Typosquatting
Domeinen of pakketnamen registreren die lijken op populaire — googel.com, requestz in plaats van requests — en wachten tot iemand zich vertikt.
In de domeinwereld: phishingsites met "g00gle" of "paypa1". Bij pakketbeheerders (npm, PyPI): malwarepakketten die populaire dependencies nabootsen. Klassieke incidenten: colourama (een Python-pakket dat colorama nabootste en omgevingsvariabelen wegsluisde) en de event-stream-aanval op npm (2018). Verdediging: versies vastpinnen, lockfiles, scanners als Socket of Snyk, en namespace-registratie.