Typosquatting
Registro de domínios que são erros de digitação comuns de sites populares, para capturar credenciais de quem digita a URL errada.
O typosquatting (também chamado de sequestro de URL) consiste em registrar domínios que são pequenas variações ou erros de digitação de sites legítimos: gooogle.com, amzon.com, microsft.com. Quem digita errado cai no site do invasor, que normalmente imita a página de login verdadeira.
Quando a vítima informa suas credenciais nesse domínio, o invasor as captura. Alguns desses sites também distribuem malware por meio de downloads falsos de software.
As defesas incluem salvar os sites importantes nos favoritos, usar um gerenciador de senhas (que associa credenciais a domínios exatos e não preenche em domínios com erro de digitação), instalar extensões de navegador que alertam sobre domínios suspeitos e, no caso das organizações, registrar preventivamente os erros de digitação mais comuns do próprio domínio.
Pare de compartilhar senhas em planilhas
A TeamPassword armazena, compartilha e alterna as credenciais da sua equipe, com criptografia de ponta a ponta.
Escolhida por mais de 900 agências e equipes pequenas no mundo