Тайпсквоттинг — это регистрация или использование доменного имени, похожего на другой домен и рассчитанного на вероятную опечатку, ошибку чтения или неточное написание. Пользователь может пропустить букву, добавить лишний символ, поменять соседние буквы местами или нажать соседнюю клавишу и попасть не на ожидаемый сайт, а на отдельный похожий домен.

Такой сайт может показывать рекламу, имитировать форму входа или оплаты, предлагать загрузку, перенаправлять дальше либо оставаться припаркованным. Однако не каждый домен с опечаткой вредоносен. Само сходство не доказывает ни личность владельца, ни его намерение. Для практической проверки важнее определить регистрируемый домен и понять, принадлежит ли он организации, которую вы хотели посетить.

Ключевые выводы

Проверяйте регистрируемый домен, а не знакомое слово в поддомене, логотипе или заголовке результата поиска.

Частые варианты строятся на удалении, вставке, замене, соседней клавише или перестановке символов.

Тайпсквоттинг может сочетаться с фишингом и злоупотреблением брендом, но не равен омографической атаке или любому киберсквоттингу.

Посетителю безопаснее уйти и открыть известный адрес; владельцу бренда следует сначала сохранить доказательства, а затем выбрать подходящий канал жалобы.

Как работает тайпсквоттинг?

Регистрант прогнозирует наиболее вероятные опечатки в популярном имени и регистрирует ещё свободные варианты домена. Иногда посетитель действительно ошибается при ручном вводе. Но злоумышленник может сам разместить похожий адрес в письме, сообщении, QR-коде, публикации, ответе «службы поддержки» или рекламном результате. Жертве не обязательно совершать опечатку самостоятельно.

Материалы CISA и FBI о доменной имперсонации показывают, как похожие имена усиливают убедительность официально выглядящих писем и сайтов. В рекомендациях подчёркивается ценность доверенного государственного домена именно потому, что одно знакомое название не устанавливает принадлежность ресурса.［1］ Этот принцип применим и за пределами государственных сайтов.

После перехода страница может копировать оформление бренда, собирать пароли и платёжные данные, распространять изменённое ПО или выбирать перенаправление в зависимости от региона и устройства. Другие варианты показывают обычную рекламу или выставлены на продажу. Поэтому форма домена — сигнал для проверки, но не готовый вывод о вредоносности.

Какие виды опечаток встречаются чаще всего?

Конкретные варианты зависят от языка, раскладки клавиатуры, написания бренда и доменной зоны. Основные шаблоны повторяются.

Шаблон	Изменение	Условный пример для `example.com`
Удаление	Пропущен один символ	`exmple.com`
Вставка	Добавлен лишний символ	`exammple.com`
Замена	Один символ заменён другим	`examp1e.com`
Соседняя клавиша	Нажата клавиша рядом	`rxample.com` в раскладке QWERTY
Перестановка	Два соседних символа поменялись местами	`examlpe.com`
Дефис или разделение слова	Пунктуация меняет визуальный ритм	`exam-ple.com`
Другой суффикс	То же имя используется под другим публичным суффиксом	`example.net`

Примеры не являются автоматическим детектором. Компания может владеть защитными вариантами, региональными доменами и адресами кампаний. Другая организация может законно использовать похожее словарное слово. И наоборот, фишинговый домен может вообще не содержать заметной опечатки, а прятать бренд в поддомене или пути.

FBI также предупреждает, что небольшие изменения написания могут сопровождать рекламные результаты, имитирующие сайты самообслуживания сотрудников.［2］

Что такое регистрируемый домен и как его найти?

Регистрируемый домен — часть имени, которую регистрант контролирует под публичным суффиксом. В простом адресе login.example.com регистрируемым доменом будет example.com, а login — поддоменом. В адресе brand.security-check.example.net знакомые слова слева не меняют того, что контролируемая часть — example.net.

