Er en form for cyber-squatting (på dansk besættelse), der er baseret på, at en bruger let kan lave en tastefejl, når en internet-adresse indtastes i browseren. Typosquatting kaldes også URL hi-jacking, og typisk vil den it-kriminelle registrere en internet-adresse, som ligger meget tæt op ad en kendt og legitim adresse (for eksempel danske-bank.dk i stedet for danskebank.dk).
Dette gøres i håbet om, at en bruger ved en fejl indtaster den næsten identiske adresse i browseren, og dermed ender på en webside ejet af den it-kriminelle.
Den it-kriminelle tiltrækker på denne måde uberettiget trafik fra virksomheder og organisationer og tjener samtidig penge på at linke til andre internet-adresser og virksomheder, der ofte vil være en direkte konkurrent. Eller i værste fald indeholder websiden, hvor brugeren ender, malware (se malware), der bevirker, at brugerens pc inficeres.