Typosquatting
Rejestrowanie domen lub nazw pakietów łudząco podobnych do popularnych — googel.com, requestz zamiast requests — i czekanie, aż ktoś się pomyli przy pisaniu.
W świecie domen: witryny phishingowe z „g00gle” albo „paypa1”. W menedżerach pakietów (npm, PyPI): złośliwe pakiety udające popularne zależności. Klasyczne incydenty: colourama (pakiet Pythona podszywający się pod colorama, który wykradał zmienne środowiskowe) oraz atak event-stream na npm (2018). Obrona: przypinanie wersji, pliki lock, skanery takie jak Socket czy Snyk, rejestracja przestrzeni nazw.