טייפוסקוואטינג (Typosquatting)

דומיין דומה (Lookalike domain) · חטיפת כתובת (URL hijacking)

טייפוסקוואטינג הוא רישום שמות דומיין הדומים עד מאוד לדומיין לגיטימי, בעזרת שגיאות כתיב, החלפת תווים, מילים נוספות או סיומות שונות, כדי ללכוד אנשים שמקלידים כתובת בטעות או אינם מבחינים בהבדל בקישור. האתר המזויף מחקה בדרך כלל את האמיתי כדי לאסוף פרטי התחברות, תשלומים או להפיץ תוכנה זדונית. זהו עמוד שדרה נפוץ של מסעות פישינג. ההבדל בין הכתובת המזויפת לאמיתית מסתכם לעיתים באות אחת בלבד, ולכן קל מאוד לפספס אותו במבט חטוף. תוקפים רושמים לא פעם עשרות וריאציות של דומיין מוכר, ומכוונים כך הן למי שמקליד בטעות והן למי שלוחץ על קישור בלי לבדוק את היעד. השיטה מנצלת את הרגלנו לזהות מותגים לפי מראה כללי ולא לפי כתובת מדויקת, מה שהופך אותה ליעילה במיוחד בשילוב עם הודעות פישינג המפנות לאתרים אלה.

איך אנחנו בודקים: Written and reviewed by the Hunch team; recognition signs reflect how the FTC/FBI describe this scam. · עודכן לאחרונה: 2026-08

בדקו הודעה חשודה עכשיו

הזיהוי רץ 100% מקומית על המכשיר שלכם. איננו שומרים דבר.

אנא אל תדביקו מידע אישי של אנשים אחרים. הזיהוי רץ 100% מקומית על המכשיר שלכם, ואיננו שומרים דבר.

או נסו דוגמה אמיתית:

התקנה חינם

או בדקו בטלגרם

דוגמה

במקום הכתובת האמיתית של הבנק שלכם, קישור מפנה לדומיין עם אות אחת שהוחלפה או מילה נוספת כמו '-secure'. העמוד נראה זהה לאתר האמיתי, כך שכל מי שאינו בוחן את הכתובת בקפידה מזין את פרטיו לתוך ההעתק של הרמאי.

איך לזהות את זה

  • דומיין עם שגיאת כתיב עדינה, מקף נוסף או מילה נוספת
  • סיומת חריגה (למשל דומיין עליון שונה מהרגיל)
  • קישור שהטקסט הנראה שלו שונה מהמקום שאליו הוא מוביל בפועל
  • אתר מוכר-למראה שהגעתם אליו מהודעה לא רצויה ולא מהסימנייה שלכם

איך Hunch מסמן את זה

הנץ' מתמקד בקטגוריית אות הדומיין הדומה, כתובות המחקות מותג מוכר, ובאי-התאמות בין הטקסט הנראה של קישור ליעדו האמיתי, במיוחד בשילוב עם בקשה לפרטי התחברות או תשלום.

FAQ

מהו טייפוסקוואטינג?

רישום כתובות אינטרנט הנראות כמעט זהות לכתובת אמיתית כדי ללכוד אנשים שמקלידים אותה בטעות או אינם שמים לב להבדל בקישור.

כיצד אוכל להימנע מנחיתה על דומיין דומה?

הקלידו כתובות חשובות בעצמכם או השתמשו בסימניות שמורות, וקראו בקפידה את הדומיין המלא לפני הזנת פרטי התחברות או תשלום.

האם סמל המנעול מהווה הוכחה שאתר אמיתי?

לא. המנעול מציין רק שהחיבור מוצפן; רמאים יכולים להשיג אותו גם כן, כך שדומיין דומה עם מנעול עדיין מסוכן.

קשור