误植域名 误植域名Typosquatting也称作URL劫持假URL等是一种域名抢注的形式常常会导致品牌劫持及钓鱼式攻击这种劫持的方式通常有赖于用户在浏览器中输入网址时犯下诸如错误拼写等错误用户一旦不小心输入了一个错误的网址便有可能被导向任何一个其他的网址比如说一个域名抢注者运营的网站 域名抢注者的网址通常以下列五种形式出现通常都与被仿造的网址类似以Examplecom为例 目标网站网址的常见的拼写错误或其外语拼写方式exemplecom 一个拼写错误examlpecom 用词不同的域名examplescom 一个不同的顶级域名exampleorg 对于国家和地区顶级域名的滥用用cm来注册examplecm或者co来注册exampleco用户如果没有输入com中的o或者m就会被导向假URL所在的网站 在域名抢注者所注册的网站里用户也有可能被类似的网页标志网页排版或网站内容所欺骗以为自己在正确的网站中