Curiozități pe internet: analiza clonelor Google și a domeniilor de tip typosquatting

Analizând jurnalele de trafic și sursele de referință (referrers) pentru dexblog.ro, am observat apariția unui domeniu ciudat: golge.ro. La o primă accesare, surpriza a fost considerabilă: pagina afișa o interfață identică cu cea a celebrului motor de căutare Google, perfect funcțională, permițând căutări reale pe web.

Întrebarea firească este de ce ar crea cineva o astfel de pagină în loc să facă o simplă redirecționare 301 către domeniul oficial Google.ro, și ce mecanisme tehnice stau în spatele acestor clone curioase.

Ce este typosquatting-ul și cum funcționează domeniile capcană?

Fenomenul întâlnit în cazul golge.ro este o manifestare clasică de typosquatting (cunoscut și sub denumirea de deturnare a greșelilor de tipar). Mulți utilizatori tastează rapid în bara de adrese și greșesc frecvent literele consecutive – tastând, de exemplu, „golge” în loc de „google”. Proprietarii acestor domenii mizează pe volumul uriaș de vizite accidentale pentru a genera profit sau pentru a manipula traficul.

De altfel, fenomenul acestor site-uri fantomă a atras atenția și altor pasionați de tehnologie; am remarcat că a mai scris cineva despre acest subiect, analizând comportamentul similar al domeniului.

De ce nu o simplă redirecționare? Tehnici de afișare și riscuri asociate

O particularitate interesantă a acestei clone este că nu efectuează o redirecționare clasică la nivel de server. În schimb, folosește una dintre următoarele metode:

• Reverse Proxy sau încapsulare în iframe: Pagina descarcă și randează în timp real conținutul oficial Google sau îl include într-un cadru pe tot ecranul, păstrând în bara de adrese domeniul golge.ro.
• Referrer spam și colectare de statistici: Prin trimiterea de cereri către diverse site-uri web, administratorii domeniului își introduc adresa în jurnalele de analitice ale administratorilor curioși, atrăgând astfel vizitatori calificați (webmasteri și administratori de bloguri).
• Comportamentul la autentificare: Un aspect notabil este că în momentul în care utilizatorul încearcă să acceseze opțiunea de autentificare într-un cont Google, sesiunea este transferată către domeniul legitim google.ro. Deși în acest caz pare a fi doar o implementare demonstrativă sau o metodă de monetizare pasivă, tehnica poate deveni extrem de periculoasă dacă intermediarul decide să intercepteze datele de logare (atac de tip Man-in-the-Middle sau phishing).

Măsuri de siguranță pentru utilizatori

Chiar dacă o clonă pare inofensivă și returnează căutări valide, utilizarea unor domenii intermediare neoficiale implică riscuri majore legate de confidențialitatea datelor și securitatea conturilor online:

• Verificați întotdeauna adresa web afișată în bara browserului și certificatul de securitate SSL înainte de a introduce date sensibile.
• Folosiți marcaje directe (bookmarks) sau motoarele de căutare integrate nativ în browser pentru a evita greșelile de tastare.
• Evitați introducerea credențialelor de acces pe orice domeniu care nu aparține în mod oficial companiei prestatoare de servicii.