Domena podobna to nazwa domeny, która bardzo przypomina nazwę legalnej domeny. Domeny te mogą być rejestrowane i kontrolowane przez osoby trzecie w celu podszywania się pod organizację, wprowadzania użytkowników w błąd lub prowadzenia ataków phishingowych i innych złośliwych działań.
Krok 1: Wprowadź domenę
Krok 2: Nasz system wygeneruje podobne warianty
Krok 3: Domeny są analizowane pod kątem ryzyka i statusu
Krok 4: Wyniki są kategoryzowane i wyświetlane
Korzystamy z zaawansowanych silników permutacyjnych, które uwzględniają homografy, odmiany domen najwyższego poziomu, typosquatting i inne zjawiska.
Sprawdzamy każdą domenę pod kątem aktywnych lub wygasłych certyfikatów SSL, konfiguracji DNS oraz działających stron internetowych, aby zidentyfikować potencjalne zagrożenia.
Nasz system traktuje domeny „wykorzystywane do celów złośliwych” (posiadające rekordy MX lub aktywne certyfikaty SSL) jako zagrożenia o wysokim priorytecie.
Typosquatting
Błędy ortograficzne i pomyłki przy pisaniu na klawiaturze
Przykład: powredmarc.com
Ataki oparte na homografach
Znaki o podobnym wyglądzie (niewłaściwe wykorzystanie Unicode)
Przykład: pоwerdmarc.com
Ataki typu „insertion”
Dodatkowe znaki dodane w celu wprowadzenia w błąd
Przykład: powerdmarcc.com
Ataki polegające na pominięciu
Brakujące znaki
Przykład: powedmarc.com
Warianty domen najwyższego poziomu
Różne rozszerzenia
Przykład: .net, .co, .io
Dla każdej wykrytej domeny podobnej wyświetlamy:
Nazwa domeny podobna
Wykryto podejrzaną domenę lub domenę podszywającą się pod inną
Klasyfikacja rodzajów ataków
Konkretny rodzaj ataku, z którym jest to związane.
Stan domeny
Stan certyfikatu SSL
Wskaźnik ryzyka
Domena domena podobna to nazwa domeny stworzona tak, aby ściśle przypominała domenę legalnej marki w celu wprowadzić użytkowników w błąd i podszyć się pod tę markę. Domeny podobne są powszechnie wykorzystywane w atakach typu phishing, spoofingu e-maili, oszustwach i podszywaniu się pod inne podmioty
Zazwyczaj polega to na wykorzystaniu drobnych sztuczek wizualnych lub ortograficznych, takich jak:
Błędne pisownie
Dodatkowe lub brakujące znaki
Różne domeny najwyższego poziomu
Myślniki czy dodane słowa
Domeny o podobnej nazwie mogą wyrządzić poważne szkody i wiążą się z następującymi zagrożeniami:
Mogą być wykorzystywane w atakach phishingowych oraz w przypadku przejęcia kontroli nad firmową pocztą elektroniczną
Umożliwia podszywanie się pod markę
Może obejść zaufanie użytkowników i zaszkodzić reputacji
Może ominąć protokoły uwierzytelniania poczty elektronicznej, takie jak DMARC, SPF i DKIM.
W 2025 roku w atakach phishingowych z wykorzystaniem domen podobnych wykorzystano 1,5 miliona domen
Rejestracja defensywna
Kup domeny o wysokim ryzyku oznaczone jako „dostępne”, zanim zrobią to hakerzy. Zarezerwuj domeny, aby zapobiec ich nadużyciom.
Gotowość do likwidacji
Wyeksportuj plik CSV zawierający zagrożenia o wysokim poziomie, aby przesłać go do działu prawnego lub dostawców usług hostingowych.
Ciągłe monitorowanie
Nie poprzestawaj na tym. Połącz to z monitorowaniem DMARC, aby wykryć, które adresy IP próbują wykorzystać te domeny do podszywania się pod Twoją organizację
Można również skorzystać z: Skorzystaj z Hosted DMARC, aby sprawdzić, które adresy IP mogą próbować przeprowadzać ataki spoofingowe z tych domen
Osoby atakujące wykorzystują domeny wyglądające podobnie, aby nakłonić użytkowników do zaufania fałszywym wiadomościom e-mail lub stronom internetowym, co zwiększa prawdopodobieństwo, że ujawnią oni swoje dane logowania lub poufne informacje.
Rejestracja domen w celach ochronnych może zmniejszyć ryzyko, ale nie wyeliminować go całkowicie. Rejestracji podobnych domen należy połączyć z aktywnym monitorowaniem, ponieważ osoby atakujące mogą nadal nieustannie tworzyć nowe warianty Twojej domeny.
Domeny o podobnej nazwie mogą posiadać ważne certyfikaty SSL, co sprawia, że wydają się wiarygodne i zwiększa prawdopodobieństwo, że użytkownicy będą im ufać.
Zaleca się regularne sprawdzanie zagrożeń związanych z domenami-klonami, ponieważ nowe domeny tego typu mogą zostać zarejestrowane i wykorzystane do szkodliwych celów w ciągu zaledwie kilku godzin.
Zwiększ bezpieczeństwo swojej domeny dzięki naszym bezpłatnym narzędziom wyszukiwania:
