typosquatting
Olyan csalás, amelyben a támadó egy ismert webcím vagy szoftvercsomag nevének elgépelt változatát foglalja le, hogy a figyelmetlen felhasználót magához terelje.
Érthetően
Képzeld el, hogy valaki a kedvenc pékséged mellett nyit egy boltot szinte ugyanazzal a névvel, csak egy betű más a cégtáblán. Aki siet, és nem néz oda, nála vásárol. A typosquatting ugyanez az interneten: a csaló arra számít, hogy elütsz egy betűt, vagy nem veszed észre az apró eltérést.
A klasszikus változat webcímekkel dolgozik: a bankod vagy egy webáruház címének elírt formáján egy megtévesztően hasonló oldal vár, amely a jelszavadat vagy a kártyaadataidat kéri. A másik, ma legalább ennyire fontos változat a programozókat célozza: népszerű szoftvercsomagok nevéhez hasonló, kártékony csomagokat töltenek fel a nyilvános csomagtárakba.
Az AI korában új fordulatot vett a dolog. A kódoló agentek ugyanúgy elírhatnak vagy összekeverhetnek egy csomagnevet, mint az ember, és ha emberi ellenőrzés nélkül telepítenek, a kártékony csomag észrevétlenül bejuthat a rendszerbe. Rokon trükk a slopsquatting: a nyelvi modellek néha nem létező csomagneveket találnak ki, a támadók pedig ezeket a neveket előre lefoglalják.
Abban más a legtöbb támadásnál, hogy nem tör fel semmit. Egyszerűen megvárja, hogy te vagy a géped hibázzon.
Hogyan működik
- A támadó kiszemel egy sokak által használt nevet: egy bank vagy webáruház címét, vagy egy népszerű szoftvercsomagot.
- Lefoglalja a név megtévesztő változatait: kihagyott vagy felcserélt betű, hasonló karakter (például l helyett 1), más végződés (.com helyett .co), kötőjel ide vagy oda.
- A hamis címen az eredetire hasonlító oldalt épít, vagy a hamis csomagba kártékony kódot rejt, amely sokszor az eredeti funkciót is ellátja, hogy ne tűnjön fel.
- Vár, amíg valaki elgépeli a nevet, rákattint egy megtévesztő linkre, vagy egy AI-agent tévedésből a hamis csomagot telepíti.
- A zsákmány jelszó, bankkártyaadat, hozzáférési kulcs vagy a fertőzött gép feletti irányítás, amelyet a támadó továbbad vagy további támadásra használ.
Példa a mindennapokból
Sietve gépeled be a netbankod címét, és egy betűt elütsz. Az oldal pontosan úgy néz ki, mint az igazi, kéri az azonosítódat és a jelszavadat, csakhogy az adataid a csalókhoz kerülnek. Ugyanez történik, amikor egy fejlesztő vagy egy kódoló agent a „requests” csomag helyett egy „reqeusts” nevűt telepít.
Kit érint
Gyakori félreértés
Korlátok és kockázatok
- A hamis oldal vagy csomag sokszor tökéletes másolat, ezért a kinézet semmit nem bizonyít: mindig a pontos nevet ellenőrizd.
- Egy cég nem tudja a neve összes elírt változatát lefoglalni, így a védekezés soha nem teljes.
- Az AI-asszisztens által javasolt csomagnév vagy link is lehet téves vagy kitalált, telepítés és kattintás előtt nézz utána.
- Fontos oldalakat (bank, állami ügyintézés, levelezés) könyvjelzőből vagy a hivatalos alkalmazásból nyiss meg, ne begépelve és ne e-mailben kapott linkről.
Hasonló, de nem ugyanaz
- adathalászat – Az adathalászat aktívan megkeres (e-mail, SMS, hívás), a typosquatting viszont csendben vár a hibádra; a kettőt gyakran kombinálják.
- slopsquatting – Itt nem emberi elgépelésre, hanem az AI által kitalált, nem létező csomagnevekre építenek, amelyeket a támadó előre lefoglal.
- cybersquatting – A cybersquatting a tágabb fogalom: más márkájához, nevéhez kötődő domainnév rosszhiszemű lefoglalása haszonszerzés céljából. A typosquatting ennek az a fajtája, amely kifejezetten az elírt változatokra épít.
Kapcsolódó fogalmak
kiberbiztonság, cybersquatting, ellátási lánc elleni támadás, megtévesztésen alapuló támadás
domainnév-elírásos csalás, csomagnév-elírásos támadás
slopsquatting, adathalászat, hallucináció, kártékony szoftver, kódoló agent
Röviden a története
A jelenség a webcímek tömeges elterjedésével, az 1990-es években jelent meg; az Egyesült Államokban 1999-ben külön törvény (Anticybersquatting Consumer Protection Act) született a rosszhiszemű domainfoglalás ellen. A 2010-es évek második felétől a nyílt forráskódú csomagtárakban is rendszeressé vált.
Hol tart most
2026 végén mindennapos támadási forma a weben és a szoftvercsomag-tárakban is. A kódoló agentek terjedése új lendületet adott neki, mert az agentek emberi ellenőrzés nélkül is telepíthetnek hibás nevű csomagot.
Más nevei
typosquatting · typo-squatting · typo squatting · URL hijacking · elgépeléses csalás · elírásos domainfoglalás · package typosquatting
Források
A szócikk gépi szerkesztéssel készült és gépi szakmai lektoráláson ment át; a „hírekben” rész az Agent Age sztorijaiból automatikusan frissül.