دامنه‌های مشابه (فیشینگ)
دامنه‌هایی که شبیه دامنه‌ی شما ثبت می‌شوند و سایت یا ایمیل فعال دارند.
پاسخ سؤالتان را پیدا نکردید؟ تیم پشتیبانی wardex در ساعات کاری کمکتان می‌کند.تماس با پشتیبانی
کلاهبرداران دامنه‌ای شبیه دامنه‌ی شما ثبت می‌کنند، مثل digikla.com به‌جای digikala.com یا shop-login.ir به‌جای shop.ir، و با آن صفحه‌ی ورود یا پرداخت جعلی می‌سازند یا به مشتری‌هایتان ایمیل فیشینگ می‌فرستند. پایش دامنه‌های مشابه این دامنه‌ها را پیدا می‌کند، معمولاً پیش از آنکه مشتری‌ای گول بخورد.
چطور کار می‌کند#
هر روز چند صد نام شبیه دامنه‌ی شما ساخته و در DNS بررسی می‌شود:
| نوع شباهت | نمونه برای digikala.com |
|---|---|
| حذف، تکرار یا جابه‌جایی حرف | digikla.com، diggikala.com، dgiikala.com |
| کلید کناری صفحه‌کلید | dugikala.com |
| حرف شبیه | digika1a.com، dlgikala.com |
| خط تیره | digi-kala.com |
| پسوند دیگر | digikala.ir، digikala.shop، digikala.online |
| کلمه‌ی اضافه | digikala-login.com، pay-digikala.com، digikala-ir.com |
برای هر نام ثبت‌شده، بررسی می‌شود که سایت (رکورد A) و ایمیل (رکورد MX) فعال دارد یا نه. دامنه‌ای که همان سرورهای DNS دامنه‌ی شما را دارد، احتمالاً خودتان برای محافظت ثبت کرده‌اید و هشدار نمی‌دهد.
روشن کردن#
در اسکن امنیتی، بخش هشدار خودکار، کنار دامنه‌های مشابه (فیشینگ) دکمه‌ی روشن کردن را بزنید. این پایش در پلن حرفه‌ای و سازمانی است.
هشدارها#
| زمان | هشدار |
|---|---|
| اولین بررسی | اگر از قبل دامنه‌ی مشابهی با سایت یا ایمیل فعال باشد، یک هشدار با شدت متوسط و فهرست کامل |
| بعد از آن | هر دامنه‌ی مشابهی که تازه ثبت شود و سایت یا ایمیل داشته باشد، همان روز با شدت زیاد |
هر دامنه فقط یک بار گزارش می‌شود. فهرست کامل همیشه با باز کردن ردیف پایش در دسترس است.
وقتی دامنه‌ای پیدا شد#
- مال خودتان است یا بی‌خطر است؟ روی مال ماست / بی‌خطر است بزنید تا دیگر گزارش نشود.
- ایمیل فعال دارد؟ این خطرناک‌ترین حالت است، چون می‌تواند از طرف «شما» ایمیل بفرستد. رکوردهای SPF و DMARC دامنه‌ی خودتان را کامل کنید تا ایمیل‌های جعلی راحت‌تر شناخته شوند، و به مشتری‌ها اطلاع دهید.
- از برند شما استفاده می‌کند؟ از ثبت‌کننده‌ی دامنه (برای
.ir، ایرنیک) یا هاستینگ آن سایت درخواست حذف کنید. صفحه‌ی جعلی را به Google Safe Browsing هم گزارش دهید.