Bagaimana cara melindungi merek saya dari typosquatting?

Apa itu typosquatting, dan apakah selalu serangan?

Typosquatting adalah pendaftaran domain yang berbeda dari domain yang sudah dikenal karena kesalahan yang mungkin terjadi, dan rentangnya dari parkir yang tidak berbahaya hingga pencurian kredensial. Variannya mencakup huruf yang hilang, dua huruf yang ditukar, huruf yang digandakan, tanda hubung, atau ekstensi yang berbeda. Ketujuh keluarganya dijelaskan dalam jenis domain mirip yang didaftarkan phisher. Untuk proyek kripto, kasus berbahaya mendominasi, karena korban yang mendarat di salinan front end Anda diminta menandatangani transaksi, bukan membaca halaman. Interisle menemukan bahwa 77% domain phishing dalam laporan 2025-nya didaftarkan oleh penjahat sendiri, jadi nama-nama itu dibeli untuk tujuan tersebut.

Varian apa dari nama saya sendiri yang harus saya daftarkan?

Daftarkan varian yang akan dihasilkan pengguna sungguhan secara tidak sengaja, urutkan menurut kemungkinan, dan berhenti ketika daftar mencapai anggaran Anda. Untuk nama seperti examplecoin.com: satu huruf yang dihilangkan (exmplecoin.com), dua huruf yang ditukar (examplecion.com), nama Anda dengan tanda hubung (example-coin.com), nama Anda pada ekstensi inti (.net, .org, .io, .xyz, .app), dan nama Anda dengan kata yang dijumpai pengguna dalam penipuan (examplecoin-claim.com). Substitusi visual seperti rn untuk m (exarnplecoin.com) juga layak mendapat tempat.

Metodenya ada di cara membangun daftar domain defensif. Semua yang Anda daftarkan harus milik merek Anda sendiri: kebijakan penggunaan yang dapat diterima Wardmint melarang pendaftaran look-alike dari merek yang tidak Anda miliki, dan kami menolak pesanan seperti itu.

Apa yang harus saya lakukan dengan nama setelah saya memilikinya?

Alihkan setiap varian ke situs utama Anda melalui HTTPS dan publikasikan templat DNS yang tidak mengirim email. Pengunjung yang salah ketik akan tiba di tempat yang tepat, dan tidak seorang pun dapat mengirim email dari domain salah ketik yang tampak berasal dari Anda. Area klien menyediakan templat DNS "tanpa email" (null MX, SPF -all, DMARC p=reject) sehingga domain defensif tidak bisa dipakai untuk memalsukan email Anda, penerusan URL gratis untuk mengarahkan setiap varian ke situs utama Anda, dan perpanjangan otomatis dari saldo Anda agar tidak ada varian yang kedaluwarsa. Transfer lock tersedia per domain: kunci transfer yang bisa Anda aktifkan atau nonaktifkan untuk setiap domain di area klien; kode transfer (EPP) juga diminta di sana. Wardmint menyediakan DNS gratis dengan rekaman A, AAAA, CNAME, ALIAS, MX, TXT, NS, SRV dan CAA, DNSSEC terkelola, dan nameserver Anda sendiri jika Anda mau (2 sampai 13).

Rekaman untuk templat email ada di cara mencegah pemalsuan email pada domain yang tidak digunakan.

Bagaimana cara menemukan typosquat yang tidak saya daftarkan?

Jalankan alat permutasi terhadap domain Anda dan bandingkan hasilnya dengan yang sudah ada. dnstwist adalah alat sumber terbuka yang menghasilkan nama mirip, termasuk varian homoglif dan tanda hubung, dan memeriksa mana yang sudah terdaftar. Log certificate transparency menampilkan sertifikat yang diterbitkan untuk nama yang mengandung string merek Anda, sering kali sebelum halaman aktif. Keduanya gratis. Langkah dan perintahnya ada di cara menemukan domain mirip merek Anda.

Wardmint tidak menjual pemantauan: intinya, panduan ini memungkinkan Anda melakukan versi dasarnya sendiri.

Apa yang bisa saya lakukan terhadap typosquat yang sudah ada?

Laporkan ke registrar dan host dengan bukti, dan ajukan keluhan UDRP jika itu sepadan dengan biayanya dan Anda memegang merek. Sejak 5 April 2024, amendemen penyalahgunaan DNS ICANN mewajibkan registrar untuk bertindak segera atas bukti yang dapat ditindaklanjuti tentang phishing, malware, botnet, dan pharming, sehingga laporan yang terdokumentasi dapat berujung pada penangguhan. Untuk nama yang tidak abusif tetapi melanggar, UDRP dapat memindahkan atau membatalkannya: WIPO membebankan USD 1,500 dengan satu panelis untuk 1 sampai 5 domain, dan prosedurnya memerlukan hak atas merek. Langkah pelaporan ada di cara melaporkan domain phishing.

Apa yang ditunjukkan data Wardmint tentang risiko typosquat?

Menurut survei Wardmint tanggal 12 November 2026, 6 dari 10 ekstensi dengan domain phishing terbanyak dalam data Interisle Mei 2025 hingga April 2026 dijual di sini: .com, .pro, .info, .xyz, .shop, dan .icu. Semua 29 ekstensi berharga lebih murah daripada perpanjangan reguler Namecheap, dengan median 33%.

Perlindungan typosquatting adalah praktik memiliki salah ketik yang paling mungkin Anda dan mengawasi yang lain. Wardmint menjual separuh pertama dari praktik itu dengan harga tahunan tetap dan menerbitkan panduan gratis untuk separuh kedua.