不法分子通常利用垃圾郵件或網絡釣魚欺詐用戶,正確的域名或許能夠阻止此類行為。
很多企業(yè)會花費巨額投入來提升他們的搜索引擎結果排名(SEO)以及在線品牌價值。但如果他們忽視域名的安全性,那么可能導致之前的投入付諸東流。因為網絡不法分子可以通過入侵域名,輕易的繞開垃圾郵件過濾器、網絡釣魚監(jiān)控等措施,對企業(yè)和用戶造成侵害。
Identity Digital的高級網絡安全威脅分析師Alex Falatovich表示:“入侵域名的方法多種多樣,無論是侵權賬戶還是利用漏洞。之后不法分子就可以開展數(shù)據竊取欺詐等行為,令企業(yè)和用戶蒙受損失。
潛在的域名風險
網絡釣魚攻擊持續(xù)增長。根據美國聯(lián)邦調查局2021年互聯(lián)網犯罪報告,2021年網絡犯罪的潛在損失超過69億美元,高于2020年的42億美元。不法分子通過域名開展攻擊的方法之一便是利用同形異義詞。
他們啟用與正規(guī)企業(yè)非常相似的域名以迷惑用戶,比如將英文的o替換成數(shù)字0,更為狡猾的方法是通過其他語言的字母替換英文字母,例如俄語a與英文字母a幾乎令人無法察覺,不法分子通過包含同形異義詞的域名郵箱,可以輕易的繞過垃圾郵件過濾器,到達收件箱后,收件人也幾乎無法察覺,欺詐就此展開。
雖然同形異義詞域名不會直接導致被仿冒公司損失,但對其聲譽可能存在負面影響。公眾會認為企業(yè)未能保護他們的域名,其最終用戶的數(shù)據也很難得到保障。
不僅如此,如果域名沒有得到良好的保護,企業(yè)就會面臨數(shù)據泄露和成本上升的風險。特別是“曾經被釣魚”的域名,可能會吸引更多不法分子的關注。因為這些域名經過了“實踐的檢驗”,可以更好地通過防火墻和過濾器,更有利可圖。
如何規(guī)避域名風險
幾個步驟可以有效保護公司的在線狀態(tài)。對于剛起步或選擇新域名的公司,Alex Falatovich建議,要對域名進行認真的評估,特別是域名后綴的選擇。由于各種原因,一些域名后綴更容易被網絡犯罪者濫用,這導致使用相同后綴的合法企業(yè)蒙受了不白之冤,消費者對其域名敬而遠之。而且此類后綴也會隨時間的變化而變化。解決方法是關注安全公司提供的域名濫用報告,此類報告通常是公開且免費的。
再有就是選擇帶有反網絡釣魚技術的域名后綴。這類域名在注冊的同時,其注冊局便凍結了相關的數(shù)以萬計的同形異義詞域名,不僅確保注冊的域名避免釣魚侵害,還規(guī)避了不法分子對此類域名后綴的關注。例如,Identity Digital便為旗下的近300個描述性域名提供同形異義詞凍結的免費服務。方法很簡單,在注冊域名時,你在域名注冊商的搜索框中輸入你想注冊的域名關鍵詞,在搜索結果頁面中選擇帶有TrueName圖標的域名進行注冊,即可獲得反網絡釣魚服務,且該項服務完全免費。
關于Identity Digital
Identity Digital為Donuts、Afilias和TrueName整合后的全新品牌,Identity Digital Inc.通過域名和相關技術簡化和連接在線世界,使人們能夠建立、營銷和擁有他們的真實數(shù)字身份。Identity Digital擁有近300個域名組合,例如:.Ltd、.live和.technology等,在其創(chuàng)新的注冊服務平臺上運營著大約 2500 萬個域名。Identity Digital總部位于華盛頓州貝爾維尤,是一家擁有約300名員工的全球性公司。欲了解更多信息,請訪問identity.digital。
下一篇:如何通過域名智勝網絡釣魚
免責聲明:本文內容由互聯(lián)網用戶自發(fā)貢獻自行上傳,本網站不擁有所有權,也不承認相關法律責任。如果您發(fā)現(xiàn)本社區(qū)中有涉嫌抄襲的內容,請發(fā)送郵件至:operations@xinnet.com進行舉報,并提供相關證據,一經查實,本站將立刻刪除涉嫌侵權內容。