Permutazioni DNS
I domini simili al vostro, o a quello di un servizio che la vostra azienda usa, e cosa dice il DNS di ciascuno in questo momento. Scaricateli come lista e bloccateli in azienda: sul firewall, sul DNS interno o sul proxy.
Il dominio della vostra azienda, o uno pubblico di cui volete bloccare le imitazioni: con paypal.com ottenete tutti i domini simili, ma non paypal.com. Vanno bene anche i domini internazionalizzati. Una verifica richiede da pochi secondi a circa 45.
Domini simili a
Bloccateli in azienda
Con EXYS Secure DNS le richieste verso questi … domini simili sarebbero bloccate in tutta l'azienda, senza che dobbiate farlo voi a mano.
Scoprite Secure DNSUn dominio per riga, nella forma che si aspettano firewall e filtri DNS (A-label).
Guardate prima questi
Per tecnica
Quanti domini simili ha prodotto ogni tecnica, e quanti di questi sono in uso. Sceglietene una per vederli nell'elenco.
| Dominio | Tecnica | Stato | Hosting (indirizzo, nameserver) | Posta |
|---|
Come leggere il report
In uso non vuol dire ostile
Un dominio simile con record DNS è stato registrato da qualcuno: voi stessi, un registrar che lo tiene parcheggiato, un'azienda estranea con un nome simile, oppure un attaccante. Il report dice quali esistono; per capire quali contano bisogna guardarli.
Controllate prima «Ricevono posta»
Un dominio simile con server di posta (MX) può ricevere le risposte a un messaggio di phishing e i messaggi che qualcuno intendeva mandare a voi. Uno che pubblica un null MX dichiara di non accettare posta, ed è l'aspetto tipico di una registrazione difensiva.
Avete ricevuto un'email da uno di questi? Verifica email vi dice se ha i segni del phishing.
«Assente dal DNS» e «Nessuna risposta»
Assente dal DNS significa che il nome non ha nameserver, indirizzo né server di posta: quasi sempre è libero da registrare. Nessuna risposta significa che il DNS non ha risposto in tempo, quindi non possiamo dirlo; non viene mai contato come libero. Riprovando più tardi, di solito si chiarisce.
Cosa fare
In azienda, bloccateli: scaricate la blocklist e caricatela sul firewall, sul DNS interno o sul proxy. Controllate prima quelli in Altro TLD, che spesso sono dello stesso proprietario (paypal.de è di PayPal). All'esterno, per quelli che prendono di mira i vostri clienti: registrate voi i più convincenti fra quelli liberi, e fate rimuovere quelli che si spacciano per voi tramite i contatti abuse del registrar e dell'hosting. Con EXYS Secure DNS il blocco lo facciamo noi, senza liste da aggiornare a mano.
Le tecniche
Tredici modi di trasformare exys.swiss in qualcos'altro.
Errori di battitura
Gli errori di una mano frettolosa.
- Omissione Per esempio ex
ys.swiss - Inserimento Per esempio exyts.swiss
- Sostituzione Per esempio exts.swiss
- Trasposizione Per esempio eyxs.swiss
- Ripetizione Per esempio exyys.swiss
- Aggiunta Per esempio exysa.swiss
- Scambio di vocali Per esempio axys.swiss
Errori di lettura
Fatti per ingannare uno sguardo veloce, nei link di phishing.
- Omoglifo Per esempio exуs.swiss
- Inserimento di trattini Per esempio ex-ys.swiss
Stesso nome, altro dominio
Il vostro nome esatto, con un altro dominio (TLD).
- Altro TLD Per esempio exys.com
- Sottodominio Per esempio ex.ys.swiss
- Varie Per esempio wwwexys.swiss
Nessun errore necessario
Un bit invertito da un errore di memoria o di rete.
- Bitsquatting Per esempio exxs.swiss
Ogni stato viene letto dal DNS in tempo reale al momento della verifica, dal nostro server: il dominio che inserite e i suoi domini simili non vengono salvati né scritti nei nostri log. Le permutazioni sono generate da un port in Go di dnstwist di Marcin Ulikowski, usato secondo la licenza Apache 2.0, attraverso dnstwister.