מהו דומיין מתחזה?

איך תוקפים בונים דומיין מתחזה?

טעויות הקלדה (Typosquatting)

אות חסרה, כפולה או מוחלפת: examplebank.com הופך ל-exmplebank.com או ל-examplebnak.com.

תווים דומים (Homoglyphs)

תווים שנראים זהים, כמו "а" קירילית במקום "a" לטינית, או "rn" במקום "m".

צירוף מילים (Combosquatting)

השם האמיתי בתוספת מילה סבירה: examplebank-secure.com, examplebank-login.net, examplebank-support.com.

החלפת סיומת

אותו שם תחת סיומת אחרת, כמו .co, .net, .app או סיומת של מדינה.

תתי-דומיין מטעים

שם המותג מופיע לפני דומיין של מישהו אחר, למשל examplebank.com.account-check.net. הדומיין הרשום הוא החלק שבסוף.

למה בנקים וחברות פינטק הם יעד מועדף?

מותגים פיננסיים משלבים את כל מה שתוקף מחפש: לקוחות שרגילים להתחבר אונליין, פרטי גישה וקודים חד-פעמיים שהופכים ישירות לכסף, ושם אמין שגורם למייל או ל-SMS להיראות שגרתיים. דומיין מתחזה משכנע אפשר לרשום ולהעלות לאוויר במהירות, ולכן הזמן בין הרישום לקורבן הראשון קצר.

מה הסימנים לכך שדומיין מתחזה למותג?

• הוא נרשם לפני זמן קצר מאוד, לעיתים קרובות עם פרטי רישום חסויים.
• יש לו תעודת TLS שהונפקה זה עתה. תעודות חינמיות מתקבלות תוך דקות, כך שהמנעול לא מוכיח דבר.
• רשומות ה-DNS והאחסון שלו לא קשורים לתשתית האמיתית של המותג.
• הדפים שלו מעתיקים את הלוגו, הצבעים וטופס ההתחברות של המותג.
• הוא מציג תוכן שונה בהתאם לזהות המבקר. זהו cloaking, והוא נועד להטעות סורקים.

איך מאתרים דומיינים מתחזים לפני שהלקוחות נתקלים בהם?

האיתור צריך להתבצע מחוץ לרשת, באמצעות מעקב אחר האינטרנט הפתוח וזיהוי דומיינים חדשים שדומים למותג. כל מועמד צריך בדיקה, כי שמות דומים רבים הם תמימים. SENTLOCK מעבירה כל מועמד שמונה בדיקות בלתי תלויות, מרשומות הרישום ועד מה שהדף מציג בפועל ללקוח, וממזגת אותן להכרעה אחת. כך עובדות שמונה השכבות.

מה עושים כשמוצאים דומיין כזה?

• קודם כל משמרים ראיות: צילומי מסך, כתובות, פרטי רישום ותעודות. דפי פישינג נעלמים מהר.
• מדווחים על הדומיין למוקדי הדיווח (abuse) של הרשם ושל ספק האחסון.
• מגישים אותו לרשימות החסימה של הדפדפנים ושל רשתות נגד פישינג, כדי שמבקרים יקבלו אזהרה עוד לפני ההסרה.
• אם לקוחות כבר מותקפים, מזהירים אותם בערוצים הרשמיים.
• ממשיכים לעקוב. אתר שהוסר חוזר לעיתים קרובות תחת שם חדש.