typosquatting（域名仿冒抢注）指注册与知名域名拼写相近的域名，利用用户输入错误截获流量。常见手法有错拼、漏字母、换后缀、加字符。这类域名可能用于展示广告、钓鱼或冒充品牌，商标方通常会注册保护性域名应对。

typosquatting（中文常译作"域名仿冒"或"仿冒域名注册"）是注册与知名域名拼写相近的域名。它的逻辑很简单：用户输入网址时容易出错，少打一个字母、换个后缀，就可能进到抢注者的域名上。例如把 example.com 少打一个 e，或换成 example.net。

常见手法包括错拼（exampl.com）、漏字母、调换字母顺序、更换后缀（.com 换成 .net）、在前后加字符等。这些域名注册成本低，而流量截获带来的收益可能远超成本——用于展示广告、跳转其他站点，或被用作钓鱼网站冒充品牌。

对品牌方来说，typosquatting 是第 28 期域名抢注的一种常见形态。商标持有人可以通过 UDRP 取回恶意仿冒域名，也有不少品牌主动注册自己域名的常见错误拼写，作为保护性措施。它与第 15 期提到的同形字攻击不同：同形字靠字形相似，typosquatting 靠拼写错误。