Apa Itu Typosquatting? Cara Kerja, Contoh dan Cara Mencegahnya

Typosquatting adalah praktik mendaftarkan nama domain yang menyerupai domain asli dengan memanfaatkan kesalahan ketik yang mungkin dilakukan pengguna. Domain tersebut dibuat sedekat mungkin dengan nama domain resmi agar pengguna yang salah mengetik alamat website dapat diarahkan ke situs lain.

Dalam konteks keamanan, typosquatting sering digunakan untuk phishing, penipuan, penyebaran malware, pencurian kredensial, atau penyalahgunaan merek. Namun, tidak setiap domain yang mirip selalu digunakan untuk aktivitas berbahaya. Yang menjadi masalah adalah ketika kemiripan nama sengaja dimanfaatkan untuk menyesatkan pengguna.

Typosquatting merupakan salah satu bentuk domain lookalike karena pelaku menggunakan nama domain yang secara visual atau ejaan sangat dekat dengan domain resmi.

Bagaimana Cara Kerja Typosquatting?

Pelaku biasanya mencari variasi kesalahan ketik yang kemungkinan besar dibuat pengguna saat mengetik sebuah domain. Variasi tersebut kemudian didaftarkan sebagai domain terpisah.

Secara sederhana, prosesnya dapat terjadi seperti berikut:

1. Pelaku memilih domain populer atau domain milik perusahaan tertentu.
2. Pelaku membuat beberapa variasi kesalahan ketik dari domain tersebut.
3. Variasi domain yang masih tersedia didaftarkan.
4. Domain digunakan untuk website palsu, iklan, redirect, atau email.
5. Pengguna yang salah mengetik domain dapat masuk ke situs yang tidak dimaksud.

Jika tampilan situs dibuat menyerupai website asli, pengguna dapat tidak menyadari bahwa mereka berada pada domain yang berbeda.

Contoh Typosquatting

Misalnya sebuah website menggunakan domain resmi:

example.com

Variasi typosquatting dapat dibuat seperti:

exampl.com
examplee.com
exmaple.com
examlpe.com
exampel.com

Contoh tersebut hanya ilustrasi. Pada praktiknya, pelaku dapat memanfaatkan banyak variasi kesalahan ketik, tergantung panjang dan struktur nama domain.

Jenis-Jenis Pola Typosquatting

Typosquatting dapat dibuat dengan beberapa pola umum.

1. Menghilangkan Satu Huruf

Pelaku menghapus satu karakter dari domain asli.

example.com
exampl.com

2. Menambahkan Huruf

Satu karakter tambahan dimasukkan ke dalam nama domain.

example.com
examplee.com

3. Menukar Posisi Huruf

Dua karakter yang berdekatan ditukar posisinya.

example.com
exmaple.com

4. Mengganti Huruf dengan Karakter Mirip

Huruf tertentu diganti dengan angka atau karakter lain yang terlihat serupa.

example.com
examp1e.com

5. Menggunakan Ekstensi Berbeda

Dalam beberapa kasus, pengguna juga dapat keliru memilih ekstensi domain.

example.com
example.co
example.net

Walaupun penggunaan ekstensi berbeda tidak selalu termasuk typosquatting dalam arti sempit, teknik ini dapat digunakan bersama strategi domain lookalike untuk menyesatkan pengguna.

Contoh Kasus Typosquatting

Salah satu contoh sederhana adalah pengguna bermaksud membuka website perusahaan tetapi salah mengetik satu huruf pada address bar. Alih-alih mendapat pesan bahwa domain tidak tersedia, pengguna masuk ke website lain yang tampilannya menyerupai situs resmi.

Website tersebut kemudian dapat menampilkan halaman login palsu dan meminta pengguna memasukkan username serta password. Jika pengguna tidak memeriksa alamat domain, data login dapat terkirim kepada pelaku.

Dalam skenario lain, domain typo dapat digunakan untuk email. Pelaku dapat membuat alamat yang mirip dengan alamat resmi perusahaan lalu mengirim pesan penipuan kepada pelanggan atau mitra bisnis.

Apa Dampak Typosquatting?

Typosquatting dapat menimbulkan dampak bagi pengguna maupun pemilik domain resmi.

• Pencurian username dan password.
• Penipuan pembayaran atau invoice.
• Penyebaran malware.
• Pengalihan trafik ke website lain.
• Penyalahgunaan nama atau merek perusahaan.
• Kebingungan pelanggan.
• Kerusakan reputasi bisnis.
• Penyalahgunaan domain untuk email phishing.

Semakin dikenal sebuah merek atau domain, semakin besar kemungkinan variasi salah ketik menjadi menarik untuk disalahgunakan.

Perbedaan Typosquatting dan Domain Lookalike

Typosquatting adalah salah satu bentuk domain lookalike yang secara khusus memanfaatkan kesalahan pengetikan.

