tldlog.com

notizie sui domini

typosquatting

La registrazione L'ottenimento del diritto di usare un nome a dominio per un periodo stabilito. Definizione completa di domini che riproducono con errori di battitura nomi o marchi noti, per intercettare gli utenti che sbagliano a digitare. È una forma di cybersquatting La registrazione in mala fede di un dominio per trarre profitto dal marchio altrui. Definizione completa, e i domini sono spesso usati per pubblicità, phishing Fingersi un soggetto affidabile per rubare dati, spesso con domini simili a quelli autentici. Definizione completa o malware Software dannoso, spesso diffuso o controllato tramite nomi a dominio. Definizione completa. I titolari dei marchi li contestano spesso con la UDRP Uniform Domain-Name Dispute-Resolution Policy La procedura extragiudiziale dell'ICANN per le controversie sui nomi a dominio in materia di marchi. Definizione completa.

categoria
Sicurezza e abusi

Aggiornato in data 4 min di lettura

Il typosquatting consiste nel registrare una variante con un errore di ortografia di un nome a dominio Nome leggibile di internet, formato da etichette separate da punti. Definizione completa noto, in modo che chi sbaglia a digitare un indirizzo o legge male un link finisca su un sito, o riceva posta, controllati da qualcun altro. È una forma di cybersquatting. I titolari di marchi possono contestare questi nomi, e i registrar Un'azienda che registra nomi a dominio presso il registro per conto dei clienti. Definizione completa devono intervenire quando sono usati per phishing o malware.

Che cos’è il typosquatting

L’Organizzazione mondiale della proprietà intellettuale (OMPI Organizzazione mondiale della proprietà intellettuale L'agenzia delle Nazioni Unite il cui centro gestisce molte controversie sui nomi a dominio. Definizione completa) lo descrive come la registrazione di una variante di un marchio, di solito un errore di ortografia comune, evidente o intenzionale. A ottobre 2026 la WIPO Overview La guida dell'OMPI su come i panel decidono di solito le questioni UDRP più comuni. Definizione completa, la sintesi di come i panel L'esperto o i tre esperti indipendenti che decidono una controversia su un dominio. Definizione completa dell’OMPI decidono i casi UDRP, afferma che:

  • Un nome scritto in modo errato è di norma simile al marchio al punto da creare confusione, il primo requisito della UDRP, perché il marchio resta riconoscibile.
  • I panel considerano di norma l’errore stesso un segno dell’intenzione di confondere, di solito confermata da ciò che mostra il sito.
  • Per un marchio notorio, soprattutto se di fantasia, la sola registrazione di una variante con un errore può creare una presunzione di mala fede L'intenzione di sfruttare in modo sleale il marchio di altri attraverso un nome a dominio. Definizione completa.

Non ogni dominio scritto in modo errato è illecito: i panel decidono caso per caso. In una decisione del 28 dicembre 2018 (caso OMPI DCO2018-0034), relativa a un nome .co che sostituiva la «i» di BOEHRINGER INGELHEIM con una «l», il panel ha stabilito che lo scambio di una sola lettera non impediva la somiglianza tale da creare confusione e ha ordinato il trasferimento del nome al titolare del marchio.

Varianti: domini sosia, combosquatting e bitsquatting

«dominio somigliante Dominio creato per essere scambiato con quello di un marchio o di un'organizzazione noti. Definizione completa» (in inglese «lookalike domain») è il termine generale. L’OMPI elenca le varianti che i suoi panel incontrano:

  1. lettere vicine sulla tastiera;
  2. caratteri dall’aspetto simile, come numeri usati al posto di lettere;
  3. lettere che si somigliano in alcuni caratteri tipografici;
  4. caratteri non latini o accentati (un attacco omografico Uso di caratteri simili per far sembrare autentico un dominio falso. Definizione completa);
  5. lettere o numeri scambiati;
  6. parole o numeri aggiunti;
  7. giochi sul marchio, come le abbreviazioni.

Il combosquatting La registrazione di un marchio unito a una parola aggiuntiva per ingannare gli utenti. Definizione completa è il marchio scritto correttamente più una parola in aggiunta. Secondo i panel, un termine aggiunto, che sia descrittivo, geografico, denigratorio o privo di significato, non impedisce la somiglianza tale da creare confusione se il marchio è riconoscibile.

Anche lo stesso nome con un altro TLD dominio di primo livello L'ultima parte di un nome a dominio, dopo il punto finale. Definizione completa è un dominio sosia. I panel ignorano il TLD nel confronto, ma un TLD che corrisponde al settore di attività del marchio può indicare un’intenzione.

Il bitsquatting Registrare domini che differiscono di un solo bit da nomi popolari per intercettare traffico deviato. Definizione completa non richiede un errore umano: il nome differisce da un nome molto visitato per un solo bit, la più piccola unità di dati informatici, e l’errore nasce dai dispositivi. Artem Dinaburg lo ha descritto per primo nel 2011. È un sottoinsieme del typosquatting e conta solo per i nomi con un traffico molto elevato.

