Typosquatting é a prática de registrar nomes de domínio muito parecidos com um legítimo — explorando erros de digitação comuns ("gooogle.com"), caracteres trocados, domínios de topo diferentes ou letras visualmente semelhantes ("rn" no lugar de "m", um "а" cirílico no lugar de um "a" latino). O objetivo é capturar quem digita a URL errado ou não percebe a diferença, levando essas pessoas a uma página controlada pelo atacante.
Esses domínios sósias são a espinha dorsal de phishing, roubo de credenciais e falsificação de marca. Para investigadores, o typosquatting é ao mesmo tempo uma ameaça a detectar e uma pista a seguir: enumerar os sósias em torno de uma marca e então checar seus registros WHOIS e sua infraestrutura de DNS pode revelar o alcance de uma campanha de phishing e ligar vários domínios maliciosos a um único operador.