Domain lookalike memiliki cakupan yang lebih luas. Selain salah ketik, domain lookalike dapat dibuat dengan penambahan kata, perubahan ekstensi, karakter mirip, atau struktur nama lain yang menyerupai domain resmi.

Untuk memahami konsepnya secara lebih luas, Anda dapat membaca artikel Apa Itu Domain Lookalike?.

Perbedaan Typosquatting dan Email Spoofing

Pada typosquatting, pelaku menggunakan domain berbeda yang benar-benar terdaftar tetapi dibuat menyerupai domain asli. Pada email spoofing, pelaku memalsukan informasi pengirim agar terlihat seperti menggunakan domain asli.

Karena domain typosquatting dimiliki oleh pelaku, email yang dikirim dari domain tersebut dapat memiliki SPF, DKIM, dan DMARC yang valid untuk domain palsu itu sendiri.

Bagaimana Cara Mengenali Typosquatting?

Beberapa langkah sederhana dapat membantu mengenali domain typo:

• Periksa setiap huruf pada nama domain.
• Waspadai huruf yang tertukar posisinya.
• Periksa karakter tambahan atau karakter yang hilang.
• Pastikan ekstensi domain sesuai dengan domain resmi.
• Periksa alamat email secara lengkap.
• Jangan hanya mengandalkan logo atau desain website.
• Hindari membuka tautan dari pesan yang mencurigakan.

Jika ragu, ketik alamat website resmi secara manual atau gunakan bookmark yang sebelumnya telah diverifikasi.

Apakah HTTPS Bisa Mencegah Typosquatting?

Tidak. HTTPS hanya menunjukkan bahwa koneksi antara browser dan server pada domain tersebut dienkripsi menggunakan TLS.

Pelaku yang menguasai domain typo juga dapat memperoleh sertifikat SSL/TLS yang valid. Akibatnya, website typosquatting tetap dapat menggunakan HTTPS.

Karena itu, ikon koneksi aman tidak membuktikan bahwa nama domain yang dibuka merupakan domain resmi.

Cara Mencegah Typosquatting

Tidak mungkin mencegah seluruh variasi domain typo didaftarkan oleh pihak lain, tetapi beberapa langkah dapat membantu mengurangi risiko.

1. Daftarkan variasi salah ketik yang paling umum jika dianggap penting.
2. Daftarkan ekstensi domain utama yang relevan dengan bisnis.
3. Pantau pendaftaran domain yang menyerupai merek.
4. Gunakan monitoring terhadap nama domain dan merek.
5. Edukasi pelanggan dan karyawan untuk memeriksa alamat domain.
6. Gunakan autentikasi multi-faktor pada akun penting.
7. Terapkan prosedur verifikasi tambahan untuk transaksi sensitif.
8. Gunakan SPF, DKIM, dan DMARC pada domain resmi untuk membantu melindungi email.
9. Laporkan domain yang terbukti digunakan untuk phishing atau penipuan.

Apakah Perlu Membeli Semua Domain Salah Ketik?

Tidak selalu. Jumlah kemungkinan variasi kesalahan ketik dapat sangat banyak, terutama untuk nama domain yang panjang.

Bisnis dapat memprioritaskan variasi yang paling mungkin terjadi, misalnya satu huruf hilang, huruf tertukar, atau ejaan yang umum salah. Strategi ini biasanya lebih realistis dibandingkan mencoba mendaftarkan seluruh kombinasi yang mungkin.

Apa yang Harus Dilakukan Jika Menemukan Domain Typosquatting?

Jika menemukan domain yang menyerupai domain resmi, periksa terlebih dahulu apakah domain tersebut benar-benar digunakan untuk aktivitas berbahaya.

Jika terdapat indikasi phishing, malware, penipuan, atau penyalahgunaan merek, dokumentasikan bukti seperti URL, email, waktu kejadian, dan screenshot.

Laporan kemudian dapat disampaikan kepada registrar, hosting provider, penyedia email, browser security service, atau pihak terkait lainnya sesuai jenis penyalahgunaan yang ditemukan.

Kesimpulan

Typosquatting adalah praktik mendaftarkan domain yang menyerupai domain resmi dengan memanfaatkan kesalahan ketik pengguna. Teknik ini dapat digunakan untuk phishing, pencurian kredensial, penipuan pembayaran, penyebaran malware, dan penyalahgunaan merek.

Typosquatting merupakan salah satu bentuk domain lookalike, tetapi fokus utamanya adalah variasi ejaan yang muncul akibat kesalahan pengetikan.

Perlindungan dapat dilakukan dengan memantau domain yang mirip, mendaftarkan variasi penting, meningkatkan edukasi pengguna, serta menerapkan prosedur keamanan tambahan pada transaksi dan komunikasi bisnis.

Pertanyaan Umum tentang Typosquatting