Typosquatting
Registrare domini o nomi di pacchetti simili a quelli noti, come googel.com o requestz al posto di requests, e aspettare che qualcuno sbagli a digitare.
Nel mondo dei domini: siti di phishing con «g00gle» o «paypa1». Nei gestori di pacchetti (npm, PyPI): pacchetti malevoli che imitano dipendenze popolari. Incidenti classici: colourama (un pacchetto Python che imitava colorama e sottraeva le variabili d'ambiente) e l'attacco event-stream su npm (2018). Difese: pinning, lockfile, scanner come Socket/Snyk, registrazione dei namespace.