Typosquatting: ¿Cómo funciona esta nueva modalidad de estafa?

La Policía Cibernética de la Ciudad de México emitió una alerta sobre una nueva técnica de fraude en línea conocida como “typosquatting”. 

Esta modalidad de estafa explota los errores comunes que cometen los usuarios al escribir la dirección de un sitio web, como la omisión, sustitución o duplicación accidental de letras. Un pequeño error tipográfico puede dirigir al usuario a una página falsa que tiene como único objetivo robar información personal o instalar software malicioso.

¿Cómo opera el typosquatting?

El typosquatting es un término que se utiliza en ciberseguridad para describir una amenaza digital disfrazada de simple equivocación. Los delincuentes registran dominios que son casi idénticos a los de marcas o servicios legítimos, anticipando los errores de escritura más comunes. Por ejemplo, un usuario que intente ingresar a “www.amazon.com” podría equivocarse y escribir “www.amzon.com” o “www.gooogle.com” en lugar de “www.google.com”.

Si el ciberdelincuente ha registrado previamente estas direcciones mal escritas, el usuario es redirigido automáticamente a un sitio web fraudulento. Una vez en la página falsa, los estafadores buscan cometer fraudes, robar credenciales de acceso o implantar virus en el dispositivo de la víctima, poniendo en riesgo sus datos financieros y su identidad.

Recomendaciones clave para protegerse

La Unidad de Policía Cibernética de la Secretaría de Seguridad Ciudadana (SSC) ha compartido una serie de recomendaciones esenciales para que los usuarios puedan protegerse de esta estafa. La prevención se centra en la verificación exhaustiva y el uso de herramientas de seguridad.

Para evitar caer en esta trampa, se aconseja:

• Verificar la dirección web: Revisar siempre que la URL esté escrita de manera correcta antes de hacer clic o ingresar cualquier dato. Un solo carácter puede marcar la diferencia entre un sitio legítimo y uno fraudulento.
• Usar marcadores: Guardar los sitios web que se visitan con frecuencia en la barra de favoritos o marcadores del navegador. Esto elimina la necesidad de escribir la dirección cada vez.
• Evitar enlaces sospechosos: Nunca hacer clic en enlaces que provengan de correos electrónicos, mensajes de texto o publicaciones en redes sociales que parezcan sospechosos.
• Reforzar la seguridad: Activar el antivirus y utilizar la verificación en dos pasos (2FA) en todas las cuentas importantes para añadir una capa extra de protección.

La SSC subraya que, en el entorno digital, la precaución es la mejor defensa ante estafas como el typosquatting. Si detectas un sitio falso o has sido víctima de fraude, puedes reportarlo a través de los canales oficiales de la secretaría.