DNS-Permutation
Die ähnlichen Domains (Lookalike-Domains) Ihrer Domain oder eines Dienstes, den Ihr Unternehmen nutzt, und was das DNS gerade über jede sagt. Laden Sie sie als Liste herunter und sperren Sie sie im Unternehmen: auf der Firewall, im internen DNS oder im Proxy.
Die Domain Ihres Unternehmens oder eine öffentliche, deren Nachahmungen Sie sperren möchten: Mit paypal.com erhalten Sie alle ähnlichen Domains, aber nicht paypal.com selbst. Internationalisierte Domains funktionieren ebenfalls. Eine Prüfung dauert zwischen wenigen und etwa 45 Sekunden.
Ähnliche Domains von
Sperren Sie sie im Unternehmen
Mit EXYS Secure DNS wären Anfragen an diese … ähnlichen Domains im ganzen Unternehmen gesperrt, ohne dass Sie es von Hand tun müssen.
Secure DNS entdeckenEine Domain pro Zeile, in der Form, die Firewalls und DNS-Filter erwarten (A-Label).
Diese zuerst ansehen
Nach Technik
Wie viele ähnliche Domains jede Technik erzeugt hat und wie viele davon in Verwendung sind. Wählen Sie eine, um sie in der Liste zu sehen.
| Domain | Technik | Status | Hosting (Adresse, Nameserver) |
|---|
So lesen Sie den Bericht
In Verwendung heisst nicht feindlich
Eine ähnliche Domain mit DNS-Einträgen hat jemand registriert: Sie selbst, ein Registrar, der sie parkiert, ein unbeteiligtes Unternehmen mit ähnlichem Namen oder ein Angreifer. Der Bericht zeigt, welche existieren; welche davon relevant sind, zeigt erst ein genauerer Blick.
Domains mit Mailserver zuerst prüfen
Eine ähnliche Domain mit Mailservern (MX) kann Antworten auf eine Phishing-Nachricht empfangen und Nachrichten, die eigentlich an Sie gehen sollten. Eine Domain mit einem Null-MX erklärt, dass sie gar keine E-Mails annimmt; so sieht eine defensive Registrierung meistens aus.
Eine E-Mail von einer dieser Domains erhalten? E-Mail-Check sagt Ihnen, ob sie typische Phishing-Merkmale aufweist.
«Nicht im DNS» und «Keine Antwort»
Nicht im DNS bedeutet, dass der Name weder Nameserver noch Adresse noch Mailserver hat: Er ist fast immer frei registrierbar. Keine Antwort bedeutet, dass das DNS nicht rechtzeitig geantwortet hat; wir können es also nicht sagen, und der Name wird nie als frei gezählt. Eine spätere erneute Prüfung klärt das meistens.
Was Sie tun können
Im Unternehmen: Sperren Sie sie. Laden Sie die Blockliste herunter und spielen Sie sie auf der Firewall, im internen DNS oder im Proxy ein. Prüfen Sie zuerst die Domains unter «Andere TLD», die oft demselben Inhaber gehören (paypal.de gehört PayPal). Ausserhalb des Unternehmens, bei Domains, die auf Ihre Kunden zielen: Registrieren Sie die überzeugendsten freien selbst, und lassen Sie jene, die sich als Sie ausgeben, über die Abuse-Kontakte des Registrars und des Hosters abschalten. Mit EXYS Secure DNS übernehmen wir das Sperren, ohne Liste, die Sie von Hand pflegen müssen.
Die Techniken
Dreizehn Arten, aus exys.swiss etwas anderes zu machen.
Tippfehler
Fehler einer eiligen Hand.
- Auslassung Zum Beispiel ex
ys.swiss - Einfügung Zum Beispiel exyts.swiss
- Ersetzung Zum Beispiel exts.swiss
- Vertauschung Zum Beispiel eyxs.swiss
- Wiederholung Zum Beispiel exyys.swiss
- Anfügung Zum Beispiel exysa.swiss
- Vokaltausch Zum Beispiel axys.swiss
Lesefehler
Gemacht, um einen flüchtigen Blick zu täuschen, für Links in Phishing-Nachrichten.
- Homoglyph Zum Beispiel exуs.swiss
- Bindestrich Zum Beispiel ex-ys.swiss
Gleicher Name, andere Domain
Ihr exakter Name, unter einer anderen Domain.
- Andere TLD Zum Beispiel exys.com
- Subdomain Zum Beispiel ex.ys.swiss
- Diverse Zum Beispiel wwwexys.swiss
Kein Fehler nötig
Ein Bit, gekippt durch einen Speicher- oder Netzwerkfehler.
- Bitsquatting Zum Beispiel exxs.swiss
Jeder Status wird bei der Prüfung live aus dem DNS gelesen, von unserem Server aus: Die eingegebene Domain und ihre ähnlichen Domains werden weder gespeichert noch in unsere Logs geschrieben. Die Permutationen erzeugt eine Go-Portierung von dnstwist von Marcin Ulikowski, verwendet unter der Apache License 2.0, via dnstwister.