Typosquatting
Popüler olanlara benzeyen alan adları ya da paket adları kaydetmek — requests yerine requestz, google.com yerine googel.com — ve birinin parmağı kayıp oraya düşmesini beklemek.
Alan adı dünyasında “g00gle” ya da “paypa1” gibi oltalama siteleri bu işe girer. Paket yöneticilerinde (npm, PyPI) ise popüler bağımlılıkları taklit eden zararlı paketler söz konusudur. Klasik örnekler: ortam değişkenlerini sızdıran, colorama’yı taklit eden Python paketi colourama ve npm’deki event-stream saldırısı (2018). Savunmalar: sürüm sabitleme, kilit dosyaları, Socket/Snyk gibi tarayıcılar ve ad alanı kaydı.