Typosquatting

Typosquatting é o registo de nomes que diferem de um legítimo por um erro plausível, para que quem escreve mal, lê mal ou clica numa ligação preparada chegue a um sítio controlado por um atacante. Nos criptoativos aparece em três lugares ao mesmo tempo. Os domínios trazem a forma clássica, incluindo caracteres de outros alfabetos que se desenham como os latinos, o que torna a substituição invisível na barra do navegador. As lojas de aplicações trazem-no como carteiras e aplicações de plataformas quase idênticas, ícone incluído. Os repositórios de software trazem-no como pacotes cujo nome está a um caractere de uma biblioteca muito usada, e é assim que a compilação de um programador acaba a distribuir código que lê chaves. A defesa é a mesma nos três casos e não é visual: chegar ao destino por um caminho que o próprio estabeleceu — um marcador guardado, uma ligação de uma conta oficial já verificada, um nome de pacote copiado da documentação — e não por pesquisa, mensagem ou memória.