Typosquatting richt zich op het gat tussen wat iemand wil typen en wat hij uiteindelijk typt. Elke dag maken mensen typefouten in de adresbalk van hun browser. Ze raken de verkeerde toets, slaan een letter over of typen .co in plaats van .com. Typosquatters weten dat. Ze registreren die verkeerd gespelde versies van bekende domeinen en wachten tot het verkeer vanzelf komt.
Het idee is simpel, maar de schade kan ernstig zijn. Bezoekers die op een typosquatted domein landen, zien misschien advertenties, worden verleid persoonlijke gegevens in te vullen of downloaden malware zonder door te hebben dat de site nep is. Voor het merk dat is nagemaakt, betekent het verloren verkeer, verloren vertrouwen en een probleem dat groter wordt naarmate het langer onopgemerkt blijft.
Wat is het verschil tussen typosquatting en cybersquatting?
Zowel typosquatting als cybersquatting houdt in dat iemand te kwader trouw het merk van een ander als domein registreert. Het verschil zit in de methode.
Cybersquatting gebruikt de exacte merknaam. Een cybersquatter registreert misschien jouwmerk.net of jouwmerk.org, in de hoop dat bezoekers andere extensies proberen. Het domein zelf is juist gespeld.
Typosquatting rekent op spelfouten. Een typosquatter registreert yorubrand.com, youbrand.com of yourbrand.cm. Het doel is niet iemand te misleiden die rondsurft. Het is mensen te vangen die een kleine fout maken bij het typen. Beide zijn schadelijk, maar typosquatting richt zich op een andere kwetsbaarheid. Cybersquatting misbruikt merkbekendheid. Typosquatting misbruikt menselijke fouten.
Wat zijn de meest voorkomende patronen van typosquatting?
Typosquatters registreren geen willekeurige spelfouten. Ze bestuderen welke typefouten het vaakst voorkomen en richten zich op precies die fouten. Dit zijn de patronen die de meeste gevallen van typosquatting verklaren.
Ontbrekende letters
Het eenvoudigste patroon is een enkele letter uit het domein weglaten. Een bezoeker die "yourbrand.com" wil typen, laat misschien per ongeluk de "r" weg en komt op "youband.com" terecht. Kortere woorden en dubbele letters maken deze fout waarschijnlijker. Bevat je merknaam dubbele letters, zoals "google" dat "gogle" wordt, dan is dit soort typosquatting een echt risico.
Verwisselde letters
Als iemand snel typt, kunnen letters in de verkeerde volgorde komen. "Example.com" wordt "exmaple.com". Dit is een van de moeilijkste typefouten om op te merken, omdat het woord op het eerste gezicht nog bijna goed lijkt. Typosquatters registreren de meest voorkomende letterwisselingen voor domeinen met veel verkeer.
Verkeerde domeinextensie
.co typen in plaats van .com of .og in plaats van .org is een makkelijke fout, vooral op het toetsenbord van een telefoon waar de toetsen klein zijn. Sommige landextensies staan in lijsten met automatisch aanvullen vlak naast populaire, waardoor de fout nog gewoner wordt. Een merk dat alleen de .com-versie van zijn naam bezit, loopt risico bij dit patroon.
Extra tekens
Een letter toevoegen komt net zo vaak voor als er een weglaten. "Yourbrand.com" wordt "yourbrands.com" of "yourbrandd.com". Typosquatters voegen ook koppeltekens toe of zetten gangbare voor- en achtervoegsels erbij om domeinen te maken die bijna goed lijken. Het extra teken wordt makkelijk over het hoofd gezien, zeker als de URL in een link zit.
Fouten met aangrenzende toetsen
Kijk naar je toetsenbord. De letters "g" en "h" zitten naast elkaar. Net als "n" en "m", "s" en "d", en "o" en "p". Typosquatters brengen in kaart welke toetsen naast elkaar zitten en registreren domeinen op basis van de meest waarschijnlijke uitglijder. Begint je merk met een "g", dan registreren ze versies die met "f" of "h" beginnen. Dit is een berekende zet op basis van de toetsenbordindeling, geen willekeurig gokken.
Wat doen typosquatters met het verkeer?
Typosquatters verzamelen domeinen niet als hobby. Elk verkeerd gespeld domein dat ze registreren, is gebouwd om geld op te leveren of schade aan te richten. Zo gebruiken ze de bezoekers die op hun pagina's landen.
