# Che cos’è il typosquatting? Il typosquatting indica la registrazione mirata di domini che somigliano a indirizzi internet noti e contengono solo errori di digitazione minimi. L’obiettivo è intercettare gli utenti che sbagliano a digitare un indirizzo web e reindirizzarli verso siti falsi o fuorvianti. ## Come funziona il typosquatting? Il typosquatting si basa su semplici variazioni di caratteri: una lettera viene omessa, scambiata o sostituita con una variante visivamente simile. Particolarmente insidiosi sono i cosiddetti **attacchi con omoglifi**, in cui per esempio la cifra “0” viene usata al posto della lettera “O” o si impiegano caratteri Unicode di altri alfabeti. Varianti di questo tipo sono difficilmente riconoscibili a occhio nudo. Mentre in passato esempi classici riguardavano errori di digitazione su grandi motori di ricerca o negozi online, i casi attuali di typosquatting prendono di mira sempre più spesso servizi SaaS, piattaforme cloud, applicazioni di IA e fornitori di pagamenti. Finte pagine di login nello stile di ChatGPT, Microsoft 365 o note piattaforme crypto mostrano quanto siano ormai professionali questi attacchi. L’obiettivo è reindirizzare il traffico generato inavvertitamente e sfruttarlo economicamente. Nei casi più gravi vengono utilizzate pagine di login ingannevolmente autentiche per carpire dati di accesso o informazioni di pagamento. Per le aziende, ogni episodio di typosquatting rappresenta una **potenziale perdita di clienti**. N.B. Il typosquatting viene spesso confuso con il [cybersquatting](https://www.ionos.it/digitalguide/domini/gestione-dei-domini/domain-grabbing-cybersquatting/). A differenza di quest’ultimo, qui l’obiettivo principale non è bloccare o vendere un dominio di marca, ma intercettare attivamente il traffico tramite variazioni minime nella grafia. ## Varianti tipiche del typosquatting I criminali dispongono di una serie di possibilità per ingannare gli utenti tramite typosquatting. Di seguito sono riportate le varianti più importanti. - **Errori di digitazione:** inversioni di lettere, caratteri doppi o mancanti rientrano tra gli errori più comuni. Da un dominio noto nascono così varianti con scostamenti minimi. Oggi molti grandi brand registrano direttamente queste grafie e le reindirizzano tramite [reindirizzamenti](https://www.ionos.it/digitalguide/siti-web/programmazione-del-sito-web/reindirizzamento-301/) al dominio principale, per prevenire abusi. - **Errori ortografici:** non tutti gli errori derivano da una digitazione affrettata. Anche nomi di marca o denominazioni di prodotto scritti sistematicamente in modo errato vengono registrati intenzionalmente come [dominio](https://www.ionos.it/digitalguide/domini/suggerimenti-sui-domini/cose-un-dominio-tutto-quello-che-vi-serve-sapere/). Varianti di questo tipo possono generare un traffico considerevole, soprattutto per i marchi molto richiesti. - **Grafie alternative:** anche le grafie alternative molto diffuse di denominazioni di prodotti o servizi possono trarre in inganno gli utenti. Chi desidera consolidare la propria attività online su `www.fotoservice.berlin` dovrebbe assicurarsi che i potenziali clienti arrivino a destinazione anche tramite `www.photoservice.berlin` e non si perdano su un dominio basato su un refuso. - **Domini con trattino:** i domini con o senza trattino sono particolarmente vulnerabili. Se il trattino viene omesso o aggiunto, si genera rapidamente un nuovo indirizzo tecnicamente indipendente. Inoltre, i typosquatter combinano marchi noti con aggiunte come “shop”, “online” o “service” per suggerire un collegamento ufficiale. - **Estensione di dominio errata:** con l’introduzione dei [nuovi domini di primo livello](https://www.ionos.it/digitalguide/domini/estensioni-di-dominio/i-nuovi-tld-domini-di-primo-livello/) il rischio è ulteriormente aumentato. Un marchio con un’estensione .it può, per esempio, essere registrato come .com, .shop, .online o .web. Particolarmente diffusa è l’estensione .co, poiché ricorda molto il dominio .com. Chi registra un solo TLD rischia che estensioni alternative vengano usate per scopi fuorvianti o fraudolenti.
