Direct navigation, il gesto quotidiano di digitare manualmente un indirizzo web nella barra del browser, è diventato un'attività rischiosa come mai prima d'ora. Un recente studio ha scoperto che la stragrande maggioranza dei "domini parcheggiati" - composti in gran parte da nomi di dominio scaduti o addormentati, o comuni errori di ortografia di popolari siti web - sono ora configurati per reindirizzare gli utenti verso destinazioni che propagano truffe e malware.

  • I domini parcheggiati sono tipicamente pagine vuote gestite da società di parcheggio dei domini, che cercano di sfruttare il traffico accidentale mostrando link a siti web di terze parti.
  • Un decennio fa, visitare questi domini parcheggiati era rischioso solo in minima parte: nel 2

Analisi Tecnica Approfondita

Approfondimento Tecnico: Typosquatting e Domain Parking

Typosquatting e domain parking sono due pratiche che sfruttano la natura umana della disattenzione quando si naviga online. Questi metodi possono essere utilizzati per scopi legittimi, ma spesso vengono sfruttati in modo malevolo per trarre profitto dagli errori di digitazione degli utenti o per diffondere malware.

Typosquatting

Il typosquatting, noto anche come registrazione di nomi di dominio fuorvianti, consiste nella registrazione di un nome di dominio che assomiglia o è identico a quello di un sito web legittimo, ma con errori intenzionali. Gli errori possono includere l'omissione, l'inversione o la sostituzione di lettere e caratteri, il cui scopo è quello di trarre in inganno gli utenti che commettono errori di digitazione.

Esistono diversi tipi di typosquatting:

  • Errata digitazione: Si verifica quando l'utente omette, aggiunge o inverte lettere e caratteri nel dominio.
  • Sostituzione di caratteri: Si verifica quando un carattere simile viene sostituito da un altro, come il numero "1" al posto della lettera "l".
  • IDN homograph attack: Sfrutta la somiglianza visiva tra caratteri diversi di differenti alfabeti. Ad esempio, possono essere utilizzati caratteri Cyrillici che assomigliano a quelli latini.

I typosquatters sfruttano la credulità e l'ignoranza degli utenti per trarne profitto. Ci sono diversi modi in cui i typosquatter possono approfittare di queste situazioni:

  • Phishing: Possono creare siti web contraffatti per ingannare gli utenti e rubare informazioni personali, come password o numeri di carte di credito.
  • Malware: I siti typosquatted possono distribuire malware dannoso per computer e dispositivi mobili.
  • Pubblicità ingannevole: Possono visualizzare annunci pubblicitari fuorvianti o intrusivi, generando entrate attraverso il pay-per-click o altre forme di remunerazione.

Domain Parking

Il domain parking consiste nel registrare un nome di dominio che non è associato a nessun sito web attivo. Il titolare del dominio può scegliere di mostrare pagine pubblicitarie o placeholder, con l'obiettivo di generare entrate attraverso il traffico involontario.

Esistono due tipi principali di domain parking:

  • Parking monetizzato: Il dominio viene associato a un servizio di parking che mostra annunci pubblicitari in base al contenuto del dominio. L'utente che arriva sul sito verrà reindirizzato ad altri siti web o visualizzerà annunci contestuali.
  • Parking non monetizzato: Il dominio viene lasciato inattivo, senza alcun contenuto. Questo metodo è spesso utilizzato per proteggere il marchio o per acquisire domini prima che siano registrati da terzi.

Anche se il domain parking non è necessariamente dannoso, può essere sfruttato dai typosquatter in modo malevolo. I proprietari di nomi di dominio possono infatti vendere o affittare i loro domini a terzi che ne abusano per scopi fraudolenti.

