Typosquatting
Registrar domínios ou nomes de pacotes parecidos com os populares — googel.com, requestz em vez de requests — e esperar alguém errar a digitação e cair.
No mundo dos domínios: sites de phishing com "g00gle" ou "paypa1". Nos gerenciadores de pacotes (npm, PyPI): pacotes maliciosos que imitam dependências populares. Casos clássicos: colourama (pacote Python que imitava o colorama e exfiltrava variáveis de ambiente) e o ataque event-stream no npm (2018). Defesas: fixar versões, lockfiles, scanners como Socket e Snyk, e registro de namespace.