Alan Adı Taklidi (Typosquatting)
Yaygın bir alan adının yazım hatalı benzerlerini kaydederek kullanıcıları kandırma.
Alan adı taklidi↗ (typosquatting), saldırganın popüler bir web sitesinin adının yazım hatalı ya da benzer görünen versiyonlarını (örneğin "go0gle.com", "bankaa.com" veya farklı bir uzantı) kaydederek, adresi yanlış yazan veya dikkatsiz kullanıcıları kendi sahte sayfasına çekmesidir. "URL hijacking" olarak da bilinir.
Bu taklit siteler genellikle gerçeğine çok benzer şekilde tasarlanır ve farklı amaçlara hizmet eder: giriş bilgilerini toplayan oltalama↗ sayfaları, zararlı yazılım↗ dağıtan indirme tuzakları veya kullanıcıyı dolandırıcı tekliflere yönlendiren reklam sayfaları. Bazı saldırganlar, görsel olarak ayırt edilmesi zor benzer harfler (örneğin Latin "o" yerine Kiril karşılığı) kullanarak taklidi daha da inandırıcı hâle getirir.
Korunmanın en pratik yolları; adres çubuğunu tıklamadan önce dikkatle okumak, sık kullanılan siteleri elle yazmak yerine yer imlerinden (favori/bookmark) açmak, bağlantılara tıklamadan önce gerçek hedefi kontrol etmek ve özellikle giriş ile ödeme sayfalarında adresin tam doğruluğundan emin olmaktır.