Aller au contenu
EXYS

Permutations DNS

Les domaines similaires au vôtre, ou à celui d'un service que votre entreprise utilise, et ce que dit le DNS de chacun en ce moment. Téléchargez-les sous forme de liste et bloquez-les sur votre réseau : sur le pare-feu, le DNS interne ou le proxy.

Le domaine de votre entreprise, ou un domaine public dont vous voulez bloquer les imitations : avec paypal.com, vous obtenez tous les domaines similaires, mais pas paypal.com lui-même. Les domaines internationalisés fonctionnent aussi. Une vérification prend de quelques secondes à environ 45 secondes.

Essayez

Comment lire le rapport

Utilisé ne veut pas dire hostile

Un domaine similaire avec des enregistrements DNS a été enregistré par quelqu'un : vous-même, un bureau d'enregistrement (registrar) qui le parque, une entreprise sans lien portant un nom proche, ou un attaquant. Le rapport indique lesquels existent ; pour savoir lesquels comptent, il faut les examiner.

À examiner d'abord : ceux qui reçoivent des e-mails

Un domaine similaire doté de serveurs de messagerie (MX) peut recevoir les réponses à un message de phishing, ainsi que des messages qui vous étaient destinés. Un domaine qui publie un null MX déclare n'accepter aucun e-mail, ce qui caractérise généralement un enregistrement défensif.

Vous avez reçu un e-mail de l'un d'eux ? Le Vérificateur d'e-mails vous dit s'il présente des signes de phishing.

« Absent du DNS » et « Sans réponse »

Absent du DNS signifie que le nom n'a ni serveur de noms, ni adresse, ni serveur de messagerie : il est presque toujours disponible à l'enregistrement. Sans réponse signifie que le DNS n'a pas répondu à temps, nous ne pouvons donc pas le dire ; il n'est jamais compté comme libre. Une nouvelle vérification plus tard lève généralement le doute.

Que faire

Sur votre réseau, bloquez-les : téléchargez la liste de blocage et chargez-la sur le pare-feu, le DNS interne ou le proxy. Vérifiez d'abord ceux de la catégorie « Autre TLD », qui appartiennent souvent au même propriétaire (paypal.de appartient à PayPal). À l'extérieur, pour ceux qui visent vos clients : enregistrez vous-même les plus convaincants parmi ceux encore disponibles, et faites supprimer ceux qui usurpent votre identité via les contacts « abuse » du bureau d'enregistrement (registrar) et de l'hébergeur. Avec EXYS Secure DNS, le blocage se fait pour vous, sans liste à tenir à jour.

Les techniques

Treize façons de transformer exys.swiss en autre chose.

Fautes de frappe

Les fautes d'une main pressée.

  • Omission Par exemple exys.swiss
  • Insertion Par exemple exyts.swiss
  • Remplacement Par exemple exts.swiss
  • Inversion Par exemple eyxs.swiss
  • Répétition Par exemple exyys.swiss
  • Ajout Par exemple exysa.swiss
  • Autre voyelle Par exemple axys.swiss

Erreurs de lecture

Faits pour tromper l'œil, dans les liens de phishing.

  • Homoglyphe Par exemple exуs.swiss
  • Trait d'union Par exemple ex-ys.swiss

Même nom, autre domaine

Votre nom exact, sous un autre domaine.

  • Autre TLD Par exemple exys.com
  • Sous-domaine Par exemple ex.ys.swiss
  • Divers Par exemple wwwexys.swiss

Aucune erreur nécessaire

Un bit inversé par une erreur de mémoire ou de réseau.

  • Bitsquatting Par exemple exxs.swiss

Chaque statut est lu en direct dans le DNS au moment de la vérification, depuis notre serveur : le domaine que vous saisissez et ses domaines similaires ne sont ni conservés ni inscrits dans nos journaux. Les permutations sont générées par un portage en Go de dnstwist de Marcin Ulikowski, utilisé sous licence Apache 2.0, par l'intermédiaire de dnstwister.