Il typosquatting è registrare nomi a un refuso di distanza da quelli veri – gooogle.com, paypa1.com – per intercettare chi sbaglia a digitare o non guarda bene un link di phishing. Il fenomeno ha due fronti moderni:
- pacchetti software:
requetsinvece direquestssu PyPI/npm – e la variante AI, lo slopsquatting: registrare i nomi di pacchetti che gli LLM inventano, aspettando che qualcuno li installi. In CI lo blocca ai-dependency-guard. - domini del tuo brand: monitorare le registrazioni simili al proprio nome è brand protection di base – e un classificatore come fqdn-model aiuta a valutare i nuovi domini sospetti su scala.
Per i domini propri: registrare le varianti ovvie costa meno che litigarsele dopo.