بررسی امنیتی» آلوده نصب کنند، برنامه‌ریزی کرده بود. به‌طور مشابه، توسط تایپواسکوات شده و کاربران را به وبگاهی برای فروش سفرهای تخفیفی هدایت می‌کرد (هرچند اکنون به هشدار ایرفرانس دربارهٔ بدافزار تغییر مسیر داده می‌شود). ویروس باج‌افزار Magniber از طریق روش تایپواسکواتینگ توزیع می‌شود؛ روشی که از خطاهای تایپی کاربران هنگام وارد کردن دامنه‌ها سوءاستفاده می‌کند و عمدتاً کاربران گوگل کروم و مایکروسافت اج را هدف قرار می‌دهد. | ## بخش 3: سوءاستفاده از خطای تایپی | پژوهشگران هزاران تراکنش رمزارزی را مشاهده کردند که به‌اشتباه به نشانی‌های تایپواسکواتینگ ارسال شده بود؛ اهداف شامل نام‌های دامنهٔ محبوب و هویت‌های مرتبط با حساب‌های شبکه‌های اجتماعی بودند. در حقوق ایالات متحده در ایالات متحده، قانون حمایت از مصرف‌کننده در برابر دامنه‌ربایی اینترنتی (ACPA) مصوب ۱۹۹۹ شامل بندی (بخش ۳(a)، اصلاحیهٔ 15 USC 1117 برای افزودن بند فرعی (d 2 B ii است که هدف آن مقابله با تایپواسکواتینگ می‌باشد. در ۱۷ آوریل ۲۰۰۶، مبلغ مذهبی جری فالول نتوانست دیوان عالی ایالات متحده را متقاعد کند تا تصمیمی را بازبینی کند که به کریستوفر لامپارلو اجازه می‌داد از استفاده کند. لامپارلو با تکیه بر غلط املایی محتمل نام فالول، یک سایت انتقادی ایجاد کرده بود که بازدیدکنندگان منحرف‌شده را با ارجاعات کتاب مقدس مواجه می‌کرد تا در برابر انتقادهای تند واعظ بنیادگرا علیه همجنس‌گرایی مقابله کند. Falwell، دیوان عالی رأی دادگاه استیناف حوزهٔ چهارم در سال ۲۰۰۵ را تأیید کرد که «استفاده از یک علامت در نام دامنه برای سایتی انتقادی علیه صاحب علامت، دامنه‌ربایی اینترنتی محسوب نمی‌شود.» روند حل اختلاف در سازمان جهانی مالکیت فکری (WIPO) بر اساس سیاست یکنواخت حل اختلاف نام دامنه اینترنتی (UDRP)، دارندگان علائم تجاری می‌توانند علیه تایپواسکواترها (مانند دامنه‌ربایان به‌طور کلی) در سازمان جهانی مالکیت فکری (WIPO) شکایت کنند. | ## جمع‌بندی | شاکی باید نشان دهد که نام دامنهٔ ثبت‌شده با علامت تجاری او یکسان یا به‌طور گیج‌کننده‌ای مشابه است، ثبت‌کننده هیچ منفعت مشروعی در نام دامنه ندارد، و نام دامنه با سوءنیت استفاده می‌شود.