Pay-per-click-advertenties tonen. De gangbaarste zet is het domein parkeren met een pagina vol advertenties. Elke bezoeker die aankomt en op een advertentie klikt, levert de typosquatter geld op. De pagina toont vaak advertenties die bij het nagebootste merk horen, wat de kans vergroot dat bezoekers klikken.
Phishingpagina's draaien. Sommige typosquatters bouwen pagina's die op de website van het echte merk lijken. Het ontwerp kopieert het logo, de kleuren en de opmaak. Bezoekers die de verkeerd gespelde URL niet opmerken, vullen misschien inloggegevens, creditcardnummers of andere persoonlijke gegevens in. Dit is een van de schadelijkste vormen van typosquatting, omdat het zowel de bezoeker als de reputatie van het merk direct schaadt.
Malware verspreiden. Een typosquatted domein kan dienen als afleverpunt voor schadelijke software. Bezoekers die op de pagina landen, krijgen misschien de vraag iets te downloaden dat zich voordoet als een software-update of plug-in. Eenmaal geïnstalleerd kan de malware gegevens stelen, activiteit volgen of het apparaat overnemen.
Doorsturen naar een concurrent. Sommige typosquatters verkopen hun verkeer aan een concurrerend merk. Elke keer dat iemand je URL verkeerd typt, wordt hij doorgestuurd naar de website van een concurrent. Jij verliest de bezoeker en je concurrent wint er een zonder een euro aan advertenties uit te geven.
Het domein aan jou terugverkopen. Typosquatters benaderen soms de merkeigenaar en bieden het verkeerd gespelde domein te koop aan. De vraagprijs ligt altijd veel hoger dan wat ze betaalden om het te registreren. Dit lijkt op wat cybersquatters doen, maar dan met een verkeerd gespeld domein in plaats van de exacte merknaam.
Hoe bescherm je je merk tegen typosquatting?
Bescherming tegen typosquatting begint voordat iemand een verkeerd gespelde versie van je domein registreert. Hoe proactiever je bent, hoe minder schade een typosquatter kan doen.
Registreer de gangbaarste spelfouten zelf. Ga zitten en typ je domeinnaam tien keer snel in. Noteer elke fout die je maakt. Dat zijn dezelfde fouten die je bezoekers zullen maken. Registreer die verkeerd gespelde versies en stuur ze door naar je echte domein. Dit is de meest effectieve verdediging tegen typosquatting. Beheer je al meerdere domeinen, dan is het toevoegen van een paar beschermende registraties eenvoudig.
Leg je merk vast onder populaire extensies. Bezit je jouwmerk.com, registreer dan ook jouwmerk.net, jouwmerk.org en landextensies die voor je publiek relevant zijn. Zo sluit je het patroon van de verkeerde extensie af dat typosquatters misbruiken. Het hoofdstuk over hoe je een domein registreert behandelt het proces stap voor stap.
Stel domeinbewaking in. Domeinbewakingsdiensten letten op nieuwe registraties die overeenkomen met of sterk lijken op je merknaam. Verschijnt er een verdacht domein, dan krijg je een melding. Vroege opsporing geeft je tijd om te handelen voordat de typosquatter een phishingpagina kan bouwen of advertentie-inkomsten uit je bezoekers kan halen.
Gebruik je handelsmerk voor klachten. Heb je een geregistreerd handelsmerk, dan heb je juridische middelen om typosquatted domeinen terug te halen. Via de UDRP-procedure (Uniform Domain-Name Dispute-Resolution Policy) kun je een klacht indienen zonder naar de rechter te gaan. Vindt het panel dat het domein te kwader trouw met jouw handelsmerk is geregistreerd, dan wordt het domein naar jou overgedragen. Een handelsmerk op je naam maakt dit proces aanzienlijk sneller en sterker.
Wat moet je doen als je een typosquatter vindt?
Ontdek je dat iemand een verkeerd gespelde versie van je domein heeft geregistreerd, negeer het dan niet. Het probleem verdwijnt niet vanzelf, en uitstel geeft de typosquatter meer tijd om aan je bezoekers te verdienen.
Begin met alles vast te leggen. Maak screenshots van het typosquatted domein, noteer wat het toont en doe een WHOIS-opzoeking om te zien wie het heeft geregistreerd. Bewaar dit bewijs, want je hebt het nodig als je besluit een klacht in te dienen of juridische stappen te zetten.
Heb je een geregistreerd handelsmerk, dien dan een UDRP-klacht in. Het proces duurt meestal ongeveer 60 dagen en kost tussen $1.500 en $5.000, afhankelijk van de aanbieder. Het is sneller en goedkoper dan naar de rechter gaan.