Misure di prevenzione e protezione

Per ridurre il rischio di typosquatting e domain parking dannosi, è possibile adottare le seguenti misure:

  • Registrazione di nomi di dominio simili: Registrare i nomi di dominio più comuni che possono essere confusi con il proprio.
  • Monitoraggio dei nomi di dominio: Monitorare regolarmente i registri WHOIS per verificare la registrazione di nuovi domini simili al proprio.
    • Implementazione della protezione del marchio: Utilizzare servizi di protezione del marchio che consentano di monitorare e bloccare l'uso non autorizzato del proprio marchio online.
  • Utilizzo di VPN: L'utilizzo di una rete privata virtuale (VPN) può mascherare il vostro indirizzo IP, rendendo più difficile per i typosquatter rilevare la vostra posizione e reindirizzarvi a siti dannosi.
  • Educazione: Informare gli utenti sulle pratiche di typosquatting e domain parking, in modo che siano consapevoli dei rischi e possano adottare misure per proteggersi.

Typosquatting e domain parking possono essere pericolosi se utilizzati in modo malevolo. Tuttavia, con la giusta strategia di prevenzione e protezione, è possibile ridurre il rischio di subire attacchi dannosi.

Scenario e Precedenti Storici

Contesto: Storico: La Pericolosa Evoluzione delle Pagine Web di Parcheggio

Nel corso degli ultimi due decenni, la navigazione diretta su Internet è diventata sempre più rischiosa. Una pratica comune che una volta era relativamente innocua, come digitare manualmente un nome di dominio in un browser web, ora può portare a conseguenze indesiderate e persino pericolose.

Le pagine web di parcheggio sono state tradizionalmente utilizzate dai proprietari di domini come siti temporanei o place holder mentre lavorano allo sviluppo del loro sito web completo. Tuttavia, con l'aumento della concorrenza e la crescente importanza dei nomi di dominio, queste pagine sono diventate terreno fertile per attività losche.

Un decennio fa, nel 2014, i ricercatori dell'Università del California, Berkeley e Lawrence Berkeley National Laboratory pubblicarono uno studio (PDF) che rivelava come meno del 5% dei siti di parcheggio reindirizzassero gli utenti a destinazioni dannose, indipendentemente dal fatto che avessero cliccato o meno sui link della pagina. Tuttavia, un nuovo studio condotto da Infoblox nel 2023 ha rilevato una situazione molto diversa.

  • Una Minaccia in Continua Evoluzione

    • Nel loro studio, Infoblox ha scoperto che la stragrande maggioranza dei siti di parcheggio ora reindirizza gli utenti a contenuti illegali, truffe, software dannosi o malware. In particolare, l'azienda ha rilevato che:

    • "Il 92% delle visite ai siti di parcheggio hanno reindirizzato gli utenti a contenuti illegali o truffe"

    • "L'89% dei visitatori ha incontrato software dannoso, malware o scareware (software che tenta di spaventare l'utente per indurlo ad acquistare una versione a pagamento)"

    • "L'81% dei visitatori ha ricevuto offerte ingannevoli per abbonamenti a software antivirus"

  • Un Rischio Maggiore per Gli Utenti Residenziali

    • Lo studio di Infoblox ha anche rivelato che gli utenti con indirizzi IP residenziali sono particolarmente a rischio. Questi utenti sono 12 volte più propensi ad essere reindirizzati a contenuti dannosi rispetto agli utenti con indirizzi IP non residenziali.

  • Strategie di Protezione

    • Per proteggersi da queste minacce, gli esperti consigliano:

    • "Utilizzare un servizio VPN per mascherare il proprio indirizzo IP"

    • "Verificare attentamente l'ortografia del dominio prima di premere invio"

    • "Installare e mantenere aggiornati software antivirus, antimalware e firewall affidabili"

    • "Fare attenzione alle offerte ingannevoli o sospette"

  • Esempio: La Minaccia dei Domini Typosquatting

    • Un esempio eclatante di questa tendenza è il caso del dominio "scotaibankcom". Questo dominio, che differisce dal vero dominio "scotiabankcom" solo per una lettera, ha un portfolio di quasi 3.000 domini simili, tra cui gmaicom.

