Typosquatting

El typosquatting es el registro de nombres que se diferencian del legítimo por un error verosímil, de modo que quien escribe mal, lee mal o pulsa un enlace preparado acaba en un sitio que controla un atacante. En cripto aparece en tres lugares a la vez. Los dominios traen la forma clásica, incluidos caracteres de otros alfabetos que se dibujan igual que los latinos, lo que hace invisible la sustitución en la barra del navegador. Las tiendas de aplicaciones lo traen como monederos y apps de plataformas casi idénticos, icono incluido. Los repositorios de software lo traen como paquetes cuyo nombre está a un carácter de una biblioteca muy usada, y así es como la compilación de un desarrollador acaba distribuyendo código que lee claves. La defensa es la misma en los tres casos y no es visual: llegar al destino por una ruta que estableciste tú —un marcador guardado, un enlace de una cuenta oficial ya verificada, un nombre de paquete copiado de la documentación— y no por búsqueda, mensaje o memoria.