Testa le tue competenze

Il typosquatting è una tecnica che sfrutta domini molto simili a quelli reali, spesso con piccole variazioni difficili da notare a colpo d’occhio.

Per esempio, un dominio può avere:

• una lettera in più o in meno;
• due lettere invertite;
• un trattino aggiunto;
• un’estensione diversa;
• caratteri molto simili visivamente.

L’obiettivo è portare l’utente su un sito che sembra affidabile, ma che in realtà non è quello ufficiale. Questo può essere usato per raccogliere credenziali, distribuire malware o spingere l’utente a inserire dati personali.

Perché le altre risposte sono sbagliate

B. SQL Injection
È un attacco che sfrutta input non gestiti correttamente per inviare comandi SQL a un database. Non riguarda domini simili a quelli reali.

C. DNS poisoning
È una tecnica che altera la risoluzione DNS per indirizzare l’utente verso un sito diverso da quello richiesto. Nel typosquatting, invece, l’utente visita un dominio simile ma registrato apposta.

D. Brute force
È un metodo basato su molti tentativi ripetuti, per esempio per indovinare una password. Non riguarda la creazione di domini simili.