Perché il monitoraggio del dominio previene le frodi
Immaginate un'azienda proprietaria di digitpol.com. Un truffatore non ha bisogno di violare quel dominio. È molto più facile registrare un dominio simile, come digitpol-secure.com, digitpo1.com o digitpol.co, e inviare e-mail che sembrano provenire dall'attività legittima. Clienti, fornitori e personale vedono un nome familiare e agiscono su istruzioni per cambiare i dettagli bancari, pagare una fattura o accedere a un portale falso.
Questi domini omonimi vengono solitamente registrati poco prima di un attacco. Individuare una nuova registrazione in anticipo ti dà il tempo di avvertire i clienti, bloccare il dominio nei filtri di posta elettronica, richiedere una rimozione e conservare le prove, tutto prima che si muova denaro.
Cosa monitoriamo ogni settimana
Ogni dominio registrato viene controllato una volta alla settimana rispetto ai dati del registro pubblico (WHOIS e RDAP). Il nuovo risultato viene confrontato con la settimana precedente, campo per campo, e ogni differenza viene registrata con la data di osservazione.
- Cambiamenti del registrar, che possono segnalare un trasferimento o un tentativo di dirottamento
- Cambiamenti di stato del dominio, come la rimozione dei blocchi di trasferimento o un dominio messo in attesa
- Cambiamenti dei nameserver, che reindirizzano la provenienza del sito web e dell'e-mail
- Cambiamenti del registrante e dei contatti, laddove il registro li pubblichi
- Date di registrazione, scadenza, trasferimento e ultima modifica, in modo da non perdere mai una scadenza imminente
- DNSSEC attivato o disattivato
Rilevamento domini omonimi
Accanto al vostro dominio, generiamo le varianti che un truffatore è più probabile che utilizzi: lettere scambiate o mancanti, caratteri simili come 0 per o o rn per m, parole aggiunte come secure, login, support o invoice, e lo stesso nome con altre estensioni come .net, .co o .eu. Ogni settimana controlliamo quali di questi esistono nel DNS pubblico e segnaliamo quelli che sono appena apparsi.
Cosa il monitoraggio può e non può dirti
Un cambiamento è un segnale per approfondire, non un verdetto. I registrar aggiornano i record per motivi di routine e molti registri oscurano i dettagli personali. Un omonimo di nuova registrazione potrebbe appartenere a un rivenditore o a una registrazione difensiva. Quando un registro non è raggiungibile in una data settimana, lo segnaliamo e non lo riportiamo mai come un cambiamento. Utilizzare lo strumento di indagine completo su qualsiasi dominio segnalato per raccogliere prove sigillate prima di agire.
Come iniziare
Il monitoraggio del dominio è incluso nel piano Illimitato. Aggiungi fino a 20 domini dal tuo account. Il primo controllo registra immediatamente una linea di base, e i confronti settimanali seguono automaticamente. Tutti i cambiamenti appaiono nel tuo account sotto Monitoraggio del dominio.