Heb je geen handelsmerk, of is de UDRP-route niet praktisch voor jouw situatie, dan kun je proberen te onderhandelen over een directe aankoop. Gebruik een makelaar in plaats van zelf contact op te nemen met de typosquatter. Als een merkeigenaar rechtstreeks aanklopt, gaat de vraagprijs meestal omhoog.
Voor merken in de Verenigde Staten maakt de Anticybersquatting Consumer Protection Act (ACPA) het mogelijk typosquatters voor de federale rechtbank te dagen. Deze weg is trager en duurder, maar je kunt er ook schadevergoeding mee eisen, wat bij de UDRP-procedure niet kan.
Het belangrijkste is snel handelen. Hoe langer het typosquatted domein actief blijft, hoe meer verkeer het binnenhaalt en hoe meer schade het kan doen. Je domeinnaam beschermen is een doorlopende inspanning, en reageren op typosquatting hoort daarbij.
Hoe helpt WEMASY bij domeinbescherming?
WEMASY bevat bij elk websitepakket een eigen domein, met SSL, hosting en domeinconfiguratie via één dashboard. Registreer je extra domeinen om je merk tegen typosquatting te beschermen, dan kun je ze allemaal koppelen en beheren onder één WEMASY-account. Doorverwijzingen van verkeerd gespelde domeinen naar je hoofdsite stel je in zonder tussen meerdere tools te wisselen. Bekijk wat elk pakket bevat op de prijzenpagina van WEMASY.
Veelgestelde vragen
Is typosquatting illegaal?
In veel rechtsgebieden wel. Typosquatting valt onder dezelfde wetten als cybersquatting. In de Verenigde Staten geldt de Anticybersquatting Consumer Protection Act (ACPA) voor typosquatted domeinen als er een handelsmerk bij betrokken is. Internationaal kan de UDRP-procedure worden gebruikt om typosquatted domeinen terug te halen. Of het legaal is, hangt af van of het domein te kwader trouw is geregistreerd en of het merk een geregistreerd handelsmerk heeft. Met de websitebouwer van WEMASY stel je dit direct op je website in.
Hoeveel verkeerd gespelde domeinen moet ik registreren?
Richt je op de 5 tot 10 meest waarschijnlijke spelfouten van je merknaam. Typ je domein een paar keer snel in en noteer de fouten. Registreer ook versies met gangbare extensiefouten, zoals .co in plaats van .com. Je hoeft niet elke mogelijke typefout te registreren. Geef voorrang aan de fouten die het meest voor de hand liggen op basis van de lettervolgorde van je merknaam en de toetsenbordindeling.
Kan typosquatting mijn SEO-posities beïnvloeden?
Typosquatting beïnvloedt je posities niet direct. Zoekmachines beoordelen je site op basis van je eigen domein, niet op wat er op een verkeerd gespelde versie gebeurt. Draait een typosquatted domein echter een phishingpagina die op je merk lijkt, dan kan dat je reputatie bij bezoekers schaden. Dat verloren vertrouwen kan na verloop van tijd herhaalbezoeken en verwijzend verkeer verminderen, wat indirect effect kan hebben op de prestaties van je site.
Wat als de typosquatter in een ander land zit?
De UDRP-procedure is internationaal, dus je kunt een klacht indienen, waar de typosquatter ook gevestigd is. Ze wordt uitgevoerd door organisaties als WIPO (World Intellectual Property Organization) en geldt voor de meeste domeinextensies wereldwijd. Lokale wetten verschillen, maar de UDRP geeft je een weg om het domein terug te halen zonder het rechtssysteem van een ander land te hoeven doorgronden.
Vangen domeinbewakingsdiensten typosquatting op?
Ja. Domeinbewakingsdiensten scannen nieuwe registraties op namen die lijken op de jouwe, inclusief gangbare spelfouten, extra tekens en alternatieve extensies. Ze sturen meldingen als er een match is, zodat je kunt onderzoeken en handelen voordat de typosquatter aan je verkeer begint te verdienen. Meerdere registrars en externe beveiligingsbedrijven bieden dit aan als losse dienst of gebundeld met andere tools voor domeinbeheer.
Het volgende hoofdstuk gaat over oplichting rond domeinverlenging en hoe je die herkent, een andere bedreiging die domeineigenaren via misleidende e-mails en nepfacturen treft.