miji.beEl typosquatting es una técnica de ataque que registra dominios parecidos aprovechando los errores tipográficos en nombres de dominio conocidos y dirige a sitios maliciosos a los usuarios que acceden a ellos por error. Un ejemplo típico son los dominios generados al añadir / eliminar / sustituir / transponer un solo carácter, como googel.com, amazom.com o faceboook.com.
Tras registrar un dominio con error tipográfico, el atacante instala sitios de phishing, páginas de distribución de malware, páginas de aparcamiento con fines de ingresos publicitarios, etc. Además de aprovechar los errores de los usuarios al escribir a mano una URL en la barra de direcciones, a veces se usan en los enlaces de correos electrónicos y mensajes URLs muy parecidas a un dominio legítimo. También hay técnicas que aprovechan caracteres difíciles de distinguir a simple vista (l y 1, O y 0, rn y m).
Los acortadores de URL también son objetivo del typosquatting. Se usan dominios parecidos que difieren en un solo carácter, como blt.ly frente a bit.ly. También existe la técnica de explorar por fuerza bruta la parte de la cadena aleatoria de las URLs cortas (por ejemplo, bit.ly/abc123) para descubrir enlaces válidos y abusar de ellos. Los proveedores de acortadores de URL pueden reducir los daños registrando de antemano dominios parecidos y vigilando los dominios.
Como medida de defensa, un método es registrar de antemano los dominios con errores tipográficos relacionados con la propia marca y redirigirlos al sitio legítimo. También se recurre a la integración con las funciones de navegación segura de los navegadores y a la formación en seguridad para los empleados. Otro método es pedir a los usuarios que, al usar URLs cortas, comprueben con exactitud el dominio de un servicio de confianza. Los titulares de marcas pueden presentar un procedimiento basado en la Política Uniforme de Solución de Controversias en materia de Nombres de Dominio de la ICANN (UDRP). Se aplica la versión actualizada el 21 de febrero de 2024 y aplicada desde el 21 de agosto de 2025. El procedimiento abarca los dominios gestionados por registradores acreditados por la ICANN y algunos dominios de código de país que han adoptado esta política. Con él se solicita la cancelación o la transferencia de un nombre de dominio idéntico o similar hasta el punto de crear confusión con una marca. Se aplica cuando el titular del registro no tiene derechos ni intereses legítimos sobre ese nombre, y este se ha registrado y se está utilizando de mala fe. En Estados Unidos, la Ley de Protección al Consumidor contra la Ciberocupación (15 U.S.C. §1125(d)) hace que el registro, el tráfico o el uso de este tipo de nombres de dominio con la intención de mala fe de obtener beneficios de una marca puedan ser objeto de acciones civiles interpuestas por el titular de la marca.