Variante Descrizione Tipo di esempio Rischio principale
Errore di digitazione classico Lettere invertite, doppie o mancanti `amazom.it` invece di `amazon.it` Intercettazione del traffico, reindirizzamento a siti pubblicitari
Errore ortografico Marchi scritti in modo permanentemente errato `linkdin.com` invece di `linkedin.com` Inganno, furto di dati
Grafia alternativa Varianti di scrittura diverse dello stesso termine `serviziofoto.it` e `serviziophoto.it` Perdita di clienti, indebolimento del marchio
Variante con trattino Aggiunta o omissione di trattini `login-online-banking.it` Pagine di login ingannevoli
Aggiunta al marchio Aggiunta di termini che ispirano fiducia `tracciamento-poste.it` [Phishing](https://www.ionos.it/digitalguide/server/sicurezza/phishing/), intercettazione di dati personali
TLD diverso Stesso nome con un’estensione diversa `supporto-azienda.co` invece di `supporto-azienda.com` Uso improprio del login
Attacco con omoglifi Sostituzione con caratteri visivamente simili `rnicrosoft.com` (rn invece di m) Phishing difficile da riconoscere
Abuso di IDN/Unicode Uso di caratteri di altri alfabeti con aspetto identico `аррle.com` (caratteri cirillici) Siti truffa altamente professionali
## Typosquatting nell’ambito SaaS e IA Il typosquatting si è notevolmente professionalizzato negli ultimi anni. Al posto di semplici reindirizzamenti pubblicitari, oggi l’attenzione è rivolta ad account di alto valore e a **dati di accesso sensibili**. Sono particolarmente colpiti i servizi cloud, gli strumenti di project management, le piattaforme di pagamento e le applicazioni di IA con abbonamenti a pagamento. I cybercriminali registrano domini che assomigliano in modo ingannevole alle pagine di login ufficiali. Combinano tipici errori di digitazione con aggiunte che ispirano fiducia come “secure”, “verify” o “account” e dotano le pagine di [certificati TLS](https://www.ionos.it/digitalguide/server/sicurezza/tls-transport-layer-security/) validi. Per l’utente la pagina appare così tecnicamente legittima. Di seguito i **tipici scenari**: - Portali di login falsi per strumenti di project management o collaborazione - Finte pagine di fatturazione di servizi di spedizione pacchi - Portali di pagamento o wallet contraffatti - Piattaforme di IA imitate con presunti avvisi di upgrade - Domini con minime variazioni di caratteri come 1 invece di l o 0 invece di O Grazie alla generazione di siti web supportata dall’IA è oggi possibile creare in pochissimo tempo copie visivamente quasi identiche dei siti dei veri fornitori. Il typosquatting non è quindi più solo un fenomeno legato al traffico, ma una componente centrale delle moderne strategie di phishing. Per le aziende ne derivano rischi concreti: - Perdita di potenziali clienti - Danni all’immagine e alla reputazione - Aumento dei costi di supporto e sicurezza - Possibili violazioni della protezione dei dati a causa di credenziali di accesso compromesse ## Qual è la situazione giuridica in caso di typosquatting? Il typosquatting non è automaticamente illegale. In molti casi, tuttavia, la registrazione e l’utilizzo di un dominio con errore di digitazione costituisce una violazione di legge. Se sussiste un’infrazione dipende dal fatto se siano stati violati diritti tutelati su marchi, aziende o nomi, oppure che i consumatori siano stati deliberatamente ingannati. ### Diritto dei marchi Nella maggior parte dei casi si applica il [diritto dei marchi](https://www.ionos.it/digitalguide/siti-web/diritto-informatico/conoscenze-di-base-sul-diritto-al-marchio/): se un marchio registrato viene utilizzato tramite un dominio che si può confondere con un altro, di norma si configura una violazione del diritto dei marchi. Decisivo è il cosiddetto rischio di confusione. Questo sussiste quando gli utenti possono ritenere che il dominio con errore di digitazione sia collegato al reale titolare del marchio. Le possibili azioni in questo caso sono le seguenti: - Richiedere la cessazione dell’uso (diffida) - Richiedere la cancellazione o il trasferimento del dominio - Richiedere il risarcimento dei danni I casi sono particolarmente chiari quando il dominio viene utilizzato per servizi identici o simili. ### Diritto al nome Anche senza un marchio registrato può