Сначала определите имя хоста URL, затем игнорируйте следующие за ним путь, строку запроса и фрагмент. После этого найдите публичный суффикс и метку непосредственно слева от него. Публичный суффикс иногда состоит из нескольких частей, поэтому правило «всегда брать два последних слова» ненадёжно. Браузеры и менеджеры паролей используют поддерживаемые списки суффиксов. Обычному пользователю часто проще не разбирать подозрительный адрес вручную, а открыть закладку, официальное приложение или самостоятельно набрать известный домен.

HTTPS и значок замка не доказывают принадлежность бренду. Они означают, что соединение зашифровано до указанного домена. Также не путайте имя хоста с текстом пути: у example.com.account-check.example.net регистрируемый домен — example.net, а у unrelated.test/example.com имя хоста — unrelated.test.

Чем тайпсквоттинг отличается от омографов и киберсквоттинга?

Тайпсквоттинг использует вероятные ошибки и близкое написание. Омографическая атака использует разные символы, которые визуально похожи, иногда из разных письменностей. URL-фишинг — более широкая категория: ссылка может обманывать поддоменом, путём или текстом, даже если в регистрируемом домене нет опечатки.

Киберсквоттинг — правовое и политическое понятие, обычно связанное с недобросовестной регистрацией или использованием имени, затрагивающего товарный знак. ICANN объясняет, что единая политика разрешения доменных споров UDRP предоставляет административную процедуру для определённых случаев и требует доказать установленные элементы.［3］ Странный похожий домен не автоматически отвечает этим условиям, а доменный спор не равен срочному удалению фишингового контента.

Термин	Основной признак	Чего он сам по себе не доказывает
Тайпсквоттинг	Вариант использует вероятную опечатку	Злой умысел или наличие прав на знак
Омограф	Разные символы выглядят одинаково	Что пользователь сам вводил адрес
Киберсквоттинг	Заявляется недобросовестная регистрация, связанная с правами	Что любой похожий домен незаконен
URL-фишинг	Ссылка или страница вводит в заблуждение	Что домен обязан содержать опечатку

Категории могут пересекаться. Домен с опечаткой и поддельной формой входа одновременно является примером тайпсквоттинга и фишинга. В отчёте полезнее зафиксировать домен, содержимое, способ доставки и запрошенное действие, а не ограничиваться одним ярлыком.

С чего начинается проверка регистрируемого домена у подозрительной ссылки?

Остановитесь до входа, оплаты, загрузки или звонка по номеру со страницы. Сравните весь регистрируемый домен с закладкой, официальным приложением, выпиской, упаковкой или другим источником, которому вы уже доверяете. Нельзя проверять страницу через её собственную ссылку поддержки.

Особенно осторожно относитесь к рекламе в поиске. FBI предупреждает, что преступники имитируют сайты самообслуживания сотрудников и применяют рекламные результаты либо небольшие изменения написания для кражи данных и денег. Верхняя позиция и отметка «Реклама» (Sponsored) означают купленное размещение, а не подтверждённую личность. Для входа и загрузки программ наберите известный адрес или откройте сохранённый официальный маршрут.

Отсутствие автозаполнения менеджера паролей — повод остановиться. Не вставляйте пароль вручную, чтобы обойти несовпадение. Откройте настоящий аккаунт отдельно и проверьте, существует ли там то же уведомление, счёт, сброс пароля или сообщение.

Что делать после посещения домена с опечаткой?

Ответ зависит от выполненного действия. Простое отображение страницы и передача секретов требуют разного подхода.

Воздействие	Немедленное действие	Дальнейшая проверка
Только просмотр	Закройте страницу, не используйте её поддержку и загрузки	Сообщите организации или платформе доставки
Введены учётные данные	С настоящего сайта смените пароль и отзовите сеансы	Смените пароль во всех других сервисах, где он использовался повторно; проверьте восстановление и входы
Введены платёжные или личные данные	Свяжитесь с банком или службой по доверенному номеру	Следите за счетами, сохраните записи и используйте местные каналы жалоб
Загружен или запущен файл	Прекратите чувствительные действия на устройстве	Удалите неизвестное, проверьте устройство и защищайте аккаунты с чистого устройства

Если браузер заблокировал адрес до загрузки, дополнительных действий может не потребоваться. Автоматически загруженный файл удалите, не открывая. Выданные разрешения на уведомления, расширение, профиль или приложение нужно отозвать отдельно.

