Pourquoi la surveillance de domaine prévient la fraude
Imaginez une entreprise qui possède digitpol.com. Un fraudeur n'a pas besoin de s'introduire dans ce domaine. Il est beaucoup plus facile d'enregistrer un domaine similaire, tel que digitpol-secure.com, digitpo1.com ou digitpol.co, et d'envoyer des e-mails qui semblent provenir de l'entreprise légitime. Les clients, les fournisseurs et le personnel voient un nom familier et suivent les instructions pour modifier les coordonnées bancaires, payer une facture ou se connecter à un faux portail.
Ces domaines sosies sont généralement enregistrés peu de temps avant une attaque. Détecter un nouvel enregistrement tôt vous donne le temps d'avertir les clients, de bloquer le domaine dans vos filtres d'e-mails, de demander un retrait et de conserver les preuves, tout cela avant que de l'argent ne soit perdu.
Ce que nous surveillons chaque semaine
Chaque domaine enregistré est vérifié une fois par semaine par rapport aux données du registre public (WHOIS et RDAP). Le nouveau résultat est comparé à celui de la semaine précédente, champ par champ, et chaque différence est enregistrée avec la date de son observation.
- Changements de bureau d'enregistrement, pouvant signaler un transfert ou une tentative de détournement
- Changements de statut de domaine, tels que la suppression des verrous de transfert ou un domaine mis en attente
- Changements de serveur de noms, qui redirigent l'hébergement du site web et des e-mails
- Changements d'enregistrant et de contact, lorsque le registre les publie
- Dates d'enregistrement, d'expiration, de transfert et de dernière modification, pour ne jamais manquer une expiration imminente
- Activation ou désactivation du DNSSEC
Détection de domaines sosies
En plus de votre propre domaine, nous générons les variantes que les fraudeurs sont les plus susceptibles d'utiliser : lettres permutées ou manquantes, caractères similaires tels que 0 pour o ou rn pour m, mots ajoutés comme "secure", "login", "support" ou "invoice", et le même nom sous d'autres extensions telles que .net, .co ou .eu. Chaque semaine, nous vérifions lesquels de ces domaines existent dans le DNS public et signalons ceux qui sont nouvellement apparus.
Ce que la surveillance peut et ne peut pas vous dire
Un changement est un signal pour examiner de plus près, pas un verdict. Les bureaux d'enregistrement mettent à jour les données pour des raisons de routine, et de nombreux registres expurgent les données personnelles. Un sosie nouvellement enregistré peut appartenir à un revendeur ou à un enregistrement défensif. Lorsqu'un registre ne peut pas être contacté au cours d'une semaine donnée, nous le signalons et ne le rapportons jamais comme un changement. Utilisez l'outil d'enquête complet sur tout domaine signalé pour recueillir des preuves scellées avant d'agir.
Comment démarrer
La surveillance de domaine est incluse avec le forfait Illimité. Ajoutez jusqu'à 20 domaines depuis votre compte. La première vérification enregistre immédiatement une base de référence, et les comparaisons hebdomadaires suivent automatiquement. Tous les changements apparaissent dans votre compte sous "Surveillance de domaine".