טעות בהקלדה בעת גלישה עלולה לעלות ביוקר

מחקר חדש של ענקית אבטחת המידע מק'אפי חושף (יום ג', 20.11.07) את הסכנות הצפויות בעת הקלדת שם שגוי בעת גלישה באינטרנט. אתרים המנצלים איות שגוי הם אתרים הדומים מאוד בחזותם לאתרים המקוריים ונבנים בידי האקרים ופושעי אינטרנט. אותם פושעי אינטרנט מנצלים טעויות איות תמימות כדי להפנות את הגולשים לאתר חלופי שבו הם דולים פרטים אישיים במרמה.

ישראל מדורגת בין המדינות שבהן הסיכויים להיתקל בתופעת האיות השגוי הם מן הנמוכים בעולם. לבד מהנזק הברור לצרכנים, המעשה גורם נזק תדמיתי עצום לבעלי האתרים המקוריים ועלול להבריח מהם את הגולשים.

במחקר שעשתה מק'אפי העולמית נבדקו 1.9 מיליון וריאציות של 2,771 שמות האתרים הנפוצים ביותר בקבוצת מדינות, ובהן ישראל, צרפת, איטליה וגרמניה. מתוצאות המחקר עולה, כי ככל שהאתר מבוקש יותר, כך יהיו יותר אתרי איות שגוי שינסו לנצל זאת. מק'אפי מביאה לדוגמה את iPhone, שזמן קצר לאחר השקתו כבר צצו 8,000 אתרים שהכילו את השם iPhone ב-URL שלהם. חלקם היו אתרים משעשעים או אתרי רכילות אך אחרים הופעלו בידי האקרים ופושעי אינטרנט. כל קשר בין רוב האתרים הללו לבין חברת Apple מפעילת ה-iPhone, הוא, כמובן, מקרי בהחלט.

עוד נתונים העולים מן המחקר:

* חמש המדינות מחוץ לארה"ב שבהן יש סיכויים מרביים להיתקל באתרי האיות השגוי הן: בריטניה (סיכוי של 7.7%), פורטוגל (6.5%), ספרד (5.9%), צרפת (5.4%) ואיטליה (4.1%). חמש המדינות מחוץ לארה"ב שבהן יש סיכויים מזעריים להיתקל באתרים כאלה הן: הולנד (1.5%), ישראל (1.1%), דנמרק (1%), ברזיל (0.9%) ופינלנד (0.1%).

* לצרכן טיפוסי, שטועה ב-URL פופולרי יש סיכוי של 1:14 ליפול בפח של אתר typo-squatter.

* אתרי ילדים מועדים במיוחד לאיות שגוי. יותר מ-60% מהאתרים שנבנה להם איות שגוי מיועדים לבני 18 ומטה. פעמים רבות האתרים הללו חושפים ילדים לתכנים פורנוגרפיים. 2.4% מ-46,000 אתרי איות שגוי שנבדקו כוללים תכנים כאלו.

חמשת התחומים שבהם יש סיכויים רבים יותר להיתקל באיות שגוי:

* אתרי משחקים (סיכוי של 14%), כגון: miniclip.com, runescape.com.
* אתרי תעופה (סיכוי של 11.4%), כגון: לופטהנזה, ranair.com, united.com.
* אתרי מדיה מרכזיים (10.8%), כגון: vh1.com, globo.com, qvc.com.
* אתרי היכרויות (10.2%), כגון: plentyoffish.com, true.comsinglesnet.com.
* אתרי טכנולוגיה (9.6%).

יניב אלפי, מנהל פעילות מקא'פי בישראל, מסר כי "התופעה כבר נדונה בכינוס הגדול של האגודה הבינלאומית לזכויות יוצרים-WIPO) Word Intellectual Property Organization) והיא גדלה בממדים מדאיגים בשנים האחרונות. בשנת 2005 גדלה התופעה ב-20% ובשנת 2006 צמחה ב-25% נוספים".

להלן רשימת האתרים הפופולריים בישראל, שנבדקו במסגרת המחקר של מק'אפי. בסוגריים מספר האתרים החשודים כמתחזים: ness.com (48), mercury.com (51), blogtv.com (37), keshet-tv.com (39), themarker.com (26), amdocs.com (12), walla.co.il (10), Ynet.co.il (7), alvarion.com (10), metropoline.com (10),

אחת הדרכים להתגונן מפני תופעה זו היא תוכנות אבטחת מידע. מק'אפי מציעה תוכנת גלישה בטוחה חינם הקרויה - SiteAdvisor, הפועלת באמצעות דירוג וביצוע בדיקות לגבי רמת הסיכון של כל אתר באינטרנט ומגינה גם מפני אתרי typo-squatter. השירות מבוסס על מאגר מידע גדול ורחב, הכולל מיליוני כתובות אינטרנט, שנבדקו באופן פרטני והוא מתריע כשהאתר בו גולשים, אינו בטוח. התוכנה מעלה את רמת ההגנה כאשר היא מציגה את דירוג הסכנה הקיימת בכל אתר ואתר באמצעות הצבעים אדום, ירוק וצהוב.

מנועי החיפוש כמו גוגל ויאהו מסייעים להילחם בתופעה בכך שהם מציעים איות מדויק יותר, אלטרנטיבי לזה שהגולש כתב. ויש חברות נוספות שהצטרפו למאבק בתופעה, כגון מיקרוסופט המפיצה כלי שמסייע לגולש לאתר אתרים חשודים.