A falsificação de identidade de um domínio ocorre quando um nome de domínio é utilizado para se fazer passar por outro nome de domínio. A falsificação de identidade pode ser feita intencionalmente ou não, e ocorre de várias formas. A falsificação de identidade de um domínio pode ocorrer quando alguém compra um nome de domínio e o utiliza para apresentar informações diferentes das pretendidas pelo proprietário original do sítio ou para enviar mensagens de correio eletrónico de phishing, fazendo-se passar por uma fonte legítima.
O que é um nome de domínio?
Para compreender como isto pode acontecer, é importante saber o que é um nome de domínio. Um nome de domínio é um texto que aparece após o "www" num endereço de Internet, como "google.com". É o que ajuda os utilizadores a encontrar o seu caminho na Internet. Se procurar um website no seu telefone e ver o seu nome exibido como "google.com", isso significa que encontrou o website correcto.
Cada website tem o seu próprio nome de domínio único, o que significa que cada website tem o seu próprio lugar na Internet. Sem um nome de domínio, os sítios web teriam de partilhar endereços IP e os endereços IP não seriam tão fáceis de lembrar porque são longas cadeias de números e letras.
Os nomes de domínio podem ser comprados a um agente de registo de domínios, que se encarregará de todas as tarefas administrativas associadas à posse de um nome de domínio - coisascomo registá-lo na ICANN e certificar-se de que está registado de forma a proteger os seus direitos de marca registada.
Os nomes de domínio também podem ser comprados a um fornecedor de alojamento Web, que alojará o seu site nos seus servidores e garantirá que este se mantém ativo e a funcionar 24 horas por dia, 7 dias por semana. Em alternativa, se optar pelo alojamento VPS, pode adquirir um nome de domínio e alojar o seu sítio Web num servidor privado virtual, que oferece mais opções de controlo e personalização do que o alojamento partilhado.
Definições e Significado de Impersonificação de Domínios
A imitação de domínio é um tipo de fraude na Internet. Envolve alguém que finge ser outra pessoa, geralmente estabelecendo um falso website ou domínio de e-mail falso que se parece com o verdadeiro e depois tentando roubar informação aos utilizadores. Por exemplo, se visitar um site que se pareça com o site do seu banco, mas que na realidade seja gerido por alguém que queira roubar a sua informação de login, isso é falsificação de domínio.
A personificação de domínios pode acontecer em qualquer plataforma, incluindo correio electrónico e meios de comunicação social. É especialmente prevalecente em lojas de aplicação, onde as pessoas podem fingir ser desenvolvedores ou editores oficiais, a fim de ganhar dinheiro com downloads ou receitas publicitárias.
Como funcionam os ataques de imitação de domínio?
Os nomes de domínio podem ser imitados de várias maneiras. Aqui estão algumas das mais comuns:
- Alguém regista um nome de domínio que é semelhante ou soa como o nome de domínio da sua empresa, e depois utilizam-no para enviar e-mails de spam aos seus clientes
- Alguém regista um nome de domínio que se parece ou soa como o nome de domínio da sua empresa, mas usa-o no contexto do seu próprio negócio (por exemplo, se vender sapatos, alguém pode registar "shoes.com" e redireccionar o tráfego para lá)
- Um hacker invade o seu website e substitui-o pelo seu próprio conteúdo, que pode incluir código malicioso ou ligações enganosas
- Um hacker forja ou fabrica (spoofs) o seu nome de domínio para imitar a sua empresa, que é a táctica mais comum utilizada em ataques de imitação de domínio
Como parar a imitação de domínio?
A imitação do domínio é um grande problema para as empresas. Pode causar sérios danos à reputação da sua marca, bem como aos resultados da sua empresa.
Felizmente, há medidas que pode tomar para se proteger contra a imitação de domínio e outros ataques cibernéticos. Aqui estão algumas das formas mais eficazes de prevenir a personificação de domínio:
- Fique atento a actividades suspeitas
- Utilizar palavras-passe fortes e autenticação de dois factores
- Verificar regularmente os registos whois (e contactar as autoridades policiais, se necessário)
- Utilizar uma rede de entrega de conteúdos(CDN)
- Registar um nome de domínio que seja fácil de lembrar e soletrar. Quanto mais fácil for para as pessoas encontrarem o seu site, menos provável é que se percam a tentar navegar para outro lugar.
- Use um certificado SSL em todas as suas páginas para que os visitantes vejam indicadores verdes nos seus navegadores quando visitarem o seu site. Isto assegura que ninguém pode aceder a qualquer informação pessoal ou senhas introduzidas em formulários nessas páginas sem autorização prévia do utilizador (o que significa menos oportunidades para os hackers que tentam aceder a elas).
- Certifique-se de que todos os links vão directamente para casa quando clicados pelos visitantes para que não se percam pelo caminho se decidirem não ficar numa página mais tempo do que noutra dentro do seu site; pondere, em vez disso, a utilização de pão ralado para que os utilizadores possam sempre dizer onde estão dentro de uma página se quiserem mais informações antes de voltarem para casa depois de lerem tudo o resto primeiro).
Usando a Autenticação de Email para prevenir ataques de Impersonificação de Domínio de Email
Autenticação de e-mail é um processo que lhe permite verificar que um e-mail foi enviado pelo remetente pretendido. Isto significa que pode estar confiante na abertura de qualquer e-mail que tenha sido autenticado. Assim, se alguém tentar imitar o seu nome de domínio, será rejeitado antes de passar a qualquer outra pessoa. Isto significa menos dores de cabeça para si - e menos hipóteses de roubo de identidade para os seus clientes!
Quando estiver à procura de um fornecedor de autenticação de correio electrónico, certifique-se de que o fizeram:
-Um sistema robusto que lhe permitirá enviar e receber mensagens com a confiança de que ninguém mais poderá aceder a elas, excepto funcionários, parceiros, ou clientes autorizados
-Uma interface fácil de usar que facilita o login dos utilizadores cada vez que necessitam de acesso
-Um histórico de protecção dos dados dos utilizadores contra violações (especialmente importante se a sua empresa lida com informações sensíveis)
O nosso Analisador DMARC ajuda-o a reduzir os ataques de personificação de domínio de e-mail, ajudando-o a implementar facilmente protocolos de autenticação de e-mail para o seu domínio, a visualizar os seus relatórios numa única interface, e a tomar medidas contra IPs maliciosos.
- Segurança de e-mail 101 para combater fraudes de criptografia - 30 de abril de 2024
- Como encontrar o melhor fornecedor de soluções DMARC para a sua empresa? - 25 de abril de 2024
- PowerDMARC e Zendata formam parceria para aprimorar a segurança de domínios - 25 de abril de 2024