El typosquatting es la práctica de registrar nombres de dominio muy parecidos a uno legítimo, explotando erratas comunes («gooogle.com»), caracteres intercambiados, distintos dominios de nivel superior o letras visualmente similares («rn» por «m», una «а» cirílica por una «a» latina). El objetivo es atrapar a los usuarios que escriben mal una URL o no notan la diferencia, enviándolos a una página que el atacante controla.
Estos dominios imitadores son un pilar del phishing, el robo de credenciales y la suplantación de marca. Para los investigadores, el typosquatting es a la vez una amenaza que detectar y una pista que seguir: enumerar los imitadores en torno a una marca y luego revisar sus registros WHOIS y su infraestructura DNS puede revelar el alcance de una campaña de phishing y conectar varios dominios maliciosos con un único operador.