applicarsi il [diritto al nome ai sensi dell’articolo 6 del Codice Civile](https://www.gazzettaufficiale.it/atto/serie_generale/caricaArticolo?art.versione=1&art.idGruppo=3&art.flagTipoArticolo=2&art.codiceRedazionale=042U0262&art.idArticolo=6&art.idSottoArticolo=1&art.idSottoArticolo1=10&art.dataPubblicazioneGazzetta=1942-04-04&art.progressivo=0 "Articolo 6 del Codice Civile"). Se il nome di una persona o di un’azienda viene utilizzato come dominio senza autorizzazione e ne deriva una confusione sull’attribuzione, sussiste ugualmente il diritto a un’azione inibitoria. ### Diritto della concorrenza Ai sensi della [Legge contro la concorrenza sleale](https://www.brocardi.it/codice-civile/libro-quinto/titolo-x/capo-i/sezione-ii/art2598.html "Articolo 2598 del Codice Civile: atti di concorrenza sleale") il typosquatting può essere classificato come pratica commerciale sleale, in particolare quando i concorrenti vengono deliberatamente ostacolati o i consumatori indotti in errore. Ciò riguarda, ad esempio, i casi in cui i clienti vengono consapevolmente reindirizzati verso offerte concorrenti. ### Rilevanza penale Se un dominio con errore di digitazione viene utilizzato per phishing, furto d’identità o frode, possono inoltre essere integrati fattispecie penali. Tra queste rientrano in particolare la truffa o l’intercettazione/spionaggio di dati. In tali casi non si tratta più soltanto di una controversia in materia di marchi, ma di un reato. ### Risoluzione internazionale delle controversie sui domini Poiché i domini possono essere registrati a livello globale, le cause davanti ai tribunali ordinari sono spesso complesse. Per molti domini di primo livello esiste quindi una procedura di conciliazione stragiudiziale secondo la [Uniform Domain Name Dispute Resolution Policy (UDRP)](https://www.ionos.it/digitalguide/domini/gestione-dei-domini/udrp-descrizione-e-procedura/). Questa procedura viene svolta, tra gli altri, dall’[Organizzazione mondiale per la proprietà intellettuale (WIPO)](https://www.wipo.int/portal/en/index.html "Pagina dell’Organizzazione mondiale per la proprietà intellettuale (WIPO)"). Il presupposto per un reclamo accolto è di norma che - il dominio sia facile da confondere con un marchio tutelato, - il titolare del dominio non abbia un interesse legittimo al suo utilizzo e - la registrazione o l’utilizzo sia avvenuta in malafede. La procedura UDRP può portare al trasferimento o alla cancellazione del dominio, senza che sia necessario un procedimento davanti a un tribunale nazionale. ## Typosquatting: prospettiva aziendale e prospettiva degli utenti privati Il typosquatting riguarda sia le aziende sia i privati, ma con effetti diversi.
Prospettiva Rischio Conseguenze tipiche Approccio per la tutela
Aziende Uso illecito del marchio, perdita di traffico, phishing a proprio nome Perdita di fatturato, danni alla reputazione, aumento dei costi di supporto e sicurezza Strategia di dominio, monitoraggio, registrazione del marchio, misure tecniche di protezione
Privati Inserimento di dati di accesso su siti falsi Furto dell’account, furto d’identità, danni economici Verifica degli URL, gestori di password, autenticazione a due fattori
Mentre le aziende devono reagire a livello strategico e legale, per gli utenti privati l’attenzione è rivolta soprattutto alla prudenza e alla prevenzione tecnica. Entrambe le prospettive mostrano che il typosquatting non è un rischio teorico, ma un problema concreto di sicurezza nella vita digitale quotidiana. ## Come proteggerti dal typosquatting Una protezione completa dal typosquatting è difficilmente possibile. Tuttavia, con una combinazione di registrazione strategica dei domini, misure tecniche di protezione e misure organizzative è possibile ridurre sensibilmente il rischio. - **Registrare tempestivamente le varianti di scrittura tipiche:** metti al sicuro i refusi più comuni, le varianti ortografiche alternative, le versioni rilevanti con trattino e le principali estensioni di dominio del tuo marchio. I domini più usati con errori possono reindirizzare al tuo dominio principale e prevenire così gli abusi. - **Riservare i principali domini di primo livello:** registra oltre al tuo dominio principale le estensioni più importanti, come .com, .it, .eu o i TLD specifici di settore come .shop o .online. In questo modo eviti che terzi utilizzino il tuo marchio con estensioni alternative. - **Utilizzare il monitoraggio dei domini:** sfrutta servizi di monitoraggio che controllano le nuove registrazioni di domini alla ricerca di varianti simili al tuo marchio. Le segnalazioni tempestive permettono di reagire rapidamente, prima che contenuti dannosi acquisiscano visibilità. - **Tutela tramite marchio registrato:** registra il tuo marchio a livello nazionale o internazionale. Un marchio registrato rende molto più semplice far valere i tuoi diritti, ad esempio nell’ambito di una procedura UDRP o di azioni legali. - **Rafforzare la sicurezza DNS e della posta elettronica:** utilizza misure tecniche di protezione per rendere più difficile l’abuso dell’infrastruttura di dominio. Tra queste rientrano, tra l’altro, [DNSSEC](https://www.ionos.it/digitalguide/server/know-how/dnssec-la-risoluzione-certificata-del-nome-di-dominio/) per la protezione della risoluzione dei nomi e [SPF](https://www.ionos.it/digitalguide/e-mail/sicurezza-e-mail/che-cose-un-record-spf/), [DKIM](https://www.ionos.it/digitalguide/e-mail/sicurezza-e-mail/dkim-domainkeys/) e [DMARC](https://www.ionos.it/digitalguide/e-mail/sicurezza-e-mail/dmarc-domain-based-message-authentication-reporting-and-conformance/) per evitare lo [spoofing](https://www.ionos.it/digitalguide/server/sicurezza/spoofing/). - **Sensibilizzare collaboratori e clienti:** addestra regolarmente il tuo personale sulla gestione di link e pagine di login sospette. Informa anche i tuoi clienti su quali domini ufficiali utilizzi e come si presentano i canali di comunicazione autentici. - **Reagire rapidamente e valutare azioni legali:** se viene scoperto un dominio utilizzato in modo illecito, documenta i contenuti e verifica tempestivamente eventuali pretese in base al diritto dei marchi o alla normativa sulla concorrenza. Più rapida è la reazione, minore è il rischio di danni alla reputazione o alla protezione dei dati. ## Come riconoscere un sito di typosquatting? Le pagine di typosquatting sono spesso progettate in modo professionale e realizzate tecnicamente senza errori. Tuttavia, esistono segnali di allarme tipici che possono indicare un dominio manipolato o falso: - **Controllare attentamente l’URL:** verifica l’indirizzo web carattere per carattere. Fai attenzione a lettere invertite, caratteri in più, lettere mancanti o combinazioni insolite come “rn” invece di “m” o “0” invece di “O”. - **Fare attenzione a estensioni di dominio insolite:** se un marchio noto appare all’improvviso sotto un dominio di primo livello insolito come .co, .online o .shop, potrebbe essere necessario prestare particolare cautela. - **Aggiunte sospette nel dominio:** termini come “secure”, “verify”, “login” o “support” in combinazione con un nome di marca sono schemi tipici dei domini di phishing. - **Pagina di login senza contesto:** se arrivi direttamente su una pagina di accesso senza aver aperto tu stesso un login, dovresti controllare l’URL con particolare attenzione. - **Reindirizzamenti insoliti:** più reindirizzamenti automatici o un URL che cambia dopo il caricamento possono essere un indizio di manipolazione. - **Il certificato da solo non è una prova:** un certificato TLS valido (https) indica soltanto che la connessione è cifrata. Non dice nulla sulla legittimità del sito. - **Errori di ortografia o di layout:** anche se oggi molte pagine di phishing appaiono professionali, testi con errori o un design incoerente possono essere un indizio. Ulteriore protezione è garantita da strumenti tecnici come i [gestori di password](https://www.ionos.it/digitalguide/server/sicurezza/password-manager-una-sintesi-degli-strumenti-migliori/). Questi, di norma, compilano automaticamente le credenziali di accesso solo sul dominio esatto originale memorizzato e possono così avvertire in caso di domini con errori di digitazione. This is a markdown version of: [https://www.ionos.it/digitalguide/domini/suggerimenti-sui-domini/come-proteggere-il-vostro-dominio-dal-typosquatting/](https://www.ionos.it/digitalguide/domini/suggerimenti-sui-domini/come-proteggere-il-vostro-dominio-dal-typosquatting/) for AI/LLM consumption.