    Questo tipo di truffe, note come typosquatting o cybersquatting, sfruttano errori comuni di digitazione per ingannare gli utenti e reindirizzarli a siti dannosi. Nel caso di scotaibankcom, il dominio è stato configurato con un proprio server di posta elettronica, il che significa che se si invia un'email a questo dominio, potrebbe essere ricevuta e letta dal proprietario del sito.

la navigazione diretta su Internet è diventata una pratica rischiosa, con pagine web di parcheggio che reindirizzano gli utenti a contenuti dannosi in oltre il 90% dei casi. Gli utenti residenziali sono particolarmente vulnerabili a queste minacce. Per proteggersi, è importante adottare misure di sicurezza proattive, quali l'utilizzo di servizi VPN, la verifica dell'ortografia dei domini e l'installazione di software antivirus affidabili.

Strategie di Difesa e Mitigazione

Direct navigation, the act of visiting a website by manually typing a domain name into a web browser, has become riskier than ever before. A new study reveals that the majority of parked domains, which are mostly expired or dormant domain names or common misspellings of popular websites, now redirect visitors to sites promoting scams and malware.

As a responsible netizen, it is crucial to take proactive steps towards ensuring your online safety. Here's how you can safeguard yourself from the risks associated with parked domains:

1. Be vigilant when typing domain names

Always double-check the spelling of a domain name before hitting enter. A single misspelled letter could lead you to a malicious website. Cybercriminals often register domains that are very similar to popular websites, hoping to capitalize on typos made by unsuspecting users.

2. Use a virtual private network (VPN)

When visiting websites, consider using a VPN service that encrypts your internet connection and masks your IP address. Infoblox researchers found that parked domains are less likely to redirect users to malicious sites when they use a VPN or access the site from a non-residential internet address.

3. Keep your software up-to-date

Cybercriminals often exploit vulnerabilities in outdated software to launch attacks. Make sure you keep your operating system, web browser, and antivirus software updated with the latest security patches.

4. Use two-factor authentication (2FA)

Enabling 2FA on your accounts adds an extra layer of security that makes it more difficult for cybercriminals to gain access to your information, even if they manage to steal your password.

5. Be cautious when clicking links

Be wary of clicking on links in emails, social media messages, and other online sources. Cybercriminals often use phishing emails and malicious links to lure users into visiting compromised websites.

6. Install an ad blocker

Many parked domains display third-party ads that could lead you to malicious sites. Installing an ad blocker can help prevent these ads from appearing in the first place, reducing your risk of encountering a compromised site.

7. Regularly review your bank and credit card statements

Cybercriminals who manage to steal your personal information could use it to make unauthorized purchases or open new accounts in your name. Regularly reviewing your financial statements can help you catch suspicious activity early, preventing further damage.

8. Educate yourself on common cyber threats

Stay informed about the latest cyber threats and scams. Being aware of the tactics used by cybercriminals is essential to protecting yourself online.

Protecting yourself from parked domains and other cyber threats requires a proactive approach to online security. By following these best practices, you can reduce your risk of falling victim to cybercrime and keep your personal information safe.

Leggi anche su GoYou:

Nota Editoriale e Disclaimer

Le guide e i contenuti pubblicati su GoYou sono frutto di attività di ricerca e analisi indipendente, a scopo informativo, educativo e di approfondimento.

GoYou non costituisce una testata giornalistica né un prodotto editoriale ai sensi della Legge n. 62/2001 e non svolge attività di informazione in tempo reale.

Il progetto GoYou non fornisce consulenza professionale, tecnica, legale o finanziaria e declina ogni responsabilità per l'uso improprio delle informazioni pubblicate.

Nel settore Crypto, ogni investimento comporta rischi: si invita il lettore a informarsi sempre in modo autonomo prima di assumere qualsiasi decisione.