Perché gli attaccanti lo usano

  • Traffico e pubblicità: attirare utenti a scopo di lucro sfruttando la confusione con un marchio, uno degli esempi di mala fede della UDRP.
  • Phishing, furto d’identità, malware e contraffazioni. I panel dell’OMPI ritengono che questi usi non diano mai un legittimo interesse Base giuridica del GDPR per trattare dati personali, da bilanciare con i diritti alla privacy dell'assegnatario. Definizione completa sul nome.
  • Frodi via email senza alcun sito web, come false offerte di lavoro o fatture false inviate ai clienti di un’azienda.
  • Copie del sito autentico.

Come individuarlo

Il titolare di un marchio può generare per i propri nomi le varianti dell’elenco dell’OMPI, controllare quali sono registrate e monitorare le nuove registrazioni Domini creati per la prima volta in un periodo, detti anche adds o creates. Definizione completa. Due protezioni diffuse lasciano dei vuoti:

  • trademark claims Avvisi mostrati quando qualcuno registra un nome che corrisponde a un marchio iscritto. Definizione completa. Un marchio registrato nel TMCH Trademark Clearinghouse Una banca dati di marchi verificati usata per il periodo sunrise e i trademark claims nei nuovi gTLD. Definizione completa fa scattare un avviso quando un nome corrispondente viene registrato in un nuovo gTLD Dominio di primo livello generico aggiunto a internet tramite il Programma dei nuovi gTLD dell'ICANN. Definizione completa. A ottobre 2026, secondo le regole del 2012, conta solo una corrispondenza identica («identical match»), quindi gli errori di battitura e i nomi composti dal marchio più una parola non fanno scattare alcun avviso.
  • DMARC Domain-based Message Authentication, Reporting and Conformance Una policy pubblicata nel DNS che indica ai destinatari come trattare la posta che non supera l'autenticazione. Definizione completa. Protegge il dominio esatto di un’azienda; la RFC 9989 precisa che non si occupa dei nomi a dominio visivamente simili, quindi la posta inviata da un dominio sosia resta fuori dalla sua portata.

Tutte le varianti di un nome che differiscono per un bit sono facili da elencare, ma la maggior parte si rivela legittima o semplice typosquatting.

Che cosa si può fare: risposte legali e tecniche

  • Segnalare l’abuso. Dal 5 aprile 2024 i registrar e i registro La banca dati e il sistema centrali di un dominio di primo livello o, in senso lato, l'organizzazione che li gestisce. Definizione completa di gTLD dominio di primo livello generico Dominio di primo livello non legato a un paese, gestito con contratti con l'ICANN. Definizione completa devono intervenire tempestivamente in presenza di prove concrete di abuso del DNS L'uso dannoso dei domini, definito nei contratti dell'ICANN come cinque minacce specifiche. Definizione completa, che comprende phishing e malware (a ottobre 2026). Un nome che crea soltanto confusione è una questione di marchi, non di abuso del DNS.
  • UDRP. Il ricorrente La parte che avvia una controversia su un dominio, di solito il titolare di un marchio. Definizione completa dimostra tre requisiti e di norma paga le tariffe. A ottobre 2026 gli unici rimedi sono il trasferimento o la cancellazione La rimozione della registrazione di un dominio dal registro, che avvia il percorso verso il rilascio del nome. Definizione completa.
  • URS Uniform Rapid Suspension System Una procedura rapida che sospende i domini che violano chiaramente un marchio, soprattutto nei nuovi gTLD. Definizione completa. Solo per i casi evidenti. A ottobre 2026 un ricorso accolto sospende il nome per il resto del suo durata della registrazione Il periodo per cui un dominio è registrato, di solito da uno a dieci anni. Definizione completa, senza trasferimento.
  • Nomi .es. Una procedura extragiudiziale distinta per i .es, obbligatoria per l’assegnatario La persona o l'organizzazione che detiene la registrazione di un nome a dominio. Definizione completa, riguarda le registrazioni speculative o abusive (Orden ITC/1542/2005).
  • Prevenzione. registrazione difensiva Un dominio registrato solo per impedire che altri lo ottengano. Definizione completa delle varianti più ovvie e registrazione del marchio nel TMCH, sapendo che, come visto sopra, i suoi avvisi coprono solo le corrispondenze esatte.

La strada giusta dipende dai fatti; un registrar, un registro o un avvocato possono dare consiglio.

Un esempio

Un’azienda è titolare del marchio EXAMPLE e usa example.com. Qualcuno registra exmaple.example, con due lettere scambiate, e da lì invia fatture via email ai clienti dell’azienda. Non c’è alcun sito web.

  • Le lettere scambiate figurano nell’elenco dell’OMPI, e i panel riconoscono le fatture ingannevoli come uso in mala fede anche senza un sito web.
  • Se le email chiedono anche dati di account o di accesso, si tratta di phishing, e un registrar di gTLD deve intervenire in presenza di prove concrete.
  • Il DMARC su example.com non fermerebbe le email, che arrivano da un altro dominio.

Fonti

termini correlati