Come proteggo il mio marchio dal typosquatting?

Che cos'è il typosquatting, ed è sempre un attacco?

Il typosquatting è la registrazione di un dominio che differisce da uno noto per un errore probabile, e va dal parcheggio innocuo al furto di credenziali. Le varianti comprendono una lettera mancante, due lettere scambiate, una lettera doppia, un trattino o un'estensione diversa. Le sette famiglie sono descritte in quali tipi di domini simili registrano i phisher. Per un progetto crypto i casi dannosi prevalgono, perché a una vittima che arriva su una copia del vostro front end viene chiesto di firmare una transazione, non di leggere una pagina. Interisle ha rilevato che il 77% dei domini di phishing nel suo rapporto 2025 è stato registrato dai criminali stessi, quindi i nomi vengono acquistati allo scopo.

Quali varianti del mio nome devo registrare?

Registrate le varianti che un utente reale produrrebbe per caso, in ordine di probabilità, e fermatevi quando l'elenco raggiunge il vostro budget. Per un nome come examplecoin.com: una lettera omessa (exmplecoin.com), due lettere scambiate (examplecion.com), il vostro nome con un trattino (example-coin.com), il vostro nome sulle estensioni base (.net, .org, .io, .xyz, .app) e il vostro nome con le parole che gli utenti incontrano nelle truffe (examplecoin-claim.com). Anche una sostituzione visiva come rn al posto di m (exarnplecoin.com) merita un posto.

Il metodo è in come costruire un elenco di domini difensivi. Tutto ciò che registrate deve appartenere al vostro marchio: la politica di uso accettabile di Wardmint vieta di registrare nomi simili a un marchio che non possedete, e rifiutiamo tali ordini.

Che cosa devo fare con i nomi una volta che li possiedo?

Reindirizzi ogni variante al sito principale tramite HTTPS e pubblichi un modello DNS che non invii posta. Chi sbaglia a digitare arriva così nel posto giusto, e nessuno può inviare email dal dominio errato che sembra provenire da Lei. L'area clienti fornisce un modello DNS «nessuna e-mail» (MX nullo, SPF -all, DMARC p=reject) perché un dominio difensivo non possa essere usato per falsificare la vostra posta, inoltro URL gratuito per indirizzare ogni variante al sito principale e rinnovo automatico dal saldo, così nessuna variante scade. Il blocco di trasferimento è disponibile per dominio: un blocco dei trasferimenti che attivate o disattivate per ogni dominio nell'area clienti; anche il codice di trasferimento (EPP) si richiede da lì. Wardmint fornisce hosting DNS gratuito con record A, AAAA, CNAME, ALIAS, MX, TXT, NS, SRV e CAA, DNSSEC gestito e, se preferite, nameserver personalizzati (da 2 a 13).

I record per il modello di posta sono in come impedire lo spoofing email sui domini non utilizzati.

Come trovo i typosquat che non ho registrato?

Eseguite uno strumento di permutazione sul vostro dominio e confrontate i risultati con ciò che esiste. dnstwist è uno strumento open source che genera nomi simili, comprese varianti omoglife e con trattini, e verifica quali sono registrati. I registri di certificate transparency mostrano i certificati emessi per nomi che contengono la stringa del vostro marchio, spesso prima che la pagina vada online. Entrambi sono gratuiti. I passaggi e i comandi sono in come trovare i domini simili al vostro marchio.

Wardmint non vende monitoraggio: il punto della guida è che potete fare voi stessi la versione base.

Che cosa posso fare contro un typosquat che esiste già?

Segnalatelo al registrar e all'host con le prove, e presentate un reclamo UDRP se ne vale la tariffa e avete un marchio. Dal 5 aprile 2024, gli emendamenti ICANN sugli abusi DNS richiedono ai registrar di agire prontamente su prove concrete di phishing, malware, botnet e pharming, quindi una segnalazione documentata può portare a una sospensione. Per un nome che non è abusivo ma viola diritti, la UDRP può trasferirlo o cancellarlo: il WIPO addebita USD 1,500 con un solo panelist per 1-5 domini, e la procedura richiede diritti su un marchio. I passaggi di segnalazione sono in come segnalare un dominio di phishing.

Che cosa mostrano i dati di Wardmint sul rischio di typosquat?

Secondo l'indagine di Wardmint del 12 novembre 2026, 6 delle 10 estensioni con più domini di phishing nei dati di Interisle da maggio 2025 ad aprile 2026 sono in vendita qui: .com, .pro, .info, .xyz, .shop e .icu. Tutte le 29 estensioni costano meno del rinnovo ordinario di Namecheap, in mediana del 33%.

La protezione dal typosquatting è la pratica di possedere i vostri errori di ortografia più probabili e tenere d'occhio gli altri. Wardmint vende la prima metà di quella pratica a un prezzo annuale fisso e pubblica guide gratuite per la seconda.