Typosquatting (sering disebut juga sebagai URL hijacking atau domain squatting) adalah praktik kejahatan siber di mana seseorang mendaftarkan nama domain yang mirip dengan merek atau situs web terkenal, namun dengan sengaja menyertakan kesalahan ketik (typo), ejaan yang salah, atau akhiran ekstensi domain yang berbeda. Tujuan utamanya adalah menjebak pengguna internet yang salah mengetik alamat web agar masuk ke situs tiruan yang dibuat penyerang.
Praktik ini mengeksploitasi kelalaian manusia saat mengetik cepat di papan ketik (keyboard) atau layar gawai. Ketika korban masuk ke situs palsu tersebut, mereka sering kali dihadapkan pada iklan berlebihan, halaman phishing untuk mencuri kredensial akun, pengunduhan malware berbahaya, atau penjualan barang tiruan yang merusak reputasi merek asli.
Jenis-Jenis Typosquatting di Lapangan
Pelaku kejahatan siber menggunakan berbagai metode untuk memetakan kesalahan ketik yang paling sering dilakukan oleh pengguna internet. Berikut adalah matriks jenis typosquatting yang sering ditemukan:
| Jenis Typosquatting | Mekanisme Kerja | Contoh Kasus Hipotetis |
|---|---|---|
| Typo Huruf Berdekatan (Typographical Errors) | Memanfaatkan tombol keyboard yang letaknya bersebelahan. | Merek: tokopedia.comSitus Pelaku: tokopdeia.com |
| Penghilangan Huruf (Omission) | Menghilangkan satu atau dua huruf dari nama merek asli. | Merek: facebook.comSitus Pelaku: facebok.com |
| Penambahan Huruf (Insertion) | Menambahkan huruf ekstra yang sering salah ketik ganda. | Merek: google.comSitus Pelaku: gooogle.com |
| Penggantian Ekstensi (Bitsquatting / TLD Hijacking) | Mengubah ekstensi domain dari .com menjadi ekstensi lain atau typo ekstensi. | Merek: nama-perusahaan.co.idSitus Pelaku: nama-perusahaan.co |
| Kesalahan Homograf (Homograph Attack) | Menggunakan karakter internasional (Unicode/IDN) yang bentuknya mirip huruf alfabet asli. | Menggunakan huruf Sirilik yang menyerupai huruf Latin. |
Dampak Negatif Typosquatting bagi Bisnis dan Pengguna
Bagi pemilik merek atau perusahaan, keberadaan situs typosquatting mendatangkan kerugian yang masif. Kepercayaan konsumen dapat runtuh seketika jika mereka tertipu oleh transaksi di situs tiruan yang berujung pada penipuan finansial. Selain itu, metrik analitik web perusahaan menjadi kacau dan biaya pemasaran membengkak akibat lalu lintas organik yang teralihkan.
Bagi pengguna individu, ancaman utamanya adalah pencurian data pribadi (phishing), infeksi ransomware pada perangkat, hingga kerugian finansial akibat pembelian produk fiktif. Pelaku sering kali mendesain situs tiruan sedemikian rupa agar sangat mirip dengan aslinya, lengkap dengan sertifikat SSL palsu untuk mengelabui mata awam.
Strategi Mitigasi dan Pencegahan
Perusahaan harus proaktif melindungi aset digital mereka dari ancaman ini sebelum dieksploitasi oleh pihak yang tidak bertanggung jawab. Berikut adalah langkah taktis yang wajib diterapkan:
- Registrasi Defensif (Defensive Registration): Membeli variasi domain yang paling sering mengalami typo, kesalahan ejaan, serta berbagai variasi ekstensi populer (.net, .org, .co.id, .id) lalu mengarahkannya (redirect) ke domain utama.
- Pemantauan Domain Berkala (Domain Monitoring): Menggunakan perangkat lunak pemantau merek untuk mendeteksi pendaftaran domain baru yang memiliki kemiripan fonetik atau visual dengan merek perusahaan.
- Pemanfaatan Jalur Hukum (UDRP): Menggunakan mekanisme Uniform Domain-Name Dispute-Resolution Policy yang dikelola oleh ICANN untuk merebut kembali domain yang sengaja didaftarkan dengan iktikad buruk (bad faith).
- Edukasi Pengguna: Mengimbau pelanggan untuk selalu menyimpan tautan resmi (bookmark) atau menggunakan mesin pencari terpercaya guna menghindari kesalahan ketik manual di bilah alamat browser.
Mitos vs Fakta Seputar Typosquatting
Banyak yang mengira bahwa memiliki merek dagang yang sudah terdaftar secara hukum dapat otomatis menghentikan aksi typosquatting. Faktanya, hukum merek dagang tidak serta-merta mencegah pihak lain mendaftarkan string domain yang mirip secara teknis. Pemilik merek harus aktif melakukan klaim hukum atau arbitrase domain untuk membuktikan adanya unsur iktikad buruk (cybersquatting) dari pihak pendaftar domain tersebut.