Что может сделать владелец бренда?

Сохраните доказательства, пока страница не изменилась: полный URL, дату и время, содержимое страницы, исходное сообщение, перенаправления, сведения о сертификате или DNS, собранные уполномоченными специалистами, а также идентификаторы транзакций или жалоб на злоупотребление. Не вводите настоящие учётные данные и не взаимодействуйте со страницей сверх того, что нужно для оформления жалобы.

Канал выбирают по виду вреда. Поисковая или социальная платформа рассматривает рекламу и учётную запись. Хостинг может расследовать фишинговый контент. Регистратор принимает сообщения о доменных злоупотреблениях, но не обязательно размещает сайт. Правообладатель может рассмотреть UDRP или суд с квалифицированной юридической консультацией. Одна жалоба не гарантирует немедленной блокировки.

Защитная регистрация полезна для небольшого числа наиболее опасных вариантов, но невозможно занять каждое написание, суффикс и алфавит. Более устойчивы мониторинг, предсказуемый официальный домен, защита почты, быстрый приём жалоб и ясные инструкции клиентам. Обзор защиты аккаунтов и устройств, материал о фишинговых сайтах и объяснение адресов WWW2 дополняют эту проверку, не объявляя вредоносным каждое незнакомое имя хоста.

Итоги

Тайпсквоттинг использует похожий домен, чтобы получить выгоду от ошибки или доверия. Самая надёжная повседневная защита — определить регистрируемый домен либо полностью обойти сомнительный маршрут через закладку, официальное приложение или вручную введённый адрес. Опечатка требует проверки, но не является автоматическим доказательством преступления. После воздействия защищайте аккаунт, платёжный инструмент или устройство в соответствии с реально выполненным действием и сохраняйте доказательства для подходящего канала.

Часто задаваемые вопросы (FAQ)

Каждый домен с опечаткой вредоносен?

Нет. Это может быть защитная регистрация, независимое законное имя, припаркованный домен или старый проект. Учитывайте владельца, содержание, способ доставки и требуемое действие.

Может ли похожий домен использовать HTTPS?

Да. Сертификат подтверждает контроль над текущим доменом и шифрует соединение, но не доказывает связь с брендом, на который он похож.

Другая доменная зона считается тайпсквоттингом?

Иногда она входит в стратегию сходства, но вывод зависит от контекста. Разные организации могут законно использовать одно слово в разных зонах.

Первый результат поиска обязательно официальный?

Нет. Это может быть реклама, результат с искусственно поднятой позицией или страница, заголовок которой похож на название бренда. Для входа в аккаунты и загрузки программ используйте известный официальный маршрут.

Что делать, если менеджер паролей не заполняет форму?

Остановитесь и проверьте реальный домен. Откройте сервис из закладки или приложения и не обходите несовпадение ручной вставкой.

Может ли регистратор удалить поддельный сайт?

Регистратор может расследовать доменное нарушение по своим правилам, но регистрация, хостинг и содержимое — разные уровни. Результат зависит от доказательств, договоров, политики и закона.

Нужно ли компании регистрировать все варианты?

Обычно это невозможно. Имеет смысл выбрать самые вероятные и опасные варианты, а остальное покрыть мониторингом, ясным официальным адресом и быстрыми жалобами.

Какие доказательства сохранить?

Сохраните полный URL, время, исходное сообщение или рекламу, снимки страницы, перенаправления, если их удалось безопасно зафиксировать, и сведения о влиянии на аккаунт или деньги. Не возвращайтесь на сайт только ради дополнительных материалов.

Материал содержит общую информацию о безопасности и не является юридической консультацией по доменным правам или спорам.

Источники

Sources checked 28 августа 2026 г.

Что такое тайпсквоттинг и как распознать похожий домен?